万兆校园网IPv4%2fIPv6双栈计费系统的设计和实现.pdfVIP

孟少卿等：万兆校园网IPv4／IPv6双栈计费系统的设计与实现 ·47· 万兆校园网IPv4／IPv6双栈计费系统的 设计与实现 孟少卿，董旭源，胡宇明，鹿凯宁 (天津大学信息与网络中心，天津300072) 摘要：IPv6及万兆以太网技术在校园网中日益普及，用户管理和计费遇到了新的挑战。本文采用802．Ix、PPPoE 技术与万兆服务控制引擎相结合，设计并实现了一套集用户接入控制、服务质量控制、网络应用控制、实时网络行 为监控、用户自助服务以及计费功能于一体的校园网综合计费管理系统。系统支持IPv4／IPv6双栈，支持万兆线路 线速转发。本文对802．Ix协议进行了改进而没有改变其标准的通讯机制和数据报文格式，可与所有厂商的交换 机配合使用，避免了使用厂商私有客户端时受限于其设备的问题，同时支持多元素绑定，系统防盗用和防ARP攻击 能力强。 关键词：万兆校同网；IPv6；计费；802．Ix；BRAS 中图分类号： 文献标志码： 文章编号： 校园网万兆主干的应用已经越来越普遍。同时， 础，兼容多种接入交换机，可以有效的防止IP地址盗 千兆网络出口也越来越不能满足日益增长的网络流量 用及ARP攻击。系统也支持PPPoE的接人方式。 需求，目前，我国一些高校已经采用多个千兆线路接入 一次认证两级控制：对校园网和Intemet分别作 到上级服务商，千兆计费系统已经形成了网络瓶颈。 访问控制，用户可以选择一次认证或分级认证模式。 随着CNGICERNEl2的建成，IPv6校园网已经发展到服务质量控制：不同的用户登录享用不同的带宽， 了很大的规模，但IPv6的认证及计费技术尚未成可以基于用户、组、时段来设置服务质量。 熟‘21。 网络应用控制：可以基于用户、组、时段来设置不 本文采用802．1x或PPPoE与服务控制引擎(Cis-同网络应用的访问权以及带宽(如用户组l白天的BT COSee NetEnforcer 8000或Allot AC一10000)相结合，下载速率控制在100Kb／s。晚上控制在1Mb／s)。 设计并实现了一套适用于万兆网络出口、同时支持 用户自助服务：用户可以自主选择或变更其所采 IPv4和IPv6、不引人网络延时的计费系统，该系统能用的服务套餐，包括计费方式(计时、计流量)，带宽以 为用户提供可定制的、基于流量或时间的套餐式服务， 及服务质量。 还可提供流控、上网行为记录以及用户自助服务等功 在线交费：通过支付平台，用户可以使用校园卡或 能。系统采用802．1x或PPPoE。配合交换的DAI(动银行卡交费。 态ARP检查)，可以有效的防止ARP攻击和IP地址网络实时监控：可以实时查看当前及历史网络流 盗用。 量，用户访问记录等。 1．2主要技术原理介绍 1 系统功能及技术原理 1．2．1改进802．1x协议 1．1 系统功能 该系统作为校园网综合计费管理体系，实现了以 地址盗用等¨】。另外，标准的802．Ix协议不传递lP 下功能： 地址参数，目前很多国产交换机采用私有EAP属性来 用户接入控制：以改进的IEEE802．1x协议为基 传输此类参数，但要求全网部署统一品牌的交换机。 作者简介：盂少卿(1978一)。男，工程师．博士生，天津大学信网中心主任助理 通讯作者：盂少卿。E-marl：msq@tju．edu．cn CEF,NEF日Ⅲ兜自发：CERNET2009学术年击论支集