首页 | 本学科首页   官方微博 | 高级检索  
相似文献
 共查询到20条相似文献,搜索用时 203 毫秒
1.
部署的需求分析 部署802.1X时,大多数校园网用户接入控制方法为出口网关控制方式.即只在用户访问校外资源时通过出口网关设备控制用户的访问权限,此措施主要用于用户上网计费.校园网出口一般会增加防火墙、控制网关、流量控制等网络设备,对校园网进行安全计费控制,如图1所示.  相似文献   

2.
校园网用户的认证管理通常采用代理服务器或者网关等形式,这是由于在校园网中基本都是采用LAN和WLAN方式完成用户接入,而通常情况下用户使用校园网内部资源不需要进行认证,而用户认证计费通常发生在校园网的出口位置,因此代理服务器和网关的形式比较容易实现.  相似文献   

3.
在《基于IPv6的计费系统》(载于本刊2010年2~3期合刊)一文中,作者讲述了二次认证中网关的认证,那么,在此基础上的校园网接入控制如何实施?如何利用二次认证克服不同厂家设备802.1x的不兼容性以及如何掌握802.1x的安全接入控制特性则是本文要讲述的。  相似文献   

4.
正聊城大学802.1X认证管理系统的实施,使曾经常发生的IP地址盗用、非法设备接入等问题,得到了有效解决。聊城大学校园网现状聊城大学校园网经过16年的发展,校园网出口总带宽为公网5000M(联通3G和移动2G)和教育网155M,校园网覆盖了两个校区的100多座楼宇,联网计算机用户接近10000台,并且已成为学校一卡通、邮件系统、图书馆、电子档案管理、安保系统、数字化考场和节能管理系统等应用的"中流砥柱"。如此庞大的校园网应用,而校园网管理部门的人员是有限的(具体负责此项工作的仅5个人),面对开放的网络应用、纷杂的操作系统和软件、参差不齐的用户操作水平、还有恶意或者善意的冒险用户等,如何保障校园网的高可用性、高稳定性和高安全性?为了使工作顺利进行,作为网络运行与维护组的人员,我们进行了大量的实践  相似文献   

5.
通过对IEEE802.1X技术的认证计费系统的分析,论述如何用其解决校园网计费管理中现存的问题,优化校园网的计费管理。  相似文献   

6.
校园网的一项很重要的工作就是为广大师生提供访问Internet的通道。如何保证既安全通畅又可以对上网的用户进行监控和管理,一直是校园网和企业网的管理人员面临的主要难题。目前,已经出现了一些相关的软件产品,也有专为电信运营商开发的硬件产品。但是,这些产品对于校园网的应用具有一定的局限。为此,我们自行开发了一套网关型宽带网管理计费系统,基本满足了我校的需求。 一、需求分析 随着Internet技术的高速发展,使网络智能化成为现实,客户高速上网将是网络建设的重要部分,但同时也面临着上网时间、流量和访问站点统计等诸多管理问题。宽带网络管理计费目前面临的主要问题有以下几点; 1.IP地址管理 由于宽带网具有用户访问次数多的特点,因此,IP地址的管理多使用DHCP技术来解决,或给用户随机分配IP  相似文献   

7.
通过对IEEE802.1X技术的认证计费系统的分析,论述如何用其解决校园网计费管理中现存的问题,优化校园网的计费管理。  相似文献   

8.
锐捷网络web准入认证从用户的使用习惯出发,在保留T802.1x的可控性和安全性之外,还结合了web认证的易用性和兼容性,将安全性和易用性进行有机结合,更好地满足了校园网身份准入安全和网络易管理易部署的要求。  相似文献   

9.
本文介绍了通过在校园网核心交换机上部署网络流量加速缓存设备,利用网络闲时带宽下载热点网络资源。通过重定向技术对访问请求与缓存资源进行匹配,实现缓存服务器内容的优先输出,既节省校园网出口带宽,同时提升校园网用户网络体验感。  相似文献   

10.
周鹏  李英  李志蜀 《天中学刊》2010,25(2):42-44
针对高校校园网的使用情况和运行环境,提出了一种集安全、认证、计费、管理于一体的校园网安全计费网络管理平台.该系统通过对接入端口的控制和Radius服务器的双机热备,能够有效控制非认证用户,提高校园网的安全性和计费的可靠性.  相似文献   

11.
为了让宽带接入网络成为可运营的网络而得到健康有序地发展,使宽带校园接入用户能够像传统语音电话用户一样充分地、安全地享受到网络的资源和乐趣,D-Link针对目前国内外主流的校园网宽带接入认证计费系统的现状及其发展方向,根据公司多年来一直致力于局域网和宽带网络设备的设计、制造及行销中的长期积累,提出了自有知识产权的先进、成熟的校园网认证计费解决方案,  相似文献   

12.
广大中小学校园网一般没有公网的lP地址,同时出于对校内用户访问Internet的控制和对校园网内部进行保护,都会考虑采用在校园网内部和外部出口之间增设一个网络设备。  相似文献   

13.
《中国教育网络》2006,(8):75-75
Internet接入是校园网最重要的功能之一,由于用户数量大,而且上网的时间比较集中(如中午和晚上下课后),用户认证对系统的性能要求很高。国内大部分高校都接入CERNET,而CERNET的计费策略是国内包月,国际按流量计费。因此,很多高校早期采用了粗放型的认证方式,即国内地址直通,不需要账号,而国际地址则需要设置代理服务器(Proxy),输入用户名和密码后方可访问。代理服务器的性能较低,一般只能承担不到一千用户同时访问,而且国内直通的方式容易出现安全问题,追查比较困难。目前这种方式已经逐渐被网关认证和802、1x认证方式所取代。  相似文献   

14.
现有学校采用多出口链路提升校园网用户访问外网的速度,同时还构筑了自己的数据中心机房.但是数据中心机房往往采用单链路教育网出口,而不同区域的访问者来自不同运营商,造成用户访问同一数据资源速度差异较大.本文探讨在不改变现有的数据中心架构情况下,采用开源软件在数据中心外层部署数据分流系统.  相似文献   

15.
由于校园网面对群体的特殊性和复杂性,使得高校校园网入网认证和管理都面临较大的困难。分析了高校校园网入网认证、管理和安全方面面临的系列问题,对比了现有不同认证方式,阐述了802.1X在高校校园网入网认证方面具有的优势。通过设计基于802.1X的高校校园网AAA认证,实施真实、安全和可信的网络接入和计费方案,有效解决了高校在网络接入认证和安全、维护管理方面遇到的系列问题。对高校校园网入网、认证、管理和维护有较好的借鉴作用。  相似文献   

16.
本文通过分析P2P技术及对校园网的影响,探讨了对出口P2P流量进行控制的必要性。介绍了一种实际应用中采用的,部署“网络版防病毒软件+入侵检测系统+身份认证计费系统+Panabit流量监控”的校园网P2P流量监控及管理策略。  相似文献   

17.
由于ISP间路由策略不同,对不同ISP之间的用户互联形成障碍,造成不同网络环境下访问校园网资源的速度各异。本文在参考校园网多出口资源布局和多出口技术的基础上,提出了利用动态域名解析技术来实现网络环境不同的用户访问校园网资源加速的方法,并以CERNET和China NET两条网络出口的校园网为例,配合bind9域名服务器软件,对实现不同网络用户快速访问校园网资源进行了阐述。  相似文献   

18.
由于ISP间路由策略不同,对不同ISP之间的用户互联形成障碍,造成不同网络环境下访问校园网资源的速度各异。本文在参考校园网多出口资源布局和多出口技术的基础上,提出了利用动态域名解析技术来实现网络环境不同的用户访问校园网资源加速的方法,并以CERNET和China NET两条网络出口的校园网为例,配合bind9域名服务器软件,对实现不同网络用户快速访问校园网资源进行了阐述。  相似文献   

19.
附着网络技术的发展.校园网的应用越来越广泛,各校园网为了解决快速访问各网络运营商提供的资源.大多增加了多出口线路.比如接有CERNET。中国网通和中国电信等网络出口。基本解决了校园网内部用户访问校外资源速度慢的问题。但非教育网用户(如中国网通或中国电信用户)访问高校资源时.由于还要经过教育网的线路.感觉访问速度还是非常慢。为解决此问题.本文介绍了使用动态域名解析技术的方法。  相似文献   

20.
为提高校园网的可靠性,考虑在校园网出口进行网关冗余和负载均衡设计。阐述了GLBP协议和SLA协议的工作原理,给出了结合使用GLBP和SLA实现多出口校园网高可靠性的具体设计方案,并测试了校园网内计算机在网络发生故障的情况下,对互联网目的地址进行访问的连通性,最终证实了此设计方案的可行性和有效性。  相似文献   

设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号