【文章內(nèi)容簡介】 針對學(xué)生提供 WEB＋ DHCP的認(rèn)證方式，進(jìn)行實(shí)時計(jì)費(fèi) 學(xué)生每學(xué)期至少購買一張校校通上網(wǎng)卡，學(xué)期末自動作廢 由認(rèn)證計(jì)費(fèi)系統(tǒng)、 WIFI PORTAL 承擔(dān)用戶認(rèn)證、計(jì)費(fèi)和頁面推送 2 改造方案 校校通業(yè)務(wù)現(xiàn)行網(wǎng)絡(luò)拓?fù)? 各學(xué)校以光纖專線方式接入城域網(wǎng)。 教育行業(yè)信息化 解決方案 12 校校通業(yè)務(wù)改造網(wǎng)絡(luò)拓?fù)? 某學(xué)校校校通業(yè)務(wù)細(xì)化為：以光纖專線方式接入和以 PPPOEOVLAN方式接入。如上圖，教師終端業(yè)務(wù)以 VLAN1 互聯(lián)城域網(wǎng)二層交換機(jī)，并在該交換機(jī)終結(jié)，教師以專線方式接入。學(xué)生終端業(yè)務(wù)以 VLAN2 互聯(lián)城域網(wǎng)二層交換機(jī)，并透傳至該交換機(jī)上聯(lián) BRAS，學(xué)生以 PPPOE 撥號方式接入。 具體改造工作： 1) 某學(xué)校局端接入端口由三層交換機(jī)割接至就近二層交換機(jī)； 2) 某學(xué)校用戶端設(shè)備要求支持 協(xié)議，并劃分 VLAN 上傳。 建議校校通業(yè)務(wù)改造采用此方法，既簡便易行，又可滿足細(xì)化業(yè)務(wù)，增大收益的要求。 DHCP 授權(quán) +WEB 認(rèn)證模式實(shí)現(xiàn) VLAN2 業(yè)務(wù)若要求以 DHCP 授權(quán) +WEB 認(rèn)證模式實(shí)現(xiàn)，則分設(shè)備類型做以下說明。 REDBACK SE800 NetOp 策略管理器 需要設(shè)備 NPM（ NetOp Policy Manager），即 NetOp 策略管理器，其結(jié)構(gòu)基于下列部件： NetOp 策略管理器軟件以及相應(yīng)的用戶數(shù)據(jù)庫； 教育行業(yè)信息化 解決方案 13 Redback SMS 和 /或 SmartEdge； 業(yè)務(wù)網(wǎng)絡(luò)門戶。 寬帶用戶可利用業(yè)務(wù)網(wǎng)絡(luò)門戶登錄、注冊使用業(yè)務(wù)或者修改已注冊的業(yè)務(wù)。業(yè)務(wù)門戶發(fā)出業(yè)務(wù)申請單到 NetOp PM， NetOp PM 對用戶進(jìn)行認(rèn)證，然后通過在SMS 或 SmartEdge 設(shè)備上準(zhǔn)備適當(dāng)?shù)牟呗詠韺?shí)現(xiàn)業(yè)務(wù)申請 單申請的業(yè)務(wù)內(nèi)容。業(yè)務(wù)網(wǎng)關(guān)并不需要特別的認(rèn)證功能，因?yàn)?NetOp PM 可依靠用戶 PPP 用戶名稱等屬性完成用戶身份認(rèn)證。 NetOp PM 結(jié)構(gòu)主要利用 RADIUS 協(xié)議進(jìn)行用戶認(rèn)證和業(yè)務(wù)提供。 SMS 或SmartEdge 依靠 RADIUS 進(jìn)行用戶認(rèn)證并利用用戶配置文件中的帶寬數(shù)值和數(shù)據(jù)包分類等屬性來加載相應(yīng)的策略。 NetOp PM 作為 RADIUS 服務(wù)器從一個 SQL 數(shù)據(jù)庫中檢索并更新所有用戶信息。 NetOp PM 還通過 RADIUS 消息或者通過支持后端系統(tǒng)與 NetOp PM 直接接口的 API 與后端 OSS/BSS 通信。如 果存在用于批發(fā) /零售業(yè)務(wù)模式的其它 RADIUS 服務(wù)器，那么 NetOp PM 將可作為 RADIUS 代理，將所有消息轉(zhuǎn)發(fā)給這些服務(wù)器。在非批發(fā)業(yè)務(wù)環(huán)境， NetOp PM 也可代理 RADIUS 消息到其它 RADIUS 服務(wù)器。 NetOp PM 支持服務(wù)供應(yīng)商提供范圍廣泛的可產(chǎn)生營收的新業(yè)務(wù)。除了基于PPP 或 DHCP 的基本的寬帶網(wǎng)絡(luò)接入認(rèn)證以外，服務(wù)供應(yīng)商還可利用多種策略管理 構(gòu)造模塊 如認(rèn)證過濾組播使用統(tǒng)計(jì)和隊(duì)列等來創(chuàng)建多種業(yè)務(wù)，如：基于 Web教育行業(yè)信息化 解決方案 14 的登錄、 Wireless Fidelity (WiFi)接入、動態(tài)業(yè)務(wù)選擇、 用戶自助注冊等。 NPM 工作機(jī)制流程： 1) 用戶在網(wǎng)頁登陸 2) Web Portal Server 利用 API Call 把用戶名發(fā)送到 NPM 3) NPM 發(fā)送認(rèn)證就求包到 Radius Server 4) Radius Server 返回認(rèn)證結(jié)果（通過或者失?。? 5) NPM 返回認(rèn)證確認(rèn)信息到 Web Portal Server 6) Web Portal Server 返回認(rèn)證結(jié)果到用戶端電腦或者機(jī)頂盒 DHCP 授權(quán) +Web 認(rèn)證 REDBACK SE800 作為 DHCP SERVER 對用戶授權(quán)， 分配 IP 地址。 Web 認(rèn)證實(shí)現(xiàn)需要植入 Web Portal Server，主要是把用戶在網(wǎng)頁上登陸的帳號發(fā)送到 NPM 并進(jìn)行 Radius 認(rèn)證。 教育行業(yè)信息化 解決方案 15 HUAWEI 5200G 配置 DHCP 服務(wù)器 MA5200G 使用 DHCP 服務(wù)器組來管理 DHCP 服務(wù)器。當(dāng)使用外置 DHCP 服務(wù)器時，您需要在 MA5200G 上配置 DHCP 服務(wù)器組的相關(guān)信息。 DHCP 提供了在 TCP/IP 網(wǎng)絡(luò)上傳輸配置參數(shù)的框架，在 DHCP 客戶端和服務(wù)器端可以用選項(xiàng)代碼傳送雙方約定的配置參數(shù) 和控制信息。 Web 認(rèn)證 Web 認(rèn)證典型的組網(wǎng)方式如圖所示。用戶接入 MA5200G 后，需要通過訪問Web 認(rèn)證服務(wù)器進(jìn)行身份認(rèn)證。認(rèn)證通過之后才能正常訪問 Inter。 教育行業(yè)信息化 解決方案 16 M A5 2 0 0 GW e b Se rv e r接入網(wǎng)絡(luò) 流程如下： 用戶訪問 Web 認(rèn)證服務(wù)器，可以是直接訪問，也可以通過強(qiáng)制 Web 認(rèn)證方法，由 MA5200G 將用戶訪問其他地址的請求強(qiáng)制重定向到強(qiáng)制 Web 認(rèn)證服務(wù)器進(jìn)行訪問，并下載一個用于心跳檢測的客戶端軟件； Web 認(rèn)證方法下，用戶在 Web 認(rèn)證服務(wù)器提供的認(rèn)證頁面上輸入用戶名和密碼后提交給 Web 認(rèn)證服務(wù)器；快速認(rèn)證方法下，用 戶無需輸入用戶名和密碼直接提交； Web 認(rèn)證服務(wù)器提取用戶名和密碼，或者使用配置的快速認(rèn)證的用戶名和密碼，發(fā)送給 MA5200G； MA5200G 將用戶名和密碼發(fā)送給 RADIUS 服務(wù)器對用戶進(jìn)行認(rèn)證，認(rèn)證通過后，給用戶開放相關(guān)權(quán)限，并通知 Web 認(rèn)證服務(wù)器給用戶發(fā)送認(rèn)證成功頁面； 用戶可以正常上網(wǎng)， MA5200G 開始計(jì)費(fèi)； 客戶端軟件通過發(fā)送心跳報(bào)文保持在線狀態(tài)，如果一段時間內(nèi) Web 認(rèn)證服務(wù)器沒有接收到心跳報(bào)文，則認(rèn)為用戶異常離線，則通知 MA5200G 拆除相應(yīng)的用戶連接并停止計(jì)費(fèi)； 上網(wǎng)過程中，用戶可以通過客戶 端軟件主動通知 Web 認(rèn)證服務(wù)器斷開連接，此時 Web 認(rèn)證服務(wù)器將通知 MA5200G 立即刪除用戶的連接信息，停止計(jì)費(fèi)。 教育行業(yè)信息化 解決方案 17 3 案例分析 機(jī)會點(diǎn)分析 1) 隨著信息化的普及和對基礎(chǔ)教育的日益關(guān)注，中小學(xué)安全、可靠的進(jìn)行網(wǎng)絡(luò)教育已經(jīng)成為各級教育主管部門、學(xué)校、家長關(guān)心的問題。 2) 綠色上網(wǎng)服務(wù)成為學(xué)生上網(wǎng)的關(guān)注熱點(diǎn)。 營銷關(guān)鍵點(diǎn)分析 1) 以學(xué)生綠色上網(wǎng)為切入點(diǎn)，重點(diǎn)突破教育主管部門，加強(qiáng)學(xué)校的宣傳力度。 2) 由收取學(xué)校接入費(fèi)用的模式轉(zhuǎn)為針對學(xué)生發(fā)放上網(wǎng)卡的收費(fèi)模式，和學(xué)校的利益捆綁，實(shí)現(xiàn)雙贏局面。 收益分析 按 照試點(diǎn)學(xué)校的測試結(jié)果，比傳統(tǒng)的按線路收費(fèi)的模式收入增長了 1 倍。 經(jīng)驗(yàn)分析 1) 突出綠色上網(wǎng)的概念，重點(diǎn)宣傳網(wǎng)絡(luò)的可靠、安全。 2) 和教育主管部門、學(xué)校形成緊密合作關(guān)系，實(shí)現(xiàn)共贏。 第二部分 高校虛擬 ADSL 接入方案 1 綜述 虛擬 ADSL接入是陜西電信針對企業(yè)網(wǎng)特別是針對校園網(wǎng)推出的一種寬帶接入業(yè)務(wù)。是目前電信運(yùn)營商在校園網(wǎng)快速發(fā)展用戶的性價比最高的接入方式。與傳統(tǒng)的電信寬帶接入技術(shù)（ ADSL、 PPPOE 等）相對，虛擬 ADSL 接入具有極強(qiáng)的教育網(wǎng)針對性、部署簡單、可以快速發(fā)展業(yè)務(wù)、成本低、用戶感受好等優(yōu)勢 ，特別是，虛擬 ADSL 不增加校方的管理負(fù)擔(dān)和技術(shù)負(fù)擔(dān)，非常便于業(yè)務(wù)開展。 虛擬 ADSL 是基于隧道技術(shù)開發(fā)的一種隧道網(wǎng)關(guān)。具有以下特點(diǎn)： 1) 能適應(yīng)校園網(wǎng)復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu) 目前校園網(wǎng)基本上都采取多出口模式。一般采取靜態(tài)策略路由將訪問國外、公網(wǎng)的流量路由到電信出口，從而盡量減少教育網(wǎng)國際流量費(fèi)用。在這種情況下，很難再發(fā)展新的接入業(yè)務(wù)。 虛擬 ADSL 接入則可以在學(xué)?，F(xiàn)有的網(wǎng)絡(luò)上開展新的接入業(yè)務(wù)。 2) 部署簡單 教育行業(yè)信息化 解決方案 18 虛擬 ADSL 的部署非常簡單：一般只需要在校園網(wǎng)上部署兩臺設(shè)備，然后給選擇該業(yè)務(wù)的學(xué)生發(fā)放客戶端軟件即可。校園網(wǎng)無需 變更網(wǎng)絡(luò)拓?fù)?，也無需修改路由設(shè)置。 3) 多接入模式并存 虛擬 ADSL 接入在業(yè)務(wù)上和拓?fù)渖隙疾桓淖兏咝Ｔ械慕尤肽Ｊ?。不選擇虛擬 ADSL 的用戶，其上網(wǎng)的方式、報(bào)文路由等維持不變。 4) 用戶感受好 虛擬 ADSL 采取動態(tài)策略路由，用戶可以同時訪問教育網(wǎng)和電信公網(wǎng)。此外，虛擬 ADSL 接入是針對網(wǎng)絡(luò)帶寬要求高的用戶，所以具有高帶寬、允許 P2P 應(yīng)用等特點(diǎn)?？梢詽M足校園內(nèi)對網(wǎng)絡(luò)要求高的教師和學(xué)生的上網(wǎng)要求。 5) 可以較大降低原有網(wǎng)絡(luò)壓力 據(jù)統(tǒng)計(jì)，校園網(wǎng)中 20％的用戶產(chǎn)生了 50％ 至 70％的流量。而絕大多數(shù)校園網(wǎng)的出口帶寬相對偏低， 導(dǎo)致用戶對上網(wǎng)帶寬普遍不滿。（從而導(dǎo)致很多學(xué)校限制 P2P 等應(yīng)用以提高相對帶寬）。 虛擬 ADSL 接入由于帶寬高，吸引著校園網(wǎng)中的“高端”用戶。如果這些高端用戶使用虛擬 ADSL 出口，則學(xué)校原有的接口壓力就會降低。哪些不選擇虛擬ADSL 的學(xué)生其出口帶寬會相對好轉(zhuǎn)。 從上述特點(diǎn)可以看出，虛擬 ADSL 是針對校園網(wǎng)的特點(diǎn)設(shè)計(jì)的。從而使得在學(xué)校里開展虛擬 ADSL 接入簡單易行，不會增加額外的管理負(fù)擔(dān)和技術(shù)負(fù)擔(dān)。同時能給學(xué)校的教師、學(xué)生提供多種接入服務(wù)，從而能給用戶提供更好的服務(wù)。 2 網(wǎng)絡(luò)拓?fù)? 基本的網(wǎng)絡(luò)拓?fù)? 虛擬 ADSL 系統(tǒng)包括三個組成部分： 虛擬 ADSL 客戶端 每個寬帶用戶需要安裝虛擬 ADSL 客戶端。 目前版本支持的操作系統(tǒng)： Windows 2021， Windows XP , Windows 2021 虛擬 ADSL 認(rèn)證服務(wù)器 一般在全網(wǎng)部署一臺虛擬 ADSL 認(rèn)證服務(wù)器。 教育行業(yè)信息化 解決方案 19 虛擬 ADSL 網(wǎng)關(guān) 根據(jù)性能需要或可靠性需要一臺或多臺虛擬 ADSL 網(wǎng)關(guān)。 下圖為虛擬 ADSL 接入基本的網(wǎng)絡(luò)拓?fù)洌? 實(shí)際學(xué)校的拓?fù)? 一般而言，校園網(wǎng)的上網(wǎng)費(fèi)用都很低，個別學(xué)校甚至是免費(fèi)的。這樣，會有很多學(xué) 生需要使用原有的低價或免費(fèi)的上網(wǎng)模式。虛擬 ADSL 接入業(yè)務(wù)并不影響學(xué)校原有的這種接入模式。允許多種接入方式并存，是虛擬 ADSL 接入的一個重要特點(diǎn)。 使用原有上網(wǎng)模式的用戶，其上網(wǎng)過程和報(bào)文路由沒有任何變化。而開通虛擬 ADSL 的用戶則通過隧道從虛擬 ADSL 網(wǎng)關(guān)訪問電信公