校园网络综合管理系统及用户自服务系统的研究

论文摘要

随着校园网规模的日益增大,新的网络应用类型不断出现,网络的管理也越来越难。信息化程度的不断提高给校园网的安全性、可用性、稳定性以及可扩展性提出了越来越高的要求。新的网络综合管理模式和用户服务模式已经成为我们必须研究的课题。本文将改进的802.1x协议、PPPoE协议与CISCO SCE 2000相结合,设计实现了一整套用户接入控制、服务质量管理、网络应用管理、网络实时监控以及计费系统,即校园网综合管理系统。设计实现了一套校园网用户自服务系统,从最大程度上方便了用户,简化了管理。设计实现了网上支付平台,兼容多家网上银行及校园卡,供用户自服务系统及学校其它单位使用。同时,系统对IEEE 802.1x的改进没有改变其标准通讯机制和数据报文格式,因此可与所有厂商的交换机配合使用,避免了使用厂商私有客户端时受限于其设备的问题。本文通过对该系统设计方案的实现,解决了所涉及的各项关键技术,完成了对802.1x协议的改进,开发了天津大学自己的认证客户端,整个网络综合管理系统已经经过测试,支付平台已经投入使用。经过研究表明,本系统可以从很大程序上增强校园网的安全性、可用性及稳定性,并提高了其可扩展性。文中所介绍的关键技术都已经测试成功,可以进一步推广。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 背景和意义
• 1.2 国内外现状
• 1.3 论文结构
• 第二章 校园网络管理中的关键技术
• 2.1 PPPoE的特点及应用
• 2.2 802.1x 技术的特点及应用
• 2.3 串行架构portal方式认证的特点及应用
• 2.4 Netflow或sFlow计费方式的特点及应用
• 2.5 RADIUS在网络管理中的应用
• 2.6 常用服务器端开发包的介绍：quickserver, mina, cindy
• 第三章 网络综合管理及用户自服务系统总体架构与设计
• 3.1 网络综合管理系统总体架构和系统设计
• 3.1.1 网络综合管理系统功能设计
• 3.1.2 网络综合管理系统总体架构
• 3.1.3 系统中各部分子系统设计
• 3.2 用户自服务系统架构和系统设计
• 3.2.1 用户自服务系统功能设计
• 3.2.2 用户自服务系统总体架构
• 第四章 系统关键模块详细设计及实现
• 4.1 本系统对标准802.1x协议进行的改进
• 4.2 802.1x客户端的设计及实现
• 4.2.1 802.1x的认证流程
• 4.2.2 状态机的实现
• 4.3 后台数据库的设计及实现
• 4.4 用户登录及配额管理服务器的设计及实现
• 4.4.1 用户登录及配额管理服务器与 SCE 服务控制引擎之间的交互操 作
• 4.4.2 用户登录及配额管理服务器对下提供的服务
• 4.4.3 控制台命令接口
• 4.5 可靠性及安全性保障
• 4.5.1 可靠性保障
• 4.5.2 安全性保障
• 4.6 总结
• 第五章 结论及展望
• 5.1 结论
• 5.2 进一步的工作展望
• 参考文献
• 发表论文和参加科研情况说明
• 致谢