網絡管理計費系統(tǒng)研究與構建

2013-12-12 10:42:14 電力信息化　點擊量：評論 (0)

摘要：網絡管理計費是企業(yè)寬帶網絡建設中的重要組成部分，特別是對于根據流量計費的網絡來說，更是企業(yè)寬帶網絡正常運行的保證。本文在分析企業(yè)網計費需求、常用網絡計費方式的基礎上，提出了一種通用的企業(yè)寬帶

點，還是功能和應用效果來分析，Cisco 公司的ACS認證計費軟件已經遠遠滿足不了公司使用Interne資源進行網絡計費管理和應用控制的需求。

三、網絡管理計費系統(tǒng)構建方案

針對企業(yè)信息網絡系統(tǒng)構架的特點，為使網絡管理計費系統(tǒng)充分發(fā)揮其應用效果，保證企業(yè)的Internet 應用和增值服務的安全及穩(wěn)定性，需要對系統(tǒng)進行平臺集成的構建。構建中的設計本著應用技術先進、避免單點故障、保證系統(tǒng)運行的安全性和穩(wěn)定性，系統(tǒng)數據處理能力滿足公司Internet 應用用戶和企業(yè)Internet 增值服務用戶管理和計費功能應用的需求。該系統(tǒng)軟件安裝在兩臺HP服務器上，該服務器串接在內部子網和外部網絡之間，是一個連接內部網絡和外部網絡的網關，能完成子網內ARP數據包的雙向轉發(fā)，同時檢查IP-MAC地址的匹配情況，只有IP-MAC地址是合法注冊的，ARP包才能通過，同時完成IP包的雙向轉發(fā)，并對非法訪問的IP包進行過濾。只有經過授權的用戶的IP包才能通過，并記錄該用戶的網絡流量。在實現中，主要采用了授權包轉發(fā)技術用來控制內部網絡用戶對于外部網絡的訪問、采用郵件管理與控制技術來實現對用戶獲取郵件的控
制與計費、采用Radius服務器功能擴充技術來實現對于撥入用戶的時間與流量計費。

核心設備是使用兩臺運行LINUX操作系統(tǒng)的高性能HP DL580服務器作為計費網關，通過雙機容錯和雙驅磁盤陣列系統(tǒng)可以確保網絡系統(tǒng)不間斷運行以及在線數據的安全，達到應用系統(tǒng)的高可用性，并且能夠滿足數據的大容量增長及其可用性和安全性。網絡出口處采用雙Symantec防火墻，這樣無論從Internet 雙出口互備冗余通道的穩(wěn)定性還是網絡安全性、可靠性上都有了很大的改善。此設備集應用代理、VPN防護，入侵檢測多功能合于一身，大大增強了網絡安全性，解決了單點故障的問題。Internet出口采用兩條出口，服務器采用雙機做負載均衡，合理控制外網訪問，避免了單點故障的出現、保障了網絡的暢通。

四、企業(yè)網絡管理計費系統(tǒng)的優(yōu)點及不足

4.1為企業(yè)用戶提供了最簡單的接入方式，只需將系統(tǒng)串接入網絡，即可完成所需的功能，不改變原有的網絡拓撲結構和相關的配置。系統(tǒng)是相對獨立的，其安裝與企業(yè)原有的網絡無關，且運行穩(wěn)定。但由于串接，容易產生系統(tǒng)單點故障，形成網絡瓶頸，所以需進行雙路結構，這樣使投入的成本費用提高。

4.2 提供數據備份和恢復的功能，企業(yè)用戶可定期備份HTTP記錄或用戶數據。在系統(tǒng)出現意外情況，如數據被破壞時，進行數據恢復。

4.3 系統(tǒng)的橋接工作方式

系統(tǒng)采用網關的方式連接在內部網的出口上。網