教育行業信息化解決方案(編輯修改稿)

　

【文章內容簡介】 針對學生提供 WEB＋ DHCP的認證方式，進行實時計費 學生每學期至少購買一張校校通上網卡，學期末自動作廢 由認證計費系統、 WIFI PORTAL 承擔用戶認證、計費和頁面推送 2 改造方案 校校通業務現行網絡拓撲 各學校以光纖專線方式接入城域網。 教育行業信息化 解決方案 12 校校通業務改造網絡拓撲 某學校校校通業務細化為：以光纖專線方式接入和以 PPPOEOVLAN方式接入。如上圖，教師終端業務以 VLAN1 互聯城域網二層交換機，并在該交換機終結，教師以專線方式接入。學生終端業務以 VLAN2 互聯城域網二層交換機，并透傳至該交換機上聯 BRAS，學生以 PPPOE 撥號方式接入。 具體改造工作： 1) 某學校局端接入端口由三層交換機割接至就近二層交換機； 2) 某學校用戶端設備要求支持 協議，并劃分 VLAN 上傳。 建議校校通業務改造采用此方法，既簡便易行，又可滿足細化業務，增大收益的要求。 DHCP 授權 +WEB 認證模式實現 VLAN2 業務若要求以 DHCP 授權 +WEB 認證模式實現，則分設備類型做以下說明。 REDBACK SE800 NetOp 策略管理器 需要設備 NPM（ NetOp Policy Manager），即 NetOp 策略管理器，其結構基于下列部件： NetOp 策略管理器軟件以及相應的用戶數據庫； 教育行業信息化 解決方案 13 Redback SMS 和 /或 SmartEdge； 業務網絡門戶。 寬帶用戶可利用業務網絡門戶登錄、注冊使用業務或者修改已注冊的業務。業務門戶發出業務申請單到 NetOp PM， NetOp PM 對用戶進行認證，然后通過在SMS 或 SmartEdge 設備上準備適當的策略來實現業務申請 單申請的業務內容。業務網關并不需要特別的認證功能，因為 NetOp PM 可依靠用戶 PPP 用戶名稱等屬性完成用戶身份認證。 NetOp PM 結構主要利用 RADIUS 協議進行用戶認證和業務提供。 SMS 或SmartEdge 依靠 RADIUS 進行用戶認證并利用用戶配置文件中的帶寬數值和數據包分類等屬性來加載相應的策略。 NetOp PM 作為 RADIUS 服務器從一個 SQL 數據庫中檢索并更新所有用戶信息。 NetOp PM 還通過 RADIUS 消息或者通過支持后端系統與 NetOp PM 直接接口的 API 與后端 OSS/BSS 通信。如 果存在用于批發 /零售業務模式的其它 RADIUS 服務器，那么 NetOp PM 將可作為 RADIUS 代理，將所有消息轉發給這些服務器。在非批發業務環境， NetOp PM 也可代理 RADIUS 消息到其它 RADIUS 服務器。 NetOp PM 支持服務供應商提供范圍廣泛的可產生營收的新業務。除了基于PPP 或 DHCP 的基本的寬帶網絡接入認證以外，服務供應商還可利用多種策略管理 構造模塊 如認證過濾組播使用統計和隊列等來創建多種業務，如：基于 Web教育行業信息化 解決方案 14 的登錄、 Wireless Fidelity (WiFi)接入、動態業務選擇、 用戶自助注冊等。 NPM 工作機制流程： 1) 用戶在網頁登陸 2) Web Portal Server 利用 API Call 把用戶名發送到 NPM 3) NPM 發送認證就求包到 Radius Server 4) Radius Server 返回認證結果（通過或者失敗） 5) NPM 返回認證確認信息到 Web Portal Server 6) Web Portal Server 返回認證結果到用戶端電腦或者機頂盒 DHCP 授權 +Web 認證 REDBACK SE800 作為 DHCP SERVER 對用戶授權， 分配 IP 地址。 Web 認證實現需要植入 Web Portal Server，主要是把用戶在網頁上登陸的帳號發送到 NPM 并進行 Radius 認證。 教育行業信息化 解決方案 15 HUAWEI 5200G 配置 DHCP 服務器 MA5200G 使用 DHCP 服務器組來管理 DHCP 服務器。當使用外置 DHCP 服務器時，您需要在 MA5200G 上配置 DHCP 服務器組的相關信息。 DHCP 提供了在 TCP/IP 網絡上傳輸配置參數的框架，在 DHCP 客戶端和服務器端可以用選項代碼傳送雙方約定的配置參數 和控制信息。 Web 認證 Web 認證典型的組網方式如圖所示。用戶接入 MA5200G 后，需要通過訪問Web 認證服務器進行身份認證。認證通過之后才能正常訪問 Inter。 教育行業信息化 解決方案 16 M A5 2 0 0 GW e b Se rv e r接入網絡 流程如下： 用戶訪問 Web 認證服務器，可以是直接訪問，也可以通過強制 Web 認證方法，由 MA5200G 將用戶訪問其他地址的請求強制重定向到強制 Web 認證服務器進行訪問，并下載一個用于心跳檢測的客戶端軟件； Web 認證方法下，用戶在 Web 認證服務器提供的認證頁面上輸入用戶名和密碼后提交給 Web 認證服務器；快速認證方法下，用 戶無需輸入用戶名和密碼直接提交； Web 認證服務器提取用戶名和密碼，或者使用配置的快速認證的用戶名和密碼，發送給 MA5200G； MA5200G 將用戶名和密碼發送給 RADIUS 服務器對用戶進行認證，認證通過后，給用戶開放相關權限，并通知 Web 認證服務器給用戶發送認證成功頁面； 用戶可以正常上網， MA5200G 開始計費； 客戶端軟件通過發送心跳報文保持在線狀態，如果一段時間內 Web 認證服務器沒有接收到心跳報文，則認為用戶異常離線，則通知 MA5200G 拆除相應的用戶連接并停止計費； 上網過程中，用戶可以通過客戶 端軟件主動通知 Web 認證服務器斷開連接，此時 Web 認證服務器將通知 MA5200G 立即刪除用戶的連接信息，停止計費。 教育行業信息化 解決方案 17 3 案例分析 機會點分析 1) 隨著信息化的普及和對基礎教育的日益關注，中小學安全、可靠的進行網絡教育已經成為各級教育主管部門、學校、家長關心的問題。 2) 綠色上網服務成為學生上網的關注熱點。 營銷關鍵點分析 1) 以學生綠色上網為切入點，重點突破教育主管部門，加強學校的宣傳力度。 2) 由收取學校接入費用的模式轉為針對學生發放上網卡的收費模式，和學校的利益捆綁，實現雙贏局面。 收益分析 按 照試點學校的測試結果，比傳統的按線路收費的模式收入增長了 1 倍。 經驗分析 1) 突出綠色上網的概念，重點宣傳網絡的可靠、安全。 2) 和教育主管部門、學校形成緊密合作關系，實現共贏。 第二部分 高校虛擬 ADSL 接入方案 1 綜述 虛擬 ADSL接入是陜西電信針對企業網特別是針對校園網推出的一種寬帶接入業務。是目前電信運營商在校園網快速發展用戶的性價比最高的接入方式。與傳統的電信寬帶接入技術（ ADSL、 PPPOE 等）相對，虛擬 ADSL 接入具有極強的教育網針對性、部署簡單、可以快速發展業務、成本低、用戶感受好等優勢 ，特別是，虛擬 ADSL 不增加校方的管理負擔和技術負擔，非常便于業務開展。 虛擬 ADSL 是基于隧道技術開發的一種隧道網關。具有以下特點： 1) 能適應校園網復雜的網絡結構 目前校園網基本上都采取多出口模式。一般采取靜態策略路由將訪問國外、公網的流量路由到電信出口，從而盡量減少教育網國際流量費用。在這種情況下，很難再發展新的接入業務。 虛擬 ADSL 接入則可以在學校現有的網絡上開展新的接入業務。 2) 部署簡單 教育行業信息化 解決方案 18 虛擬 ADSL 的部署非常簡單：一般只需要在校園網上部署兩臺設備，然后給選擇該業務的學生發放客戶端軟件即可。校園網無需 變更網絡拓撲，也無需修改路由設置。 3) 多接入模式并存 虛擬 ADSL 接入在業務上和拓撲上都不改變高校原有的接入模式。不選擇虛擬 ADSL 的用戶，其上網的方式、報文路由等維持不變。 4) 用戶感受好 虛擬 ADSL 采取動態策略路由，用戶可以同時訪問教育網和電信公網。此外，虛擬 ADSL 接入是針對網絡帶寬要求高的用戶，所以具有高帶寬、允許 P2P 應用等特點。可以滿足校園內對網絡要求高的教師和學生的上網要求。 5) 可以較大降低原有網絡壓力 據統計，校園網中 20％的用戶產生了 50％ 至 70％的流量。而絕大多數校園網的出口帶寬相對偏低， 導致用戶對上網帶寬普遍不滿。（從而導致很多學校限制 P2P 等應用以提高相對帶寬）。 虛擬 ADSL 接入由于帶寬高，吸引著校園網中的“高端”用戶。如果這些高端用戶使用虛擬 ADSL 出口，則學校原有的接口壓力就會降低。哪些不選擇虛擬ADSL 的學生其出口帶寬會相對好轉。 從上述特點可以看出，虛擬 ADSL 是針對校園網的特點設計的。從而使得在學校里開展虛擬 ADSL 接入簡單易行，不會增加額外的管理負擔和技術負擔。同時能給學校的教師、學生提供多種接入服務，從而能給用戶提供更好的服務。 2 網絡拓撲 基本的網絡拓撲 虛擬 ADSL 系統包括三個組成部分： 虛擬 ADSL 客戶端 每個寬帶用戶需要安裝虛擬 ADSL 客戶端。 目前版本支持的操作系統： Windows 2021， Windows XP , Windows 2021 虛擬 ADSL 認證服務器 一般在全網部署一臺虛擬 ADSL 認證服務器。 教育行業信息化 解決方案 19 虛擬 ADSL 網關 根據性能需要或可靠性需要一臺或多臺虛擬 ADSL 網關。 下圖為虛擬 ADSL 接入基本的網絡拓撲： 實際學校的拓撲 一般而言，校園網的上網費用都很低，個別學校甚至是免費的。這樣，會有很多學 生需要使用原有的低價或免費的上網模式。虛擬 ADSL 接入業務并不影響學校原有的這種接入模式。允許多種接入方式并存，是虛擬 ADSL 接入的一個重要特點。 使用原有上網模式的用戶，其上網過程和報文路由沒有任何變化。而開通虛擬 ADSL 的用戶則通過隧道從虛擬 ADSL 網關訪問電信公