網絡管理計費系統研究與構建

2013-12-12 10:42:14 電力信息化　點擊量：評論 (0)

摘要：網絡管理計費是企業寬帶網絡建設中的重要組成部分，特別是對于根據流量計費的網絡來說，更是企業寬帶網絡正常運行的保證。本文在分析企業網計費需求、常用網絡計費方式的基礎上，提出了一種通用的企業寬帶

摘要：網絡管理計費是企業寬帶網絡建設中的重要組成部分，特別是對于根據流量計費的網絡來說，更是企業寬帶網絡正常運行的保證。本文在分析企業網計費需求、常用網絡計費方式的基礎上，提出了一種通用的企業寬帶網絡管理計費系統解決方案，并且較為詳細地描述了實現該方案的主要技術。

關鍵詞：網絡管理：網絡計費：認證技術：行為管理

前言

互聯網是企業的一種資源，但目前在利用和管理該資源方面卻存在著太多的問題，如網絡資源的不合理，不公平使用，使帶寬占用嚴重，導致工作效率下降。因此如何對帶寬進行限制，如何對員工上網的行為進行管理等等。這些問題極大地困擾著企業的IT 部門。同時對于一個大型企業來說，保證網絡通暢也是最重要的事情，避免發生單點故障，影響網絡的正常運行。綜上所述，對網絡進行管理并通過計費手段來調節用戶對網絡資源的使用是十分必要的。

一、常用網絡管理計費原理分析

常用的網絡管理計費方式概括起來主要有如下幾種：

1.1 基于路由器的流量計費方式：這是一種曾經廣為使用的計費方式，它在早期的計費系統中占統治地位。這種計費方式使用了多數路由器能夠按照源IP地址和目的IP地址來記錄流量的特性.這種方式的計費系統其特點是實現簡單，一般的路由器都可以做到，并且不用增加過多的硬件。但是，它也有很明顯的缺陷：只能對IP地址進行流量計費，不支持對用戶名的流量計費；不能防止IP地址盜用，雖然后來采用IP-MAC地址靜態匹配技術來防止IP地址盜用，但其防范的功能十分有限；在端口掃描程序出現后，由于路由器流量記錄溢出，計費準確性大為降低，對路由器的性能有比較大的影響。

1.2基于snoop的流量計費：snoop是一個偵聽程序，它能夠偵聽到網卡上的所有數據包并記錄下來。這樣的網絡計費方式有很多變種，如清華大學計算中心開發的開放實驗室網絡計費系統，它解決了路由器計費對路由器性能影響和計費不準確的問題，但是其它問題仍然存在，比如仍然不支持對用戶名的流量計費等。

1.3 基于proxy的流量計費：在校園網中，網絡用戶有一個很大的特點，就是一臺機器可能被不同的用戶使用，因此，只對IP地址進行計費還不能解決問題。基于proxy的流量計費正好解決了對用戶計費的問題：用戶只有通過授權認證后才能使用代理，代理記錄下用戶訪問的每一個地方，然后根據記錄的日志計費。這種方式計費幾乎解決了路由器計費的所有問題，但是它同時又帶來了一些新的嚴重問題：代理方式對于用戶不透明，用戶需要配置自己