校園宿舍管理方案

校園宿舍管理方案1、用戶管理的需求由于高校網(wǎng)絡(luò)節(jié)點眾多，無法一體化管理眾多的設(shè)備和用戶。同時，網(wǎng)絡(luò)故障無法快速定位。IP地址盜用、IP地址沖突、非法使用代理、在學生宿舍通宵玩游戲等問題日益嚴重，因此，如何利用有限的人力物力對網(wǎng)絡(luò)進行高效管理也成為校方考慮的重中之重；2、我們的優(yōu)勢2.1超強的綁定功能支持多種元素綁定，只有通過校園網(wǎng)絡(luò)管理部門分配合法帳號才能夠使用網(wǎng)絡(luò)資2.2與路由配合，通過動態(tài)ACL，可以對網(wǎng)絡(luò)病毒、非法網(wǎng)站進行主動防范和屏蔽；2.3強管理性針對目前學生宿舍基本使用電信，聯(lián)通、移動的無限時接入，我們可以根據(jù)學校對學生宿舍的作息時間上的管理進行宿舍上網(wǎng)控制，以及接入何種類型的網(wǎng)絡(luò)。2.4防止IP沖突，IP盜用用戶可以根據(jù)需求選擇靜態(tài)或DHCP方式分配IP，以避免IP沖突、IP盜用，同時確保當次會話不能更改IP地址；2.5禁止使用網(wǎng)絡(luò)代理能夠禁止私自設(shè)置代理或者NAT服務(wù)器。藍信產(chǎn)品通過客戶端、NAS設(shè)備以及AAA防代理機制來杜絕私設(shè)代理服務(wù)器、HUB等現(xiàn)象；2.6.可以輕松設(shè)定學生用戶的上網(wǎng)時段；2.7貼切的校園計費模式教育寬帶計費政策現(xiàn)支持最常用的多種計費政策：我們采用風認證計費（附件1）2.8校園網(wǎng)絡(luò)的控制 針對學生要玩的游戲、看的電影、瀏覽的網(wǎng)頁進行時間上的控制。（附件1）PA對接凌風認證計費【LFRadius】過程用戶發(fā)起拔號請求，路由響應(yīng)請求，路由把請求發(fā)給認證，認證響應(yīng)請求并回應(yīng)【允許/拒絕】。

所以不存在認證系統(tǒng)一旦關(guān)機，在線用戶無法上網(wǎng)的情況，所以認證系統(tǒng)一旦關(guān)機出來的情況下，是拔號用戶錯誤691拔不上來，但不影響在線用戶。下面詳細說明一下對接的過程【示例--凌風認證計費】

ghost全盤還原并安裝好系統(tǒng)后，第一次啟動凌風認證計費會把網(wǎng)卡地址全部初始化，如果您有多張網(wǎng)卡會分別分配為192.168.0.1192.168.1.1192.168.2.1192.168.3.1

我們進去重新設(shè)置計費系統(tǒng)的IP地址，網(wǎng)關(guān)，是的，要設(shè)置好雙方通訊，當然panabit里面也要添加一個radius通訊地址。請注意設(shè)置好計費IP網(wǎng)關(guān)后，要在連網(wǎng)設(shè)置點擊一下更新連網(wǎng)信息，再ping一下panabit，OK，通了。在全局設(shè)置里面，選擇好NAS為panabit，效驗好系統(tǒng)時間，非常重要，計費嘛，時間不對會亂賬的。NetworkAccessServer

NAS一般是路由器、交換機等設(shè)備【也指panabit】

NAS提交相應(yīng)信息到radius服務(wù)器，由radius服務(wù)器進行認證。

這里我們才始真正的對接了，NAS填好PA通信的IP地址，密鑰，保存一下。panabit里面相反，填好認證的IP地址，密鑰，請注意默認計費發(fā)送時間間隔為300秒，有些過長，改為60秒便可，默認認證端口1812，計費端口1813不需要更改。至此，對接已經(jīng)完成了我們繼續(xù)對panabit進行拔號服務(wù)器設(shè)置

先加一個默認的地址池再添加拔號服務(wù)器，先本地后Radius，默認地址池為default嗯，我們可以在panabit里面加一個本地賬號先試拔一下。認證里面默認帶了數(shù)個2M，4M，6M的套餐了我們新開戶一個用戶test并指定為4M套餐寬帶連接試拔，OK，拔號成功至此對接完成，我們可以看到panabit里面已經(jīng)顯示用戶是radius上線，且獲取到了上下限速信息。

panabit寬帶連接成功后，用戶如何內(nèi)網(wǎng)訪問？

認證通過panabit上網(wǎng)后，panabit指派一條靜態(tài)路由便可以了認證網(wǎng)關(guān)不是pa