圖:安騰校園網二次認證解決方案拓撲圖

　方案在接入層使用802.1x交換機對用戶進行管理，同時在出口使用安騰的eFlow接入服務器，用戶如果只需要訪問校園內部網絡，只需要通過802.1x的認證，如果需要繼續訪問外部的網絡資源，還需要進一步通過安騰eFlow接入服務器的認證，使用二次認證的方式。

　　安騰eFlow AAA后臺可以同時支持802.1x和eFlow接入服務器的認證，而且能區分內外網絡的設備，用戶只需要一套帳號/密碼就可以實現二次認證的過程。

　　如果只有802.1x交換機，也可以實現認證和管理，但是不能提供區分國內外流量的計費方式，而且對用戶的帶寬限制等方面也存在一定的不足。配合安騰eFlow接入服務器，可以彌補這方面的缺陷，使整個方案在安全的前提下，實現了靈活性和可擴展性。

　　安騰eFlow AAA系統可以和不同廠家的802.1x交換機配合實現各種元素的綁定，保證了此方案的兼容性，讓學校能有更大的選擇余地。如果需要區分流量的計費，需要在安騰的eFlow接入服務器中設置，與Radius后臺系統配合實現。

　　此方案能用在不同的網絡環境中，能符合各種校園網的需求。

　　·安全性高

　　充分利用了802.1x交換機對學生宿舍端口的管理，使網絡攻擊和病毒傳播變得困難。安騰后臺寬帶認證管理系統對多個廠家的802.1x交換機有良好的兼容性，可以實現802.1x交換機到用戶的多mac、多IP段、交換機物理端口號、交換機vlan、交換機管理ip、用戶名、密碼共7種元素的綁定認證。安騰BRAS同時具有上網log記錄功能，可以根據用戶名和IP、時長等多個元素進行查詢，清晰看到目標用戶在一時間段內所有網絡行為，完全符合公安部門網絡安全要求標準。

　　·計費更加合理多樣

　　合理!學生訪問校園內信息只用支付幾元包月接入網絡費用，一般學習娛樂討論都可以在校園內網得資源，學生不會為過貴的網絡接入費用擔心，所以在合理的狀態下有更多的學生愿意接入到校園網中。

　　多樣!外網計費采用多樣靈活的方式，學生可以后繳費也可以預繳費;可以按時長也可以按流量;可以包天更加可以包月;可以主動去網絡中心交錢也可以去買卡充值。

　　全部都在安騰后臺寬帶認證管理系統中體現，繼承了安騰小區產品和運營商產品中計費策略豐富完整的特點。

　　·充分利用出口帶寬

　　當是單一網絡環境時，由于計費單一，學生經過802.1x認證出網無法區分內外網資源，學生一起往Internet出口擠，造成再大的出口也無法滿足學生的需要，同時出口帶寬租用費也非常昂貴，造成極大的帶寬浪費。當二次認證啟用后，內網和外網費率產生區別，學生會理性思考是否需要支付Internet費用，是否內網資源已經足夠使用。實際運營過程中，**科技大學采用次認證方案后，平均內網線人數從3800提供到5400，外網平均在線人數在1300左右，重點在訪問外網Internet資源的時候帶寬從3-5kbps提高到了1Mbps，這才是名副其實的校園網寬帶。

　　·充分利用校園網

　　很多學校花大量資金鋪設校園光纖網絡，只為學生上Internet服務，而且中間帶寬限制嚴格，一層樓的帶寬走到中心機房有效部分最多15M，1000M的光纖跑15M數據用奢侈來形容也覺得是非常低調的表達。使用二次認證方案充分提倡學校建設數字校園，豐富內網資源，建立網絡圖書館、網絡教學、網絡廣播、網絡電影、網絡競技等服務。部分可以做成增值業務，輔助家庭困難學生…… 二次認證的內網定義就是充分利用校園網的一個動力。

　　·促進學生參與校園網絡資源建設

　　校園網的發展不能全部靠老師，必須發動學生，二次認證的實施就提供了一個校園網資源建設的理由，接入費用降低或者0費用大大刺激學生接入網絡的興趣，學校可成立相應興趣小組或項目小組，豐富校園網絡資源的同時提供學生網絡技術應用能力，培養學生創造能力，使學生對社會更具競爭力。安騰公司做產品的同時也和幾所高校建立校企合作關系，培養大量網絡技術人才。

　　·管理方便

　　方案體現為分布式二層接入，802.1x交換機分布在用戶樓層分布接入管理，同時采用二層認證控制內外網資源并且區分計費，雖然方案相對復雜，但是所有設備和用戶可以通過安騰后臺寬帶認證管理系統進行統一管理，管理系統以B/S結構設計，大大方便網絡中心負責人隨時對學校運營情況的了解，體現優秀系統之分布接入集中管理的設計模式。

三、 后記

　　安騰公司經過多年的持續不斷的努力，樹立起近千個的成功案例。在教育領域打拼多年，安騰更是深知必須不斷的研究用戶的需求，不斷的完善自己的產品和服務才是公司的發展之道。截至目前，安騰公司的產品已經運營在大江南北的幾十所高等院校的校園網絡上。作為校園網寬帶計費領域的后起之秀，安騰相信能以自己的實力和努力與您的數字化校園建設展開更廣泛和長久的合作。