|
互联网发展到今天,好多高校正在或已经完成了校园网的建设,并经过一段时间的运行,校园网已为教育的信息化做出了贡献。技术日新月异,很多国内外领先的厂商大都提出了校园网可运营的理念,以适应现代校园网“以网养网”的需求。
校园网对流量计费的需求
对于可运营的校园来讲,采用合理的计费策略是校园网运营的基本保障。目前的计费策略,大多是以流量或者时长为单位进行的。
根据目前我国校园网的建设情况来看,主要是在保障性能的前提下,实现对校园网按IP地址和用户的流量计费,并且能够区分校内校外和国内国际的流量,还要求能够在一定程度上,防止用户伪造或盗用他人的账号和流量,以保证流量计费的准确性。
从校园网使用流量计费的最初阶段来看,主要是解决带宽问题。从校园网运营商中国教育科研网(CERNET)以及学校两方面来看,对于CERNET而言,原来的CERNET国际出口很小,通过采用按流量收费,达到基本限制国际访问,否则国际访问将非常之慢;对于学校而言,原有校园网早期时,出口较小(大多小于2M),想通过流量计费的方式限制大流量的发生。
因为出口宽带小,所以害怕用户无节制的通过FTP、BT下载或者游戏、在线视频等应用,导致出口宽带少数人占用太多,而大部分人的浏览网页等普通应用速度慢,因此不得不采用限制流量的办法,来缓解出口带宽较小的问题。并且由于CERNET的限制,也不得不对于用户采用区分国内国际流量区分计费。
流量计费的多种模式
基于器的流量计费
这是一种曾经广为使用的计费方式,它在早期的计费系统中占统治地位。这种计费方式使用了多数路由器能够按照源IP地址和目的IP地址来记录流量的特性,这些记录暂时存放在路由器内存中。计费服务器使用SNMP协议命令定时从器获取流量记录,通过分析这些记录得到收费范围内IP的流量统计数据。
这种方式实现的计费系统特点是实现简单,一般的路由器都可以做到,并且不用增加过多的硬件。但是,它也有很明显的缺陷:只能对IP地址进行流量计费,不支持对用户的流量计费;不能防止IP地址盗用,虽然后来采用IP-MAC地址静态匹配技术来防止IP地址盗用,但其防范IP地址盗用的功能十分有限;在端口扫描程序出现后,由于路由器流量记录溢出,计费准确性大为降低;对器的性能有比较大的影响,特别是在增加了防止IP地址盗用的功能后。
基于snoop的流量计费
snoop是一个侦听程序,它能够侦听到上的所有数据包并记录下来。这样的计费方式有很多变种,它解决了路由器计费对器性能影响,并且部分解决了计费不准确的问题,但是其它问题仍然存在。当出口带宽扩大的时候,存储也成了最为头痛的问题。
基于proxy的流量计费
在高校中用户有一个很大的特点,就是一台机器可能被不同的用户使用,因此,只对IP地址进行计费还不能解决问题。基于proxy的流量计费正好解决了对用户计费的问题:用户只有通过授权认证后才能使用代理,代理记录下用户访问的每一个地方,然后根据记录的日志计费。
这种方式计费几乎解决了 |
|