校园网络计费系统研究与实现解说.ppt

校园网络计费系统研究与实现 清华大学计算机与信息管理中心 蒋东兴 2000年10月26日 网络计费系统研究过程 网络计费系统研究过程(cont.) 1999年1月，推出校园网络通用计费系统； 2000年7月，推出基于Proxy的流量计费系统； 2000年8月，推出分布式网络计费系统； Present，研究基于硬件的千兆网计费系统。 计费的需求 网络计费管理 常用网络计费方法 校园网通用计费系统 功 能 流量计费方案优缺点比较 校园网通用计费其它特点 校园网通用计费其它特点 校园网通用计费其它特点 透明网关技术 邮件管理与控制 RADIUS功能扩充 进一步的研究 分布式网络计费系统 将用户注册、IP过滤和流量计费分开； 采用多个IP过滤服务器。 基于硬件转发的千兆网计费系统 设计一块具有双端口可直接硬件转发的网卡，以解决软件结构的IP过滤器延迟与性能问题。 进一步的研究(Cont.) 基于物理层接口的转发 直接从物理层接口程序中获取网络数据进行转发，以提高转发效率。 和认证系统的结合 使用统一认证系统，实现用户认证信息的实时同步。 UNIX主机的用户流量计费 和网络安全结合起来考虑，采用嵌入流模块技术。 谢谢！有兴趣请和我联系－ 电话： 010真： 010电子信箱： hangli@ * * 1997年1月，推出基于监听的流量计费系统； 1997年12月，推出基于Sendmail和Popper的邮件计费系统； 1998年6月，推出基于透明网关的流量计费系统； 1998年12月，推出基于Radius的拨号计费系统； 按IP地址和按用户的流量计费 对电子邮件按接收邮件数量与长度计费 对拨入用户的时间计费与流量计费 实现某种程度上的管理控制功能 计费管理 原始记费数据的采集； 记费数据的处理； 记费帐单的产生。 费用来源 CERNET收的流量费 DDN专线费用 网络系统运行维护费 计费类型 流量计费 邮件计费 拨入用户计费 主机计费 基于路由器的流量计费方式 基于snoop的流量计费 基于proxy的流量计费 基于邮件日志的邮件计费 按连网时间收费的拨入计费 实现对校园网上计算机按IP地址和按用户的流量计费； 实现对拨号用户的时间计费与流量计费； 实现对电子邮件按接收邮件数量与长度计费； 实现对用户的权限控制与统一管理。 基于路由器的流量计费 实现方法简单 有流量溢出的危险 只能对IP地址计费 可防止一般的IP地 址盗用 通用计费服务器 实现方法复杂 无流量溢出的危险 既能对IP地址计费， 又能对用户计费 能有效防止IP地址 盗用 拨入计费 可对拨入用户进行时间计费和流量计费； 不必为拨入用户提供UNIX帐号； 可对拨入用户进行控制（是否出国、是否可使用）。 邮件计费 支持没有UNIX帐号的普通邮件帐户； 用户的邮箱文件可按目录组织； 能够对用户信箱按照用户名进行快速检索； 可对邮件用户实施控制； 可对邮件来源进行控制。 代理计费 和其他计费模块采用统一的基于数据库的用户管理； 支持WWW和FTP； 支持CACHE； 对不受欢迎的站点实施过滤。 * *