认证中的问题

　　学生宿舍网是高校校园网络重要的组成部分，是校园网络管理中的重点和难点，也是学生对网络的反映最为激烈的地方。 

　　学生对网络及应用的需求不同于运营商普通用户，需要更多的应用，更高的带宽，更稳定的网络，而且不同用户的需求也不一样。高校的校园网偏重于技术的研究开发，推广及应用，而且网络密度比运营商高得多，这就决定了高校的校园网络不能用运营商的模式运营。

　　就高校学生宿舍网络结构来说，一般可以分为两种，一是与校园办公网络合并在一起，混合运行，统一认证计费。二是与电信运营商合作单独组网，直接使用运营商网络出口，通过单独的链路与校园办公网络互联，单独认证计费。无论采用哪种结构，仍无法满足学生的网络需求，要么反映网速慢，要么反映提供应用太少，网络不稳定等，始终存在用户和网络管理部门的需求不一致的问题。

　　不同的带宽需求

　　中国石油大学(华东)青岛校区网络于2003年开始建设并投入运行，采用了网络拓扑的三层结构，即核心层、汇聚层、接入层。从校园网拓扑层面来看，中国石油大学(华东)青岛校区校园网不区分办公区网络和学生宿舍网络，两台核心交换机下连接有若干台办公区汇聚交换机和两台学生宿舍网络的汇聚交换机，校内配置ospf动态路由，包括到东营校区专线路由。在运营层面上，办公区网络采用单位包月制，无需认证；学生宿舍网络用户可以免费访问校园网资源，但访问Internet需要认证计费，两部分网络运行计费方式不一致，故在整个校园网中采用两个网络出口对办公区和学生宿舍的网络流量进行区分，办公区网络通过核心交换机直接接入到多出口路由器，而学生宿舍网络通过汇聚交换机-认证设备-出口路由器接入到Internet。以便能获得更好的网络性能，在出口路由器外侧还有流控设备，对网络流量进行限制和整形。

　　根据分析，学生对网络的需求大致可以分为两种：1.基于HTTP协议的Web及QQ等即时聊天工具的服务，此类服务对网络应用要求不多，网络带宽要求不高，网络稳定性要求不高；2.网络游戏和电影下载等服务，此类服务要求协议类型多，网络稳定且延迟小，而且对网络带宽要求高。中国石油大学(华东)针对这两种用户需求联合运营商推出了基于IP网关和PPPoE两种认证模式的差异化服务，前类用户可以继续使用原来的IP网关认证模式，而后类用户则可以使用PPPoE认证模式。

　　两种认证自行选择

　　IP认证网关模式：采用普通以太网技术，客户机自动获取DHCP服务器分配的私网IP地址，IP认证网关安装在学生宿舍网络出口。在网络出口加装有流量控制设备，对部分协议，如BT，网络电视，进行了必要的限制甚至是封杀。在此模式中，网络易受ARP病毒和DHCP欺骗的影响，网络稳定性较差，由于存在网络地址转换环节，网速一般。另外，由于对网络应用有部分限制，有些网络应用使用效果不好甚至不能使用。考虑到网络中存在的限制，网络费用可以延续调整前的收费标准，保持较低的水平。