安腾助力天津师大的校园网认证计费

近年来，校园网宽带网络接入、信息平台共享、远程教育等园区网络应用日益丰富，数字化校园网建设的理念不断深入人心，对于如何建立可以运营，可管理，计费策略灵活便利的校园网络，各种解决方案和产品形态在淘尽黄沙后，逐渐显露出各自的优劣。尤其伴随着校园网应用需求的丰富，校园网络规模的不断扩大，用户数目的不断增多，网络设备品牌数目、协议标准的增多，构健一套全面管理，可灵活升级，具有高度兼容性，可扩容性的解决方案受到更多的青睐。


天津师范大学新区是与2006年初期开始考虑校园网管理计费设备的选择，初期网络建设的时候，由于考虑到校园网用户行为的不规范对于网络的冲击，校方采用了802.1X协议的锐捷交换机构建园区网。因此在后期选购认证计费管理设备的时候，选择一套能够与交换机协议兼容，能够方面实现高功能性的二次认证方案的产品就成为校方考虑的一个重点。

二次认证方案是针对校园网应用非常的一种认证管理手段，结合交换机本身的802.1X管理到端口的特性，会实现高功能性的内网管理。同时结合认证计费设备，对于出内网到外网的用户进行二次认证，从而提高/增加内外网流量的区分，便于内网用户的控制和分别计费。但是此方案的重点在于以下3点：

优先点，方案的提供商必须有足够的交换机厂商的配合经验。由于交换机和网关认证系统厂商在产品初创时遵从了不同的私有协议。因此，是否能够支持公有的协议，私有协议是否可以被识别，是否有设备对接的经验，对于二次认证的方案实施来讲非常关键。

第二点，交换机认证系统和网关认证计费系统是否采用同一套数据库，是否采用同一套认证客户端。由于二次认证解决方案的核心是结合1x和认证系统的优势，同时保留一套客户端，二次认证的方便性，这样既能提高/增加功能性，又能提高/增加两套系统后台的数据实时同步。所以对于交换机和认证计费系统分别用一套客户端进行认证的解决方案，在牺牲了登陆方便性的同时，大的隐患在于两套数据库实现同步的难度非常大，极易造成数据丢失，而关键的计费数据一旦数据丢失后果不堪设想。

第三点，提供商是否有足够的成功案例。二次认证的方案涉及到协议配合，设备配合的问题，而很多方案具体实施过程、维护过程中才能暴露出来的问题必须有一个量的积累才能使方案本身成熟度达到一定的规模，匆忙推出没有实际成功案例的方案一般会使方案在后期的实施过程中和维护过程中问题重重，而且完全没有成功经验可以借鉴。