| 出版日期：2003-08-11 总期号：1240 本年期号：59 |
|
 |
旧网改造也可运营
很多高校正在或已经完成了校园网的建设，随着校园网可运营理念的提出，为了适应现代校园网“以网养网”的需求，就需要对原有校园网进行可运营改造，按照需求分成三种情况。 交换机不支持802.1x 在这种条件下，用户可以有两种方案进行校园网的可运营改造。 方案1：升级用户所有的楼宇交换机，使之支持802.1x认证计费功能。 
神州数码认证计费解决方案 采用方案1进行校园网的可运营改造，会极大提升校园网的性能，随之而来的问题是用户需要进行较大的投资。 方案2：校园网的可运营改造方案2是在校园网的外网出口采用神州数码的DCBA-2000W接入管理器，而保持校园网的其他部分不变，提供集中式的认证计费解决方案。用户访问外网，通过外网出口的DCBA-2000W进行DHCP+Web认证，认证通过之后进行计费。DCBA-2000W可提供并发1024个用户的同时上网。随着网络的扩容，上网人数的增加，可适量增加DCBA-2000W，并采用VLAN划分的方式，使得每个接入管理器负责一部分用户的上网工作。由中心机房DCBI-2000 RADIUS认证计费管理系统统一进行特定管理，从而实现了校园宽带网络管理支撑平台的搭建。 该方案计费策略灵活：内网不计费，外网根据需要可使用预付费、后付费、计时长、计流量的计费方式实现对用户的计费，还可以对教育网定期公布的计费网站进行单独计费。节省投资：接入管理器DCBA-2000W内置NAT、DHCP Server、Web Server等功能，节省了外围设备的投资，并可根据上网用户数逐步增多而增加接入管理器，符合渐进式投入方式。兼容性较好：比较适合运营，为各大运营商普遍采用的运营管理方式。 部分交换机支持802.1x 针对这种情况，用户也有两种方案进行校园网的可运营改造。 方案1：升级用户部分不支持802.1x认证计费的楼宇交换机，使之支持802.1x认证计费功能。 
神州数码认证计费解决方案 采用方案1主要问题是用户需要较大的投资。 方案2：可运营改造方案2是在校园网的外网出口采用神州数码DCBA-2000W接入管理器，而保持校园网的其他部分不变，提供802.1x+DHCP相结合的认证计费解决方案。支持802.1x认证计费的接入交换机,通过802.1x协议对接入用户认证,访问外网采用DCBA-2000W接入管理器进行认证计费，实现校园内外网分开计费，国内国外网站分开计费，对于不支持802.1x认证计费的交换机，访问校园网内网不需要计费；用户访问外网，通过外网出口的DCBA-2000W进行DHCP+Web认证，认证通过之后进行计费，它可提供并发1024个用户的同时上网。随着网络的扩容，上网人数的增加，可适量增加DCBA-2000W，并采用VLAN划分的方式，使得每个接入管理器负责一部分用户的上网工作。由中心机房DCBI-2000 RADIUS认证计费管理系统统一进行特定管理，从而实现了校园宽带网络管理支撑平台的搭建。 交换机全部支持802.1x 用户的交换机全部支持802.1x认证计费功能，可在校园网外网出口配置神州数码的DCBA-2000W接入管理器。 |
||||||||||||||||||||||||||
