XXXX网络统一身份认证计费管理系统建设方案(综合)

监理实施细则监理实施细则页脚内容页脚内容口TUNH2011克进支认证网络设置4多丈孽校网用户名连接断开020如新版有线无线统一client客户端:成功案例-部分高校1川WMAKIT1MI呼;”船叮fiEIJ[KCih»RTl,K[T”京TV系统稳定运行用户证明清华大学案例介绍背景清华人％ilslnghuaUniversity1岫中国翳一器等学府.坐落子北索西北郊风果宛屈晌消悯屯是中川麻炭次人消悯屯是中川麻炭次人才搞养刖朴学技术研究的质要9M.系统观仪:曲口】10G我TT网&iG电。,10GIPv6出口.150000人同时在鳗T同时在鳗T30000用户，无浅网同时在理航00人*认师极式:无找HT认师极式:无找HT戏统一认证模式，丈持客户端认证以及FortdlMi正方父，犬线网交待Portal.802.1X,MAC^OPEN等模式口认证怫议:IPv4认证怫议:IPv4,IPv6双核办办出口拓扑图--H33;vm丁 --H33;vm丁 全校而•片四台5卅到00高住超万兆IPv4现IPv6退证网关（"证寿仆何。都智"115run3000用户运甘支粹平台，用户队证使用PcrtaL专用客户用代证,无我网由11件CISCO尤艘AC,和2500个力P细成，丈赛有鳗/无段统一认证枳式.方案特点।♦全路径双跣路冗依，清华大学来用了双6t蹄瓦氽设计.双槌设计使得两柒俄邓加呼以跑IPv4和1衿海・左边的回篇1向4优先.在m的班癌IPv6优先卜与JI中■个制路M现阿理的时候Q5PF和11介必用蚓%七月外一条僦加至现烈路冗余•用户机证4余।两个万羌网关归口独立的认证服务引，实叫用户欧提的一技性.任息院潞的中断，用户都不受任何喏咽।不断要m新认近♦有些/无线认证：清隼的无加码由11个CISCOACM2500个AP用成，以苏支校大部分区域，义持对HM认底，80L1X认施.MAC认证第方式.“前全性趣用户同时60口。人在拽+SmiUOOOPortal出供外列式Portal认证，SnjnJOOQAAA一供正打&也认证制万兆网的加」爨动.哄观用户无故一次认证就打开校内如栓外协矶月实现计虬统一外置式PortalI为了实现扁效认证和我话的过IW，深沼HKfl配合消隼大学实现T^rtAPortalHl11frCISCOAC箕现对接.方便的芯种认证券调支持「Srun3OO0在新华大学不仅提世门汀:M的Windows计色究产客.同时提供了Linux.TUi.Andirod,IPhone,IPAD等多种主流伴瑞的认证客户端方型川户使旧.■—的计贽根式『为了充分使川仃限的带泥贤源，清隼果川的计裁策略足和流M四关的阶悌计费,阶梯地需.使用的单价牯律费川越商，这样就在一定据础上泡兔r带它被无能制的法用，保证了学校的关犍成用.I有线网Portal页面M*义学校园网TAr<J'.'uI.rr.tr$f,t4!7.弋次T©.若尸品JMa.M仃峻/无线统一客户端|M日茅火学校园网川可口电，】L。前[八:部"r；.'；；由''用户名HI*叫便再雷科停静| |醺河）Q 20X40SOGTUNet2011B!lir£|q|济彳大学校园网小任hv电口“jWM彳I；■[,南Y的革 』“虹―用户怠"Af；密码•*«••**I便存室码必开4力本月已照：I*32C蒲詈土入11WI邺0BTO：00334无线网Portal页面Kf<?无线校园网.।,>打―lyWm&xmNblMrii■.用户名UWI口具任"口*曰PMWrcnd”4北京航空航天大学SRUN3000认证计费系统运行情况说明工期年4月我校开始朝|试杭州瀚洋科技有隔公司〔即深澜软件)Srun3000认证计费系统，于割】。年1月正式购买运行于我校外网出口［教育网2・网通300G>.SmBrnM认证计费系统运行稳定，开户人数25000人,最高在线人数11000人,鲂构上采用的什网关分别控制教育网链踹和网通使路,在系统结构ESmnWOO在骨干上采用了两台Dell段了】0做为计带网关JBM一台Ddl艮710为计步数据库.台R710作为日志记录服务器*计费网关运行在透明模式.采用主从模式部署，SninlOOO提供了僦色的客户端，用户直耀可以使用，井提供「Winxp,V53aWm7,Wi应0(n,Limix，单果机等各种认证客户墙,同时提供了巾函登录，和感动终端管玳，方便不同系统的用户使用.全部系统果用了用S架构的管珥模式.方便用户在任何地方，在修过授权的情况下使用整个用户管理系统。系统同时也实现了和匏字校园的集成，实现了用户账号与数字校园的同步的功能.单独部署T浦认证网美，宴现用户访问IPv6网络的认证功能.北京航空航天大学网络信息中心北京师范大学srun3000认证计费系统运行情况说明2009年6H我校开始测试机用糊泮科技行限公司｛即深澜软片）卬］心00。认证计费素统，井「:!00。年四月家购诬系统，于2009年修月31H"：式运行产我校外网出U（L3G）,nuiBOUO认怔计施系统运打稳定,建行至今没有重新H功过,运仃时间长达22。天，最高在线人数9000人r系统解决『eyou系统中的加载国内地址需翌诚新启动.川户无法型时il费的些弊孤迁移过程也II常聊利a用户名和密码无需更凶.同时我们更改了用户跑登录页面.和哌先的聋泉页面保持相fcL尽可能的保持用户的使用习惯不变.在系统绢构上，Smn3000在骨f上采用「IBM3g5Q做为计费网美.13M3650为计费数据咋卜用户的认证。数据眄彻底分离，大大提高『系统可能件，即使数据库出现问题，时用我的认证上网也没存任何影响I全网学生用户采用客户端认UE.SeBOOO提供f绿色的客户端.用户直接可以使用，并提供了Wimp.VEa.Win7.Win2MB.LnuiXr隼果机等察种认证客户晞,方便不同系统的用户使用.会那系统采用fB/S架构的管理模it m用户在任何地方，在经过授权的情况M更用整个用户管理系统・在功能3Snm300G认证计费系统提供了门通、免认证等多种接A控制，实现纳费和收费网络费源坊问控制『实现用户流量实时精确控制.在减量计费上做到用户零透支，蝌袂了我检肮Meyvu认证”,费系统存在的唯号&支情i兄。在用户管理匕Snm3Q叩除「提供「灵活的芸富的用户管理之外，还提供「方便的自助系统，在这个自助之上实现「学生的计费策略的臼由选择，这样学生就可以根据自广的情况灵薪的选择适合自己的计费策略,SnmSOOO的网络自助申报,也方便了信息网络中心的管理，通过门助网挤故网申报.中心可以及时的发现用户的故障情况,再接为用户就答问瓢.抖除故障一系统在功能上还增加r无线网络卷入认证,实现「校屈网无线网络用户统一认证计费：与校园网一卡通自助系统进行「无缝村授，寞现「学校在一卡通圈存机上自助缴责；同时Srun3000将在不久配合师大的以核心结构改造，部詈冬网中国人民大学SRUN3000认证计费系统运行情况说明20】。年7月我校开始渊试杭州潮洋科技有限公司（邺深湖软件”nnBOW认证计费系统.于231年3月正式购买运行于我校外网出I」（两条IGSS路L3nm3000认证计费系统运行槿定,开户人数45000人*最高在线人数12000人.结构上枭用两台网关分别控制教育网集路和网通横路，其中教育网赛路采用墙口台的技术实现两个IG睡瓶的捆绑运行,同时看胃了日志服务叁.记录聚集用户的流量情况.在用户出现流量细给的时候提供查验的依据*在系统结构匚§nm3000在骨产上一用了两台口疝R710做为笥带网关,台Dul】R71。为计费救据库，一台R7H）作为日志记录■各器，计费网关运行在透明澳式*采用主从模式部署.全网学生用户采用客户端认证，Srun3（M）0ffi供了绿色的客户端.用户将客户增卜载后可以直接运行使用.同时系统提供了WinxpTVista,Wm7,Win20O3.Linux,菜果机等多种认证睿户端,同时提供了Ipad登录।和移动悠，量录.方便不同系统的用户使用.肩动客户瑞的防代理功能.对用户的代理行为做控制全部系统采用了印§架构的管理模式，方便用户在任何地方，在经过授权的情况下使用整个用户管理系统.系统实现了和39—卡通系统的对接.用户可以通过一卡通系统交网络费用系统同时也实现广对东软的数字人大的对接，实现了用户暇号和密码与数字人大的一致性.无线AC为CISCO控制器.通过即值1尔仃认证，阿时和网关H动.用户只需要认旧一次就可以打开校园网和外网.方便使用.单独部署IPv6认证网美.文现用方访间1网6网络的认证功能七.实施方案实施前准备工作检查服务器设备安放环境，服务器上架，并上电检查设备运行情况，准备1根合适长度的千兆网线，并进行标签粘贴工作，准备服务器的相关IP地址，用户数据信息准备（用户名、密码、计费策略等）。认证计费系统安装服务器上电运行正常，则进行认证计费系统安装工作；安装Linux操作系统；安装portal服务器；安装认证模块；安装计费模块；导入用户数据等；实施割接前测试工作认证计费系统安装完成，测试认证计费系统各个