随着教育网规模的扩大以及用户数量的急剧增加,教育网正由传统“专用网”向“运营网”转变,“以网养网”将成为教育网未来的发展方向。对于“运营”特征日趋明显的教育网而言,一套具备安全认证、计费管理功能的可运营系统不可或缺。

  针对上述情况,致力于教育信息化建设的国际网络设备和解决方案提供商D-Link针对教育行业的应用特点,推出了一套基于802.1x协议的安全认证计费管理系统。

  该系统由引入802.1x协议的DES-35系列安全认证交换机、基于RADIUS的DRS-2000认证计费服务器以及D-Link自主研发的网络管理系统D-Vision三部分组成,并且对宽带接入认证方式与认证体系结构进行了优化,有效解决了传统PPPoE和DHCP+Web(Portal)认证方式带来的诸如连接性差、安全系数低以及阻碍网络传输等一系列问题。

  在认证体系结构中,IEEE 802.1x采用了“可控端口”和“不可控端口”的逻辑功能,实现了认证与业务的分离,进而充分保证了网络传输的效率。在IEEE 802.1x协议中的“可控端口”与“非可控端口”是逻辑上的理解,设备内部并不存在这样的物理开关。对于每个用户而言,IEEE 802.1x协议均为其建立一条逻辑的认证通道,该逻辑通道其他用户无法使用,不存在端口打开后被其他用户利用的问题。

  在认证机制方面,IEEE 802.1x的认证体系支持多种认证方式,为教育网实现多业务运营打开了方便之门,网络利用率高。由于用户身份认证是在二层网络中实现的,对设备的整体性能要求不高,组网成本能够得到有效控制,十分适用于教育行业。

  在计费管理方面,DRS-2000提供了灵活多样的计费方式,全面满足了教育行业的计费需求。

  综合来看,D-Link针对目前常用的认证计费方式存在的诸如连接性差、安全系数低、阻碍网络传输以及建设成本居高不下等问题,推出了一套完整的基于802.1x协议的认证计费解决方案,将认证、计费等运营方式同教育网络的和谐融为一体,进一步推动教育网络向更快速、更安全、可管理、可运营、可增值的方向前进。