前言
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，各行各業(yè)都處于網(wǎng)絡(luò)化進(jìn)程中。校園對(duì)信息化的需求與日俱增，但當(dāng)前校園網(wǎng)絡(luò)設(shè)施還遠(yuǎn)不能完全應(yīng)用于學(xué)習(xí)。為此，各大中專院校想方設(shè)法加大人才、技術(shù)、資金、設(shè)備等方面的投入，創(chuàng)建、改造和升級(jí)校園網(wǎng)的管理設(shè)施。使校園網(wǎng)不僅有利于教師進(jìn)行科研、教學(xué)活動(dòng)，而且有利于提高學(xué)生的學(xué)習(xí)能力，進(jìn)而增強(qiáng)在就業(yè)中的競(jìng)爭(zhēng)實(shí)力，拓寬就業(yè)渠道，樹(shù)立學(xué)校的品牌形象。
中國(guó)高等民辦高校江西藍(lán)天學(xué)院就選用了北京城市熱點(diǎn)的校園網(wǎng)計(jì)費(fèi)系統(tǒng)來(lái)改造和優(yōu)化信息化校園，以下是藍(lán)天學(xué)院的校園網(wǎng)計(jì)費(fèi)管理方案：
江西藍(lán)天學(xué)院簡(jiǎn)介及校園網(wǎng)需求分析
江西藍(lán)天學(xué)院創(chuàng)辦于1994年，坐落在享有“物華天寶、人杰地靈”美譽(yù)的江西省省會(huì)南昌市，是一所經(jīng)國(guó)家教育部批準(zhǔn)的全日制本科普通高校，面向全國(guó)招生，納入國(guó)家統(tǒng)招計(jì)劃。學(xué)院經(jīng)過(guò)十余年發(fā)展，現(xiàn)已形成了以工科為主，涵蓋文、經(jīng)、管、藝、教、法、醫(yī)等多學(xué)科的綜合性大學(xué)。辦學(xué)以來(lái)，為社會(huì)培養(yǎng)了8 萬(wàn)余名應(yīng)用型技術(shù)和管理人才，多次榮獲國(guó)家教育部、國(guó)家經(jīng)貿(mào)委、勞動(dòng)和社會(huì)保障部授予的“全國(guó)職業(yè)教育先進(jìn)單位”稱號(hào)，三次榮獲國(guó)家教育部授予的“全國(guó)高等教育自學(xué)考試先進(jìn)集體” 稱號(hào)，榮獲全國(guó)總工會(huì)授予的“全國(guó)教育工會(huì)先進(jìn)單位” 、共青團(tuán)中央授予的“全國(guó)五四紅旗團(tuán)委”稱號(hào)。在剛剛出爐的《2007中國(guó)民辦高校評(píng)價(jià)研究報(bào)告》中，江西藍(lán)天學(xué)院位居2007中國(guó)民辦大學(xué)排行榜榜首。
作為新技術(shù)應(yīng)用的前沿陣地，校園網(wǎng)在這幾年發(fā)展迅速。學(xué)生對(duì)信息的渴望，對(duì)網(wǎng)絡(luò)和知識(shí)的需求都促進(jìn)了網(wǎng)絡(luò)在校園的發(fā)展和應(yīng)用。校園網(wǎng)是一個(gè)功能復(fù)雜的網(wǎng)絡(luò)，往往需要提供兩大服務(wù)功能：提供校內(nèi)信息共享服務(wù)和提供Internet接入服務(wù)。而且，校園網(wǎng)用戶是一群最有活力的用戶群體：最快掌握新技術(shù)，最會(huì)使用新技術(shù)，最有挑戰(zhàn)欲望。同時(shí)，由于以太網(wǎng)技術(shù)不是一個(gè)具有嚴(yán)格管理能力的組網(wǎng)技術(shù)，其在校園網(wǎng)接入層的普遍采用，也決定了校園網(wǎng)的安全性較低。根據(jù)以上原因得出江西藍(lán)天學(xué)院對(duì)校園網(wǎng)的需求為以下幾個(gè)方面：
一、網(wǎng)絡(luò)出口擁塞，用戶不能正常訪問(wèn)Internet，需要對(duì)出口帶寬進(jìn)行有效管理。目前大部分校園網(wǎng)Internet出口帶寬是有限的，若干用戶無(wú)限制的使用出口帶寬，或者使用某些特殊下載工具，首先造成出口擁塞，出口的擁塞接著造成更多用戶加入帶寬的爭(zhēng)搶，致使出口更加擁塞，這必將導(dǎo)致通信掉包嚴(yán)重，大量出現(xiàn)重復(fù)發(fā)送數(shù)據(jù)包，進(jìn)一步擁塞整個(gè)網(wǎng)絡(luò)，其最終結(jié)果就是整個(gè)網(wǎng)絡(luò)出現(xiàn)擁塞，所有用戶不能正常上網(wǎng)。
二、網(wǎng)絡(luò)的安全時(shí)刻受到威脅，網(wǎng)絡(luò)需要安全控制。校園網(wǎng)的用戶絕大多數(shù)為求知欲望和動(dòng)手能力非常強(qiáng)的學(xué)生群體，他們對(duì)于網(wǎng)絡(luò)知識(shí)的探求往往在某些情況下會(huì)演變成為對(duì)于網(wǎng)絡(luò)安全的攻擊行為。同時(shí)由于校園網(wǎng)信息流動(dòng)量大及用戶特殊等特點(diǎn)，校園網(wǎng)絡(luò)也常常成為別有用心的網(wǎng)絡(luò)攻擊者的目標(biāo)。
三、計(jì)費(fèi)數(shù)據(jù)和運(yùn)營(yíng)管理的控制難度大。校園網(wǎng)絡(luò)在一定程度上屬于校園的基礎(chǔ)設(shè)施，同時(shí)又是獲取收入的一個(gè)載體，這樣如何同時(shí)發(fā)揮這兩方面的功能也成為校園網(wǎng)建設(shè)的一個(gè)新的挑戰(zhàn)。校園網(wǎng)絡(luò)同時(shí)具備了用戶密度大和用戶類型多的特點(diǎn)。針對(duì)不同的用戶群體，如：辦公區(qū)，學(xué)生宿舍，院系機(jī)房。如何采取不同的運(yùn)營(yíng)管理和控制策略，在保證網(wǎng)絡(luò)正常運(yùn)行的情況下確保各項(xiàng)計(jì)費(fèi)數(shù)據(jù)的采集，最終達(dá)到網(wǎng)絡(luò)運(yùn)營(yíng)的目的，這對(duì)于網(wǎng)絡(luò)中心的管理人員也是極需要考慮的問(wèn)題。
解決方案
1.解決管理的問(wèn)題
具有繼承特性和組合特性的用戶多級(jí)分組管理功能，基本可支持4000－100萬(wàn)個(gè)內(nèi)部賬號(hào)管理，可以擴(kuò)展；針對(duì)用戶設(shè)置賬號(hào)、密碼分組管理，也可針對(duì)日期、使用時(shí)段、使用時(shí)間及流量上限、過(guò)濾表、可訪問(wèn)站點(diǎn)的范圍、指定出口的ISP和上網(wǎng)應(yīng)用進(jìn)行組合設(shè)置，保證因特網(wǎng)出口通暢。實(shí)時(shí)顯示用戶和線路狀態(tài)，并可將所有用戶所登陸過(guò)的網(wǎng)站統(tǒng)計(jì)在案。
通過(guò)以上管理功能，一方面可以對(duì)老師和學(xué)生設(shè)置不同的上網(wǎng)權(quán)限，如上網(wǎng)的時(shí)間，使用的線路等等，從而有利于網(wǎng)絡(luò)資源的有效利用。另一方面，通過(guò)對(duì)網(wǎng)站過(guò)濾，訪問(wèn)站點(diǎn)的范圍管理及用戶上網(wǎng)的登陸和訪問(wèn)站點(diǎn)記錄，有效的控制了學(xué)生的上網(wǎng)，避免其進(jìn)入一些不良網(wǎng)站，這樣使學(xué)校和家長(zhǎng)都可以放心，也讓學(xué)生能真正通過(guò)互聯(lián)網(wǎng)獲取健康有益的信息。另外限制用戶的上網(wǎng)帶寬有效地防止了因特網(wǎng)出口的阻塞，提高了網(wǎng)絡(luò)的效率。
2.解決網(wǎng)絡(luò)安全功能
應(yīng)用國(guó)際流行的NAT技術(shù)，使內(nèi)部網(wǎng)和因特網(wǎng)實(shí)現(xiàn)充分隔離，讓內(nèi)部網(wǎng)用戶共享上網(wǎng)的同時(shí)，保證了內(nèi)部網(wǎng)絡(luò)的安全；并支持PAP及CHAP校驗(yàn)。
3.解決計(jì)費(fèi)和費(fèi)用管理的問(wèn)題
同時(shí)支持時(shí)間、流量計(jì)費(fèi)和包月制計(jì)費(fèi)方式；可以設(shè)定用戶的使用時(shí)間和流量上限；可以設(shè)定組的累計(jì)使用時(shí)間和流量的上限，國(guó)內(nèi)外站點(diǎn)分開(kāi)計(jì)費(fèi)，上下行流量分開(kāi)計(jì)費(fèi)，支持儲(chǔ)值卡倒扣和即用即結(jié)的方式，提供數(shù)據(jù)庫(kù)接口。
結(jié)合2033BMG計(jì)費(fèi)管理網(wǎng)關(guān)的用戶管理功能，可以針對(duì)不同的用戶制定不同的收費(fèi)策略，以下就是一些收費(fèi)策略。部分學(xué)生：上課瀏覽指定網(wǎng)站，免費(fèi)；課余上國(guó)內(nèi)網(wǎng)站免費(fèi)，到國(guó)外網(wǎng)站按流量計(jì)費(fèi)，沒(méi)有時(shí)間及網(wǎng)站限制；指定ISP教育網(wǎng)出口，限制下載帶寬；部分學(xué)生和老師可以通過(guò)購(gòu)買儲(chǔ)值上網(wǎng)卡進(jìn)行即用即扣方式上網(wǎng)，并可通過(guò)充值卡進(jìn)行自我增值儲(chǔ)值，這樣就大大減少了管理工作量。學(xué)校可以按照自己的特殊情況，指定靈活的收費(fèi)策略，一方面滿足教師學(xué)生上網(wǎng)的需求，另一方面也減輕了學(xué)校通訊費(fèi)用的壓力。
Dr.COM系統(tǒng)的優(yōu)勢(shì)
1.可基于用戶組對(duì)BT,Emule（電驢）等P2P應(yīng)用進(jìn)行限流，減少P2P應(yīng)用對(duì)校園網(wǎng)的帶寬負(fù)載。
2.真正基于封裝的防代理，防私接登陸客戶端。
3.客戶端可支持用戶選擇互聯(lián)網(wǎng)和教育網(wǎng)的訪問(wèn)策略，便于在國(guó)內(nèi)國(guó)外分開(kāi)計(jì)費(fèi)的情況下，用戶能夠自行選擇訪問(wèn)的目標(biāo)網(wǎng)段。
4.客戶端可與卡巴斯基防毒軟件綁定，可檢測(cè)用戶是否已運(yùn)行卡巴斯基防毒軟件，沒(méi)有運(yùn)行將被拒絕登陸，實(shí)現(xiàn)用戶端安全檢測(cè)。
5.支持用戶自助停開(kāi)機(jī)，特別適用于學(xué)生放假或開(kāi)學(xué)前的賬號(hào)操作，大大減少校方老師的工作量。
6.可根據(jù)源地址（IP）的不同來(lái)定義不同的優(yōu)惠策略，如同一賬號(hào)在宿舍網(wǎng)和教學(xué)網(wǎng)上網(wǎng)的費(fèi)率不同。
結(jié)語(yǔ)
目前，城市熱點(diǎn)的校園網(wǎng)計(jì)費(fèi)管理系統(tǒng)已經(jīng)在江西藍(lán)天學(xué)院全面使用，使校園網(wǎng)絡(luò)環(huán)境得到了大幅度的改善，并得到了師生的一致好評(píng)。江西藍(lán)天學(xué)校校園網(wǎng)的成功運(yùn)作不僅拉近了中國(guó)民辦高校信息化基礎(chǔ)設(shè)施建設(shè)與國(guó)際水平的距離，同時(shí)也證明了城市熱點(diǎn)在校園網(wǎng)計(jì)費(fèi)領(lǐng)域的實(shí)力。我們相信，經(jīng)過(guò)不懈的努力和發(fā)展，城市熱點(diǎn)定會(huì)成為校園網(wǎng)計(jì)費(fèi)領(lǐng)域的高端品牌。
