网络通信 频道

港湾网络802.1 x认证计费系统服务江苏大学

  江苏大学是全国重点大学之一,学校全体师生正以学校被列为“十五”江苏省重点建设高校为契机,解放思想,开拓创新,与时俱进,为把学校建设成为一所以工为主的综合性大学而奋斗的同时,也不忘记学校的信息化建设。学校为了加快信息化建设的步伐。在今年3月份就下定决心,要进一步扩大校园网的覆盖范围,要给全体教师学生创造一个一流的上网环境,使江苏大学的全体师生能方便自如地上网学习、交流信息、查询资料。随后江苏大学决定全面启动教师宿舍楼、学生宿舍楼宽带信息化项目。为了给教师和学生提供一个高质量的网络,学校决定把教师宿舍楼、学生宿舍楼宽带网建设成一个安全可靠、可运营、可管理的网络。为了避免滥用网络给学校和社会带来不必要的损失和危害,学校要求该子网要有认证、计费的功能。为了使江苏大学的认证计费系统能跟得上信息化的步伐,学校决定采用业界最新流行的802.1 x认证计费系统。
  由于此项目涉及到数栋教师、学生宿舍楼,信息点达到数千个。整个网络十分复杂,要对数千个信息点进行管理、监控,涉及到网络管理、认证、计费、安全、网络故障查找等方面的复杂应用。因此江苏大学对此项目非常重视,决定采用招标选型的方式来选择最优的网络解决方案,为此次网络项目的建设保驾护航。校方经过严格筛选、测试,最后港湾公司所提供的802.1 x认证计费系统及其解决方案脱颖而出,得到了校方的最终认可。港湾网络所提供的安全认证计费系统解决方案,网管功能强、认证效率高、计费方式灵活多样、整网能无阻塞转发应用数据流、使用端口环回测试技术快速诊断网络故障。
  802.1 x协议起源于无线局域网,去年11月份正式成为IEEE标准。港湾公司在802.1 x的研究和应用方面一直处于业界领先的位置。也是国内外唯一有过大规模成功应用案例的厂家。自去年年底到现在,港湾公司的802.1 x认证系统已经成功规模服务于各大运营商,有10万端口的802.1 x认证系统规模服务宁波网通信息港。在通化电信、河北电信、湖南铁通、山西联通等地都得到了大规模应用。同时也广泛应用于企业网的各个行业,在教育、电力、能源、政府等行业都得到了规模商业化的应用。802.1 x认证系统规模服务于伊犁市政府网、南通师范学院校园网、浙江大学校园网、南阳油田专网等。
  802.1 x认证是一项可在以太网上实现认证计费功能的新技术,它不同于传统的PPPOE、WEB认证,认证流和业务流不分离。802.1x认证基于逻辑端口把认证流和业务流进行分离。认证系统的端口分成两个逻辑端口:受控端口和不受控端口。不受控端口只能传送认证的协议报文,而不管此时受控端口的状态是已认证状态(Autherized)还是未认证状态(Unautherized)。受控端口传送业务报文。如果用户通过认证,则受控端口的状态为已认证状态,可以传送业务报文。如果用户未通过认证,则受控端口的状态为未认证状态,不能传送业务报文。它的认证计费方式就是通过认证前后打开/关闭受控端口来实现对用户接入的控制,从而实现对用户的物理端口的认证和控制。
  802.1 x认证的突出优点就是实现简单、认证效率高、安全可靠。无需多业务网管设备,就能保证IP网络的无逢相连。同时消除了网络认证计费瓶颈和单点故障。解决了采用多业务网关,不便于视频业务开展的难题。在二层网络上实现用户认证,大大降低了整个网络的建网成本。
  为了提供功能更加完善802.1x的认证计费系统,港湾网络充分考虑到高校教师、学生宿舍网末端接入的复杂性、网络安全的难控性。港湾网络采用双层认证解决方案,在汇聚层、接入层均采用分布式认证,在接入交换机上就做认证,网络安全效果非常好的,从而提高了认证效率;同时减轻了上层交换机的负担。考虑到学生还处于网络的探索阶段,对网络尤其感兴趣,存在着对网络的无意攻击。因此在汇聚层交换机上也采用分布式认证,这样就给校园网上了双保险。此外,还可以通过MAC地址绑定、IP地址绑定、VLAN、ACL访问控制等多种网络安全手段,使整个校园网变得更加安全。该套计费系统可以支持计流量、计时长、预付费、实时扣费、卡业务、固定业务等多种计费策略,支持多种优惠政策(节假日优惠、积分优惠、开户优惠、套餐优惠等)支持大客户、集团客户的资费和优惠。满足了学校对认证计费系统的要求。
  教师宿舍楼、学生宿舍楼宽带接入项目自网络投入运营以来,网络运行稳定。利用802.1X认证方式,实现了对教师、学生用户网络的安全访问控制和多种方式的计费手段。江苏大学的网络中心主任认为:港湾公司提供的802.1 x认证计费系统。在运行过程中,稳定可靠,认证效果好;计费方式灵活多样,计费不丢单;并实现了大量的视频业务的开展。满足了学校对多媒体教学的需求。这是港湾公司的802.1 x认证计费系统继在宁波网通、通化电信取得大规模成功应用后,在校园网又取得了一个成功应用案例。整套方案所具有的功能和性能指标在同行业均处于领先地位;不但具有可运营、可管理特性,安全性和可靠性也极高,完全是一个有质的飞跃的安全认证计费系统解决方案,具有划时代的意义。使江苏大学的校园网又上了一个新台阶。
0
相关文章