Srun 3000 安全认证网络管理计费系统_大连海事大学.pdf

Srun 3000 安全认证网络管理计费系统 大连海事大学项目建议书 系统版本号rc14 RADIUS 1 / 33 宽带认证计费管理系统技术建议书 杭州深澜软件有限公司 2011 年5 月 2 / 33 概况 目前高校的规模呈现出多校区,多线路,高带宽的趋势,为了提高用户的上网体验， 高校多部署了多条高带宽的线路，同时采用了策略路由对多条线路作优化。 很多校园网的出口，一般都1G 的Cernet 出口，100M~300M 电信，100M~300M 联 通，同时提供Cernet2 的IPv6 网出口，网络特点呈现出多校区，多出口，多种接 入方式使用人群，并且在未来还会以多种网络架构存在 （有线，无线，3G）。因 此未来的安全认证管理计费系统，也必须能满足复杂的接入模式，多种灵活的控制 计费策略。 在充分满足IPv4 部分用户的认证计费需求的前提下，设计要考虑对IPV6 用户的认 证计费及日志采集等功能需求。目前学校网络用户包括在校教职工及家属区用户3 万多，考虑未来学校发展整体用户规模按10 万级设计。 总体方案建议 方案目标 针对目前大连海事大学对于新认证计费系统的需求，深澜软件采用自主研发，拥护 自主知识产权的安全认证网络管理计费系统，为大学校园网搭建一套包括用户接 入、认证、计费及用户管理的综合平台。深澜软件将发挥多年来在校园网宽带计费 及用户管理方面的专业和经验积累的优势，为大学的校园网提供功能完善、可靠和 高性能适合大学的校园网的宽带接入管理计费解决方案。充分满足学校对新系统的 要求，并将历次项目积累的经验及产品功能毫无保留的应用于大学的校园网，力求 打造一个校园认证管理计费系统的标志性平台。 3 / 33 方案设计 网络拓扑结构 部署单链路双机网关 单链路双模式，系统采用分布式的方式部署，没有单点故障，系统比较稳定可靠 双链路聚合单机结构 4 / 33 双链路 单机模式，结构清晰，控制灵敏，存在计费单点故障点，链路安全可以用 Srun3000 带的BYPASS 模块完成 流畅的平滑过渡 考虑到大连海事大学原先有计费系统在正常运行，而且用户已经非常熟悉原先的计 费模式和流程，因此系统的切换必须是平滑，而且保持用户的原有的使用习惯不变。 Srun3000 提供了绿色的PPPoE 认证client 和绿色的私有的认证客户端，在提高了系统 兼容性的基础上极大的方便了用户使用。 大连海事大学原有系统的特点： 5 / 33 用户可以在自服务中查询自己每天的上网明细，非常方便，明白消费。经过和网络 中心何老师讨论 ，目前大连海事的出口带宽为100M，系统可以通过报文分析的办 法忠实的记录用户每个数据报文的情况，形成报表，提供查询，考虑到未来大连海 事大学的带宽应该会提升到1GB, 在1GB 的出口线路下，单机数据报文输出分析， 已经无法实现对每个报文的记录（数据输出的速度已经超越了硬盘的写入速度）， Srun