一.需求概述
后勤工程學(xué)院院創(chuàng)辦于1961年11月，隸屬中國(guó)人民解放軍總后勤部。學(xué)院位于重慶市區(qū)，1979年被確定為全國(guó)重點(diǎn)高等學(xué)校，是全軍12所綜合重點(diǎn)院校之一。
近年隨著校園網(wǎng)絡(luò)規(guī)模的擴(kuò)大和使用量的增加。寬帶IP網(wǎng)絡(luò)的安全管理及運(yùn)營(yíng)的重要性對(duì)軍隊(duì)院校而言越來(lái)越明顯。而認(rèn)證計(jì)費(fèi)綜合解決方案能夠解決寬帶IP網(wǎng)絡(luò)管理及運(yùn)營(yíng)所面臨的諸多問(wèn)題：用戶(hù)身份識(shí)別，多樣時(shí)段控制要求、用戶(hù)管理、上網(wǎng)記錄及在線(xiàn)用戶(hù)查詢(xún)、流量統(tǒng)計(jì)、詳細(xì)的url訪(fǎng)問(wèn)日志、IP地址管理、靈活多樣的計(jì)費(fèi)策略等。減輕校園網(wǎng)絡(luò)部門(mén)的工作壓力,提高網(wǎng)絡(luò)運(yùn)營(yíng)的效率.
二．重慶解放軍后勤工程學(xué)院互聯(lián)網(wǎng)接入需求分析
2.1．需求分析
重慶解放軍后勤學(xué)院約有在校生8千余人，除去未開(kāi)通上網(wǎng)的學(xué)生，約有5千余人的寬帶上網(wǎng)人數(shù)。但是實(shí)際申請(qǐng)使用只有3千余人，為什么會(huì)遠(yuǎn)遠(yuǎn)低于實(shí)際的上網(wǎng)人數(shù)呢！如何安全可控的實(shí)現(xiàn)校園網(wǎng)用戶(hù)訪(fǎng)問(wèn)INTERNET成了校園網(wǎng)絡(luò)部門(mén)急需解決的課題。
經(jīng)過(guò)對(duì)后勤工程學(xué)院的現(xiàn)有網(wǎng)絡(luò)進(jìn)行分析，主要有以下幾個(gè)方面的問(wèn)題：
2.2．學(xué)校網(wǎng)絡(luò)分布復(fù)雜，需要對(duì)網(wǎng)絡(luò)布線(xiàn)進(jìn)行重新建設(shè)和維護(hù)
由于學(xué)院網(wǎng)絡(luò)建設(shè)的比較早，而隨著網(wǎng)絡(luò)的日益普及和線(xiàn)路的日益增多，以及私接線(xiàn)路和不規(guī)范拉線(xiàn)的產(chǎn)生，導(dǎo)致了帶寬的濫用和網(wǎng)絡(luò)資源的大量浪費(fèi)。
2.3．學(xué)校網(wǎng)絡(luò)基礎(chǔ)設(shè)備老化，需要進(jìn)行更新
學(xué)校的交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備大部分都已經(jīng)進(jìn)入了更新?lián)Q代的年齡了。需要進(jìn)行批量的更換和升級(jí)，而學(xué)校基于經(jīng)費(fèi)的考慮，一直未能更新。
2.4．用戶(hù)管理混亂，需要對(duì)用戶(hù)進(jìn)行認(rèn)證管理
對(duì)于軍隊(duì)院校，由于對(duì)網(wǎng)絡(luò)使用的監(jiān)控有著比較高的要求，而學(xué)校網(wǎng)絡(luò)未能對(duì)用戶(hù)進(jìn)行認(rèn)證管理，使得無(wú)法快速定位用戶(hù)、發(fā)現(xiàn)問(wèn)題用戶(hù)。
同時(shí)IP地址盜用、IP地址沖突、非法使用代理等問(wèn)題，使得大量用戶(hù)流失和無(wú)法監(jiān)控。
2.5．需要加入多樣化的計(jì)費(fèi)模式
學(xué)校用戶(hù)的付費(fèi)類(lèi)型較為單一，這種方式早已不能滿(mǎn)足管理者的要求，而學(xué)校需要對(duì)各種用戶(hù)如職工、學(xué)生、領(lǐng)導(dǎo)等進(jìn)行區(qū)分管理。
2.6．建設(shè)成本的控制
校園網(wǎng)絡(luò)建設(shè)經(jīng)費(fèi)有限，如何才能既滿(mǎn)足校園網(wǎng)絡(luò)的建設(shè)需要又使成本控制在學(xué)校可接受的范圍之內(nèi)，成為校園網(wǎng)建設(shè)的重點(diǎn)問(wèn)題。
三．解放軍后勤工程學(xué)院互聯(lián)網(wǎng)接入解決方案
3.1．重慶電信與高校合作運(yùn)營(yíng)的模式
基于電信與高校合作運(yùn)營(yíng)寬帶接入的眾多成功案例，解放軍后勤工程學(xué)院選擇與重慶電信攜手對(duì)校園網(wǎng)的寬帶運(yùn)營(yíng)和建設(shè)，以共同應(yīng)對(duì)高校自主運(yùn)營(yíng)校園網(wǎng)寬帶接入所面臨的重重障礙及電信用戶(hù)高校的發(fā)展緩慢及收益率低的狀況。
合作運(yùn)營(yíng)特色：
3.2. 采用“租用式網(wǎng)絡(luò)管理架構(gòu)”分別對(duì)寬帶的組網(wǎng)和運(yùn)營(yíng)進(jìn)行分工管理和建設(shè)
經(jīng)過(guò)電信和學(xué)院雙方對(duì)校園網(wǎng)絡(luò)環(huán)境現(xiàn)狀的分析和研究。決定采用“租用式管理架構(gòu)”來(lái)解決學(xué)院對(duì)寬帶網(wǎng)的建設(shè)要求。由重慶電信負(fù)責(zé)對(duì)學(xué)院現(xiàn)有網(wǎng)絡(luò)進(jìn)行優(yōu)化和改建，保證達(dá)到優(yōu)的組網(wǎng)模式，提升校園網(wǎng)的穩(wěn)定性和可運(yùn)營(yíng)性，滿(mǎn)足學(xué)校更新網(wǎng)絡(luò)的要求。電信并進(jìn)一步提供對(duì)網(wǎng)絡(luò)的持續(xù)維護(hù)和保障網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。而后勤工程學(xué)院則對(duì)校園網(wǎng)的用戶(hù)進(jìn)行的資源分配和收費(fèi)等運(yùn)營(yíng)管理。然后學(xué)院再?gòu)拿吭碌倪\(yùn)營(yíng)收入中拿出固定的資金（資金多少按合同定的數(shù)額為準(zhǔn)）給電信，就好比交租金一樣。雙方共同構(gòu)建互利互惠的運(yùn)營(yíng)環(huán)境。
3.3．采用藍(lán)信校園版認(rèn)證計(jì)費(fèi)系統(tǒng)＋概要日志及流量采集解決寬帶安全接入問(wèn)題
對(duì)于解決用戶(hù)的安全訪(fǎng)問(wèn)接入。采用基于802.1X業(yè)界標(biāo)準(zhǔn)協(xié)議的認(rèn)證計(jì)費(fèi)系統(tǒng)“藍(lán)信認(rèn)證計(jì)費(fèi)系統(tǒng)＋流量采集服務(wù)器＋藍(lán)信概要日志系統(tǒng)”。來(lái)保證用戶(hù)的實(shí)時(shí)管理和認(rèn)證，有效的解決了防私接代理、IP盜用等接入管理問(wèn)題。同時(shí)，由于軍校的特殊性，通過(guò)加入概要日志和流量采集系統(tǒng)來(lái)對(duì)用戶(hù)上網(wǎng)行為進(jìn)行監(jiān)控，同時(shí)為實(shí)現(xiàn)按流量計(jì)費(fèi)、網(wǎng)絡(luò)系統(tǒng)的優(yōu)化等決策提供了極好的數(shù)據(jù)及圖形基礎(chǔ)。
3.4．重慶電信全面負(fù)責(zé)寬帶維護(hù)和接入
重慶電信全面負(fù)責(zé)對(duì)校園網(wǎng)的規(guī)劃、建設(shè)和維護(hù)，這樣就解決了校方網(wǎng)絡(luò)建設(shè)、維護(hù)的經(jīng)驗(yàn)、經(jīng)費(fèi)不足的問(wèn)題。依托于電信對(duì)網(wǎng)絡(luò)建設(shè)的豐富經(jīng)驗(yàn)，保證了網(wǎng)絡(luò)建設(shè)的高效、穩(wěn)定和優(yōu)化。
3.5．解放軍后勤工程學(xué)院負(fù)責(zé)用戶(hù)的運(yùn)營(yíng)
后勤工程學(xué)院校方負(fù)責(zé)對(duì)校園網(wǎng)里面的寬帶用戶(hù)進(jìn)行運(yùn)營(yíng)和管理。校方可以方便的根據(jù)自己管理的需要，通過(guò)藍(lán)信認(rèn)證系統(tǒng)和概要日志系統(tǒng)輕松實(shí)現(xiàn)對(duì)用戶(hù)上網(wǎng)行為的高效監(jiān)控和管理、追查。這樣就有效的解決了用戶(hù)管理混亂的問(wèn)題。
從運(yùn)營(yíng)方面來(lái)說(shuō)，現(xiàn)在學(xué)院把用戶(hù)分為3類(lèi)，學(xué)生用戶(hù)，職工用戶(hù)，包月或計(jì)時(shí)用戶(hù)，通過(guò)對(duì)不同用戶(hù)采用不同的計(jì)費(fèi)方式，提供高性?xún)r(jià)比的寬帶接入服務(wù)，為學(xué)校帶來(lái)一定收入來(lái)彌補(bǔ)網(wǎng)絡(luò)建設(shè)和維護(hù)、使用的費(fèi)用缺口。
3.6．收益分成
解放軍后勤工程學(xué)院按照共同運(yùn)營(yíng)的協(xié)議，作為網(wǎng)絡(luò)使用和維護(hù)費(fèi)用，每月給重慶電信固定的資金?？鄢@部分的費(fèi)用，其余的運(yùn)營(yíng)收入即作為學(xué)校的收入。
四．重慶解放軍后勤工程學(xué)院互聯(lián)網(wǎng)接入網(wǎng)的技術(shù)要點(diǎn)
系統(tǒng)設(shè)計(jì)技術(shù)要求：
4.1. 穩(wěn)定性
穩(wěn)定性是首先要考慮的問(wèn)題，網(wǎng)絡(luò)接入設(shè)備（包括認(rèn)證、流量計(jì)費(fèi)和日志系統(tǒng)）必須保證系統(tǒng)7×24小時(shí)不間斷服務(wù)。
4.2. 可擴(kuò)展性
考慮到校園網(wǎng)的持續(xù)發(fā)展和學(xué)校規(guī)模的不斷擴(kuò)大，必須提供相當(dāng)?shù)牡臄U(kuò)展和升級(jí)能力，在不影響網(wǎng)絡(luò)服務(wù)的情況下進(jìn)行穩(wěn)定的升級(jí)。并支持與其他系統(tǒng)的接口。
4.3. 多樣化的計(jì)費(fèi)方式
為客戶(hù)提供多樣化的計(jì)費(fèi)方式選擇，必須能夠?qū)τ脩?hù)進(jìn)行必要的統(tǒng)計(jì)、查詢(xún)等功能，支持院區(qū)以及各個(gè)院區(qū)對(duì)應(yīng)的帳號(hào)和用戶(hù)ip的對(duì)應(yīng)關(guān)系等相關(guān)功能。
后勤工程學(xué)院院創(chuàng)辦于1961年11月，隸屬中國(guó)人民解放軍總后勤部。學(xué)院位于重慶市區(qū)，1979年被確定為全國(guó)重點(diǎn)高等學(xué)校，是全軍12所綜合重點(diǎn)院校之一。
近年隨著校園網(wǎng)絡(luò)規(guī)模的擴(kuò)大和使用量的增加。寬帶IP網(wǎng)絡(luò)的安全管理及運(yùn)營(yíng)的重要性對(duì)軍隊(duì)院校而言越來(lái)越明顯。而認(rèn)證計(jì)費(fèi)綜合解決方案能夠解決寬帶IP網(wǎng)絡(luò)管理及運(yùn)營(yíng)所面臨的諸多問(wèn)題：用戶(hù)身份識(shí)別，多樣時(shí)段控制要求、用戶(hù)管理、上網(wǎng)記錄及在線(xiàn)用戶(hù)查詢(xún)、流量統(tǒng)計(jì)、詳細(xì)的url訪(fǎng)問(wèn)日志、IP地址管理、靈活多樣的計(jì)費(fèi)策略等。減輕校園網(wǎng)絡(luò)部門(mén)的工作壓力,提高網(wǎng)絡(luò)運(yùn)營(yíng)的效率.
二．重慶解放軍后勤工程學(xué)院互聯(lián)網(wǎng)接入需求分析
2.1．需求分析
重慶解放軍后勤學(xué)院約有在校生8千余人，除去未開(kāi)通上網(wǎng)的學(xué)生，約有5千余人的寬帶上網(wǎng)人數(shù)。但是實(shí)際申請(qǐng)使用只有3千余人，為什么會(huì)遠(yuǎn)遠(yuǎn)低于實(shí)際的上網(wǎng)人數(shù)呢！如何安全可控的實(shí)現(xiàn)校園網(wǎng)用戶(hù)訪(fǎng)問(wèn)INTERNET成了校園網(wǎng)絡(luò)部門(mén)急需解決的課題。
經(jīng)過(guò)對(duì)后勤工程學(xué)院的現(xiàn)有網(wǎng)絡(luò)進(jìn)行分析，主要有以下幾個(gè)方面的問(wèn)題：
2.2．學(xué)校網(wǎng)絡(luò)分布復(fù)雜，需要對(duì)網(wǎng)絡(luò)布線(xiàn)進(jìn)行重新建設(shè)和維護(hù)
由于學(xué)院網(wǎng)絡(luò)建設(shè)的比較早，而隨著網(wǎng)絡(luò)的日益普及和線(xiàn)路的日益增多，以及私接線(xiàn)路和不規(guī)范拉線(xiàn)的產(chǎn)生，導(dǎo)致了帶寬的濫用和網(wǎng)絡(luò)資源的大量浪費(fèi)。
2.3．學(xué)校網(wǎng)絡(luò)基礎(chǔ)設(shè)備老化，需要進(jìn)行更新
學(xué)校的交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備大部分都已經(jīng)進(jìn)入了更新?lián)Q代的年齡了。需要進(jìn)行批量的更換和升級(jí)，而學(xué)校基于經(jīng)費(fèi)的考慮，一直未能更新。
2.4．用戶(hù)管理混亂，需要對(duì)用戶(hù)進(jìn)行認(rèn)證管理
對(duì)于軍隊(duì)院校，由于對(duì)網(wǎng)絡(luò)使用的監(jiān)控有著比較高的要求，而學(xué)校網(wǎng)絡(luò)未能對(duì)用戶(hù)進(jìn)行認(rèn)證管理，使得無(wú)法快速定位用戶(hù)、發(fā)現(xiàn)問(wèn)題用戶(hù)。
同時(shí)IP地址盜用、IP地址沖突、非法使用代理等問(wèn)題，使得大量用戶(hù)流失和無(wú)法監(jiān)控。
2.5．需要加入多樣化的計(jì)費(fèi)模式
學(xué)校用戶(hù)的付費(fèi)類(lèi)型較為單一，這種方式早已不能滿(mǎn)足管理者的要求，而學(xué)校需要對(duì)各種用戶(hù)如職工、學(xué)生、領(lǐng)導(dǎo)等進(jìn)行區(qū)分管理。
2.6．建設(shè)成本的控制
校園網(wǎng)絡(luò)建設(shè)經(jīng)費(fèi)有限，如何才能既滿(mǎn)足校園網(wǎng)絡(luò)的建設(shè)需要又使成本控制在學(xué)校可接受的范圍之內(nèi)，成為校園網(wǎng)建設(shè)的重點(diǎn)問(wèn)題。
三．解放軍后勤工程學(xué)院互聯(lián)網(wǎng)接入解決方案
3.1．重慶電信與高校合作運(yùn)營(yíng)的模式
基于電信與高校合作運(yùn)營(yíng)寬帶接入的眾多成功案例，解放軍后勤工程學(xué)院選擇與重慶電信攜手對(duì)校園網(wǎng)的寬帶運(yùn)營(yíng)和建設(shè)，以共同應(yīng)對(duì)高校自主運(yùn)營(yíng)校園網(wǎng)寬帶接入所面臨的重重障礙及電信用戶(hù)高校的發(fā)展緩慢及收益率低的狀況。
合作運(yùn)營(yíng)特色：
3.2. 采用“租用式網(wǎng)絡(luò)管理架構(gòu)”分別對(duì)寬帶的組網(wǎng)和運(yùn)營(yíng)進(jìn)行分工管理和建設(shè)
經(jīng)過(guò)電信和學(xué)院雙方對(duì)校園網(wǎng)絡(luò)環(huán)境現(xiàn)狀的分析和研究。決定采用“租用式管理架構(gòu)”來(lái)解決學(xué)院對(duì)寬帶網(wǎng)的建設(shè)要求。由重慶電信負(fù)責(zé)對(duì)學(xué)院現(xiàn)有網(wǎng)絡(luò)進(jìn)行優(yōu)化和改建，保證達(dá)到優(yōu)的組網(wǎng)模式，提升校園網(wǎng)的穩(wěn)定性和可運(yùn)營(yíng)性，滿(mǎn)足學(xué)校更新網(wǎng)絡(luò)的要求。電信并進(jìn)一步提供對(duì)網(wǎng)絡(luò)的持續(xù)維護(hù)和保障網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。而后勤工程學(xué)院則對(duì)校園網(wǎng)的用戶(hù)進(jìn)行的資源分配和收費(fèi)等運(yùn)營(yíng)管理。然后學(xué)院再?gòu)拿吭碌倪\(yùn)營(yíng)收入中拿出固定的資金（資金多少按合同定的數(shù)額為準(zhǔn)）給電信，就好比交租金一樣。雙方共同構(gòu)建互利互惠的運(yùn)營(yíng)環(huán)境。
3.3．采用藍(lán)信校園版認(rèn)證計(jì)費(fèi)系統(tǒng)＋概要日志及流量采集解決寬帶安全接入問(wèn)題
對(duì)于解決用戶(hù)的安全訪(fǎng)問(wèn)接入。采用基于802.1X業(yè)界標(biāo)準(zhǔn)協(xié)議的認(rèn)證計(jì)費(fèi)系統(tǒng)“藍(lán)信認(rèn)證計(jì)費(fèi)系統(tǒng)＋流量采集服務(wù)器＋藍(lán)信概要日志系統(tǒng)”。來(lái)保證用戶(hù)的實(shí)時(shí)管理和認(rèn)證，有效的解決了防私接代理、IP盜用等接入管理問(wèn)題。同時(shí)，由于軍校的特殊性，通過(guò)加入概要日志和流量采集系統(tǒng)來(lái)對(duì)用戶(hù)上網(wǎng)行為進(jìn)行監(jiān)控，同時(shí)為實(shí)現(xiàn)按流量計(jì)費(fèi)、網(wǎng)絡(luò)系統(tǒng)的優(yōu)化等決策提供了極好的數(shù)據(jù)及圖形基礎(chǔ)。
3.4．重慶電信全面負(fù)責(zé)寬帶維護(hù)和接入
重慶電信全面負(fù)責(zé)對(duì)校園網(wǎng)的規(guī)劃、建設(shè)和維護(hù)，這樣就解決了校方網(wǎng)絡(luò)建設(shè)、維護(hù)的經(jīng)驗(yàn)、經(jīng)費(fèi)不足的問(wèn)題。依托于電信對(duì)網(wǎng)絡(luò)建設(shè)的豐富經(jīng)驗(yàn)，保證了網(wǎng)絡(luò)建設(shè)的高效、穩(wěn)定和優(yōu)化。
3.5．解放軍后勤工程學(xué)院負(fù)責(zé)用戶(hù)的運(yùn)營(yíng)
后勤工程學(xué)院校方負(fù)責(zé)對(duì)校園網(wǎng)里面的寬帶用戶(hù)進(jìn)行運(yùn)營(yíng)和管理。校方可以方便的根據(jù)自己管理的需要，通過(guò)藍(lán)信認(rèn)證系統(tǒng)和概要日志系統(tǒng)輕松實(shí)現(xiàn)對(duì)用戶(hù)上網(wǎng)行為的高效監(jiān)控和管理、追查。這樣就有效的解決了用戶(hù)管理混亂的問(wèn)題。
從運(yùn)營(yíng)方面來(lái)說(shuō)，現(xiàn)在學(xué)院把用戶(hù)分為3類(lèi)，學(xué)生用戶(hù)，職工用戶(hù)，包月或計(jì)時(shí)用戶(hù)，通過(guò)對(duì)不同用戶(hù)采用不同的計(jì)費(fèi)方式，提供高性?xún)r(jià)比的寬帶接入服務(wù)，為學(xué)校帶來(lái)一定收入來(lái)彌補(bǔ)網(wǎng)絡(luò)建設(shè)和維護(hù)、使用的費(fèi)用缺口。
3.6．收益分成
解放軍后勤工程學(xué)院按照共同運(yùn)營(yíng)的協(xié)議，作為網(wǎng)絡(luò)使用和維護(hù)費(fèi)用，每月給重慶電信固定的資金?？鄢@部分的費(fèi)用，其余的運(yùn)營(yíng)收入即作為學(xué)校的收入。
四．重慶解放軍后勤工程學(xué)院互聯(lián)網(wǎng)接入網(wǎng)的技術(shù)要點(diǎn)
系統(tǒng)設(shè)計(jì)技術(shù)要求：
4.1. 穩(wěn)定性
穩(wěn)定性是首先要考慮的問(wèn)題，網(wǎng)絡(luò)接入設(shè)備（包括認(rèn)證、流量計(jì)費(fèi)和日志系統(tǒng)）必須保證系統(tǒng)7×24小時(shí)不間斷服務(wù)。
4.2. 可擴(kuò)展性
考慮到校園網(wǎng)的持續(xù)發(fā)展和學(xué)校規(guī)模的不斷擴(kuò)大，必須提供相當(dāng)?shù)牡臄U(kuò)展和升級(jí)能力，在不影響網(wǎng)絡(luò)服務(wù)的情況下進(jìn)行穩(wěn)定的升級(jí)。并支持與其他系統(tǒng)的接口。
4.3. 多樣化的計(jì)費(fèi)方式
為客戶(hù)提供多樣化的計(jì)費(fèi)方式選擇，必須能夠?qū)τ脩?hù)進(jìn)行必要的統(tǒng)計(jì)、查詢(xún)等功能，支持院區(qū)以及各個(gè)院區(qū)對(duì)應(yīng)的帳號(hào)和用戶(hù)ip的對(duì)應(yīng)關(guān)系等相關(guān)功能。