港湾网络802.1 x认证计费系统

江苏大学是全国重点大学之一，学校全体师生正以学校被列为"十五"江苏省重点建设高校为契机，解放思想，开拓创新，与时俱进，为把学校建设成为一所以工为主的综合性大学而奋斗的同时，也不忘记学校的信息化建设。学校为了加快信息化建设的步伐。在今年3月份就下定决心，要进一步扩大校园网的覆盖范围，要给全体教师学生创造一个一流的上网环境，使江苏大学的全体师生能方便自如地上网学习、交流信息、查询资料。随后江苏大学决定全面启动教师宿舍楼、学生宿舍楼宽带信息化项目。为了给教师和学生提供一个高质量的网络，学校决定把教师宿舍楼、学生宿舍楼宽带网建设成一个安全可靠、可运营、可管理的网络。为了避免滥用网络给学校和社会带来不必要的损失和危害，学校要求该子网要有认证、计费的功能。为了使江苏大学的认证计费系统能跟得上信息化的步伐，学校决定采用业界最新流行的802.1 x认证计费系统。

　　 由于此项目涉及到数栋教师、学生宿舍楼，信息点达到数千个。整个网络十分复杂，要对数千个信息点进行管理、监控，涉及到网络管理、认证、计费、安全、网络故障查找等方面的复杂应用。因此江苏大学对此项目非常重视，决定采用招标选型的方式来选择最优的网络解决方案，为此次网络项目的建设保驾护航。校方经过严格筛选、测试，最后港湾公司所提供的802.1 x认证计费系统及其解决方案脱颖而出，得到了校方的最终认可。港湾网络所提供的安全认证计费系统解决方案，网管功能强、认证效率高、计费方式灵活多样、整网能无阻塞转发应用数据流、使用端口环回测试技术快速诊断网络故障。

　　 802.1 x协议起源于无线局域网，去年11月份正式成为IEEE标准。港湾公司在802.1 x的研究和应用方面一直处于业界领先的位置。也是国内外唯一有过大规模成功应用案例的厂家。自去年年底到现在，港湾公司的802.1 x认证系统已经成功规模服务于各大运营商，有10万端口的802.1 x认证系统规模服务宁波网通信息港。在通化电信、河北电信、湖南铁通、山西联通等地都得到了大规模应用。同时也广泛应用于企业网的各个行业，在教育、电力、能源、政府等行业都得到了规模商业化的应用。802.1 x认证系统规模服务于伊犁市政府网、南通师范学院校园网、浙江大学校园网、南阳油田专网等。

　　 802.1 x认证是一项可在以太网上实现认证计费功能的新技术，它不同于传统的PPPOE、WEB认证，认证流和业务流不分离。802.1x认证基于逻辑端口把认证流和业务流进行分离。认证系统的端口分成两个逻辑端口：受控端口和不受控端口。不受控端口只能传送认证的协议报文，而不管此时受控端口的状态是已认证状态（Autherized）还是未认证状态（Unautherized）。受控端口传送业务报文。如果用户通过认证，则受控端口的状态为已认证状态，可以传送业务报文。如果用户未通过认证，则受控端口的状态为未认证状态，不能传送业务报文。它的认证计费方式就是通过认证前后打开/关闭受控端口来实现对用户接入的控制，从而实现对用户的物理端口的认证和控制。

　　 802.1 x认证的突出优点就是实现简单、认证效率高、安全可靠。无需多业务网管设备，就能保证IP网络的无逢相连。同时消除了网络认证计费瓶颈和单点故障。解决了采用多业务网关，不便于视频业务开展的难题。在二层网络上实现用户认证，大大降低了整个网络的建网成本。

　　 为了提供功能更加完善802.1x的认证计费系统，港湾网络充分考虑到高校教师、学生宿舍网末端接入的复杂性、网络安全的难控性。港湾网络采用双层认证解决方案，在汇聚层、接入层均采用分布式认证，在接入交换机上就做认证，网络安全效果最佳，从而提高了认证效率；同时减轻了上层交换机的负担。考虑到学生还处于网络的探索阶段，对网络尤其感兴趣，存在着对网络的无意攻击。因此在汇聚层交换机上也采用分布式认证，这样就给校园网上了双保险。此外，还可以通过MAC地址绑定、IP地址绑定、VLAN、ACL访问控制等多种网络安全手段，使整个校园网变得更加安全。该套计费系统可以支持计流量、计时长、预付费、实时扣费、卡业务、固定业务等多种计费策略，支持多种优惠政策（节假日优惠、积分优惠、开户优惠、套餐优惠等）支持大客户、集团客户的资费和优惠。满足了学校对认证计费系统的要求。

　　 教师宿舍楼、学生宿舍楼宽带接入项目自网络投入运营以来，网络运行稳定。利用802.1X认证方式，实现了对教师、学生用户网络的安全访问控制和多种方式的计费手段。江苏大学的网络中心主任认为：港湾公司提供的802.1 x认证计费系统。在运行过程中，稳定可靠，认证效果好；计费方式灵活多样，计费不丢单；并实现了大量的视频业务的开展。满足了学校对多媒体教学的需求。这是港湾公司的802.1 x认证计费系统继在宁波网通、通化电信取得大规模成功应用后，在校园网又取得了一个成功应用案例。整套方案所具有的功能和性能指标在同行业均处于领先地位；不但具有可运营、可管理特性，安全性和可靠性也极高，完全是一个有质的飞跃的安全认证计费系统解决方案，具有划时代的意义。使江苏大学的校园网又上了一个新台阶。