网络管理计费系统研究与构建

2013-12-12 10:42:14 电力信息化　点击量：评论 (0)

摘要：网络管理计费是企业宽带网络建设中的重要组成部分，特别是对于根据流量计费的网络来说，更是企业宽带网络正常运行的保证。本文在分析企业网计费需求、常用网络计费方式的基础上，提出了一种通用的企业宽带

点，还是功能和应用效果来分析，Cisco 公司的ACS认证计费软件已经远远满足不了公司使用Interne资源进行网络计费管理和应用控制的需求。

三、网络管理计费系统构建方案

针对企业信息网络系统构架的特点，为使网络管理计费系统充分发挥其应用效果，保证企业的Internet 应用和增值服务的安全及稳定性，需要对系统进行平台集成的构建。构建中的设计本着应用技术先进、避免单点故障、保证系统运行的安全性和稳定性，系统数据处理能力满足公司Internet 应用用户和企业Internet 增值服务用户管理和计费功能应用的需求。该系统软件安装在两台HP服务器上，该服务器串接在内部子网和外部网络之间，是一个连接内部网络和外部网络的网关，能完成子网内ARP数据包的双向转发，同时检查IP-MAC地址的匹配情况，只有IP-MAC地址是合法注册的，ARP包才能通过，同时完成IP包的双向转发，并对非法访问的IP包进行过滤。只有经过授权的用户的IP包才能通过，并记录该用户的网络流量。在实现中，主要采用了授权包转发技术用来控制内部网络用户对于外部网络的访问、采用邮件管理与控制技术来实现对用户获取邮件的控
制与计费、采用Radius服务器功能扩充技术来实现对于拨入用户的时间与流量计费。

核心设备是使用两台运行LINUX操作系统的高性能HP DL580服务器作为计费网关，通过双机容错和双驱磁盘阵列系统可以确保网络系统不间断运行以及在线数据的安全，达到应用系统的高可用性，并且能够满足数据的大容量增长及其可用性和安全性。网络出口处采用双Symantec防火墙，这样无论从Internet 双出口互备冗余通道的稳定性还是网络安全性、可靠性上都有了很大的改善。此设备集应用代理、VPN防护，入侵检测多功能合于一身，大大增强了网络安全性，解决了单点故障的问题。Internet出口采用两条出口，服务器采用双机做负载均衡，合理控制外网访问，避免了单点故障的出现、保障了网络的畅通。