網絡管理計費系統(tǒng)研究與構建

2013-12-12 10:42:14 電力信息化　點擊量：評論 (0)

摘要：網絡管理計費是企業(yè)寬帶網絡建設中的重要組成部分，特別是對于根據流量計費的網絡來說，更是企業(yè)寬帶網絡正常運行的保證。本文在分析企業(yè)網計費需求、常用網絡計費方式的基礎上，提出了一種通用的企業(yè)寬帶

摘要：網絡管理計費是企業(yè)寬帶網絡建設中的重要組成部分，特別是對于根據流量計費的網絡來說，更是企業(yè)寬帶網絡正常運行的保證。本文在分析企業(yè)網計費需求、常用網絡計費方式的基礎上，提出了一種通用的企業(yè)寬帶網絡管理計費系統(tǒng)解決方案，并且較為詳細地描述了實現(xiàn)該方案的主要技術。

關鍵詞：網絡管理：網絡計費：認證技術：行為管理

前言

互聯(lián)網是企業(yè)的一種資源，但目前在利用和管理該資源方面卻存在著太多的問題，如網絡資源的不合理，不公平使用，使帶寬占用嚴重，導致工作效率下降。因此如何對帶寬進行限制，如何對員工上網的行為進行管理等等。這些問題極大地困擾著企業(yè)的IT 部門。同時對于一個大型企業(yè)來說，保證網絡通暢也是最重要的事情，避免發(fā)生單點故障，影響網絡的正常運行。綜上所述，對網絡進行管理并通過計費手段來調節(jié)用戶對網絡資源的使用是十分必要的。

一、常用網絡管理計費原理分析

常用的網絡管理計費方式概括起來主要有如下幾種：

1.1 基于路由器的流量計費方式：這是一種曾經廣為使用的計費方式，它在早期的計費系統(tǒng)中占統(tǒng)治地位。這種計費方式使用了多數路由器能夠按照源IP地址和目的IP地址來記錄流量的特性.這種方式的計費系統(tǒng)其特點是實現(xiàn)簡單，一般的路由器都可以做到，并且不用增加過多的硬件。但是，它也有很明顯的缺陷：只能對IP地址進行流量計費，不支持對用戶名的流量計費；不能防止IP地址盜用，雖然后來采用IP-MAC地址靜態(tài)匹配技術來防止IP地址盜用，但其防范的功能十分有限；在端口掃描程序出現(xiàn)后，由于路由器流量記錄溢出，計費準確性大為降低，對路由器的性能有比較大的影響。

1.2基于snoop的流量計費：snoop是一個偵聽程序，它能夠偵聽到網卡上的所有數據包并記錄下來。這樣的網絡計費方式有很多變種，如清華大學計算中心開發(fā)的開放實驗室網絡計費系統(tǒng)，它解決了路由器計費對路由器性能影響和計費不準確的問題，但是其它問題仍然存在，比如仍然不支持對用戶名的流量計費等。

1.3 基于proxy的流量計費：在校園網中，網絡用戶有一個很大的特點，就是一臺機器可能被不同的用戶使用，因此，只對IP地址進行計費還不能解決問題。基于proxy的流量計費正好解決了對用戶計費的問題：用戶只有通過授權認證后才能使用代理，代理記錄下用戶訪問的每一個地方，然后根據記錄的日志計費。這種方式計費幾乎解決了路由器計費的所有問題，但是它同時又帶來了一些新的嚴重問題：代理方式對于用戶不透明，用戶需要配置自己