二次认证助师大实现校园网认证计费平台-身份认证解决方案.doc

二次认证助师大实现校园网认证计费平台 -身份认证解决方案 近年来，校园网宽带网络接入、信息平台共享、远程教育等园区网络应用日益丰富，数字化校园网建设的理念不断深入人心，对于如何建立可以运营，可管理，计费策略灵活便利的校园网络，各种解决方案和产品形态在淘尽黄沙后，逐渐显露出各自的优劣。尤其伴随着校园网应用需求的丰富，校园网络规模的不断扩大，用户数目的不断增多，网络设备品牌数目、协议标准的增多，构健一套全面管理，可灵活升级，具有高度兼容性，可扩容性的解决方案受到更多的青睐。 天津师范大学新区是与 2006 年初期开始考虑校园网管理计费设备的选择，初期网络建设的时候，由于考虑到校园网用户行为的不规范对于网络的冲击，校方采用了 802.1X 协议的锐捷交换机构建园区网。因此在后期选购认证计费管理设备的时候，选择一套能够与交换机协议兼容，能够方面实现高安全性的二次认证方案的产品就成为校方考虑的一个重点。 二次认证方案是针对校园网应用非常有效的一种认证管理手段，结合交换机本身的 802.1X 管理到端口的特性，会实现有效高安全性的内网管理。同时结合认证计费设备，对于出内网到外网的用户进行 二次认证，从而保证内外网流量的区分，便于内网用户的控制和分别计费。但是此方案的重点在于以下 3 点 : 第一点，方案的提供商必须有足够的交换机厂商的配合经验。由于交换机和网关认证系统厂商在产品初创时遵从了不同的私有协议。因此，是否能够支持公有的协议，私有协议是否可以被识别，是否有设备对接的经验，对于二次认证的方案实施来讲非常关键。 第二点， 交换机认证系统和网关认证计费系统是否采用同一套数据库，是否采用同一套认证客户端。由于二次认证解决方案的核心是结合 1x 和认证系统的优势，同时保留一套客户端，二次认证 的方便性，这样既能保证安全性，又能保证两套系统后台的数据实时同步。所以对于交换机和认证计费系统分别用一套客户端进行认证的解决方案，在牺牲了登陆方便性的同时，最大的隐患在于两套数据库实现同步的难度非常大，极易造成数据丢失，而关键的计费数据一旦数据丢失后果不堪设想。 第三点，提供商是否有足够的成功案例。二次认证的方案涉及到协议配合，设备配合的 问题，而很多方案具体实施过程、维护过程中才能暴露出来的问题必须有一个量的积累才能使方案本身成熟度达到一定的规模，匆忙推出没有实际成功案例的方案一般会使方案