前言：

　　校園網有著鮮明的特殊性:公共服務網絡和部分運營網絡共存，用戶量大，突發流量大，消耗帶寬的新技術(如BT等P2P軟件)的使用和快速傳播，用戶群體活躍、好奇、敢于嘗試、攻擊性強，同時，計算機蠕蟲、病毒泛濫、盜版資源泛濫、網絡不良行為突發性高。這些問題對網絡安全和運營造成了較大的壓力，對如何有效管理校園網提出了新的挑戰。安騰公司針對校園存在的問題，整合了多年在校園網絡、電信網絡開發認證計費管理系統的經驗以及結合了近200所高校客戶實踐應用V2.0系統的基礎上，2006年隆重推出了專業針對校園網的認證計費管理解決方案CBMS(Campus Billing Management System)V3.0全新系統，專門解決如下的校園網運營管理的問題：

　　·網絡Interet出口擁塞，用戶不能正常訪問Internet，需要對出口帶寬進行有效管理。 

　　·用戶普遍使用代理，造成管理困難和費用流失。 

　　·網絡的安全時刻受到威脅，網絡需要安全控制。 

　　·用戶網絡行為不規范，無法控制，無法進行有效的記錄。 

　　·計費數據采集難，運營管理得不到很好支持，需要對運營服務提供方便的后臺支持。 

　　·CERNET和Internet同時接入，需要提供區別服務。 

　　·老師和學生要區別收費，需要提供靈活的計費方式支持。 

　　·以前采用的認證計費管理系統問題多多或對選型一籌莫展。 

　　一、系統結構 

　　CBMS系統是一套完整的解決方案，系統中包括: 

　　·Amtium eFlow BAS認證計費管理網關 

　　·Amtium eFlow BillingWare認證計費管理發布監控系統(基于標準Radius Server) 

　　·Amtium eFlow Client客戶端軟件 

　　·Amtium eFlow LRMS日志記錄管理系統 

　　系統具備優秀的擴展性，可以單獨使用其中的某一部分或配合其它產品使用，采用整套方案使用，效果最優。 

　　二、安騰校園網認證計費解決方案 

　　1、 采用CBMS的典型案例 

　　

　　方案特點：

　　·全部采用安騰CBMS系統(Amtium eFlow BAS、BillingWare與Client) 

　　·可同時訪問Internet和CERNET出口 

　　·支持多種靈活的計費方式，計費方式甚至可以采用內網包月，出口按照時長或流量的方式收費，或者區分Internet和CERNET流量進行分別計費這些特定需求的計費要求。 

　　·采用PPPoE/WEB/客戶端認證方式，如果采用客戶端方式認證可以防止用戶使用代理、P2P下載工具 

　　·可以不同校區分布接入BAS，統一在認證中心進行認證計費 

　　·對下層的交換設備沒有特別的需求，適用于各種復雜的網絡環境以及各種品牌交換機共存的復雜網絡。 

　　2、 與802.1配合的混合認證解決方案 

　　

　　本方案特點 

　　·采用BAS和802.1x交換機混合接入，一部分用戶通過BAS認證，一部分用戶使用802.1x交換機認證 

　　·集中認證方式，統一在認證計費中心對網絡進行管理 

　　·使用BAS認證的用戶可以采用區分內外網的計費策略 

　　·使用哪種認證方式，客戶端都可以控制用戶使用代理、下載工具 

　　3、 二次認證解決方案 

　　

　　

　本方案特點 

　　·用戶訪問內網進行802.1x認證，訪問外網再通過BAS認證 

　　·本方案采用802.1x交換機和BAS串連的方式，既可以利用802.1x認證對用戶控制能力強的優點，又能充分利用BAS控制靈活、功能豐富的特點，實現網絡安全和計費方式的完美結合。 

　　·共用一套計費中心，一套帳號系統 

　　·共用一個客戶端，可以完成二次認證 

　　·使用客戶端進行認證，可以控制用戶使用代理、P2P下載工具 

　　三、總結 

　　CBMS系統是專門針對中國校園網現狀及未來發展而開發的一套功能強大、安全高效、極具通用性及擴展性的校園網認證計費管理系統，CBMS系統必將為中國校園網絡的發展做出更大的貢獻! 

文章作者：天極網