網(wǎng)絡管理計費系統(tǒng)研究與構(gòu)建

2013-12-12 10:42:14 電力信息化　點擊量：評論 (0)

摘要：網(wǎng)絡管理計費是企業(yè)寬帶網(wǎng)絡建設中的重要組成部分，特別是對于根據(jù)流量計費的網(wǎng)絡來說，更是企業(yè)寬帶網(wǎng)絡正常運行的保證。本文在分析企業(yè)網(wǎng)計費需求、常用網(wǎng)絡計費方式的基礎上，提出了一種通用的企業(yè)寬帶

點，還是功能和應用效果來分析，Cisco 公司的ACS認證計費軟件已經(jīng)遠遠滿足不了公司使用Interne資源進行網(wǎng)絡計費管理和應用控制的需求。

三、網(wǎng)絡管理計費系統(tǒng)構(gòu)建方案

針對企業(yè)信息網(wǎng)絡系統(tǒng)構(gòu)架的特點，為使網(wǎng)絡管理計費系統(tǒng)充分發(fā)揮其應用效果，保證企業(yè)的Internet 應用和增值服務的安全及穩(wěn)定性，需要對系統(tǒng)進行平臺集成的構(gòu)建。構(gòu)建中的設計本著應用技術(shù)先進、避免單點故障、保證系統(tǒng)運行的安全性和穩(wěn)定性，系統(tǒng)數(shù)據(jù)處理能力滿足公司Internet 應用用戶和企業(yè)Internet 增值服務用戶管理和計費功能應用的需求。該系統(tǒng)軟件安裝在兩臺HP服務器上，該服務器串接在內(nèi)部子網(wǎng)和外部網(wǎng)絡之間，是一個連接內(nèi)部網(wǎng)絡和外部網(wǎng)絡的網(wǎng)關(guān)，能完成子網(wǎng)內(nèi)ARP數(shù)據(jù)包的雙向轉(zhuǎn)發(fā)，同時檢查IP-MAC地址的匹配情況，只有IP-MAC地址是合法注冊的，ARP包才能通過，同時完成IP包的雙向轉(zhuǎn)發(fā)，并對非法訪問的IP包進行過濾。只有經(jīng)過授權(quán)的用戶的IP包才能通過，并記錄該用戶的網(wǎng)絡流量。在實現(xiàn)中，主要采用了授權(quán)包轉(zhuǎn)發(fā)技術(shù)用來控制內(nèi)部網(wǎng)絡用戶對于外部網(wǎng)絡的訪問、采用郵件管理與控制技術(shù)來實現(xiàn)對用戶獲取郵件的控
制與計費、采用Radius服務器功能擴充技術(shù)來實現(xiàn)對于撥入用戶的時間與流量計費。

核心設備是使用兩臺運行LINUX操作系統(tǒng)的高性能HP DL580服務器作為計費網(wǎng)關(guān)，通過雙機容錯和雙驅(qū)磁盤陣列系統(tǒng)可以確保網(wǎng)絡系統(tǒng)不間斷運行以及在線數(shù)據(jù)的安全，達到應用系統(tǒng)的高可用性，并且能夠滿足數(shù)據(jù)的大容量增長及其可用性和安全性。網(wǎng)絡出口處采用雙Symantec防火墻，這樣無論從Internet 雙出口互備冗余通道的穩(wěn)定性還是網(wǎng)絡安全性、可靠性上都有了很大的改善。此設備集應用代理、VPN防護，入侵檢測多功能合于一身，大大增強了網(wǎng)絡安全性，解決了單點故障的問題。Internet出口采用兩條出口，服務器采用雙機做負載均衡，合理控制外網(wǎng)訪問，避免了單點故障的出現(xiàn)、保障了網(wǎng)絡的暢通。

四、企業(yè)網(wǎng)絡管理計費系統(tǒng)的優(yōu)點及不足

4.1為企業(yè)用戶提供了最簡單的接入方式，只需將系統(tǒng)串接入網(wǎng)絡，即可完成所需的功能，不改變原有的網(wǎng)絡拓撲結(jié)構(gòu)和相關(guān)的配置。系統(tǒng)是相對獨立的，其安裝與企業(yè)原有的網(wǎng)絡無關(guān)，且運行穩(wěn)定。但由于串接，容易產(chǎn)生系統(tǒng)單點故障，形成網(wǎng)絡瓶頸，所以需進行雙路結(jié)構(gòu)，這樣使投入的成本費用提高。

4.2 提供數(shù)據(jù)備份和恢復的功能，企業(yè)用戶可定期備份HTTP記錄或用戶數(shù)據(jù)。在系統(tǒng)出現(xiàn)意外情況，如數(shù)據(jù)被破壞時，進行數(shù)據(jù)恢復。

4.3 系統(tǒng)的橋接工作方式

系統(tǒng)采用網(wǎng)關(guān)的方式連接在內(nèi)部網(wǎng)的出口上。網(wǎng)