網絡管理計費系統研究與構建

2013-12-12 10:42:14 電力信息化　點擊量：評論 (0)

摘要：網絡管理計費是企業寬帶網絡建設中的重要組成部分，特別是對于根據流量計費的網絡來說，更是企業寬帶網絡正常運行的保證。本文在分析企業網計費需求、常用網絡計費方式的基礎上，提出了一種通用的企業寬帶

點，還是功能和應用效果來分析，Cisco 公司的ACS認證計費軟件已經遠遠滿足不了公司使用Interne資源進行網絡計費管理和應用控制的需求。

三、網絡管理計費系統構建方案

針對企業信息網絡系統構架的特點，為使網絡管理計費系統充分發揮其應用效果，保證企業的Internet 應用和增值服務的安全及穩定性，需要對系統進行平臺集成的構建。構建中的設計本著應用技術先進、避免單點故障、保證系統運行的安全性和穩定性，系統數據處理能力滿足公司Internet 應用用戶和企業Internet 增值服務用戶管理和計費功能應用的需求。該系統軟件安裝在兩臺HP服務器上，該服務器串接在內部子網和外部網絡之間，是一個連接內部網絡和外部網絡的網關，能完成子網內ARP數據包的雙向轉發，同時檢查IP-MAC地址的匹配情況，只有IP-MAC地址是合法注冊的，ARP包才能通過，同時完成IP包的雙向轉發，并對非法訪問的IP包進行過濾。只有經過授權的用戶的IP包才能通過，并記錄該用戶的網絡流量。在實現中，主要采用了授權包轉發技術用來控制內部網絡用戶對于外部網絡的訪問、采用郵件管理與控制技術來實現對用戶獲取郵件的控
制與計費、采用Radius服務器功能擴充技術來實現對于撥入用戶的時間與流量計費。

核心設備是使用兩臺運行LINUX操作系統的高性能HP DL580服務器作為計費網關，通過雙機容錯和雙驅磁盤陣列系統可以確保網絡系統不間斷運行以及在線數據的安全，達到應用系統的高可用性，并且能夠滿足數據的大容量增長及其可用性和安全性。網絡出口處采用雙Symantec防火墻，這樣無論從Internet 雙出口互備冗余通道的穩定性還是網絡安全性、可靠性上都有了很大的改善。此設備集應用代理、VPN防護，入侵檢測多功能合于一身，大大增強了網絡安全性，解決了單點故障的問題。Internet出口采用兩條出口，服務器采用雙機做負載均衡，合理控制外網訪問，避免了單點故障的出現、保障了網絡的暢通。