ＰＰＰｏＥ接入控制技术在学生宿舍区中的应用.docVIP

ＰＰＰｏＥ接入控制技术在学生宿舍区中的应用 　　摘要：接入控制技术是校园网建设中重要的关键技术之一。该文通过在学校校园网二期升级方案中，针对学生宿舍区较难管理的特点出发，讨论了使用PPPoE接入控制技术对学生宿舍区的管理实现。 　　关键词：PPPoE；校园网二期建设；学生宿舍区 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)30-0581-02 　　 　　The Application of PPPoE Technology in the Student Hostels 　　LI Ruo-ling 　　(Sichuan Technical College of Posts and Telecommunications, Chengdu 610067,China) 　　Abstract: Access Control Technology is one of the key technologies in the campus network construction. It is difficult to manage the network in the student hostels during the second campus network upgrade. Thus, the article discussed the application of PPPoE Access Control Technology on the management of student hostels network. 　　Key words: PPPoE; the second constructing program of campus network; students living quarters 　　 　　1 概述 　　 　　学院校园网主要包括学生宿舍区、教师家属区、实验楼、办公区等区域，不同区域的网络使用对象不同、网络接入的要求不同、对网络使用的需求也不同。针对四川邮电职业技术学院校园网二期建设的特点，我们针对目前校园网络中不同职能区域网络使用的特点和要求，进行分区域控制认证和不同的管理。 　　 　　2 学生宿舍区的网络应用问题 　　 　　伴随着信息时代的发展，网络已经成为学生进行业余学习以及业余生活娱乐的重要方式。因此学生宿舍区也因此逐渐成为校园网不可分割的重要部分。随着校园网宿舍区规模的日益扩大，由于学生宿舍区网络应用特点而造成的网络拥塞、管理混乱、运营困难等矛盾日益突出，我们需要面对许多急需解决的问题: 　　1) 如何避免网络拥塞以及对网络资源的过度占用，保证网络资源的合理分配，提高网络资源的有效使用率？ 　　由于学校师生用户数量多，作息时间比较规律，上网时间相对集中，并且信息点多，网络规模大经常造成高峰时期网络负载居高不下。学生用户还常常使用文件传输和下载、在线视频、网络游戏等流量巨大的网络应用，使网络流量峰值流量非常明显，应用丰富，网络负载重，容易造成网络阻塞。 　　2) 如何安全有效的验证用户身份？ 　　学生心理不完全成熟，活跃、好奇，敢于尝试，掌握新技术快、攻击性强，因此常做出一些不当的行为，比如:盗用MAC地址、盗用IP地址、试探他人密码、浏览不法网站等。 　　3) 如何限制用户的访问权限？ 　　网络已成为学生业务生活学习的重要途径，学生容易受不法网站的侵害，某些学生会由于好奇或无意中对校园网内重要服务器资源的破坏，影响正常的教学和科研环境。 　　4) 如何有效跟踪用户的上网行为？ 　　对恶意行为和非法网络行为被有关部门获取，应该能够提交有效的历史访问记录。 　　 　　3 PPPoE的应用 　　 　　由于PPPoE（PPP over Ethernet）是在以太网上建立PPP连接，而以太网技术十分成熟且使用广泛，并且PPP协议在传统的拨号上网应用中显示出良好的可扩展性和优质的管理控制机制，因此二者结合而成的PPPoE协议得到了认可并广为采用。 　　PPPoE建立过程可以分为Discovery阶段和PPP会话阶段。 　　3.1 PPPoE的特点 　　PPPoE不仅有以太网的快速简便的特点，同时还有PPP的强大功能，任何能被PPP封装的协议都可以通过PPPoE传输，此外还有如下特点： 　　1) PPPoE很容易检查到用户下线，可通过一个PPP会话的建立和释放对用户进行基于时长或流量的统计，计费方式灵活方便。 　　2) PPPoE可以提供动态IP地址分配方式，用户无需任何配置，网管维护简单，无需添加设备就可解决IP地址短缺问题，同时根据分配的IP地址，可以很好地定位用户在本网内的活动。 　　3) 用户通过免