基于802.1x的寬帶網認證計費系統(tǒng)設計與實現(xiàn)

1、摘要目 前，高校校園網的應用越來越重要，同時校園網規(guī)模也越來越大，功能也越來越強，其上支持的應用包括電子身份、校園一卡通、信息服務、網上辦公、網上教學、數(shù)字圖書館、電子商務、電子社區(qū)服務等。同時，校園網也存不少問題，諸如缺乏合理的管理模式，缺乏靈活的計費策略，網絡的安全及穩(wěn)定得不到保障。綜 上所述， 校園網急需 一個合理的、 細致的 管理限制和收費手段來完善，減輕管理者的負擔，因此可管理、可運營寬帶校園網成為當前高校網絡的熱門話題 。本

2、文對寬帶 I P網建設與發(fā)展過程中產生的多種認證與計費的前沿技術進行分析、比較和研究，重點介紹了8 0 2 . I x 協(xié)議體系結構，分析了協(xié)議的工作原理及認證機制，提出了基于 8 0 2 . l x等協(xié)議對寬帶校園網認證、授權、計費管理系統(tǒng)的解決方案，并給出了該系統(tǒng)的設計與實現(xiàn)。該系統(tǒng)采用 8 0 2 . I x協(xié)議，通過 8 0 2 . I x 對用戶身份進行認證:使用 R a d i u s服 務 器 實 時 采 集 數(shù)

3、據(jù) ，對 用 戶 按 規(guī) 定進 行 計 費 ; 并 與 服 務 器 上 的A A A ( A u t h o r i z e - A u t h e n t i c a t e - A c c o u n t ) 軟件技術相結合，全面解決了 上網 用戶身份認證、授權、上網時間/ 流量計費、收費結算與價格實施、接入管理等寬帶校園網絡應用過程中面臨的核心問題。 本系統(tǒng)由四個子系統(tǒng)組成， 分別是:認證記費子系統(tǒng)、系統(tǒng)管理子系統(tǒng)、認證客戶端子系

4、統(tǒng)、用戶 自 服務子系統(tǒng)。其中，系統(tǒng)管理子系統(tǒng)、認證客戶端子系統(tǒng)、用戶自服務子系統(tǒng)均采用 w i n d o w s 9 8或w i n d o w s 2 0 0 0操作系統(tǒng);認證記費子系統(tǒng)采用 W i n d o w s S e r v e r 2 0 0 0 / 2 0 0 3 操作系統(tǒng)。認證服務器與 工 n t e r n e t 之間使用防火墻進行安全隔離。本系統(tǒng)正在試運行。結果表明系統(tǒng)運行穩(wěn)定，認證可靠，計費準確，使用過

5、程 安 全 。關鍵詞:8 0 2 . l x 協(xié)議， R a d i u s 協(xié)議，認證，授權， 計費， 寬帶網， 校園網獨 創(chuàng) 性 聲 明本人聲明所呈交的學位論文是本人在導師指導下進行的研究工作及取得的研究成果。 據(jù)我所知， 除了文中特別加 以標注和致謝的地方外， 論文中不包含其他人已 經發(fā)表或撰寫過的研究成果， 也不包含為獲得電子科技大學或其它教育機構的學位或證書而使用過的 材料。與我一同工作的同志對本研究所做的任何貢獻均己 在論

6、文中作了明確的說明并表示謝意 。簽 名 二 一 呈 魚 旦 日 期 : *、 、 月 } k -關于論文使用授權的說明本學位論文作者完全了解電 子科技大學有關保留、 使用學位論文的規(guī)定， 有權保留并向國家有關部門或機構送交論文的復印 件和磁盤， 允許論文被查閱和借閱。 本人授權電子科技大學可以 將學位論文的全部或部分內容編入有關數(shù)據(jù)庫進行檢索， 可以采用影印、 縮印或掃描等復制手段保存、匯編學位論文。( 保密的學位論文在解密后應遵守此規(guī)