校園流量計(jì)費(fèi)方案

校園流量計(jì)費(fèi)方案校園網(wǎng)的現(xiàn)狀校園網(wǎng)是學(xué)校和外界交流的重要平臺，也是展現(xiàn)學(xué)校面貌的重要舞臺。隨著學(xué)校硬件設(shè)備的不斷健全，用戶的復(fù)雜性及多樣性，對網(wǎng)絡(luò)提出了安全認(rèn)證的需求，網(wǎng)絡(luò)需要運(yùn)營，因此也有了計(jì)費(fèi)收費(fèi)的需要。各個學(xué)校根據(jù)自身特點(diǎn)，選擇一套合理、有效的認(rèn)證計(jì)費(fèi)系統(tǒng)是十分有必要的。中國的高校信息化建設(shè)經(jīng)過從無到有的10年發(fā)展，許多高校正在或已經(jīng)完成了校園網(wǎng)的建設(shè)，并經(jīng)過一段時間的運(yùn)行，校園網(wǎng)已為教育的信息化做出了貢獻(xiàn)。根據(jù)目前我國校園網(wǎng)的建設(shè)情況來看，重點(diǎn)高校這部分，認(rèn)證計(jì)費(fèi)已基本滿足。學(xué)校通過對辦公區(qū)、學(xué)生區(qū)、家屬區(qū)進(jìn)行合理的收費(fèi)，并把這些費(fèi)用用在網(wǎng)絡(luò)的擴(kuò)容和維護(hù)上，實(shí)現(xiàn)“以網(wǎng)養(yǎng)網(wǎng)”可持續(xù)發(fā)展。但是在這個滿足的基礎(chǔ)上，仍然出現(xiàn)了各種各樣的問題。按流量計(jì)費(fèi)的必要性在收費(fèi)方面比較簡單的方式是包月制，用戶一個月只需交納一定金額的費(fèi)用，就可以享受隨時上網(wǎng)的權(quán)利。由于網(wǎng)絡(luò)出口帶寬有限，很容易出現(xiàn)因用戶無節(jié)制的通過FTP、BT、eMule下載或者進(jìn)行網(wǎng)絡(luò)游戲、在線視頻等應(yīng)用，一方面造成網(wǎng)絡(luò)資源的浪費(fèi)，另一方面，導(dǎo)致出口寬帶被少數(shù)人占用，影響大部分人瀏覽網(wǎng)頁等普通應(yīng)用的網(wǎng)速。甚至在用戶上網(wǎng)高峰期，尤其在高校特殊的環(huán)境里，學(xué)生上網(wǎng)是間斷性的，在某些高峰期，網(wǎng)絡(luò)將承受巨大的帶寬壓力，而學(xué)生也時常抱怨網(wǎng)速太慢。另外，家屬區(qū)通常也由學(xué)校這邊來管理，當(dāng)學(xué)校這邊占了過多的帶寬資源后，留給家屬區(qū)的是非常有限的，家長的抱怨則成了家常便飯。但在現(xiàn)有硬件條件下，以及目前還未能找到快速提高帶寬的解決方案，給網(wǎng)絡(luò)減負(fù)就只能通過人為控制，使網(wǎng)絡(luò)資源得到合理利用。比較直接有效的控制方式就是使用按流量計(jì)費(fèi)的方式。能否實(shí)現(xiàn)？如何實(shí)現(xiàn)？按流量計(jì)費(fèi)涉及到很多技術(shù)上的問題，就現(xiàn)在而言，主要有兩種實(shí)現(xiàn)途徑。比較簡單的方式是采用網(wǎng)關(guān)式解決方案。在網(wǎng)絡(luò)出口處部署一臺BASE設(shè)備，用來采集用戶的數(shù)據(jù)，在BASE設(shè)備的后臺連接認(rèn)證計(jì)費(fèi)軟件，實(shí)現(xiàn)對用戶的認(rèn)證計(jì)費(fèi)。另一種就是旁路式的解決方案，通過與接入層交換機(jī)的數(shù)據(jù)采集配合，或者在網(wǎng)絡(luò)出口獲取數(shù)據(jù)包，數(shù)據(jù)再傳送到網(wǎng)絡(luò)中心通過認(rèn)證計(jì)費(fèi)軟件進(jìn)行處理，進(jìn)而實(shí)現(xiàn)用戶的認(rèn)證計(jì)費(fèi)。以上是技術(shù)實(shí)現(xiàn)的原理，同時對于可運(yùn)營的校園網(wǎng)絡(luò)來講，采用合理的計(jì)費(fèi)策略也是校園網(wǎng)運(yùn)營的基本保障，能夠適應(yīng)現(xiàn)代校園網(wǎng)“以網(wǎng)養(yǎng)網(wǎng)”的需求。在采集到用戶上網(wǎng)的流量信息后，針對流量及收費(fèi)相一致的原理，流量多的交錢多，流量上的交錢少，并制定一系列的資費(fèi)模式，讓用戶可自主選擇，享受對應(yīng)的服務(wù)。如此一來，那些經(jīng)常使用FTP、BT、eMule下載或者進(jìn)行網(wǎng)絡(luò)游戲、在線視頻等應(yīng)用的用戶，由于網(wǎng)絡(luò)流量大，不得不交納更多的費(fèi)用。通過這種人為控制，一方面有效的減少了網(wǎng)絡(luò)帶寬的資源浪費(fèi)；另一方面，通過合理配置資源，達(dá)到各個區(qū)域資源的相對平衡,也能相對滿足大部分用戶的網(wǎng)絡(luò)需求。從上圖中可以看出，旁路式解決方案從支持的用戶數(shù)、架構(gòu)影響、性能影響、穩(wěn)定性、支持的認(rèn)證方式、成本及擴(kuò)容方面都好于網(wǎng)關(guān)式，僅僅在網(wǎng)絡(luò)可控性上不及網(wǎng)關(guān)式。所以旁路式的解決方案優(yōu)勢是很明顯的。典型實(shí)際案例座落于首都北京的中國人民大學(xué)（以下簡稱人大）是國內(nèi)著名的以社會科學(xué)、人文科學(xué)、經(jīng)濟(jì)和管理科學(xué)為主的綜合性重點(diǎn)大學(xué)。中國人民大學(xué)基礎(chǔ)設(shè)施建設(shè)已相當(dāng)完善，現(xiàn)有3萬余上網(wǎng)用戶，這種規(guī)模在同類高校中已屬前列。同樣，采用802.1X認(rèn)證的校園網(wǎng)也存在著網(wǎng)絡(luò)資源利用不均衡、資源浪費(fèi)嚴(yán)重以及用戶行為無法監(jiān)控等弊端，網(wǎng)絡(luò)改造勢在必行。人大網(wǎng)管資深專家在對網(wǎng)絡(luò)中存在問題進(jìn)行多層深入研究、探討、規(guī)劃、論證后，找到如下一些需求：專家們認(rèn)為，結(jié)合目前已有較完善的設(shè)備，必須全面發(fā)揮802.1X協(xié)議的最大功效，采用旁路式架構(gòu)，盡量減少對網(wǎng)絡(luò)的影響；在不更換網(wǎng)絡(luò)設(shè)備的情況下，能夠方便實(shí)現(xiàn)對接入用戶進(jìn)行全網(wǎng)管理；在功能點(diǎn)上，要求能夠充分解決IP沖突、IP盜用等問題；實(shí)現(xiàn)IP+MAC+帳號等多元素綁定，確保用戶的唯一性、安全性；設(shè)置不同權(quán)限；在802.1x下實(shí)現(xiàn)按流量計(jì)費(fèi)，做到訪問內(nèi)網(wǎng)不收費(fèi)，外網(wǎng)分國內(nèi)國際來收費(fèi)；能夠在基于802.1x協(xié)議下，方便用戶快速安裝客戶端軟件；有效記錄用戶上網(wǎng)訪問信息，方便事后查詢等。結(jié)合人大現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)而不改變?nèi)魏尉W(wǎng)絡(luò)架構(gòu)的情況下，人大網(wǎng)絡(luò)中心提出如下解決方案：在網(wǎng)絡(luò)中心部署穩(wěn)定可靠的藍(lán)信寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)，來實(shí)現(xiàn)對用戶的802.1X認(rèn)證；在網(wǎng)絡(luò)出口處部署藍(lán)信流量統(tǒng)計(jì)及概要日志系統(tǒng)，可以方便地做到流量采集，結(jié)合計(jì)費(fèi)系統(tǒng)實(shí)現(xiàn)流量計(jì)費(fèi)，并且結(jié)合實(shí)際做了可按用戶不同訪問區(qū)域采取不同費(fèi)率的功能，概要日志模塊則有效記錄了用戶的上網(wǎng)信息，并提供人性化的web客戶端，方便管理者進(jìn)行事后查詢，有效的控制了網(wǎng)絡(luò)的安全性。方案特色：可準(zhǔn)確獲得整個網(wǎng)絡(luò)資源的總體情況，如總進(jìn)、出流量，總進(jìn)、出包數(shù)；可與流量計(jì)費(fèi)系統(tǒng)相結(jié)合，輕松實(shí)現(xiàn)流量計(jì)費(fèi)；使用個性化配置方式，滿足不同用戶的不同需求；可根據(jù)不同區(qū)域所對應(yīng)的流量，根據(jù)網(wǎng)段進(jìn)行分類，采取不同的資費(fèi)標(biāo)準(zhǔn)來收取費(fèi)用；與藍(lán)信計(jì)費(fèi)系統(tǒng)結(jié)合，可實(shí)現(xiàn)用戶上內(nèi)網(wǎng)不收費(fèi)；可將國內(nèi)國外流量分開，對其流量采用不同的費(fèi)率；采用C/S結(jié)構(gòu)，網(wǎng)絡(luò)管理員可以通過客戶端與服務(wù)器的交互來達(dá)到查看和管理的目的；提供人性化WEB界面，方便的配置管理,使管理員操作更簡單實(shí)用；流量采集的實(shí)時性保證了系統(tǒng)功能的完善和客戶的最終需求；系統(tǒng)穩(wěn)定可靠，保證7*24小時的正常運(yùn)行；不影響整體網(wǎng)絡(luò)效率。無用戶數(shù)限制。此外，概要日志模塊全面提供用戶上網(wǎng)的URL、FTP、E—mail、MSN等日志信息，區(qū)別以往的日志系統(tǒng)，不但文件尺寸大大減小，而且具有方便靈活的查詢和篩選功能，提供了可視化視圖界面，除實(shí)現(xiàn)用戶上網(wǎng)行為的審計(jì)、異常流量監(jiān)控外，還為管理員做網(wǎng)絡(luò)優(yōu)化決策提供了重要的數(shù)據(jù)及圖形基礎(chǔ)。通過此次網(wǎng)絡(luò)改進(jìn)，中國人民大學(xué)構(gòu)建了一個高效、穩(wěn)定、安全、易管理的現(xiàn)代智能網(wǎng)絡(luò)。首先，用戶的上網(wǎng)速度明顯提高，網(wǎng)絡(luò)使用率顯著增加。以前網(wǎng)絡(luò)上P2P軟件的風(fēng)行，導(dǎo)致帶寬擁擠，但是采用流量計(jì)費(fèi)后，用戶就會更加注重適度下載，減少了帶寬資源的浪費(fèi)，也讓有效的帶寬資源更好的用在提高上網(wǎng)速度上。其次，現(xiàn)有資費(fèi)模式更合理，用戶可以自主選擇。因?yàn)閲鴥?nèi)外流量帶寬租用費(fèi)用的巨大差距，采用國內(nèi)外流量分開計(jì)費(fèi)的方式是今后的趨勢，因此人大目前的資費(fèi)政策也是順應(yīng)了這種趨勢。而用戶可以根據(jù)自己的喜好選擇任何一種資費(fèi)方式，比如主要訪問國內(nèi)網(wǎng)站的可以選擇按國內(nèi)的資費(fèi)項(xiàng)，訪問國外資源較多的可以選擇按國外的資費(fèi)項(xiàng)，而用戶訪問校內(nèi)資源是免費(fèi)的。再次，有效減少了帶寬壓力。就目前而言，在采用流量計(jì)費(fèi)后，帶寬峰值由之前的700—800M降低為現(xiàn)在的300—400M，降幅超過50%，有效緩減了帶寬壓力。最后，采用“以網(wǎng)養(yǎng)網(wǎng)”，走可持續(xù)發(fā)展之路。學(xué)校之前所有的網(wǎng)絡(luò)投資全由學(xué)校資助，受學(xué)校資金影響較大，現(xiàn)在通過向用戶收取合理的費(fèi)用，讓這些費(fèi)用有效投放在設(shè)備維護(hù)更新或新一輪的網(wǎng)絡(luò)建設(shè)上，實(shí)現(xiàn)了高校校園網(wǎng)的良性循環(huán)和可持續(xù)發(fā)展。經(jīng)過一段時間的運(yùn)營，各不