校园网认证计费系统解决方案.pdf

校园网认证计费系统解决方案

目前大部分高校校园网采用802.1x认证或者WebPortal认证，这两种认证

方式为当前高校校园网主流认证方式，如果学校采用的是802.1x认证，则可能

会出现不同厂商的认证计费平台与接入交换机不能互通的问题，针对校园网接入

设备品牌多样的特点，无论学校采用哪个主流厂商的接入交换机，都可以通过神

州数码DCSM综合接入平台实现终端802.1x认证，并且实现一些诸如多元素绑定、

即时消息、强制下线等一些辅助功能，DCSM还可以与神州数码接入交换机相配

合，实现WebPortal方式内网准入认证，同时DCSM也可以与DCFS相配合，实

现出口统一Portal认证，通过神州数码专利的二次转一次认证技术，也可以实

现只认证一次，校内免费访问，校外访问计费的功能，可以根据学校的不同需求

灵活选择。

神州数码网络认证计费解决方案特点

神州数码根据多年教育行业的建设经验，针对校园网运营的特点，以及当前所

面临的问题，于2009年推出DCSM内网安全管理系统，作为认证计费管理的核心

产品，DCSM通过五个统一、十个一体化够解决当前高校在安全管理与认证计费

方面所遇到的问题。

*Web和802.1x一体化的价值

通过认证计费管理平台实现Web和802.1x一体化，可以方便的与接入交换机及

出口网关设备相互通，对不同的区域可以根据学校需要采用不同的认证管理方

式，例如对于学生宿舍区采用控制力比较强的802.1x认证方式，在接入端实现

终端多元素绑定，对于教师办公区域，可以采用灵活方便的WebPortal的认证

方式。

*准入和准出一体化的价值

通过认证计费管理平台实现准入和准出一体化，校园用户只需要1套帐号密

码，经过1次认证就可以实现访问内外网的需求，同时也可以实现内网访问只认

证不计费，外网访问计费的方式。通过认证平台与出口流控设备的互动，可以实

现非常灵活的计费方式，不仅可以按照上网时长计费，也可以根据流量计费或根

据带宽计费。

*有线和无线一体化的价值

校园网同时具备有线网络和无线网络接入能力，通过有线无线一体化，可以避

免有线、无线使用不同的认证计费平台，进而提升用户的上网体验效果，无论用

户采用有线方式还是无线方式上网，都可以通过统一的认证计费平台来进行认

证、计费、管理，即减少了网络投资，又方便管理。

*IPv4/IPv6一体化的价值

新建设校园网同时承载IPv4和IPv6协议。认证计费管理平台需要同时支持

IPv4与IPv6，管理员可以很方便的看到用户的IPv4与IPv6方面的相关信息，

方便管理，通过IPv4与IPv6的统一认证，也增强了IPv6方面的网络安全，避

免IPv6用户可以不经过认证就能接入网络。

*私有、标准一体化的价值

由于校园网建设周期较长，且设备经常需要升级，这就造成了学校校园网的建

设几乎不可能至始至终都使用同一厂家的设备，这就需要认证计费管理平台能够

与不同厂商的接入交换机之间实现互通，实现接入端802.1x统一认证，无论接

入端使用的是哪家主流厂商的接入交换机都要求认证计费管理平台能与之互通，

实现终端802.1x认证，并且可以实现一些诸如多元素绑定、即时消息、强制下

线等等一些特色功能。

*计费帐户一体化的价值

随着教育信息化的发展，学生在校需要使用一卡通系统，一卡走遍校园，通过

一张卡可以在食堂、超市、图书馆、水房等地使用，一卡通系统需要与网络认证

计费平台相联动，以可以实现通过一卡通系统来交纳网费、查询网费、更改帐户

信息等功能

*认证计费、安全管理一体化的价值

认证计费管理平台集认证计费与安全管理于一身，不仅可以实现基于用户名、

密码的认证，也可以通过与客户端软件的配合实现主机的安全性检查，保证只有

安全的终端才可以接入网络，接入网络后，也可以防止客户端私改IP、MAC，避

免ARP相关网络攻击。

*身份管理、带宽管理一体化的价值

通过认证计费管理平台与校园网出口流控设备相互动，可以实现身份认证、带

宽管理一体化，流