網絡管理計費系統研究與構建

2013-12-12 10:42:14 電力信息化　點擊量：評論 (0)

摘要：網絡管理計費是企業寬帶網絡建設中的重要組成部分，特別是對于根據流量計費的網絡來說，更是企業寬帶網絡正常運行的保證。本文在分析企業網計費需求、常用網絡計費方式的基礎上，提出了一種通用的企業寬帶

1.3 基于proxy的流量計費：在校園網中，網絡用戶有一個很大的特點，就是一臺機器可能被不同的用戶使用，因此，只對IP地址進行計費還不能解決問題。基于proxy的流量計費正好解決了對用戶計費的問題：用戶只有通過授權認證后才能使用代理，代理記錄下用戶訪問的每一個地方，然后根據記錄的日志計費。這種方式計費幾乎解決了路由器計費的所有問題，但是它同時又帶來了一些新的嚴重問題：代理方式對于用戶不透明，用戶需要配置自己的客戶端軟件；代理不能支持所有的應用，特別是一些新開發的應用；對于大型網絡來說，用戶訪問網絡時在代理服務器上出現瓶頸。

1.4 基于郵件日志的郵件計費：由于電子郵件系統是通過郵件服務器對外通信，因此前面所說的流量計費無法對郵件用戶計費。現在對郵件的計費一般采用的方式是通過分析郵件系統的日志文件來實現，這樣的計費方式比較簡單，但它是被動的，沒有控制功能，并且對于大批量的用戶缺乏有效的用戶管理手段。

1.5 撥入計費：由于撥入服務的IP地址是動態分配的，基于路由器的流量計費方式就難以使用了。因此，ISP一般只按連網時間收費，而對于有些不能只按時間計費的網絡，很多企業要么采用proxy計費方式、要么干脆不計費，不管理。很顯然，這樣的方式對于用戶而言使用起來很不方便。

1.6 授權包轉發技術：計費器采用網關或網橋的方式完成IP包的雙向轉發，并對非法訪問的IP包進行過濾。只有經過授權的用戶的IP包才能通過，并記錄該用戶的網絡流量，時間，同時對用戶的包進行相應的QOS分類，按照用戶預先設定的帶寬進行轉發，而且對用戶的響應時間小于一秒。

二、 Internet 網絡計費系統現狀

原有我公司在2000年10月起通過遼寧省吉通公司接入Internet，網絡出口帶寬為2M，使用的計費軟件是Cisco 公司的ACS認證計費軟件，將經過pix的流量信息記錄到acs認證服務器的日志里，通過調用日志信息到數據庫中完成對互聯網訪問計費功能。整個過程是由外向內，受網絡狀態的影響會降低計費的準確性。Cisco 公司的ACS認證計費軟件使用了多數路由器按源IP地址和目的IP地址來記錄流量的特性，這些記錄暫時存放在路由器內存中；計費系統使用SNMP協議命令定時從路由器獲取流量記錄，通過分析這些記錄得到收費范圍內IP的流量統計數據，但是由于其采用的計費模式具有明顯的缺陷：在端口掃描程序出現后，由于路由器流量記錄溢出，計費準確性會明顯降低；對路由器的性能有比較大的影響。因此、不論是從Cisco 公司的ACS認證計費軟件的設計特