既然原有的流量计费模式存在很多问题,在802.1X中的流量计费是否可以满足用户的需要呢?虽然基于802.1X的流量计费可以很好地解决性能瓶颈问题、用户盗用问题和单点故障问题,并且不存在存储问题。但是,同样不能准确统计流量,而且由于本身不是网关型计费,在技术上有出现了一些新的问题。
无法针对用户计费 802.1X的流量,是基于交换机端口的流量,不能够根据用户区分流量。这就使得当有多个用户接在同一个端口下时,无法区分。这时下接各个用户的流量都等同于端口的流量。基于这点,只有当认证端口直接到最终用户时,端口流量才等于用户流量。
无法区分流量种类 要想针对用户区分流量计费,必须是应用层的设备或者软件,而对于交换机这样的二层设备来讲,根本无法区分内外网流量以及国际国内流量,能够做到的就是将流经端口的流量全部统计下来。对于用户而言,这样的流量信息是没有意义的。因为用户需要统计的是校外的流量以及国外的流量,并不需要统计校内的流量。
我们可以清晰看到,无论是原有的各种网关型流量计费还是802.1X的流量计费,从技术上都不能很好地满足用户对于流量计费的需求,而且在用户数量不断增多,出口带宽不断扩大的过程中,问题会越来越多且尖锐,甚至无法使用。
应对措施与方案 解决出口带宽小的办法 针对出口带宽小的解决办法,最直接的可能是建议增加出口带宽。其实,可以在增加不多费用的情况下,可以10倍、100倍的方式增加出口带宽,带来的直接效果就是可以10倍甚至100倍地提高网络资源的访问速度。
但是在一般情况下,费用的问题很可能是限制了用户增加出口带宽。在此建议采用锐捷网络的STAR-S3550 / STAR-S2100系列交换机。它在提供智能的流分类、完善的服务质量和组播应用管理特性同时,基于用户MAC、交换机物理端口、用户IP、TCP/UDP应用端口带宽分配与限速等方面发挥了巨大的作用,并可以根据网络实际使用环境,实施灵活多样的安全控制策略。
针对网络系统的管理办法 利用RG-SAM安全计费管理系统来解决。锐捷网络推出了一套以实现网络运营为基础,增强全局安全为中心,提高管理效率为准则的安全计费管理系统RG-SAM。它支持IEEE802.1X、Radius、EAP、CHAP等多种协议标准,与其他厂商支持相应标准的产品兼容。同时,在此基础上以RG-SAM为核心软件的“高安全、可运营、易管理”的第二代校园网解决
方案SAMII也脱颖而出。
SAMⅡ解决方案以网络硬件平台作为基础,在此之上设计了“网络管理平台”、“安全计费管理平台”和“安全策略平台”三大系统平台。需要指出的是,在SAM的基础上,SAMⅡ解决
方案更加突出了安全和管理,在运营计费方面也有了很大的提升。
SAMⅡ方案的计费模式 SAMⅡ校园网解决
方案贴近校园用户需求的计费模式,不仅有计时长、包月等传统计费方式,还增加了计天计费方式,并以之为基础,设计了一次交费,分段开通的计费模式。例如,一个学生需要在6月1日开通,但是他6月10日需要出去实习2周,这时,用户完全可以在6月1日选择开通10天,系统就只在这10天内扣除相应费用,到10日的时候系统会自动停用该账号,直到用户再次选择开通。
其次,SAMⅡ提供了自助服务系统。简单明了的中文界面为用户提供了包括快捷注册、个人信息、密码进行修改、上网明细、交费记录及余额自助查询、在线充值、注销用户等功能服务,不但方便了终端用户缴费,同时也减轻了管理者的管理和收费工作负担,有效地缓解了学生缴费和学校收费的矛盾。
另外, SAMⅡ为学校提供了完善的流程化服务。SAMⅡ解决
方案预置了包括收费通知、管理员招聘启示等在内的多种应用问题模版。该服务体系还将对用户进行实时跟踪,及时了解用户需求,并为用户提供网络系统定期排查服务,保障用户的网络轻松运行和持续运营。
除了此之外,SAMⅡ解决
方案推出了AGTS的用户管理模式,来对用户数量庞大、类型繁多的校园网进行有效管理。AGTS用户管理模式,可以根据学校的具体情况,首先针对不同学院进行分组,如信息工程管理学院、商学院等;接着再对这些学院的学