资源描述：
《网关型宽带网管理与计费系统的设计与应用.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、网关型宽带网管理与计费系统的设计与应用刘黎明,(河南省南阳市南阳理工学院473000)校园网的一项很重要的工作就是为广大师生提供访L网络管理功能丰富。,,Iine问met的通道如何保证既安全通畅又可以对上网的以计费网关为中心将网络管理与计费管理相结合,。用户进行监控和管理一直是校园网和企业网的管理人员同时完成IP地址管理及身份验证。,,面临的主要难题目前已经出现了一些相关的软件产品.2用户身份明确。,,也有专为电信运营商开发的硬件产品但是这些产品对于计费网关实现单点登录功能使每一个上网的用户拥。,校园网的应用具有一定
2、的局限为此我们自行开发了一套,有惟一的用户身份通过对这个身份的管理实现对网络的,。,,。网关型宽带网管理计费系统基本满足了我校的需求管理任一时刻每个用户只能使用一台电脑上网、一需求分析.3对网络内容进行过滤,,随着nIetmet技术的高速发展使网络智能化成为现计费网关可以对用户访问的网络内容进行过滤管理。,,实现网站的访问控制实客户高速上网将是网络建设的重要部分但同时也面临、。.4着上网时间流量和访问站点统计等诸多管理问题宽带网关具有防火墙的功能,;计费网关本身具有二级防火墙功能可网络管理计费目前面临的主要问题有以下
3、几点以实现基础的。LIP网络安全功能地址管理,,.5任何访问都要通过网关由于宽带网具有用户访问次数多的特点因此IP地,址的管理多使用DHCP技术来解决或给用户随机分配IP计费网关拒绝局域网内任何多级代理服务器软件的,,请求通过杜绝局域网内使用多级代理绕过本系统的过滤地址(用户可以随意修改IP地址)这就使管理者无法根据。IP地址确定使用者的身份和权限;不能以IP地址收取上网管理,、,费用甚至存在IP地址冒用盗用的现象不能根据用户名.6计费准确,,、。系统从采集原始信息到数据统计全程采用文本文件管理用户的上网时间上网时限
4、、、,.2nItet访问成本和带宽管理具有计费准确速度快功能齐全和易于二次开发等优点ner。,,,,可带宽不足访问性能差等待时间长费用高是以最大限度地满足要求、。,nIetmet使用过程中普遍的问题由于没有优先级区分管三系统的实现、,理者重要用户与一般用户争用带宽无法保证服务质量计费网关的硬件平台。oS是一台双千兆网卡的服务(Q),.3访问站点管理器其中一个网卡作为内部计扮例关,,nIetmet上有很多站点是不适合学生访问的如色情网网卡(NCI2)接校园网的中。。站点等管理者对这些访问的控制力不从心心交换机(型号为华
5、为公司ui.4安全问题的Qdw叮58016路由交换、来自nIetmat的攻击来自内部的攻击等常常会影响机);另外一个网卡作为外部,,。网卡(NICI)接宽带网人口网络的正常运转。二、系统的特点如图l所示,,计费网关的软件分为对此针对宽带网技术特点和我院具体情况设计了网关型宽带网接人网络管理计费系统(以下简称计费网服务器端和客户登录端两部,a图1计费网关接人方式,。分全部采用Jva语言编关)该系统具有以下特点2002年12月刊教育设备信息第38期一认证服务器根据应用客户登录程序发送过来的用户外抓曲攀、,,名密码来实现身
6、份认证如果认证成功认证服务器修改,,,过滤器开放客户端的IP地址并开始计费可以根据时、。`间流出量和流人量等分别计费、/滋械、扁.曙竺竺竺卿夕4内容过滤机制,过滤器可以基于URL和关键词进行过滤同时内置了红蒸至巫鲍浪,多级代理的拒绝访问引擎使网内计算机的任何请求都不。,娜抽几内抓漪掌能绕过过滤器如果请求被过滤器禁止Web服务器将向,。客户端发送一个信息表示该访间被拒绝图2计费网关服务器端逻辑图.5请求缓冲机制,、,indxs写可以运行在W~Unu—和olSiar等任何一种操作为了提高服务器端的请求响应时间程序设置了一
7、个,,,,系统上具有极大的灵活性和可移植性服务器端的控制逻连接缓冲池正常情况下可在缓冲池中压入50个接收线。,。辑图如图2所示程提高了服务器的并发请求数量。设计思想类似代理服务器的运行机制内部工作主要四、应用效果wvdn以下几项:网关型网络管理计费系统能够很好地解决了网络管L。响应机制理和计费中所面临的问题不仅能对用户访问Iinenret流程序读取内部计算机发送到内部网卡MCZ的tHtP或,量和时间进行统计和归档而且可以跟踪用户访问的站点,,FtP等请求如果该请求正常通过了过滤器程序在外部网,。信息还能形成各种文档进
8、行表格输出,,卡MCI上转发该请求;随后MCZ接收部响应再转发到,计费网关是真正的面向用户的网管计费系统支持用,,。NICI上发送给内部计算机这样就完成了一次浏览过程,,户上网的惟一性控制并具有完善的出错控制系统无论用,.2版本更新机制Iinemet户通过哪一台计算机访问系统都可以对他们进行,。管理和计费支持动态地址分配与静态地址绑定,笔者所在
