方案可行性分析

　　1．较为完备的现有网络环境

　　目前两校区内宿舍现有光缆都有冗余，可实现现有网络接入模式平滑切换到PPPOE接入模式，二者可以同时并存，对任何一方网络出现故障，切换方便快捷。学校出口链路规范，便于设备的部署和集成。

　　2．接入技术成熟、简单和集成度高

　　PPPoE 接入技术作为解决用户接入和认证的有效方案，自2003年后被国内各大网络运营商和高校广泛使用，而且PPPoE接入认证同度高，客户端部署简便，不需要安装第三方软件。PPPoE接入认证与计费系统认证网关、行为审计监控系统联动，可以做到一次认证，全网放行，并同时采集用户的实名认证信息，实时记录用户的上网行为。

　　3．技术的先进性、领先性和优良的可升级特性

　　Juniper的BARS设备（宽带业务路由器），既符合二层交换机VLAN管理的要求，也能满足PPPoE接入的端口隔离要求，且技术先进，与深澜计费系统联动性好，在行业上具有领先优势。深澜计费系统、网康上网行为审计监控系统部署灵活、厂家持续开发能力强，升级特性优良。而且上述系统均支持IPv6，便于向CNGI（下一代互联网络）过渡。

　　方案实施后的效果

　　1．彻底解决ARP攻击和IP地址分配问题

　　ARP攻击和IP地址分配等问题一直是校园网络管理和运行中的难点问题，目前还没有行之有效的解决方案。而通过PPPoE接入，一方面有效地防止了ARP攻击，另一方面，PPPoE接入的IP地址认证后按地址池动态分配方式也彻底解决了用户IP地址管理分配的难题。

　　2．有效解决用户入网、缴费管理等问题，提高用户办理入网的效率和方便用户随时在网上续费以及圈存机续费，同时也可以扩大校园卡使用效率，提高用户用卡意识，并有效解决因现金接触而带来的麻烦，如找零、假币等。

　　3．有效解决校园网运营管理的问题，诸如用户入网资费、停网、断网的管理，避免人工管理引发的各类问题，提高服务的质量和效率。

　　4．方便用户对上网费用的查询，提高资费使用的透明度，便于学校网络资费管理制度的落实。

　　5．实时了解学生的上网习惯和掌握学生的上网行为。通过网康行为审计监控系统与身份认证计费系统的有机整合，可实时了解学生的上网情况和上网行为，做到网络可控可管，杜绝网络流量滥用，正确引导学生的上网行为。

　　6．为校园网络的易用和扩展奠定了基础

　　用户帐号可在多校区之间和校内各区域漫游，可实现用户随时随地接入校园网络，并为校园网无线络用户的灵活接入提供了扩展，可实现在校园内的无线PPPoE认证接入，较之常用的无线局域网模式更加安全，完全杜绝非法接入，保证校园网络和信息安全。上述系统良好的IPv6特性支持，校园网络向下一代互联网过度也奠定了良好的基础。

　　(作者单位：1为新疆师范大学信息管理中心；2为三峡电力职业学院)