網(wǎng)絡(luò)管理計(jì)費(fèi)系統(tǒng)研究與構(gòu)建

2013-12-12 10:42:14 電力信息化　點(diǎn)擊量：評(píng)論 (0)

摘要：網(wǎng)絡(luò)管理計(jì)費(fèi)是企業(yè)寬帶網(wǎng)絡(luò)建設(shè)中的重要組成部分，特別是對(duì)于根據(jù)流量計(jì)費(fèi)的網(wǎng)絡(luò)來說，更是企業(yè)寬帶網(wǎng)絡(luò)正常運(yùn)行的保證。本文在分析企業(yè)網(wǎng)計(jì)費(fèi)需求、常用網(wǎng)絡(luò)計(jì)費(fèi)方式的基礎(chǔ)上，提出了一種通用的企業(yè)寬帶

點(diǎn)，還是功能和應(yīng)用效果來分析，Cisco 公司的ACS認(rèn)證計(jì)費(fèi)軟件已經(jīng)遠(yuǎn)遠(yuǎn)滿足不了公司使用Interne資源進(jìn)行網(wǎng)絡(luò)計(jì)費(fèi)管理和應(yīng)用控制的需求。

三、網(wǎng)絡(luò)管理計(jì)費(fèi)系統(tǒng)構(gòu)建方案

針對(duì)企業(yè)信息網(wǎng)絡(luò)系統(tǒng)構(gòu)架的特點(diǎn)，為使網(wǎng)絡(luò)管理計(jì)費(fèi)系統(tǒng)充分發(fā)揮其應(yīng)用效果，保證企業(yè)的Internet 應(yīng)用和增值服務(wù)的安全及穩(wěn)定性，需要對(duì)系統(tǒng)進(jìn)行平臺(tái)集成的構(gòu)建。構(gòu)建中的設(shè)計(jì)本著應(yīng)用技術(shù)先進(jìn)、避免單點(diǎn)故障、保證系統(tǒng)運(yùn)行的安全性和穩(wěn)定性，系統(tǒng)數(shù)據(jù)處理能力滿足公司Internet 應(yīng)用用戶和企業(yè)Internet 增值服務(wù)用戶管理和計(jì)費(fèi)功能應(yīng)用的需求。該系統(tǒng)軟件安裝在兩臺(tái)HP服務(wù)器上，該服務(wù)器串接在內(nèi)部子網(wǎng)和外部網(wǎng)絡(luò)之間，是一個(gè)連接內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的網(wǎng)關(guān)，能完成子網(wǎng)內(nèi)ARP數(shù)據(jù)包的雙向轉(zhuǎn)發(fā)，同時(shí)檢查IP-MAC地址的匹配情況，只有IP-MAC地址是合法注冊(cè)的，ARP包才能通過，同時(shí)完成IP包的雙向轉(zhuǎn)發(fā)，并對(duì)非法訪問的IP包進(jìn)行過濾。只有經(jīng)過授權(quán)的用戶的IP包才能通過，并記錄該用戶的網(wǎng)絡(luò)流量。在實(shí)現(xiàn)中，主要采用了授權(quán)包轉(zhuǎn)發(fā)技術(shù)用來控制內(nèi)部網(wǎng)絡(luò)用戶對(duì)于外部網(wǎng)絡(luò)的訪問、采用郵件管理與控制技術(shù)來實(shí)現(xiàn)對(duì)用戶獲取郵件的控
制與計(jì)費(fèi)、采用Radius服務(wù)器功能擴(kuò)充技術(shù)來實(shí)現(xiàn)對(duì)于撥入用戶的時(shí)間與流量計(jì)費(fèi)。

核心設(shè)備是使用兩臺(tái)運(yùn)行LINUX操作系統(tǒng)的高性能HP DL580服務(wù)器作為計(jì)費(fèi)網(wǎng)關(guān)，通過雙機(jī)容錯(cuò)和雙驅(qū)磁盤陣列系統(tǒng)可以確保網(wǎng)絡(luò)系統(tǒng)不間斷運(yùn)行以及在線數(shù)據(jù)的安全，達(dá)到應(yīng)用系統(tǒng)的高可用性，并且能夠滿足數(shù)據(jù)的大容量增長(zhǎng)及其可用性和安全性。網(wǎng)絡(luò)出口處采用雙Symantec防火墻，這樣無論從Internet 雙出口互備冗余通道的穩(wěn)定性還是網(wǎng)絡(luò)安全性、可靠性上都有了很大的改善。此設(shè)備集應(yīng)用代理、VPN防護(hù)，入侵檢測(cè)多功能合于一身，大大增強(qiáng)了網(wǎng)絡(luò)安全性，解決了單點(diǎn)故障的問題。Internet出口采用兩條出口，服務(wù)器采用雙機(jī)做負(fù)載均衡，合理控制外網(wǎng)訪問，避免了單點(diǎn)故障的出現(xiàn)、保障了網(wǎng)絡(luò)的暢通。

四、企業(yè)網(wǎng)絡(luò)管理計(jì)費(fèi)系統(tǒng)的優(yōu)點(diǎn)及不足

4.1為企業(yè)用戶提供了最簡(jiǎn)單的接入方式，只需將系統(tǒng)串接入網(wǎng)絡(luò)，即可完成所需的功能，不改變?cè)械木W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和相關(guān)的配置。系統(tǒng)是相對(duì)獨(dú)立的，其安裝與企業(yè)原有的網(wǎng)絡(luò)無關(guān)，且運(yùn)行穩(wěn)定。但由于串接，容易產(chǎn)生系統(tǒng)單點(diǎn)故障，形成網(wǎng)絡(luò)瓶頸，所以需進(jìn)行雙路結(jié)構(gòu)，這樣使投入的成本費(fèi)用提高。

4.2 提供數(shù)據(jù)備份和恢復(fù)的功能，企業(yè)用戶可定期備份HTTP記錄或用戶數(shù)據(jù)。在系統(tǒng)出現(xiàn)意外情況，如數(shù)據(jù)被破壞時(shí)，進(jìn)行數(shù)據(jù)恢復(fù)。

4.3 系統(tǒng)的橋接工作方式

系統(tǒng)采用網(wǎng)關(guān)的方式連接在內(nèi)部網(wǎng)的出口上。網(wǎng)

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊