认证计费系统应用经验分享

　　认证计费系统建设首要考虑的是技术问题，同时，它与所有上网用户的体验及利益密切相关，因此必须作管理方面的思考，下面是北京科技大学在应用中获得的一些经验心得：

　　1.重点关注网关的“高性能”及“高稳定”性

　　由于认证计费网关部署于校园网与互联网之间，因此“高性能”及“高稳定”性成为首要考虑因素。目前北京科技大学IPv6网关下行峰值流量达到1.8Gbps，认证计费系统仍能运行稳定。

　　2.方便用户、提高效率

　　IPv4与IPv6一体化登录认证功能大大方便了校园网用户IPv4和IPv6网络，针对纯IPv4和双栈(IPv4和IPv6)用户都可一次登录计费系统即可，使用户上网更加轻松快捷。

　　3.实现IPv6网络带宽控制

　　IPv6计费网关与IPv4计费网关一样，能对IPv6用户无论是整体还是个人都可以进行带宽控制。这样可以根据教学、科研和个人上网进行不同的带宽控制策略。

　　4.提高IPv6网络管理水平

　　IPv6认证计费系统使我们清晰掌握校园网用户对IPv6网络的使用情况，为我们提高IPv6网络管理水平提供了科学依据。

　　5.身份认证及计费系统与学校“一卡通”和“数字化校园”联动

　　北京科技大学“一卡通”用户可以在圈存机上实现对校园网帐户的开户、续费和强制修改密码等功能。“数字化校园”门户网站已实现了与校园网认证计费系统的统一认证，即登录门户网站后该用户的校园网认证计费帐户也通过了认证。

　　随着校园网络流量、应用、用户的进一步发展，身份认证及计费系统在整个校园网安全及运行体系中的作用将会越来越大。北京科技大学采用的IPv4、IPv6一体化认证计费系统，提高了用户上网体验，促进了下一代网络在该校科研中的应用，也带来了精细化校园网运行管理新模式。

　　(作者单位为北京科技大学网络信息中心)

文章来源：《中国教育网络》杂志2010年8月刊