1 发展趋向以及面对的挑战

1.1 面对的挑战
 

    近五年中，中国当局一向高度器沉高校教育信息化建设
。2007年，在持续支持各类信息化沉大项主张同时，在拟定的《2008-2012年教育振兴行动打算》中，“教育信息化”作为一个独立专题，在深刻调研，精心经营，必将进一步推进教育信息化的深刻、健康、科学发展
。
 

    固然我国教育信息化获得了巨大成就，但随着信息技术在教育领域的宽泛利用和信息化基础设施建设日趋美满，教育用户对信息化的要求已经不仅仅停顿在“能上网”的表表利用，而是对信息化的利用服务提出更高的要求
。但是，高校IT运维治理却是还在守护低级阶段，IT治理水平无法满足高校用户的问题也露出出来，精密化治理起头成为高校网络治理者必要当真钻研的课题
。
 

    现阶段针对高校网络用户越来越强烈的个性化服务要求，高校重要面对：
 

    1. 若何按区域分辨分歧的接入用户；
 

    2. 若何支持多种网络接入；
 

    3. 若何针对分歧用户需要造订适计算费模式；
 

    4. 若何能按区域组计算费和接入方式；
 

    这些问题表表上是高校网络中心若何为用户提供更多服务的问题，但内容上却是用户对IT运维分区的精密化治理的要求
。
 

2 RG-SAM技术布景

2.1 RG-SAM发展过程

    2001年，iSlot官方网站率先研发出基于802.1x技术的安全计费治理系统RG-SAM 

    2002年，大举进入教育行业，为教育行业提出专业化的安全认证计费解决规划
 

    2003年，基于教育行业的校园数字化提出SAMII解决规划，在认证计费基础上增长若干增值服务，从而成为校园运营治理的基础支持系统
 

    2007年，在堆集四年后，iSlot官方网站网络厚积薄发，在业界推出分区域的精密化治理解决规划，推动数字化校园运营进入精密化治理时期
 

2.2 分区域治理

    区域是一个虚构的概想，分区域治理是指对服务对象进行划分，依照服务对象的个性进行分批、分个性治理，针对每一类对象单独采取肯定的治理和服务战术
。区域可所以物理上的，也可所以逻辑上，分区的凭据能够依照治理者治理主张和服务对象的需要划分
。
 

    在高校网络运营治理中，分区域治理能够界说为分地域、分用户组或者分集团（账户组）治理
。区域划分步骤和划分最幼单元不限，能够凭据具体情况和治理的要求自行界说
。例如：依照学生区、眷属区、讲授区治理区与划分，也能够按1号楼、2号楼地理地位划分，也能够依照交费区、非交费区划分，认证区、非认证区服务要求划分，或者依照院系行政组织进行划分等等方式
。
 

2.3 精密化治理
 

    精密化治理是源于蓬勃国度的一种理想，它是社会分工精密化和服务质量的精密化对现代治理的必然要求，是成立通例治理的基础上，并将通例治理引向深刻的关键一步
。
 

    高校网络运营的精密化治理就是凭据分歧的用户需要，分歧的治理限度，将治理的战术具体化、明确化
。从网络运营角度来思考，精密化治理就要求在治理和服务战术如：接入节造（服务）、计费模式等方面拥有矫捷性和可组合性
。
 

   矫捷性是要求每个战术自身能随着需要变动而调整，可能应对各类可能的用户需要细节；
 

   可组合性是指治理和服务战术的粒度尽可能幼，并且各战术可组合、可调整，可能依照需要的要求搭配组合，实现战术与业务的最佳匹配；
 

3 RG-SAM分区精密化运营技术个性介绍
 

    RG-SAM在分区治理和精密化治理方面拥有一系列的怪异解决步骤，这些步骤以独立的大局存在，同时彼此之间又拥有互有关联的个性，这些关联的个职能够让这些步骤自由组合，从而合用各大高校IT运营治理的要求
。RG-SAM无论在治理对象的多样性方面，还是接入方式的矫捷性方面，甚至复杂的计费、服务战术组合都能够从容应对
。
 

    在分区域精密化运营规划支持下，高校未来的化运营模式均可通过统一的治理，按区域为分歧的用户提供精密化治理服务，保障高校的网络接入用户可能充分享受个性化的服务
。
区域治理分为：地域、分组、集团职能实现分区治理，
 

    多种接入模式和矫捷的计费模式是RG-SAM精密化治理主题内容，
 

    多种接入模式蕴含：802.1x、无线、VPN、WebPortal
 

    多种计费模式蕴含：周期计费、流量计费、计时计费以及各类自界说计费运营的实现
区域、接入方式和计费模式能够依照要求进行组合，即对某一个分区提供一种或多种接入方式，对特定的一个区域的一个接入方式能够执行一种计费战术，这样就形成了一组针对某一类用户的个性化服务
。这就是RG-SAM分区域精密化运营治理的最根基的内容
。
 

分区精密化运营模型

  　网络运营治理规划能够依照三个维度：区域、计费模式、接入方式进行自由组合，即某类区域能够与某种接入方式、某种计费模式结合，组成一整套的运营治理模型
。而每个维杜字拥有多种类型
。
 

例如：
 

   接入方式：802.1x接入、VPN接入、无线接入、WebPortal接入
 

   区域：讲授1区、讲授2区等等，宿舍1区、宿舍2区等等，图书馆1区、图书馆2区等等
 

   计费模式：包月、计流量、计时长、包月限流量等等
则区域、接入方式、计费模式三者结合在一路能够天生若干种运营治理规划：
 

   在讲授1区通过802.1x接入选取计时长计费
 

   在宿舍1区通过WebPortal接入选取包月限流量计费
 

   ……
 

    所以上三个维度组合之后产生的了局能够产生几十种甚至上百种的规划
。一个高校的运营系统中能够同时蕴含多种规划，若干种分歧的规划面对分歧的需要的用户，若干种规划足够实现高？赡艹鱿值乃性擞卫硇枰
。因而分区、接入、计费组合模式齐全能够满足高校网络运营治理盘根错节的需要
。
 

    在SAM中，若是设备是802.1x系统下的接入设备（NAS），则能够选择该设备（最幼单元到设备，而不是端口）的所属地域，该地域概想的性质就在于有哪些设备属于它，也就是某个地域现实就是一群设备IP的集中体
。
 

分区接入服务
 

    在每个接入服务的设置蕴含“接入地域限度”，默认是允许所有地域接入
。接入地域与设备有关，性质上是通过设备的物理地位和用户接入的设备的端口分辨区域
。本地域和接入服务结合后，则配置了相应地域的服务就只能在允许接入的地域被使用了
。也就是通过这个职能能够节造在分歧地域限造使用分歧的服务
。
 

    例如：一个学生在讲授区之能通过VPN接入到网络中，所能使用的服务可能只能接赐讲授资料库，其他的服务是不容的
。若是这个学生回到宿舍，在宿舍区接入网络，则必要使用802.1x客户端登录，这时他就不能在接赐讲授资料库，但是能够使用接见BBS网站服务
。
　　

分区域计费
 

    在目前的网络计费利用中，往往必要对统一个用户在分歧地域上网选取分歧的计费方式
。
 

    好比在校园网计费中，对于学生用户来说，在宿舍上网是必要收费的，而在讲授区或者机房上网讲授是不收费的，而在眷属区则收费便宜一些，那么就能够选取分地域计费方式来进行处置
。

分区、接入和计费组合
 

    上网服务首先提供的是约束（能上哪里，什么速度，在哪里上，要用什么接入方式高等等），其次是内容（分歧人分歧的服务，教员和学生有分歧的上网需要）
。分歧的服务必要分歧的限度和授权，因而有必要对分歧区域、分歧的服务进行不一样的计费
。
 

    在自界说计费战术中，我们能够进行更矫捷的配置
。
 

    分歧的服务使用分歧的规定，这个规定能够通过计费自界说规定实现，自界说规定界说了计费元素的费率和计费方式
。计费元素蕴含周期、时长和流量
。
　　

在SAM2.X中，所有的服务只能设置是否计费或者免费，计费则只能使用同样的费率
。而在SAM3.0中，针对分歧的服务和区域，能够设置分歧的计费规定，统一个服务也能够设置多种分歧类型的规定
。
 

4 案例
 

分区计费接入需要
 

    高校的某一用户使用统一帐户必要实此刻分歧地址，使用分歧接入方式的计费费率各分歧一样，如下：
 

    学生宿舍：计天限流量
 

    老师宿舍：包月
 

    行政办公区：安全认证，不计费
 

    无线网：计时长
 

    VPN：统一身份认证

　　
　　使用NTD和SCG两种类型设备，别离实现流量检测和网关认证
。服务端配置RG-SAM系统，并设定区域为：学生区、老师宿舍区、行政办公区，治理区域与计费方式，设定允许接入服务为无线、有线、VPN，绑定帐号和服务对应关系，同时设定三种服务对应的计费战术
。
 

　　本案例实现通过度区、接入、计费三项绑定在统一帐号上可分歧区域、分歧的接入分歧的计费费率
。
 

5 技术限造的产品

6 总结和瞻望
 

    随着高校网络基础设施建设不休美满，前期大规模的网络部署日渐成熟，网络运营治理睬逐步成为数字化校园的主旋律
。当前各大高校的网络治理根基处在粗放式的，单一的认证和接入服务阶段，而校园网络承载的各类服务增长数量逐年递增，分歧用户所要享受的服务需要却多种多样，由于个性化、人道化服务成为时期发展必然趋向，所以高校网络精密化运营治理肯定是未来治理的沉点内容和重要方向
。
 

    分区、分接入方式和各类计费模式结合是现阶段和未来3-5年的重要治理方式，iSlot官方网站在业界提出分区域精密化运营治理模式，并通过RG-SAM系统提供具体可实现的解决规划，这极大推进了高校网络运营治理急剧进入精密化治理时期
。高校网络运营治理者可能从解决规划中获得到切实的治理效力，通过个性化的服务满足高校网络接入用户的网络服务需要，让其更高效的、更自由、更通明的享受网络带来的方便和快捷的服务
。
 

    未来，iSlot官方网站网络会在此规划基础上萦绕身份认证技术推出越发美满的运营治理解决规划，为高校用户提供更多的，更切合高校用户运营伎俩，如：SLAM（基于服务等级的利用治理）等基于身份的网络运营治理系统及其实证案例
。
 

7 参考文件
 

    《RG-SAM 安全计费治理系统操作手册》
 

    《SAM 3.0安全计费治理系统新个性介绍(V0.9)》
 

8 附录
 

    分区精密化治理技术支持的接入方式
 

    目前RG-SAM有几种典型的部署方式，蕴含了：尺度802.1X接入方式、Webportal接入方式、VPN接入方式、无线网络接入方式
。 

        使用WebPortal规划时，必要开启IP唯一性保险