上网认证计费系统在高校的应用

辛欣

（赤峰学院 网络与信息管理处，内蒙古 赤峰 024000）

上网认证计费系统在高校的应用

辛欣

（赤峰学院 网络与信息管理处，内蒙古 赤峰 024000）

上网认证计费系统能够在全校范围内按使用对象、使用方式、使用资源不同实现统一身份认证，按区域设置上网策略，按人员种类设置收费方式，使得校园网的管理更加人性化，资源分配更加合理，上网方式更加简单.文章分析了高校上网认证计费系统建设的必要性，设置上网认证计费策略及使用后的预期效果.

身份认证；认证计费；网络安全

最近几年，互联网技术突飞猛进，高校互联网建设能力也随之有较大提升.依托国家“宽带中国”战略的实施，各地网络基础设施不断完善，光纤网络普及率大大提高，促进了教育信息化的快速发展.当前，在许多校园内，全校范围都实现了无线网络覆盖，如教学区、生活区、运动区等等；另外，由于智能终端的普及与大量应用，为了满足这一需求，校园网已经不能仅仅是保证科研教学功能的单一网络，需要承载更多业务性、应用性、综合性的网络需求，确保当前时代背景下的校园日常工作生活正常开展，提高效率.同时需要注意的是，网络安全、网络管理等随之而产生的问题也不容小觑，校园内人数多、终端多，导致占用带宽高而利用率低，操作者安全意识差、操作水平低导致信息隐私得不到保障，因此，身份识别、权限管理、实名认证等技术的实现为这些问题找到了解决的办法.

1 高校使用认证计费系统的必要性

1.1 身份识别及权限管理

高校校园网使用人员种类众多，比如：在校学生，教职工，临时工作人员，访问学者，校内商户，临时培训人员等等，那么如何区别连网的终端是否有访问校园网的资格及允许访问校园内网的某类资源就成了管理校园网的首要问题.

1.2 多种接入方式的融合

校园网有线网及无线网实现全校覆盖，根据上网的终端及访问资源不同可以分为基于校内-校外，准入-准出、WEB-802.1X、有线-无线等方式.上网认证系统可以实现一套系统将这些不同的上网方式融合管理，将资源按照区域、对象不同进行精细化分，在实现身份认证、接入控制的同时也可以提供在线用户管理、上网日志、计费、报表统计和对外统一的开发接口等功能.加强了校园网络的管理，减少了网络安全隐患.

1.3 资源合理分配

在目前的高校网络使用管理中，部分学校为方便校内人员使用网络，大都采取了免费使用校园网的策略.但需要注意的是，免费使用网络会使得很多占用网络资源者长时间停留在网络上，一方面造成网络拥堵，网速得不到保证，办事效率降低；另一方面，资源被长期霸占，对资源有切实需求的人员得不到资源，造成了浪费也剥夺了资源共享的权利.因此，合理分配资源是十分必要的.

1.4 解决出口带宽拥塞、网速慢的问题

最近几年我校逐步增加出口带宽，从铁通起初的100M到现在的1.9G，但是用户数量也逐年增长，从2013年8000人至目前15000人.随着2015年全校无线网络覆盖，终端也从单一的PC机到手机、平板电脑等多终端发展，连接数极速增加，使得每台设备占用的带宽增加.免费使用校园网就出现了终端无节制的占用带宽情况.控制网络连接，将提高网络速度，解决带宽拥塞.

1.5 降低学生沉溺网络风险

当代大学生大都从小接触计算机网络，其中不免会有一些学生沉溺于网络娱乐活动，如网络游戏、网络综艺、网络论坛等等，过度的进行网络娱乐活动会极大的占据学生的日常生活学习时间，一方面消耗了学生的大量精力，同时对学生的精神意志、青春活力产生十分严重的不良影响.有效控制上网时间，分时段、分区域进行网络限制，将尽可能避免学生沉溺于网络娱乐活动之中.

2 认证计费系统策略制定

2.1 上网认证策略

（1）分区域精细化管理

按照教学区、宿舍区、室外活动区、餐厅、图书馆、大剧场分别设置上网策略.教学区设置上课时间学生不能使用无线网络，但是提供有线网络供学生上机、实验、学工办值班、查询资料等使用；宿舍区域、图书馆、大剧场、室外活动区、餐厅区域全天24小时不断网，一次连接后，可以随意漫游在任何AP之间不掉线.

（2）区分连接模式

教师移动终端使用802.1X认证，设备自动搜索到校园网的信号就可以自动连接，只需要输入一次用户名密码即可；学生移动终端使用portal认证，需要每次上网手动连接，以防止学生上课时间连网，或者不使用网络的时候占用AP及带宽资源；校内的有线网使用WEB认证，不限制用户类别，只限制用户设备数量.

（3）按资源分类

学生及一般教职工允许访问全校网段内的资源；校外及临时培训、访学、施工人员只可以访问互联网，不能够访问校内资源.

2.2 上网收费策略

收费不以盈利为目的，针对本校网络收费制度的现状，并参照其他高校的收费情况，考虑我校当前网络建设情况，从资源管理的角度出发，在免费流量保证学生日常学习生活的前提下，制定使用收费策略.

为制定收费策略，按照分年级抽样、分性别抽样的方式抽样计算出现阶段我校学生每月流量使用情况如下（此表为部分节选）：

由此表综合考虑，可以推算出学生平均上网流量总数.学生使用校园网络资源按照免费及收费两部分实现.免费资源是指每生每月可享用的免费流量，其中访问校内资源，如：图书馆资源、中国知网资源、万方数据库资源、学生管理系统、学院网站等供日常科研学习交流使用的内网资源.收费资源是指在校学生每月使用完预设免费流量后的超出部分流量，需按照相应规定收取相应的费用.

（MB/月） 年级 性别 上网流量（MB/月）13级学生 男 23151 15级学生 男 30572 13级学生 男 93918 15级学生 男 84613 13级学生 男 62180 15级学生 男 38617 13级学生 男 13807 15级学生 女 41841 13级学生 男 12774 15级学生 女 19611 13级学生 女 22798 15级学生 女 30778 13级学生 女 42015 15级学生 女 32446 13级学生 女 31267 15级学生 女 10452 13级学生 女 44661 16级学生 男 85572 13级学生 女 4380 16级学生 男 58031 14级学生 男 46077 16级学生 男 20835 14级学生 男 94970 16级学生 男 44676 14级学生 男 46694 16级学生 男 47040 14级学生 男 76423 16级学生 女 26416 14级学生 男 15497 16级学生 女 15101 14级学生 女 6313 16级学生 女 15327 14级学生 女 40202 16级学生 女 12315 14级学生 女 88370 16级学生 女 32146 14级学生 女 13482 留学生 男 15170 14级学生 女 12097 留学生 男 35996 15级学生 男 65857 留学生 女 22646 15级学生 男 29817 留学生 女 49275年级 性别 上网流量

3 预期效果

3.1 有效访问控制，合理利用资源

校园网上网认证计费系统最主要功能之一就是对访问控制进行限制，如果系统高效稳定、设计合理、性能优良，对于高校的校园网建设无疑是至关重要的，校园网络的安全性、稳定性、可靠性也能够得到保障.访问控制的有效实施，也直接限制了网络资源的随意性和浪费，更好地服务于使用校园网络资源的师生.

3.2 增大带宽流量，提高办事效率

上网认证计费后，学生根据自己使用情况连接校园网络，不用的设备不连接，这样根据我校现在宿舍区域AP设备的能力，适当增大单个账号的带宽，有利于提高学生的网速，进而提高网络办事效率.

3.3 网络分配得当，促进学生身心发展

校园网络的使用限制将分区域、分时间段、分权限管理，除维持学生正常生活学习所必须的网络流量之外，超出预设流量部分将进行收费管理.收费的目的不是为了盈利，也不会对学生产生经济压力，而是一方面限制部分学生沉溺于网络娱乐，减少学生在校玩电脑、打游戏的时间，有利于身心健康及学业进步；另一方面，避免网络拥塞，提高网络速度，降低带宽压力，保证真正需要使用校园网络进行生活学习的同学能够得到足够带宽与资源.

〔1〕廖成玉，方贵明.综合业务宽带网络计费系统的研究与实现[J]．计算机工程与应用,2005，41(26):145—147,151．

〔2〕廖成玉，方贵明.校园网计费系统的研究与实现[J]．计算机工程与设计，2005,1(26):132—134．

〔3〕张登银，王雪强．基于服务级别和流量控制的网络计费[J]．重庆邮电学院学报（自然科学版），2005，17(3)：328—331，359．

〔4〕刘浩，陈曙东，黄洪．校园网络计费系统研究与实现[J]．成都信息工程学院学报，2002，3(1)：38—41．

〔5〕王丹彤，王骍琪，田雨适．高校网络收费制度满意度调查与分析[J]．科技情报开发与经济，2011，16(21)：122—124．

〔6〕杨其静．高校网络收费不宜一刀切[J]．中国教育网络，2011，16(21)：122—124．

TP393；G64

A

1673-260X（2016）12-0026-02

2016-10-17