基于校园网用户账号的多路径选择设计与实现

摘要

随着高校互联网业务进入高速发展时期，各网络运营商开始争取学校的学生资源，积极参与学生宿舍的网络建设，通过对学生收费获取利益，与学校实现共赢。学校在节省网络建设经费的同时还解决了违规收取学生宿舍上网费用的问题。在没有运营商参与学校学生宿舍区网络建设的情况下，高校还可以通过引入运营商对学生宿舍网络进行运维，利用运营商的带宽资源，节省学校在网络运维等方面资金和人员的投入。
　　在多运营商参与校园网运维的情况下，严重存在运营商网络相互独立，校内学生宿舍网络建设资源浪费，无线网络无法实现校园无缝漫游，学校无法对学生上网行为和上网时间的监管等诸多问题。基于传统网络运维模式及出口路由策略无法很好的解决以上问题。
　　本方案通过对准入准出策略、路由策略的研究，详细描述了用户路由实现原理及相关技术，实现了多运营商统一认证，完成了基于校园网用户账号的多路径选择方案，最后通过路由跟踪测试验证了方案的可行性。
　　本文解决了多运营商在校园内有序共存的问题，学校可以借助各运营商的优势，推进学校网络信息化建设。本方案对高校校园网的运维、管理，都具有很好的借鉴意义，是未来高校校园网建设、运维、管理的一种新模式。

目录

声明

摘要

1 绪论

1．1 选题背景

1．2 国内高校网络现状

1．3 关键技术及国内外研究现状

1．4 论文的研究意义

1．5 论文组织内容与结构

2 校园网基础网络建设现状及准入策略浅析

2．1 以太网及PON网络

2．1．1 以太网

2．1．2 PON网络

2．2 扁平化网络架构简介

2．21 QinQ技术

2．22 Super VLAN技术

2．3 网络准入准出技术研究

2．3．1 认证标准协议

2．3．2 基于802．1x的认证策略

2．3．3 基于PPPOE的认证策略

2．3．4 WEB认证策略

2．3．5 认证策略比较

2．4 本章小结

3 校园网多运营商统一认证方案的设计与实现

3．1 校园网统一认证的整体网络架构

3．2 WEB认证无感知的实现

3．3 基于扁平化校园网架构的多运营商线路整合

3．31 移动运营商线路

3．32 联通运营商线路

3．33 核心交换机的基础配置

3．4 基于WEB的多运营商统一认证的实现

3．41 核心交换机的统一认证配置

3．42 Portal服务器的相关配置

3．5 本章小结

4 基于用户路由的整体方案设计与实现

4．1 用户路由的实现原理

4．11 静态路由

4．12 用户路由的实现

4．2 应用系统对接的实现

4．21 通过Web Service接口实现系统对接

4．22 系统对接检测

4．3 基于校园网用户账号的多路径选择方案的实现

4．31 出口设备的用户路由配置

4．32 认证计费系统的联动配置

4．4 出口设备的相关安全策略

4．5 方案测试

4．51 路由测试

4．52 基于用户账号的上网日志记录检测

4．6 本章小结

5 总结与展望

5．1 总结

5．2 展望

参考文献

致谢