白山发电厂互联网计费管理系统研究.pdf

白山发电厂互联网计费管理系统 陈 宇 (白山发电厂，吉林桦甸132400) 摘要：随着互联网在中国互联网技术的高速发展，电力企业网络接人互联网已成为必然之举。对于企业网 络管理人员来说，针对互联网也面临着上网时间、流量、访问站点统计等诸多管理问题。白山发电厂企业内 部网是一个大型的局域网络，拥有白山、红石和桦甸三个办公子网，并且通过modem pool可为用户提供拨号 接入的服务，同时与东电及国家电力公司广域网有宽带接口。现已通过ADSL2M接人国际互联网。 关键词：流量计费；带宽管理；网络拥塞；智能 问题。基于proxy的流量计赞正好解决了对用户计 1 网络管理系统方案设计 费的问题：用户只有通过授权认证后才能使用代理， 代理记录下用户访问的每一个地址，然后根据日志 1．1计费原理 计费。这种计费方式几乎解决了路由器计费的所有 计费系统多采用下面的几种计费原理： 问题，但是它同时又带来了一些新的严重问题：代理 方式对于用户不透明，用户需要配置自己的客户端 (1)基于路由器的流量计费方式：这是一种曾 软件；代理不能支持所有的应用，特别是一些新开发 经广为使用的计费方式，在早期的计费系统中占统 的应用；对于大型网络来说，用户访问网络时会在代 治地位。这种计费方式使用了多数路由器能够按照 理服务器上出现瓶颈。(典型的配置：SUNE450为 源IP地址和目的IP地址对来记录流量的特性，记 代理服务器，通过分析日志完成计费)。 录暂时存放在路由器内存中；计费服务器使用 (4)基于邮件日志的邮件计费：由于电子邮件 SNMP协议命令定时从路由器获取流量记录，通过 系统是通过邮件服务器对外通信，因此前面所说的 分析这些记录得到收费范围内IP的流量统计数据。 流量计费无法对邮件用户计费。现在对邮件的计费 这种方式实现的计费系统其特点是：实现简单，一般 一般采用的方式是通过分析邮件系统的13志文件来 路由器都可以做到，并且不用增加过多的硬件。但 实现，这样的计费方式比较简单，但它是被动的，没 也有很明显的缺陷：只能对IP地址进行流量计费， 有控制功能，并且对于大批量的用户缺乏有效的用 不支持对用户的流量计费；不能防止IP地址盗用， 户管理手段。 虽然后来采用IP—MAC地址静态匹配技术来防止IP 地址盗用，但其防范IP地址盗用的功能十分有限； 1．2带宽管理原理 在端口扫描程序出现后，由于路由器流量记录溢出， 在传统的IP网络中，所有的报文都无区别的等 计费准确性大为降低；对路由器的性能有比较大的 同对待，路由器对报文采用先人先出的策略(FIFO) 影响，特别是在增加了防止IP地址盗用的功能后。 处理，它尽最大的努力(best—e肪rt)将报文送到目的 (2)基于snoop的流量计费：snoop