上網(wǎng)認證管理系統(tǒng)PPT課件.ppt

.,1,上網(wǎng)認證計費管理V3.0產(chǎn)品介紹,.,2,目錄,一、校園網(wǎng)的需求分析二、系統(tǒng)簡介三、系統(tǒng)組成四、系統(tǒng)特點五、系統(tǒng)部署六、功能綜述,.,3,一、校園網(wǎng)的需求分析1/8,1、需求分析來自濫用網(wǎng)絡(luò)導致寬帶不寬的需求：目前，很多高校對上網(wǎng)流量沒有限制或者單純采用包月制，導致一些用戶認為“不用白不用”，吊在網(wǎng)上，導致“寬帶不寬”。另一種情況就是校園網(wǎng)絡(luò)主要面對學生，而學生對網(wǎng)絡(luò)好奇、P2P下載、敢于嘗試、網(wǎng)絡(luò)聊天、聽歌看電影、濫用網(wǎng)絡(luò)也是導致“寬帶不寬”的另一個誘因。針對寬帶不寬的解決辦法，就是適當?shù)南拗屏髁亢瓦m度的帶寬控制。,.,4,一、校園網(wǎng)的需求分析2/8,來自繁多的網(wǎng)絡(luò)故障導致工作效率底下的需求：校園網(wǎng)絡(luò)一般都采取三層網(wǎng)絡(luò)接口，每一個交換機端口都接20臺甚至更多的計算機，如突發(fā)網(wǎng)絡(luò)故障，管理員根本無法知道某一臺客戶機。傳統(tǒng)的解決方式拔網(wǎng)線來測試，這樣大大降低了管理員的工作效率，也導致管理員工作壓力增大。當出現(xiàn)網(wǎng)絡(luò)故障時候，用戶總是埋怨網(wǎng)絡(luò)中心處理效率低下。,.,5,一、校園網(wǎng)的需求分析3/8,多種計費策略和優(yōu)惠政策的需求：計費管理一直是網(wǎng)絡(luò)管理的一個重要部分，各個網(wǎng)絡(luò)管理部門在發(fā)展自己的網(wǎng)絡(luò)的同時，也都在逐步完善自己的計費政策。上網(wǎng)認證計費到運營帳目是一個很復雜的過程，一個好的計費管理系統(tǒng)首先要解決校園網(wǎng)絡(luò)數(shù)據(jù)難采集的問題，還要滿足不同用戶群體不同計費策略和優(yōu)惠問題。不同的院系用戶對網(wǎng)絡(luò)資源使用需求不同，不同用戶群體對計費的優(yōu)惠政策需求也不同。所以新一代的計費管理系統(tǒng)在管理方面要功能卓越、性能完善的同時，計費方面還必須要滿足不同群體的計費策略外，還必須支持多種優(yōu)惠政策。,.,6,一、校園網(wǎng)的需求分析4/8,網(wǎng)絡(luò)安全威脅的需求:隨著網(wǎng)絡(luò)的不斷發(fā)展，各種各樣的網(wǎng)絡(luò)病毒十分猖狂，對網(wǎng)絡(luò)安全構(gòu)成了嚴重的威脅。各校園網(wǎng)絡(luò)ARP病毒泛濫，導致網(wǎng)絡(luò)混亂，用戶抱怨不斷。而管理員沒有行之有效的解決方法。對于ARP病毒英華科技專門研發(fā)一套系統(tǒng)的解決方案，可以雙向防止欺騙。發(fā)病毒時能快速準確的定位。,.,7,一、校園網(wǎng)的需求分析5/8,IP資源不足和IP地址盜用：隨著校園網(wǎng)的建設(shè)不斷推進，校園網(wǎng)內(nèi)的機器都可以連入網(wǎng)絡(luò)，有限的IP資源已不敷使用。如何規(guī)劃和管理IP地址成了網(wǎng)管人員比較棘手的問題。所謂IP盜用就是一個網(wǎng)絡(luò)設(shè)備在未經(jīng)授權(quán)機構(gòu)許可的情況下占用了不屬于自己的IP地址的現(xiàn)象。IP地址的盜用方法多種多樣，靜態(tài)修改IP地址、動態(tài)修改IP地址、成對修改IP-MAC地址。所以IP地址盜用形成了校園網(wǎng)絡(luò)管理的難點，防不勝防。,.,8,一、校園網(wǎng)的需求分析6/8,來自網(wǎng)絡(luò)管理的需求：校園網(wǎng)絡(luò)用戶群體比較復雜，與其他網(wǎng)絡(luò)相比有其獨特的一面，Cernet與Internet混合接入、運營網(wǎng)絡(luò)資源與免費網(wǎng)絡(luò)資源共存；用戶群體又主要區(qū)分為老師、學生、研究生、博士生、教工家屬等等；那么，如何有效的、分組分角色的管理用戶；如何規(guī)劃IP地址的分配；如何科學的管理和限制用戶流量；如何采取有效方法適當控制P2P下載和實時顯示控制帶寬等等，是新一代認證計費系統(tǒng)需要解決的問題。,.,9,一、校園網(wǎng)的需求分析7/8,來自網(wǎng)絡(luò)流量分類統(tǒng)計和計費的需求：計費管理作為網(wǎng)絡(luò)管理的五大功能之一，對校園網(wǎng)來說是不可缺少的重要組成部分。校園網(wǎng)計費系統(tǒng)根據(jù)校園網(wǎng)層出不窮的應用需求對計費系統(tǒng)的靈活性、準確性、安全性、公平性、可擴展性及可管理性的要求。有的用戶流量都是國際網(wǎng)絡(luò)，有的用戶流量只是國內(nèi)網(wǎng)絡(luò)，那么國內(nèi)國際相同的費用顯然是不合理的。所以，新一代的計費系統(tǒng)必須要對國際流量和國內(nèi)流量的分開統(tǒng)計。,.,10,一、校園網(wǎng)的需求分析8/8,安全的身份認證需求：系統(tǒng)安全的身份認證機制非常重要。目前多數(shù)校園網(wǎng)絡(luò)沒有嚴格的身份認證機制，這導致出現(xiàn)一系列的問題：1、無法控制用戶的接入。2、無法保證網(wǎng)絡(luò)的安全。3、出現(xiàn)故障時無法快速的、準確的定位。4、無法記錄上網(wǎng)行為。5、無法實時對用戶進行在線分析。6、無法有效的收取費用。,.,11,二、系統(tǒng)簡介1/4,ECT上網(wǎng)認證計費管理系統(tǒng)V3.0是英華科技針對網(wǎng)絡(luò)管理、流量計費的一套完整的解決方案，其中包括：寬帶接入服務器網(wǎng)絡(luò)管理與控制。上網(wǎng)認證、流量記費平臺ARP專防工具安全客戶端,.,12,二、系統(tǒng)簡介2/4,七大核心模塊網(wǎng)絡(luò)管理上網(wǎng)認證用戶管理設(shè)備管理IP管理流量控制計費管理,.,13,二、系統(tǒng)簡介3/4,上網(wǎng)認證：上網(wǎng)必須經(jīng)過身份認證，非法用戶不允許使用網(wǎng)絡(luò)。支持重定向功能等等。網(wǎng)絡(luò)管理：網(wǎng)絡(luò)包括帶寬管理、協(xié)議控制、流量控制、實時帶寬控制等等。設(shè)備管理：實時監(jiān)控內(nèi)網(wǎng)所有交換機、服務器的運行狀態(tài)。ARP病毒防控：如出現(xiàn)ARP攻擊，系統(tǒng)會報警、通知管理員關(guān)閉客戶機。防止ARP雙向欺騙。,.,14,二、系統(tǒng)簡介4/4,計費管理：支持多種計費策略和各種優(yōu)惠政策。提供多種結(jié)算方式。用戶管理：分組分角色的管理用戶。IP管理：負責對用戶IP地址的統(tǒng)一管理統(tǒng)一分配及記錄。,.,15,三、系統(tǒng)組成1/8,3、系統(tǒng)組成,.,16,三、系統(tǒng)組成2/8,1、各模塊的功能：網(wǎng)絡(luò)控制模塊：負責對發(fā)出上網(wǎng)請求的用戶進行IP驗證和MAC驗證，同時根據(jù)系統(tǒng)的設(shè)置控制該用戶對應的IP能夠訪問的資源種類。并檢查每一個數(shù)據(jù)包，判斷其是否符合轉(zhuǎn)發(fā)規(guī)則，并控制其上網(wǎng)的流速和網(wǎng)絡(luò)設(shè)置的各種協(xié)議。,.,17,三、系統(tǒng)組成3/8,2、各模塊的功能：數(shù)據(jù)采集模塊：能夠接收并初步處理多種數(shù)據(jù)源的計費數(shù)據(jù)，按國際上行、國際下行、國內(nèi)上行、國內(nèi)下行分類統(tǒng)計所有IP的上網(wǎng)流量的數(shù)據(jù)包，根據(jù)流量和時間計算上網(wǎng)費用并記錄到數(shù)據(jù)庫。,.,18,三、系統(tǒng)組成4/8,3、各模塊的功能：ARP病毒防控模塊：服務器網(wǎng)關(guān)自動監(jiān)測所有交換機和端口的工作狀態(tài)，在工作過程中發(fā)現(xiàn)ARP病毒狀態(tài)，即通知客戶端下線，同時向管理員報警和做病毒攻擊記錄。網(wǎng)關(guān)服務器和本系統(tǒng)的ARP病毒專防工具安全客戶端起到病毒防控作用，服務器與客戶端可以防止ARP的雙向欺騙。,.,19,三、系統(tǒng)組成5/8,4、各模塊的功能：管理模塊：系統(tǒng)提供強大的管理模塊功能，主要包括網(wǎng)絡(luò)管理、用戶管理、角色管理、上網(wǎng)策略管理、IP地址管理、日志管理、系統(tǒng)管理、統(tǒng)計查詢等。,.,20,三、系統(tǒng)組成6/8,5、各模塊的功能：用戶自服務系統(tǒng)：用戶自服務系統(tǒng)包括即時流量、流量統(tǒng)計、流量查詢、報修、流量日志、費用明細、費用查詢、與管理員實時信息交互、修改用戶信息和修改密碼等功能。,.,21,三、系統(tǒng)組成7/8,1、各模塊的功能：安全客戶端模塊：客戶端模塊是為方便用戶使用和更詳細的日志管理而專門設(shè)計的，登陸時通過客戶端象系統(tǒng)提交用戶帳號、IP地址、MAC地址，通過了智能綁定的方法巧妙地防止了IP地址的冒用。因為系統(tǒng)記錄了MAC地址，所以為更詳盡的日志提供了保障，也為防止ARP病毒提供了必要的幫助。,.,22,三、系統(tǒng)組成8/8,1、各模塊的功能：數(shù)據(jù)庫：MYSQL數(shù)據(jù)庫，存儲所有用戶信息、IP信息、流量信息等等。,.,23,四、系統(tǒng)特點1/9,1、特點創(chuàng)新設(shè)計：內(nèi)核級數(shù)據(jù)轉(zhuǎn)發(fā)和過濾，采用環(huán)形緩沖和數(shù)據(jù)包直接拷貝技術(shù)，確保數(shù)據(jù)高速轉(zhuǎn)發(fā)。全網(wǎng)支持：支持全網(wǎng)使用，與各廠家設(shè)備無關(guān)，需要時可與各廠家設(shè)備結(jié)合（各廠家設(shè)備只需支持snmp協(xié)議）。,.,24,四、系統(tǒng)特點2/9,策略齊全：支持按時、按流量的各種計費策略、認證先進、并可進行實時控制。易于部署：服務器端和用戶端均可簡單、快速部署、不影響原來的網(wǎng)絡(luò)環(huán)境，用戶端不需要設(shè)置、使用方便，支持各種數(shù)據(jù)快速導入。,.,25,四、系統(tǒng)特點3/9,重在管理：能對用戶、機器、IP-MAC資源進行管理、建設(shè)安全、高效的網(wǎng)絡(luò)環(huán)境。減輕用戶和管理員負擔。,.,26,四、系統(tǒng)特點4/9,方便擴展：系統(tǒng)可提供LDUP、RADIUS標準接口，并開放部分接口代碼，方便用戶做一卡通管理。解決數(shù)據(jù)集成問題。最大程度支持用戶的擴展性。設(shè)置簡單：系統(tǒng)設(shè)置簡單，管理員界面全部支持WEB，可以在內(nèi)網(wǎng)任何機器登錄管理員界面進行設(shè)置。無需安裝任何第三方插件。系統(tǒng)還提供友好的用戶界面，系統(tǒng)任何設(shè)置都有操作提示。,.,27,四、系統(tǒng)特點5/9,計費準確：ECT計費網(wǎng)關(guān)安裝在網(wǎng)絡(luò)出口處，這樣用戶的所有進出流量都必須經(jīng)過該網(wǎng)關(guān)，由計費系統(tǒng)對出入的數(shù)據(jù)包進行審查:如果是通過認證之后的用戶數(shù)據(jù)包，則將其轉(zhuǎn)發(fā)，否則就拒絕其通過。同時將費用記錄在登錄的用戶賬號中，保證了計費信息的及時、準確。,.,28,四、系統(tǒng)特點6/9,病毒防控：ARP病毒對網(wǎng)絡(luò)的使用造成很大的影響和破壞，具有強大的抗ARP病毒攻擊的功能，可以幫助網(wǎng)絡(luò)管理員實時查找病毒源。如出現(xiàn)ARP攻擊，系統(tǒng)會報警、通知管理員關(guān)閉客戶機。并且能夠防止ARP雙向欺騙。透明接入：系統(tǒng)自帶硬件認證服務器。采用透明的接入方式。系統(tǒng)接入時對原有網(wǎng)絡(luò)結(jié)構(gòu)無影響，可直接連接使用，對原有網(wǎng)絡(luò)性能無任何影響。,.,29,四、系統(tǒng)特點7/9,日志齊全：ECT上網(wǎng)認證計費管理系統(tǒng)對用戶上網(wǎng)和管理員的每一步操作都自動生成詳細的日志，對用戶上網(wǎng)每一筆流量、交費退費都有劇可查。對管理員每一次系統(tǒng)的配置、策略的變更都有詳細記錄，職責到人。,.,30,四、系統(tǒng)特點8/9,批量處理：系統(tǒng)支持批量操作，簡化了管理員的重復勞動，提高管理員的工作效率。系統(tǒng)批處理的操作有批量用戶開戶、批量用戶銷戶、批量修改用戶、批量鎖定用戶、IP信息批量錄入、批量生成卡。,.,31,注意細節(jié)：如客戶端使用方便，信息詳細，用戶只要點擊一下鼠標即可了解自己機器的IP和MAC地址。如用戶的使用日志中包括MAC地址甚至交換機端口號，方便管理員追蹤ARP病毒源和故障檢修，同時服務器可將可信的網(wǎng)關(guān)地址與MAC地址下發(fā)到客戶端，一定程度上防止ARP病毒。另外管理員可進行MAC地址和IP地址綁定，并記錄到數(shù)據(jù)庫，省卻了在交換機上進行繁瑣的綁定等等。,.,32,五、系統(tǒng)部署1/5,1、用戶數(shù)據(jù)：對于學校、教師可使用職工號或工資號作為用戶名，學生可使用學號作為用戶名，身份證后六位作為密碼。批量導入庫中。對于企業(yè)可用職工號或保險號作為用戶名。,.,33,五、系統(tǒng)部署2/5,2、IP-MAC資源管理，可將所有分配的IP表批量導入庫中，方便管理員與用戶查詢。,.,34,五、系統(tǒng)部署3/5,3.管理員可發(fā)通知到客戶端網(wǎng)頁通知用戶注意事項。用戶可通過自服務系統(tǒng)報修或提交網(wǎng)絡(luò)問題。建立雙向交流平臺。,.,35,五、系統(tǒng)部署4/5,4、關(guān)于3G流量控制：通過每月給用戶贈送3G流量，超過則鎖定賬戶，月初時系統(tǒng)自動解鎖來完成。5、與各部門協(xié)調(diào)、配合：分步、分階段或按部門逐步實施。從網(wǎng)絡(luò)信息點較少，網(wǎng)絡(luò)較難管理的樓宇開始。,.,36,五、系統(tǒng)部署5/5,系統(tǒng)要求：系統(tǒng)自帶服務器硬件：P4/2CPU，1GRAM，36.4G*2服務器。軟件：redhat9或AS4.0。以上系統(tǒng)也可按組成進行分布式部署。,.,37,六、功能綜述,1、用戶管理ECT上網(wǎng)認證計費管理系統(tǒng)用戶管理實現(xiàn)對用戶帳號的管理。根據(jù)用戶不同的特點分為普通用戶和專線用戶。專線用戶專線用戶是針對特殊的用戶而設(shè)定的，專線用戶不需要認證即可訪問網(wǎng)絡(luò)。專線用戶也稱為免上線用戶。普通用戶1、統(tǒng)一的用戶管理機制。用戶使用帳號和密碼上網(wǎng)認證。通過后才能訪問網(wǎng)絡(luò)。2、系統(tǒng)支持對不同用戶群體按不同的用戶組、角色來區(qū)分，方便管理。3、用戶管理模塊分為用戶開戶、用戶銷戶、查找用戶、修改用戶、鎖定/解鎖用戶、用戶交費/退費。4、用戶界面，能夠查詢到關(guān)于本人的費用信息，上網(wǎng)信息，修改本人信息和個人資料。5、批量操作：支持對用戶開戶、用戶銷戶、修改用戶、鎖定/解鎖用戶的批量操作。,.,38,六、功能綜述,2、角色策略管理用戶角色校園網(wǎng)用戶群體包括老師、學生、家屬。學生又分為本科生、研究生、博士生。本科生又分為不同的院系。ECT上網(wǎng)認證計費管理系統(tǒng)將用戶分成不同的角色，方便管理。推薦的分角色的規(guī)則有按年級、院系、區(qū)域/樓層、用戶類別等等。一個角色對應不同的網(wǎng)絡(luò)管理策略，對角色成員發(fā)揮作用。,.,39,六、功能綜述,角色策略ECT上網(wǎng)認證計費管理系統(tǒng)策略包括費率策略和網(wǎng)絡(luò)管理策略。網(wǎng)絡(luò)管理策略由協(xié)議控制、帶寬控制策略組成。帶寬控制策略限制了用戶上行和下行的帶寬、協(xié)議控制策略中設(shè)置了系統(tǒng)能夠訪問的協(xié)議類型和協(xié)議端口。帶寬控制策略和協(xié)議控制策略都可以分時段控制。費率策略提供了實現(xiàn)多種復雜策略的方式。系統(tǒng)能夠針對不同的用戶設(shè)置不同的費率。計費規(guī)則以流量，流量的上行和下行，時間等區(qū)分；以不同的結(jié)算方式即時結(jié)算、日結(jié)算和月結(jié)算區(qū)分結(jié)算模式；以滿足任何時間點或者時間段的分時段策略來區(qū)分折扣率；再配合以最低消費模式、日月租費、封頂模式、贈送模式等等從而滿足了任何復雜的計費需求。,.,40,六、功能綜述,3、網(wǎng)絡(luò)管理ECT網(wǎng)關(guān)系統(tǒng)提供強大的網(wǎng)絡(luò)管理功能，主要體現(xiàn)在網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)行為管理、帶寬管理、設(shè)備管理、計費管理等等。,.,41,六、功能綜述,網(wǎng)絡(luò)安全管理：1、安全的上網(wǎng)認證機制。2、有效地防止竊聽技術(shù)，保證帳號的安全。3、用戶認證后才能訪問網(wǎng)絡(luò)，非法用戶不能上網(wǎng)。4、IP安全，解決IP地址盜用。5、支持強制用戶下線功能。6、支持同一用戶多個IP登錄。7、支持上網(wǎng)流量日志，方便查詢。8、對上網(wǎng)協(xié)議控制。9、對ARP病毒實時防控。10、保證系統(tǒng)的安全性。11、支持免認證用戶直接訪問網(wǎng)絡(luò)。,.,42,六、功能綜述,網(wǎng)絡(luò)行為管理1、記錄用戶上網(wǎng)記錄，方便查詢。2、所有管理員的相關(guān)操作都會被記入日志，分清職責。3、對用戶交費、退費日志，有據(jù)可依。4、對帶寬、流量不正常用戶，實時處理。5、記錄上網(wǎng)用戶訪問過的源IP、目標IP、端口、訪問時間。,.,43,六、功能綜述,帶寬管理1、支持分組分策略帶寬控制。2、支持分時段帶寬管理。3、系統(tǒng)實時帶寬查看、分析。4、每上線用戶實時帶寬查看、統(tǒng)計。5、對上線用戶帶寬實時控制。,.,44,六、功能綜述,設(shè)備管理1、管理內(nèi)網(wǎng)所有交換機。2、查看設(shè)備運行狀態(tài)。3、實時讀取設(shè)備ARP表。4、進行ARP分析和ARP篩選。5、進行ARP報警和ARP處理。,.,45,六、功能綜述,計費管理1、支持對IP地址的計費。2、支持基于用戶身份認證的帳號計費。3、支持對同一IP或者用戶使用多種靈活的計費策略。4、支持流量計費。以及流量包日、流量包日限流量；流量包月、流量包月限流量。5、支持對國內(nèi)/國際流量的分別計費。6、支持各種按時間、按流量、包日、包月、包年、免費等。,.,46,六、功能綜述,4、管理員管理管理員分類型各司其職為了使管理員的職責明確、方便管理，系統(tǒng)將管理員分為系統(tǒng)管理員、用戶管理員、日志管理員、角色/策略管理員、費用管理員、IP信息管理員和卡管理員。其中系統(tǒng)管理員負責對管理員類型管理和權(quán)限分配。,.,47,六、功能綜述,5、ARP防控ARP病毒專防模塊ARP病毒防護分為幾個步驟，在系統(tǒng)運行之初，將內(nèi)網(wǎng)所有交換機添加到設(shè)備管理中，系統(tǒng)低層有一專用模塊實時對各個設(shè)備進行監(jiān)控并讀取ARP表，如發(fā)現(xiàn)ARP病毒特征則立即通知管理員，并強制該用戶離線，并強制關(guān)閉客戶機。,.,48,六、功能綜述,6、IP管理IP信息管理系統(tǒng)提供IP信息管理模塊，專門針對目前校園網(wǎng)絡(luò)IP信息混亂的解決方案。IP信息管理分為3個方面：1、用戶IP庫2、系統(tǒng)IP管理3、IP與MAC的智能綁定,.,49,六、功能綜述,7、在線管理在線管理ECT上網(wǎng)認證計費管理系統(tǒng)提供了強大的在線管理功能，管理員可以通過在線管理口即時的了解正在使用網(wǎng)絡(luò)的用戶及他們所在的IP地址、MAC地址、上線時間、流量、帶寬等等，便于掌握整個網(wǎng)絡(luò)的使用情況。強制用戶離線如果發(fā)現(xiàn)有的流量或帶寬不正常的在線用戶，或者發(fā)現(xiàn)有破壞性用戶使用網(wǎng)絡(luò)可以將其強制離線。強制用戶離線的實現(xiàn)提供了兩種控制方式，可以針對用戶的IP地址進行，也可以根據(jù)用戶的ID進行。,.,50,六、功能綜述,8、系統(tǒng)安全1、用戶和管理員通過SSL訪問Web服務，無法被竊聽。2、系統(tǒng)低層所有進程以nobody身份運行，保證進程級安全。3、能夠防止IP地址的冒用，保證計費的真實性。4、有效地防止竊聽，保證帳號的安全。5、多種安全手段保證系統(tǒng)安全。6、所有管理員的相關(guān)操作都會被記入日志。7、兩種登錄方式保證用戶ID和密碼的傳輸安全。,.,51,六、功能綜述,9、日志管理詳盡的日志功能1、用戶的每一次上網(wǎng)記錄都有詳細的記錄。2、用戶每一筆流量都可以查到，查詢信息準確、豐富。3、用戶的每一次交費、退費均有據(jù)可查。4、系統(tǒng)的每一次結(jié)算都記錄入日志，可以清晰了解到系統(tǒng)對用戶費用的操作。5、管理員對用戶的、對系統(tǒng)進行的每一步操作都記錄入日志。6、用戶非法的連線和登錄也被記入日志。7、記錄用戶充值的黑名單。8、生成卡充值的安全日志。9、用戶報修日志。10、管理員生成及銷售卡日志。,.,52,六、功能綜述,詳細的統(tǒng)計功能1、系統(tǒng)費用統(tǒng)計功能，系統(tǒng)扣費明細查詢。2、用戶流量統(tǒng)計排行。3、用