【正文】 、是否控制 P2P 下載等） ，下傳到 Client 進(jìn)行控制? 檢查用戶的客戶端版本號(hào)，并根據(jù)運(yùn)營(yíng)需要強(qiáng)制用戶升級(jí)? 發(fā)送廣播通知信息到用戶端Radius 實(shí)現(xiàn)的計(jì)費(fèi)功能主要有：? 根據(jù)用戶剩余金額，計(jì)算用戶可用業(yè)務(wù)數(shù)量（流量、時(shí)長(zhǎng)） ，并下傳到接入設(shè)備進(jìn)行控制? 接收接入設(shè)備傳送的計(jì)費(fèi)信息，生成原始計(jì)費(fèi)清單? 計(jì)算用戶每次上網(wǎng)的費(fèi)用，實(shí)現(xiàn)實(shí)時(shí)用戶計(jì)費(fèi)? 管理在線表，維護(hù)用戶的在線信息? 檢查用戶的信用額度，停用超額用戶DLINK DRS 的 Radius Server 具有高效、穩(wěn)定、可靠及極強(qiáng)的擴(kuò)展性和兼容性，解決了校園網(wǎng)中存在的認(rèn)證和計(jì)費(fèi)困難的問題。V2， SNMP Trap，MIBII? 內(nèi)置 DHCP Server，也可以實(shí)現(xiàn) DHCP Relay? 支持組播代理、DVMRP 組播路由協(xié)議安全控制特性：? 非法用戶不能上網(wǎng)，用戶認(rèn)證后才能正常訪問網(wǎng)絡(luò)? 支持直通用戶帶寬控制及計(jì)費(fèi)? 可以限制用戶同時(shí)使用的 TCP 連接數(shù)? 控制用戶的上網(wǎng)速率，限制使用的上下行帶寬? 限制用戶使用 P2P 工具下載? 支持 ACL 訪問控制列表，可實(shí)現(xiàn) IP、ICMP、TCP/UDP 的包過(guò)濾規(guī)南京郵電大學(xué)無(wú)線網(wǎng)絡(luò)建議書25則，禁止用戶訪問非法網(wǎng)站，同時(shí)也可防止病毒泛濫，堵塞出口帶寬? 有效防范 DHCP Decline 等攻擊及 80 TCP／IP 的 DOS 攻擊? QoS 控制，根據(jù)訪問內(nèi)容進(jìn)行優(yōu)先排序? 支持強(qiáng)制用戶下線，如果與 IDS 設(shè)備配合，可以實(shí)現(xiàn)連動(dòng)? 支持多級(jí)管理權(quán)限? 對(duì) Tel 訪問權(quán)限進(jìn)行控制? 支持用戶上網(wǎng)日志信息采集及分發(fā)對(duì)計(jì)費(fèi)的支持：? 內(nèi)置 Radius Client，與 Radius Server 進(jìn)行通信配合? 收集用戶上網(wǎng)的流量和時(shí)長(zhǎng)，提供原始計(jì)費(fèi)清單，據(jù)此可以實(shí)現(xiàn)各種已知的計(jì)費(fèi)方式? 支持主備 Radius，可以復(fù)制計(jì)費(fèi)信息到備用計(jì)費(fèi)服務(wù)器? 區(qū)分用戶訪問流量，實(shí)現(xiàn)國(guó)內(nèi)外流量的區(qū)別計(jì)費(fèi)? 控制用戶可使用的流量和時(shí)間，實(shí)現(xiàn)實(shí)時(shí)計(jì)費(fèi)，欠費(fèi)斷網(wǎng)? 使用 Keepalive 機(jī)制，避免用戶非正常斷線造成的計(jì)費(fèi)錯(cuò)誤? 可以定義免費(fèi)訪問地址列表管理特性：? 用戶認(rèn)證通過(guò)后首頁(yè)重定向? 支持 Tel 遠(yuǎn)程管理、提供 RS232 CLI（串口）配置? TFTP 版本升級(jí)? 配置文件上傳、下載? 支持多種啟動(dòng)方式支持的網(wǎng)絡(luò)協(xié)議：Standard SubjectIEEE 802 ，RFC791 Inter ProtocolRFC792 Inter Control Message Protocol南京郵電大學(xué)無(wú)線網(wǎng)絡(luò)建議書26RFC793 Transmission Control ProtocolRFC1812 Requirements for IP Version 4 RoutersRFC1492 An Access Control ProtocolRFC2057 Source Directed Access Control on the InterRFC2865 Remote Authentication Dial In User Service (RADIUS)RFC2866 RADIUS AccountingRFC1155 Structure and identification of management information for TCP/IPbased intersRFC1156 Management Information Base for work management of TCP/IPbased intersRFC1157 Simple Network Management Protocol (SNMP)RFC1213 Management Information Base for Network Management of TCP/IPbased inters:MIBIIDSA 能夠解決校園網(wǎng)面臨的安全、計(jì)費(fèi)采集、出口控制等諸多關(guān)鍵問題，并且具備很好的擴(kuò)展性，可以和任何標(biāo)準(zhǔn)的 Radius 服務(wù)器對(duì)接，勝任不同的組網(wǎng)方式。為了滿足非教學(xué)區(qū)域（學(xué)生和老師家屬）用戶的 Inter 接入服務(wù)需求，校園網(wǎng)還必須承擔(dān)一個(gè)運(yùn)營(yíng)網(wǎng)絡(luò)的角色。如何真正有效防止校園網(wǎng)中的代理使用，是非常重要、緊迫的需求。而且，校園網(wǎng)用戶是一群最有活力的用戶群體：掌握南京郵電大學(xué)無(wú)線網(wǎng)絡(luò)建議書22新技術(shù)最快、最會(huì)使用新技術(shù)、最有挑戰(zhàn)欲望。對(duì)于不方便布線的辦公室、會(huì)議室或者宿舍來(lái)說(shuō)都可以實(shí)現(xiàn)方便、快潔的網(wǎng)絡(luò)接入。友訊網(wǎng)絡(luò)針對(duì)目前國(guó)內(nèi)外主流的 WLAN 認(rèn)證計(jì)費(fèi)系統(tǒng)的現(xiàn)狀及其發(fā)展方向，根據(jù)公司多年來(lái)一直致力于局域網(wǎng)（LAN 及 WLAN）及寬帶網(wǎng)絡(luò)（Broadband）設(shè)備之設(shè)計(jì)、制造及行銷中的長(zhǎng)期積累，提出了自有知識(shí)產(chǎn)權(quán)的先進(jìn)、成熟的解決方案。為了讓 WLAN 得到健康有序地發(fā)展，WLAN 用戶能夠像有線網(wǎng)用戶一樣充分地、安全地享受到網(wǎng)絡(luò)的資源和樂趣，WLAN 認(rèn)證計(jì)費(fèi)接入系統(tǒng)需要具備南京郵電大學(xué)無(wú)線網(wǎng)絡(luò)建議書17如下的主要功能：即插即用，無(wú)線上網(wǎng)用戶利用隨身攜帶筆記本電腦或 PDA 掌上電腦，插入無(wú)線網(wǎng)卡，無(wú)需做任何設(shè)置或加載任何軟件，即可打開 IE 瀏覽器迅速無(wú)線上網(wǎng)。同時(shí)，實(shí)現(xiàn)了寬帶網(wǎng)絡(luò)業(yè)務(wù)的簡(jiǎn)單運(yùn)營(yíng)，有效地保障了寬帶網(wǎng)建設(shè)投資回收。友訊網(wǎng)絡(luò)所提供的主流 WLAN 產(chǎn)品均支持 WPA，而其他產(chǎn)品也可以通過(guò)軟件升級(jí)支持 WPA。TKIP 的密鑰構(gòu)架使 WEP 靜態(tài)單一的密鑰變成了 500 萬(wàn)億個(gè)可用密鑰。在大型企業(yè)網(wǎng)絡(luò)中，通常采用這種方式。 為了對(duì) IEEE 提供一個(gè)標(biāo)準(zhǔn)的身份驗(yàn)證機(jī)制，我們選擇了可擴(kuò)展身份驗(yàn)證協(xié)議 (EAP)。在進(jìn)行身份驗(yàn)證之前，交換機(jī)打開，并且無(wú)線客戶端和有線網(wǎng)絡(luò)之間不會(huì)轉(zhuǎn)發(fā)任何幀。 申請(qǐng)者申請(qǐng)者也是一個(gè)局域網(wǎng)端口，此端口請(qǐng)求訪問可通過(guò)身份驗(yàn)證者訪問的服務(wù)。這種基于端口的網(wǎng)絡(luò)訪問控制使用交換式局域網(wǎng)基礎(chǔ)結(jié)構(gòu)的物理特性對(duì)連接到局域網(wǎng)端口的設(shè)備進(jìn)行身份驗(yàn)證。有線等價(jià)加密 (WEP)由于無(wú)線局域網(wǎng)的特性，保護(hù)對(duì)網(wǎng)絡(luò)的物理訪問比較困難。 但是，無(wú)線網(wǎng)絡(luò)的方便性卻帶給企業(yè)在網(wǎng)絡(luò)安全上的另一個(gè)問題使用方便 VS 安全性。大學(xué)校園一直走在高校信息化建設(shè)的前列，各項(xiàng)軟硬件設(shè)施不斷加強(qiáng)，校園網(wǎng)建設(shè)已初具規(guī)模。在接入速率和適應(yīng)環(huán)境上與 3G 技術(shù)互為補(bǔ)充的WLAN（Wireless Local Area Network）――無(wú)線局域網(wǎng)迅猛發(fā)展，成為新一代高速無(wú)線接入網(wǎng)絡(luò)。在校園無(wú)線局域網(wǎng)內(nèi)可以使用一個(gè)或幾個(gè)無(wú)線交換機(jī)（最多可以使用 4 臺(tái)）來(lái)管理大量的 AP 或者用于混合有線/無(wú)線局域網(wǎng)。這種局域網(wǎng)一般都是需要綜合布線的有線網(wǎng)絡(luò)，它的出現(xiàn)解決了人們網(wǎng)絡(luò)聯(lián)通的問題，大大提高了辦公效率，并且數(shù)據(jù)傳輸速率也日趨加快，但同時(shí)也存在著許多問題。在近兩年，各學(xué)校、教育機(jī)關(guān)和相關(guān)機(jī)構(gòu)的網(wǎng)絡(luò)建設(shè)進(jìn)入新一輪發(fā)展高潮。另外，在中國(guó)大陸、臺(tái)灣、及印度設(shè)立自動(dòng)化的生產(chǎn)工廠，在全球二十三個(gè)國(guó)家設(shè)立四十多個(gè)銷售服務(wù)的分公司，使 DLink 品牌行銷全世界百余國(guó)家。友訊是位居世界領(lǐng)導(dǎo)品牌的網(wǎng)絡(luò)設(shè)備制造商，致力于局域網(wǎng)(LAN)及寬頻網(wǎng)絡(luò)(Broadband)設(shè)備之設(shè)計(jì)、制造及行銷， 。友訊對(duì)品質(zhì)及價(jià)格的競(jìng)爭(zhēng)優(yōu)勢(shì)來(lái)自于不斷的創(chuàng)新、努力、研發(fā)及降低生產(chǎn)成本。1998 年在廣東東莞、2020 年在江蘇吳江，友訊設(shè)立生產(chǎn)基地以突出本地生產(chǎn)、本地化服務(wù)，并將在2020 年底再在浙江嘉善設(shè)立生產(chǎn)基地，體現(xiàn)出將祖國(guó)大陸作為“Home Market”的戰(zhàn)略。隨著發(fā)展，新的應(yīng)用需求也層出不窮，對(duì)網(wǎng)絡(luò)建設(shè)、改造有了更高的需求：個(gè)人數(shù)據(jù)通信的發(fā)展，功能強(qiáng)大的便攜式數(shù)據(jù)終端以及多媒體終端得到了廣泛的應(yīng)用。不但如此，布線之后的線路維護(hù)、線路監(jiān)測(cè)等事情更是費(fèi)時(shí)費(fèi)力。 無(wú)線局域網(wǎng)具有傳統(tǒng)有線網(wǎng)絡(luò)無(wú)法比擬的特點(diǎn)：? 靈活性，不受線纜的限制，可以隨意增加和配置工作站；? 低成本，無(wú)線局域網(wǎng)不再需要大量的工程布線，同時(shí)節(jié)省了線路維護(hù)的費(fèi)用；? 移動(dòng)性，不受時(shí)間、空間的限制，用戶可在網(wǎng)絡(luò)中漫游；? 易安裝，對(duì)于有線網(wǎng)絡(luò)來(lái)說(shuō)，無(wú)線局域網(wǎng)的組建、配置和維護(hù)更為容易。在大學(xué)校園建設(shè)校園無(wú)線局域網(wǎng)，具有以下重要意義：提升大學(xué)校園網(wǎng)絡(luò)環(huán)境，推動(dòng)大學(xué)校園信息化建設(shè)鑒于無(wú)線網(wǎng)絡(luò)的優(yōu)勢(shì)以及下一代網(wǎng)絡(luò)的發(fā)展趨勢(shì)，國(guó)內(nèi)外很多大學(xué)和研究機(jī)構(gòu)都建設(shè)了自己的無(wú)線局域網(wǎng)，在其上進(jìn)行應(yīng)用與研究。因此，從當(dāng)前網(wǎng)絡(luò)和信息化建設(shè)的發(fā)展趨勢(shì)考慮，在大學(xué)校園建設(shè)校園無(wú)線局域網(wǎng)、實(shí)現(xiàn)一定范圍的無(wú)線覆蓋迫在眉睫。 從另一個(gè)角度來(lái)看，會(huì)不會(huì)有人私自把 AP 接上現(xiàn)有的網(wǎng)絡(luò)上，自己創(chuàng)造一個(gè)私人的無(wú)線網(wǎng)絡(luò)環(huán)境呢? 以上突顯無(wú)線網(wǎng)絡(luò)需解決的三個(gè)問題: (認(rèn)證使用者)。WEP 通過(guò)加密無(wú)線節(jié)點(diǎn)之間發(fā)送的數(shù)據(jù)來(lái)提供數(shù)據(jù)機(jī)密性服務(wù)。IEEE 定義了以下術(shù)語(yǔ)：端口訪問實(shí)體、身份驗(yàn)證者、申請(qǐng)者、身份驗(yàn)證服務(wù)器南京郵電大學(xué)無(wú)線網(wǎng)絡(luò)建議書12下圖顯示了無(wú)線局域網(wǎng)的這些組件。南京郵電大學(xué)無(wú)線網(wǎng)絡(luò)建議書13身份驗(yàn)證服務(wù)器為驗(yàn)證申請(qǐng)者的憑據(jù)，身份驗(yàn)證者使用了身份驗(yàn)證服務(wù)器。通常，以太網(wǎng)交換機(jī)上的一個(gè)物理端口僅連接一個(gè)以太網(wǎng)客戶端。為了修改 EAP 消息使其能夠通過(guò)以太網(wǎng)或無(wú)線局域網(wǎng)段發(fā)送，IEEE 標(biāo)準(zhǔn)定義了 EAP over LAN (EAPOL)，這是封裝 EAP 消息的一種標(biāo)準(zhǔn)方法。只要密鑰吻合，客戶就可以獲得 WLAN 的訪問權(quán)。除了和 一樣繼續(xù)保留對(duì)每個(gè)數(shù)據(jù)分段(MPDU)進(jìn)行 CRC 校驗(yàn)?zāi)暇┼]電大學(xué)無(wú)線網(wǎng)絡(luò)建議書15外，WPA 為 的每個(gè)數(shù)據(jù)分組(MSDU)都增加了一個(gè) 8 個(gè)字節(jié)的消息完整性校驗(yàn)值，這和 對(duì)每個(gè)數(shù)據(jù)分段(MPDU)進(jìn)行 ICV 校驗(yàn)的目的不同。無(wú)線客戶端隔離功能友訊網(wǎng)絡(luò)所提供的企業(yè)運(yùn)營(yíng)級(jí) AP 支持無(wú)線客戶端隔離功能，非常適合在熱點(diǎn)地區(qū)部放，使無(wú)線用戶在輕松上網(wǎng)的同時(shí)，最大限度的保持安全性。擴(kuò)充性就是要充分考慮以后業(yè)務(wù)發(fā)展的需要，為未來(lái)的網(wǎng)絡(luò)應(yīng)用奠定基礎(chǔ)。網(wǎng)站過(guò)濾系統(tǒng)可將一些指定網(wǎng)站屏蔽掉，確保使用者不能瀏覽這些網(wǎng)站。2． 無(wú)線寬帶接入解決方案模型2. 5. 熱點(diǎn)地區(qū)模型南京郵電大學(xué)無(wú)線網(wǎng)絡(luò)建議書19需求：多個(gè) AP 工作在不同信道，用戶可在不同 AP 間實(shí)現(xiàn)無(wú)縫漫游切換。 友訊網(wǎng)絡(luò)符合 IEEE 室內(nèi)型 AP 有 DWL3500AP、DWL8500AP 都可以實(shí)現(xiàn)。校園網(wǎng) inter 出口帶寬有限，是校園網(wǎng)絡(luò)最為稀缺的資源。以太網(wǎng)技術(shù)最初是為企業(yè)內(nèi)部組網(wǎng)使用的技術(shù)，其管理能力較弱，在校園網(wǎng)環(huán)境下，用戶對(duì)各種網(wǎng)絡(luò)技術(shù)的掌握程度較高，管理問題尤其突出：學(xué)生活躍、好奇、敢于嘗試、攻擊性強(qiáng)，同時(shí)，計(jì)算機(jī)蠕蟲、病毒泛濫、盜版資源泛濫、網(wǎng)絡(luò)不良行為突發(fā)性高。DRS 系統(tǒng)是一套完整的解決方案，系統(tǒng)中包括：? DSA 認(rèn)證計(jì)費(fèi)管理網(wǎng)關(guān)? DSA 認(rèn)證計(jì)費(fèi)管理發(fā)布監(jiān)控系統(tǒng)（基于標(biāo)準(zhǔn) Radius Server）? DRS Client 客戶端軟件? DRS LRMS 日志記錄管理系統(tǒng)3． DSA 認(rèn)證計(jì)費(fèi)管理網(wǎng)關(guān)介紹DRS 系統(tǒng)中的 DSA 有多種型號(hào)規(guī)格，可以支持 PPPoE 認(rèn)證、WEB 認(rèn)證、客戶端認(rèn)證方式，隨著技術(shù)的飛躍，最大可以支持到 20200 用戶同時(shí)并發(fā)。3． DLINK DRS 認(rèn)證計(jì)費(fèi)管理發(fā)布監(jiān)控系統(tǒng)介紹DLINK DRS 是基于標(biāo)準(zhǔn)的 Radius Server 的認(rèn)證、計(jì)費(fèi)、管理、發(fā)布和監(jiān)控的支撐系統(tǒng)，系統(tǒng)本著操作簡(jiǎn)單、使用方便、功能完善及遵循國(guó)際標(biāo)準(zhǔn)的原則進(jìn)行設(shè)計(jì)，為校園網(wǎng)的運(yùn)營(yíng)提供了友好的管理手段，同時(shí)，該系統(tǒng)是目前國(guó)內(nèi)唯一能夠真正支持主流 交換機(jī)廠商的計(jì)費(fèi)系統(tǒng)，這種支持是構(gòu)建在與各個(gè)交換機(jī)廠商戰(zhàn)略合作基礎(chǔ)上，雙方共同為認(rèn)證、計(jì)費(fèi)、管理控制的 radius 屬性進(jìn)行定義、修改和對(duì)接，并擁有大量的實(shí)際應(yīng)用案南京郵電大學(xué)無(wú)線網(wǎng)絡(luò)建議書27例，而非其它廠商虛幻的支持。從功能上劃分，該系統(tǒng)可以分為：用戶管理、卡管理、策略/模板、數(shù)據(jù)、營(yíng)帳、系統(tǒng)、網(wǎng)絡(luò)運(yùn)維幾個(gè)模塊。充值卡只能用于充值，上網(wǎng)卡采用預(yù)付費(fèi)方式，用戶可以購(gòu)買充值卡進(jìn)行續(xù)費(fèi)使用。主要內(nèi)容包括數(shù)據(jù)備份、數(shù)據(jù)恢復(fù)、數(shù)據(jù)維護(hù)，提供自動(dòng)和手工兩種手段。主要內(nèi)容有：Radius 服務(wù)的管理、接入設(shè)備的管理、系統(tǒng)管理員的管理以及系統(tǒng)全局參數(shù)的配置。南京郵電大學(xué)無(wú)線網(wǎng)絡(luò)建議書31具有強(qiáng)大的報(bào)警能力，可以將報(bào)警信息通過(guò)郵件方式發(fā)送給系統(tǒng)管理員?？蛻舳酥苯用嫦蛴脩簦怯脩舻卿浐驮L問網(wǎng)絡(luò)的窗口。? 檢測(cè)網(wǎng)絡(luò)是否連通、檢查網(wǎng)絡(luò)質(zhì)量。DRS 系統(tǒng)的客戶端軟件立足于管理和撥號(hào)集成的設(shè)計(jì)理念，在完成用戶身份認(rèn)證的同時(shí)，也可以給用戶提供系統(tǒng)檢查、網(wǎng)絡(luò)檢測(cè)的工具，方便用戶的使用。 P2P 技 術(shù) 打 破 了 傳 統(tǒng) 的 客 戶 /服 務(wù) 器 模 式 ， 在 對(duì)等 網(wǎng) 絡(luò) 中 ， 每 個(gè) 節(jié) 點(diǎn) 的 地 位 都 是 相 同 的 ， 具 備 客 戶 端 和 服 務(wù) 器 雙 重 特 性 ，可 以 同 時(shí) 作 為 服 務(wù) 使 用 者 和 服 務(wù) 提 供 者 。蠕蟲的泛濫將迅速將網(wǎng)絡(luò)主要鏈路的帶寬占滿，使整個(gè)網(wǎng)絡(luò)陷入癱瘓狀態(tài)。 應(yīng) 對(duì) 這 樣 狀 況 可 以 通 過(guò) 對(duì)網(wǎng) 絡(luò) 用 戶 的 數(shù) 據(jù) 流 量 的 監(jiān) 控 和 管 理 來(lái) 達(dá) 到 控 制 的 目 的 。 目前 市 場(chǎng) 上 主 流 的 網(wǎng) 絡(luò) 路 由 設(shè) 備 都 不 支 持 此 功 能 。 而在 正 常 網(wǎng) 絡(luò) 使 用 情 況 下 ， 用 戶 的 Ses