[摘要]IP城域网的发展经历了从‘零’管理到‘可运营可管理的’的过程。各运营商在城域网建设初期，基本上都是采取交换机组网，提供最基本的连同性业务，除了带宽比较大之外没有别的东西。但是用户规模的迅速扩张使得网络问题凸现。用户缺乏管理，不能有效确认用户身份，用户接入不需认证，计费采取简单的包月制；地址仿冒；网络

　　IP城域网的发展经历了从‘零’管理到‘可运营可管理的’的过程。各运营商在城域网建设初期，基本上都是采取交换机组网，提供最基本的连同性业务，除了带宽比较大之外没有别的东西。但是用户规模的迅速扩张使得网络问题凸现。用户缺乏管理，不能有效确认用户身份，用户接入不需认证，计费采取简单的包月制；地址仿冒；网络可管理性差；业务支持能力不足，三层交换机对流分类、QoS支持有限，基本上不能开展MPLS业务。所以后期运营商都抛弃这种建网模式，早期的网络也正在进行改造，在城域网的核心层和汇聚层引入路由器，增加宽带接入服务器BAS，增加网管，提供具有完善功能的认证计费业务平台。把一个‘零’管理的网络改造成一个具备用户管理、网络管理、业务管理和灵活计费的‘可运营可管理的’的网络。

　　大学校园网虽然不是一个运营网络，但是校园网也不能缺少管理手段、增值手段，倡导‘以网养网’。学生、教职工接入网络需要认证、需要按流量、按时长或包月进行计费；需要保证网络的安全，防止地址的盗用，将来也需要开展组播、语音、流媒体、MPLS等业务。所以校园网的发展也必将经历象运营IP城域网类似的发展历程。

　　北京师范大学校园网学生宿舍部分就是典型的用三层交换机、二层交换机构架的网络，主交换设备是一台3COM的3550，上行通过一个硬件防火墙经过NAT转换连接外部internent网络。下行连接的是D-LINK的3624i和3225，基本是一个宿舍楼一个3624i或3225（部分楼有两个3525）。3624i和3225下挂3624或1624，用户PC直接接在3624和1624上。

　　2、无法限制每个用户的带宽，这样多个用户使用一个网关（如wingate）上网的情况就难以杜绝，给学校运营带来收入上的损失，存在管理上的盲点。

　　3、计费模式单一，目前只能采用包月的计费方法，难以根据不同用户的个性化需求，定制计费模式，如按时间、流量或带宽进行计费win7 vpn连接 错误868。

　　4、 缺少一种有效的认证计费方案。以3层交换设备和专业认证计费软件进行配合，对各类用户进行高效规范的统一电子化管理。目前网上的二层交换机、三层交换机802.1x等认证模式，没有计费业务平台。

　　5、难以实现对整个校园网进行有效的统一管理。目前师大校园网采用配置静态IP地址的方式，由于即使用户使用本不属于他的IP地址也可以正常上网，所以经常会发生使用他人IP地址的情况，给管理带来不便。

　　6、由于基本上每个楼划分为4个甚至更多的VLAN，所有VLAN之间的数据交换都需要通过三层交换机，当楼层或楼宇之间的数据流量较大时，容易使三层交换机成为网络瓶颈。

　　由于以上原因，加上目前校园学生上网的需求不断增加，目前的设备和组网方案已经难以满足要求，迫切希望对网络进行改造和扩容，并期望能对整网进行有效的管理，并能开发出更多业务。为此，北京师范大学和华为公司合作，选用华为公司自主研发的汇集层三层交换机Quidway S6506和认证计费软件CAMS（综合访问管理服务器Comprehensive Access Management Server)，并充分利用已有设备升级北师大校园网络，使得整网交换性能得到极大提升的同时提供用户管理、业务管理和灵活计费策略。

　　Quidway S6506是华为公司研发的高密度三层交换机，适合在校园网络和大型园区网络作为核心交换设备，系统背板带宽128G，交换容量为64G，整机转发能力48Mpps。CAMS是华为适用网络可管理、可运营、可盈利的目标而开发的一款认证计费软件，CAMS支持与路由器、以太网交换机、VoIP网关和接入服务器等网络产品共同组网，完成终端用户的认证、授权、计费和权限管理，实现网络的可管理、可增值，保证网络和用户信息的安全。

　　Quidway S6506提供强大的Qos/ACL能力，可以为每个用户或某个子网分配一定带宽，QOS/ACL和CAMS结合可以为根据用户的实际需求，采用灵活的计费方案，定制个性化的服务； Quidway S6506支持DHCP RELAY功能，可以使多个子网的用户使用同一台DHCP服务器，节省服务器开支，并且可以对动态分配的IP地址的合法性进行检查，禁止使用不合法地址的用户访问外部网络； Quidway S6506支持最新的802.1x认证，和CAMS结合可以提供完备的认证计费方案，实现网络的可管理、可增值。

　　S6506下行的各个端口启动802.1x认证，各个楼层的PC必须通过802.1x客户端进行认证，输入用户名和密码，S6506会通过CAMS服务器对用户名和密码进行认证，如果认证通过，用户PC可以访问外部网络，同时CAMS服务器开始对用户进行计费。在802.1x认证通过后，用户要想访问外部网络，需要动态获取IP地址，由DHCP服务器统一分配。S6506的各个下行接口上配置DHCP中继，并启动地址检查功能，如果不是通过DHCP动态获取的合法IP地址，而是随便配置的IP地址，用户将不能上网。在S6506上设置访问控制列表，限制每个用户的带宽最大为64Kbit/s，这可以限制多台机器通过一个网关(如wingate)上网的情况。

　　为了节省改造网络的投资，目前在校园网中只增加1台S6506，相当于S6506起到业务网关的作用。S6506可以支持4,000用户的认证，CAMS系统可支持10,000用户。随着用户数的增加，可以增加1台S6506，两台S6506进行业务分担，或者把802.1x、DHCP RELAY功能下移，由S6506下挂的三层交换机、二层交换机实现认证、DHCP RELA等功能，减轻S6506的负担。

　　本站系本网编辑转载，会尽可能注明出处，但不排除无法注明来源的情况，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与本网联系， 来信: 我们将在收到邮件后第一时间删除内容！

　　[声明]本站文章版权归原作者所有，内容为作者个人观点，不代表本网站的观点和对其真实性负责，本站拥有对此声明的最终解释权。

　　4月2日：工信部规模以上电子信息制造业增长48.5%；中芯国际宣布全线日：互联网企业完成业务收入1990亿元；华为去年营收增长3.8%

　　/g,); str = str.replace(/[\r\n]/g, ); return str; } var title = 北京师范大学校园网应用; var description = clearBr( IP城域网的发展经历了从‘零’管理到‘可运营可管理的’的过程。各运营商在城域网建设初期，基本上都是采取交换机组网，提供最基本的连同性业务，除了带宽比较大之外没有别的东西。但是用户规模的迅速扩张使得网络问题凸现。用户缺乏管理，不能有效确认用户身份，用户接入不需认证，计费采取简单的包月制；地址仿冒；网络 ); var thumb = ; var url =