九九乘法－－高校宿舍網(wǎng)解決方案w

1、實達(dá)銳捷網(wǎng)絡(luò)高校宿舍網(wǎng)解決方案目 錄一、高校宿舍網(wǎng)應(yīng)用需求分析31.1 網(wǎng)絡(luò)安全需求31.2 用戶接入控制需求31.3 計費需求41.4 網(wǎng)絡(luò)高性能需求41.5 網(wǎng)絡(luò)管理需求4二、方案拓?fù)鋱D52.1 高校宿舍網(wǎng)整體解決方案52.1.1 高校宿舍網(wǎng)整體方案拓?fù)鋱D52.1.2 實達(dá)銳捷網(wǎng)絡(luò)高校宿舍網(wǎng)整體解決方案特點52.2 網(wǎng)絡(luò)安全解決方案72.2.1 網(wǎng)絡(luò)安全解決方案拓?fù)鋱D72.2.2 網(wǎng)絡(luò)安全解決方案特點72.3 網(wǎng)絡(luò)接入控制解決方案82.3.1 接入控制解決方案拓?fù)鋱D82.3.2 接入控制解決方案特點92.4 網(wǎng)絡(luò)計費解決方案92.4.1 網(wǎng)絡(luò)計費解決方案拓?fù)鋱D92.4.2 網(wǎng)絡(luò)計費解決方案

2、特點102.5 網(wǎng)絡(luò)高性能解決方案112.5.1 網(wǎng)絡(luò)高性能解決方案拓?fù)鋱D112.5.2 網(wǎng)絡(luò)高性能解決方案特點112.6 網(wǎng)絡(luò)管理解決方案122.6.1 網(wǎng)絡(luò)管理解決方案拓?fù)鋱D122.6.2 網(wǎng)絡(luò)管理解決方案特點12三、方案優(yōu)勢分析143.1 實達(dá)銳捷網(wǎng)絡(luò)高校宿舍網(wǎng)整體解決方案優(yōu)勢分析143.2 與華為解決方案優(yōu)勢分析153.3 與Cisco解決方案優(yōu)勢分析153.4 與港灣解決方案優(yōu)勢分析163.5 與神碼解決方案優(yōu)勢分析163.6 與D-link解決方案優(yōu)勢分析16四、附錄164.1 各廠家交換機對802.1X的支持程度對比表164.2 我們與競爭對手方案實現(xiàn)的功能對比表17解讀19實達(dá)

3、銳捷網(wǎng)絡(luò)高校宿舍網(wǎng)解決方案一、高校宿舍網(wǎng)應(yīng)用需求分析學(xué)生宿舍網(wǎng)應(yīng)用特點：l 用戶數(shù)多，擴展速度快：高等學(xué)校一般在校學(xué)生都比較多，且隨著高校的擴招和合并，學(xué)生用戶數(shù)會越來越大，一般都可能超過2萬；l 網(wǎng)絡(luò)應(yīng)用復(fù)雜，流量大：學(xué)生主要使用網(wǎng)絡(luò)進行FTP文件傳輸、在線音樂、在線影視、網(wǎng)絡(luò)游戲等流量巨大的網(wǎng)絡(luò)應(yīng)用；l 安全隱患大：學(xué)生是一個易接受新事物、喜歡嘗試探索、好成就好攻擊的“危險群體”；l 不易管理：學(xué)生用戶中經(jīng)常發(fā)生IP地址盜用、IP地址沖突、帳號盜用、設(shè)置代理服務(wù)器等令網(wǎng)絡(luò)管理及維護人員非常頭疼的問題。學(xué)生宿舍網(wǎng)面臨的問題：l 用戶數(shù)多，增長快；應(yīng)用復(fù)雜，流量大，如何保證網(wǎng)絡(luò)的性能？l 安全

4、隱患大、不易管理，如何保證網(wǎng)絡(luò)安全，如何保證不會濫用網(wǎng)絡(luò)資源？1.1 網(wǎng)絡(luò)安全需求l 非法站點訪問過濾；l 惡意攻擊的實時處理；l 非法言論的準(zhǔn)確追蹤；l 記錄訪問日志提供完整審計；1.2 用戶接入控制需求l 有效的對用戶進行接入控制，保證只有申請開通的合法用戶才可以使用網(wǎng)絡(luò)；l 能夠?qū)尤胗脩暨M行帳號與IP、MAC、端口等多元素綁定，以唯一確定用戶身份同時準(zhǔn)確定位；l 在宿舍區(qū)對學(xué)生用戶進行多元素復(fù)合綁定，但是用戶的帳號應(yīng)該可以在計算中心、圖書館等公用機房漫游使用。1.3 計費需求l 系統(tǒng)支持包月、計時長、計流量、實時扣費以及卡業(yè)務(wù)計費功能；l 支持靈活計費，比如設(shè)置優(yōu)惠時段、包月限最大時長

5、、包月限最高流量，支持時長卡、流量卡、包月卡等多種卡業(yè)務(wù)；l 支持區(qū)分校內(nèi)、國內(nèi)、國際訪問的流量計費；l 防止學(xué)生架設(shè)代理服務(wù)器，避免一個帳號多人同時使用。1.4 網(wǎng)絡(luò)高性能需求l 認(rèn)證計費效率高，對用戶的認(rèn)證和計費不會對網(wǎng)絡(luò)性能造成瓶頸；l 系統(tǒng)支持幾萬及以上用戶同時在線并正常運行，用戶不會感覺網(wǎng)絡(luò)速度慢；1.5 網(wǎng)絡(luò)管理需求l 需要方便的進行用戶管理，包括開戶、銷戶、資料修改和查詢l 需要能對用戶進行分級管理，認(rèn)證計費系統(tǒng)需要支持遠(yuǎn)程登錄的方式進行管理；l 需要能夠?qū)W(wǎng)絡(luò)設(shè)備進行集中的統(tǒng)一管理；l 支持控制IP地址沖突，防止IP地址盜用、在一定程度上防止賬號盜用；二、方案拓?fù)鋱D2.1 高校

6、宿舍網(wǎng)整體解決方案l 2.1.1 高校宿舍網(wǎng)整體方案拓?fù)鋱Dl 2.1.2 實達(dá)銳捷網(wǎng)絡(luò)高校宿舍網(wǎng)整體解決方案特點l 全方位的安全保證n 事前的準(zhǔn)確認(rèn)證和身份定位n 事中的實時處理n 事后的完整審計l 強大的用戶接入控制n 入網(wǎng)即認(rèn)證n 多元素復(fù)合綁定n 靈活綁定實現(xiàn)帳號漫游n 免客戶端安裝n 認(rèn)證客戶端軟件自動在線升級功能l 超高的網(wǎng)絡(luò)高性能n 分布式認(rèn)證n 認(rèn)證后旁路（認(rèn)證后不管）n Cache Server高速緩存n WEB重定向，Cache Server旁路設(shè)計n 旁路日志記錄l 靈活計費策略n 多種計費原型n 更可以自定義計費策略n 支持區(qū)分目標(biāo)IP的流量計費n 提供與Cernet中心

7、對帳功能l 網(wǎng)絡(luò)可控管理n 集中統(tǒng)一的用戶管理n 集中統(tǒng)一的設(shè)備管理n 集中統(tǒng)一的日志管理l 完善的IP地址管理解決方案n 防止IP地址沖突n 防止IP地址盜用n 屏蔽非法DHCP服務(wù)器l 全面控制代理服務(wù)器n 自動探測并屏蔽代理服務(wù)器l 獨有的Vlan動態(tài)跳轉(zhuǎn)技術(shù)n 權(quán)限漫游n 多出口負(fù)載均衡2.2 網(wǎng)絡(luò)安全解決方案l 2.2.1 網(wǎng)絡(luò)安全解決方案拓?fù)鋱Dl 2.2.2 網(wǎng)絡(luò)安全解決方案特點l 全局的角度實施網(wǎng)絡(luò)安全我們說傳統(tǒng)的網(wǎng)絡(luò)安全是單點和局部的，防火墻、IDS等都是相互孤立的設(shè)備，我們是通過安全控制協(xié)議建立一種聯(lián)動機制，以Radius為核心，防火墻、IDS、日志服務(wù)器、安全交換機聯(lián)動起來

8、，實現(xiàn)全局的網(wǎng)絡(luò)安全（如何聯(lián)動詳細(xì)說明？其他公司如何？）；l 全方位的網(wǎng)絡(luò)安全保證事前：通過對用戶多元素的復(fù)合綁定，實現(xiàn)事前的準(zhǔn)確認(rèn)證和身份定位事中：通過IDS的入侵檢測及與Radius的聯(lián)動，實現(xiàn)對惡意攻擊用戶的實時下線的處理；事后：通過日志服務(wù)器的完整日志記錄，以及日志管理查詢系統(tǒng)，可以對事件進行完整的審計。“萬丈高樓地基要牢”“為不設(shè)防的城市設(shè)防”。2.3 網(wǎng)絡(luò)接入控制解決方案l 2.3.1 接入控制解決方案拓?fù)鋱Dl 2.3.2 接入控制解決方案特點l 入網(wǎng)即認(rèn)證：只要用戶接入網(wǎng)絡(luò)就要對其進行身份認(rèn)證；l 嚴(yán)格的多元素復(fù)合綁定：可以做到帳號與用戶IP、MAC、交換機、接入端口、Vlan六

9、元素的復(fù)合綁定；l 靈活綁定實現(xiàn)帳號漫游：在宿舍區(qū)對學(xué)生用戶進行多元素復(fù)合綁定的同時，實現(xiàn)用戶帳號在計算中心、圖書館等公用機房的漫游；l 用戶權(quán)限漫游：基于應(yīng)用的Vlan實現(xiàn)同一用戶在全校（802.1X區(qū)域）的權(quán)限漫游。2.4 網(wǎng)絡(luò)計費解決方案l 2.4.1 網(wǎng)絡(luò)計費解決方案拓?fù)鋱Dl 2.4.2 網(wǎng)絡(luò)計費解決方案特點l 多種計費原型：系統(tǒng)支持包月、預(yù)收款、計時長、計流量、實時扣費、卡業(yè)務(wù)等多種計費原型；l 支持自定義計費策略：用戶包月限最大時長、包月限最高流量、優(yōu)惠時段設(shè)置等；l 支持區(qū)分目標(biāo)IP的流量計費：實現(xiàn)比如訪問校內(nèi)資源免費、訪問國內(nèi)Cernet資源0.05元/M，訪問國際Intern

10、et資源1.00元/M?？蔀橛脩籼峁┰敿?xì)的“網(wǎng)絡(luò)流量費用清單”。l 提供與Cernet中心國際流量費用對帳功能：Cernet每月向高校收取國際流量費用，該系統(tǒng)即可以提供與Cernet中心對帳功能。l 全面控制代理服務(wù)器：的自動探測并屏蔽用戶使用的各種代理行為，并自動加以屏蔽。避免出現(xiàn)收費盲點。2.5 網(wǎng)絡(luò)高性能解決方案l 2.5.1 網(wǎng)絡(luò)高性能解決方案拓?fù)鋱Dl 2.5.2 網(wǎng)絡(luò)高性能解決方案特點l 最大程度上的分布認(rèn)證：每個接入交換機就是一個認(rèn)證者，克服傳統(tǒng)的集中式的一個計費網(wǎng)管設(shè)備形成的瓶頸，無單點故障。l 認(rèn)證計費報文與業(yè)務(wù)數(shù)據(jù)流分離：用戶認(rèn)證通過后，業(yè)務(wù)數(shù)據(jù)流與Radius服務(wù)器以及交換

11、機的802.1X部分無關(guān)，只有到用戶下線時才有計費結(jié)束報文提交給Radius服務(wù)器。認(rèn)證計費報文與業(yè)務(wù)數(shù)據(jù)的分流克服了傳統(tǒng)直路認(rèn)證計費技術(shù)形成的性能瓶頸。l 旁路日志記錄：實達(dá)日志記錄服務(wù)器采用端口鏡像旁路設(shè)計思想，提高了日志記錄的效率，無性能瓶頸。l Web Cache重定向：Web Cache Server采取旁路設(shè)計，由核心交換機S6808對80端口數(shù)據(jù)的重定向，提供高速緩存訪問，防止Web Cache Server直路時的瓶頸，同時減小出口流量。2.6 網(wǎng)絡(luò)管理解決方案l 2.6.1 網(wǎng)絡(luò)管理解決方案拓?fù)鋱Dl 2.6.2 網(wǎng)絡(luò)管理解決方案特點l 集中式的統(tǒng)一用戶管理：包括用戶帳號管理、

12、計費策略管理、訪問日志管理l 集中式的統(tǒng)一設(shè)備管理：包括拓?fù)浒l(fā)現(xiàn)、配置管理、性能管理、事件管理l 用戶在線自助服務(wù)管理：包括用戶自助修改密碼、自助查詢、自助繳費三、方案優(yōu)勢分析3.1 實達(dá)銳捷網(wǎng)絡(luò)高校宿舍網(wǎng)整體解決方案優(yōu)勢分析l 1、全局的安全管理和全方位的安全保證l 2、入網(wǎng)即認(rèn)證，在對用戶進行六元素復(fù)合綁定的同時提供帳號的靈活漫游l 3、完善的IP地址解決方案使得IP地址沖突等問題成為歷史l 4、全面的代理服務(wù)器控制技術(shù)使得宿舍網(wǎng)運營真正成為現(xiàn)實l 5、認(rèn)證計費方案具有Web Portal等認(rèn)證計費技術(shù)無法比擬的高性能優(yōu)勢l 6、旁路的日志服務(wù)器設(shè)計，在提高日志記錄效率的同時，保證網(wǎng)絡(luò)的高

13、性能l 7、獨有的區(qū)分目標(biāo)IP的流量計費功能可與Cernet中心對帳l 8、Web Cache Server高速緩存和Web重定向技術(shù)提高網(wǎng)頁瀏覽速度，減少網(wǎng)絡(luò)出口流量l 9、獨有的基于應(yīng)用的Vlan技術(shù)，實現(xiàn)用戶權(quán)限漫游和多出口負(fù)載均衡3.2 與華為解決方案優(yōu)勢分析華為在802.1X沒有任何優(yōu)勢，所以主推Web Portal的認(rèn)證計費方式我們的優(yōu)勢： 安全解決方案優(yōu)勢l 1、全局的角度實施安全管理：華為的安全方案是單點和局部的安全。l 2、全方位的網(wǎng)絡(luò)安全保證：華為不能解決惡意攻擊的實時處理，以及事后的審計。 接入控制解決方案優(yōu)勢l 1、入網(wǎng)即認(rèn)證：華為采用Web portal方式時不能控制

14、用戶的接入以及對校內(nèi)資源的訪問。l 2、超強的用戶接入控制：華為只能做到用戶帳號與IP、MAC的綁定，不能定位用戶。l 3、嚴(yán)格綁定下的帳號漫游：華為的帳號與IP和MAC綁定了之后，就不能漫游。l 4、用戶權(quán)限漫游：華為不能做到用戶權(quán)限的漫游。 高性能解決方案優(yōu)勢：l 1、分布式認(rèn)證，認(rèn)證計費與業(yè)務(wù)數(shù)據(jù)分流：華為采用Web portal方式時具有嚴(yán)重的性能瓶頸l 2、Web Cache Server高速緩存與Web重定向：華為沒有Web Cache Server這款產(chǎn)品l 3、旁路日志記錄無性能瓶頸：華為沒有專門日志服務(wù)器產(chǎn)品，華為推的是采用防火墻或核心交換機上做日志記錄，具有嚴(yán)重的性能瓶頸。

15、 計費解決方案優(yōu)勢：l 1、提供區(qū)分目標(biāo)IP的流量計費：華為采用802.1X方式時，做不了區(qū)分目標(biāo)IP的流量計費。l 2、提供與Cernet中心國際流量費用對帳功能：華為做不了。l 3、全面控制各種形式的代理服務(wù)器：華為對學(xué)生設(shè)置代理服務(wù)器毫無辦法。 網(wǎng)絡(luò)管理解決方案優(yōu)勢：l 完善的IP地址管理方案：華為無法有效的防止IP地址沖突，無法防止IP地址盜用，無法控制非法DHCP服務(wù)器。3.3 與Cisco解決方案優(yōu)勢分析l Cisco的802.1X只實現(xiàn)了基本的認(rèn)證計費功能。l Cisco的Cisco Secure訪問控制服務(wù)器（ACS）對802.1X支持的不好。l 我們對比華為的所有優(yōu)勢同樣適用

16、于Cisco。3.4 與港灣解決方案優(yōu)勢分析l 港灣無Radius服務(wù)器端的系統(tǒng)，不能提供全套完整的解決方案。l 同時我們對比華為的所有優(yōu)勢同樣適用于港灣。3.5 與神碼解決方案優(yōu)勢分析l 神州數(shù)碼無Radius服務(wù)器端的產(chǎn)品，不能提供全套完整的解決方案。l 同時我們對比華為的所有優(yōu)勢同樣適用于神州數(shù)碼。3.6 與D-link解決方案優(yōu)勢分析l D-link無Radius服務(wù)器端的產(chǎn)品，不能提供全套完整的解決方案。l 同時我們對比華為的所有優(yōu)勢同樣適用于D-link。四、附錄4.1 各廠家交換機對802.1X的支持程度對比表實達(dá)Cisco華為港灣神碼D-Link基本認(rèn)證功能支持支持支持支持支持

17、支持基本計費功能支持支持支持支持支持支持強制認(rèn)證與強制非認(rèn)證功能支持支持支持支持不支持不支持重認(rèn)證功能支持支持支持支持支持支持EAP-MD5認(rèn)證功能支持支持支持支持支持支持CHAP挑戰(zhàn)認(rèn)證功能支持不支持支持支持不支持不支持綁定交換機IP及端口功能支持不支持不支持不支持不支持不支持Vlan認(rèn)證功能支持不支持不支持不支持不支持不支持私有組播地址認(rèn)證功能支持不支持不支持不支持不支持不支持客戶機異常下線探測功能支持不支持不支持不支持不支持不支持預(yù)付時長用戶實時斷線功能支持不支持不支持不支持不支持不支持預(yù)付流量用戶實時斷線功能支持不支持不支持不支持不支持不支持Reply Message支持支持不支持不支

18、持不支持不支持不支持根據(jù)不同的帳號登錄自動分配不同的帶寬支持不支持不支持不支持不支持不支持4.2 我們與競爭對手方案實現(xiàn)的功能對比表實達(dá)Cisco華為港灣神碼D-Link安全保證事前的準(zhǔn)確認(rèn)證與定位好差差很差很差很差事中的實時處理好無無無無無事后的完整審計好無無無無無接入控制入網(wǎng)即認(rèn)證好好/無好/無好/無好/無好/無多元復(fù)合綁定好差差差無無靈活綁定好無無無無無計費方案多種計費原型好差好無無無自定義計費策略好差好無無無區(qū)分目標(biāo)IP計費好無無無無無與Cernet中心對帳好無無無無無全面的代理服務(wù)器控制好無無無無無網(wǎng)絡(luò)的高性能分布式認(rèn)證好好/無好/無好/無好/無好/無認(rèn)證后旁路好好/無好/無好/無好

19、/無好/無Cache Server高速緩存好無無無無無Web Cache重定向好無無無無無旁路日志記錄好無無無無無網(wǎng)絡(luò)可控管理統(tǒng)一用戶管理好好好無無無統(tǒng)一的設(shè)備管理好好好好好差日志管理查詢好無無無無無有效防止IP地址沖突好無無無無無權(quán)限漫游好無無無無無多出口負(fù)載均衡好無無無無無(如何定義差、好、很差？有無具體的標(biāo)準(zhǔn)?)解讀l 全方位的安全保證n 事前的準(zhǔn)確認(rèn)證和身份定位n 事中的實時處理n 事后的完整審計事前的準(zhǔn)確認(rèn)證和身份定位用戶使用網(wǎng)絡(luò)前，通過用戶帳號與IP、MAC、交換機IP、端口、VLAN六元素的復(fù)合綁定，對用戶進行準(zhǔn)確的身份認(rèn)證，其中帳號與交換機以及接入端口的綁定，實現(xiàn)了準(zhǔn)確的用戶定

20、位。事中的實時處理當(dāng)網(wǎng)絡(luò)中有對受保護的關(guān)鍵服務(wù)器或系統(tǒng)進行惡意攻擊的時候，IDS入侵檢測系統(tǒng)能夠檢測到發(fā)起攻擊的源IP地址，通過S-SCP安全控制協(xié)議，IDS實時將攻擊源IP通知S-Radius，S-Radius在在線用戶表中找到源惡意攻擊者，通過SNMP協(xié)議將惡意攻擊者剔除下線。這一整個過程實現(xiàn)了全自動的實時處理。事后的完整審計 日志服務(wù)器記錄有用戶完整的訪問記錄，包括源IP、目的IP、源端口、目的端口、源MAC、目的MAC、訪問開始時間、訪問結(jié)束時間、發(fā)送流量、接受流量等，結(jié)合日志管理查詢系統(tǒng)，可以進行快速完整的審計。l 強大的用戶接入控制n 入網(wǎng)即認(rèn)證n 多元素復(fù)合綁定n 靈活綁定實現(xiàn)帳

21、號漫游n 免客戶端安裝入網(wǎng)即認(rèn)證 用戶只要使用網(wǎng)絡(luò)既要進行身份認(rèn)證，保證只有申請開戶的合法用戶才可以使用網(wǎng)絡(luò)（包括內(nèi)部網(wǎng)）多元素復(fù)合綁定 可以對接入用戶進行帳號與IP、MAC、交換機IP、端口、VLAN六元素的復(fù)合綁定。注：S21系列交換機可以實現(xiàn)IP和MAC的動態(tài)綁定。靈活綁定實現(xiàn)帳號漫游在對用戶進行嚴(yán)格綁定的同時可以做到帳號漫游，比如：對學(xué)生用戶，在宿舍區(qū)上網(wǎng)可以對其六元素進行嚴(yán)格的綁定，但是該學(xué)生的帳號可以在圖書館、計算中心等公用機房漫游使用。免客戶端安裝802.1X的一個特點就是需要安裝認(rèn)證客戶端軟件，這對于有些用戶來講可能認(rèn)為帶來麻煩，實達(dá)銳捷網(wǎng)絡(luò)通過結(jié)合DHCPWEB方式的重定向功

22、能，在用戶第一次使用網(wǎng)絡(luò)的時候，自動下載客戶端軟件，用戶只要點擊一個“是”，接受即可。省去了安裝客戶端的麻煩。認(rèn)證客戶端軟件自動在線升級功能 認(rèn)證客戶端軟件的升級也是一件麻煩的事情，實達(dá)銳捷網(wǎng)絡(luò)通過Radius Server的自動判斷客戶端版本號，自動將用戶的認(rèn)證客戶端軟件升級為最新版本。l 超高的網(wǎng)絡(luò)高性能n 分布式認(rèn)證n 認(rèn)證后旁路（認(rèn)證后不管）n Cache Server高速緩存n WEB重定向，Cache Server旁路設(shè)計n 旁路日志記錄分布式認(rèn)證 每一個接入交換機的每一個端口即相當(dāng)于一個認(rèn)證者，實現(xiàn)了最大程度的分布認(rèn)證，既沒有單點故障，同時克服了傳統(tǒng)的網(wǎng)關(guān)設(shè)備進行認(rèn)證計費造成的嚴(yán)

23、重的性能瓶頸。認(rèn)證后旁路（認(rèn)證后不管） 采取認(rèn)證計費報文與業(yè)務(wù)數(shù)據(jù)分流技術(shù)，認(rèn)證通過后，業(yè)務(wù)數(shù)據(jù)流就旁路了，并且在用戶的整個上網(wǎng)過程中，沒有報文和Radius服務(wù)器交換，實達(dá)安全交換機也無須處理認(rèn)證計費報文，最大程度上的保證了網(wǎng)絡(luò)性能。Web Cache Server高速緩存 對于Web瀏覽的網(wǎng)絡(luò)應(yīng)用，發(fā)現(xiàn)有80%的用戶訪問20%的站點，重復(fù)的通過網(wǎng)絡(luò)出口到互聯(lián)網(wǎng)上的Web服務(wù)器下載數(shù)據(jù)，占用了大量的出口帶寬。通過Web Cache Server的緩存技術(shù)，可以實現(xiàn)大量重復(fù)數(shù)據(jù)的本地高速訪問。既提高了訪問速度，同時減少了網(wǎng)絡(luò)出口的流量。WEB重定向，Cache Server旁路設(shè)計 通過核心交

24、換機S6808的Web重定向功能，可以對進入核心交換機準(zhǔn)備通過出口訪問的數(shù)據(jù)包中的80端口數(shù)據(jù)包重定向到Web Cache Server，有了Web重定向功能，使得Web Cache Server可以旁路設(shè)計，減輕了Web Cache Server的負(fù)擔(dān)，提高的訪問速度，同時減少了網(wǎng)絡(luò)出口流量。旁路日志記錄實達(dá)日志記錄服務(wù)器采用端口鏡像旁路設(shè)計思想，提高了日志記錄的效率，無性能瓶頸。l 靈活計費策略n 多種計費原型，n 更可以自定義計費策略n 支持區(qū)分目標(biāo)IP的流量計費n 提供與Cernet中心對帳功能多種計費原型系統(tǒng)支持包月、預(yù)收款、計時長、計流量、實時扣費、卡業(yè)務(wù)等多種計費原型自定義計費策略 可以自定義計費策略，包括包月限最大時長、包月限最高流量、設(shè)置優(yōu)惠時段等支持區(qū)分目標(biāo)IP的流量計費 可以實現(xiàn)對不同的目標(biāo)IP段的資源采取不同的流量費率，如訪問校內(nèi)資源免費、訪問國內(nèi)Cernet資源0.05元/M，訪問國際Internet資源1.00元/M。可為用戶提供詳細(xì)的“網(wǎng)絡(luò)流量費用清單”。提供與Cernet中心對帳功能賽爾網(wǎng)絡(luò)對高等學(xué)校收費采取Cernet流量包月，國際流量額外進行流量計費，所以賽爾網(wǎng)絡(luò)每月向高校收取國際流量費用時，該系統(tǒng)即可以提供與Cernet中心的對帳功能。l 網(wǎng)絡(luò)可控管理n