发信人: linuxboy()
整理人: firphoenix(2001-10-28 22:15:01), 站内信件
|
此前在网上不少人为何时能连网吵了半天，又为有多少IP争了一气。奇怪的
是为
何从未有人提起网上出国的问题。清华好象已经有四个学生宿舍接入了校园网，
据信
没有一个能够正常出国，也未见有谁表示不满或希望。不知作为学生对宿舍网上
出国
问题持什么态度？是强烈要求能出国，不让出国想方设法也要出去呢？还是坚决
反对
出国，让出也不出？抑或无所谓，反正有办法？
其实，出国问题才真正是个大问题那。宿舍上网干什么？你不会说是为
了娱
乐吧
。
即使你的目的是娱乐，但学校肯定不会花数千万银子给你买游戏机。我认为建网
的主
要目的有两个：教学的自动化和便于及时获得技术信息。前者以校内应用为主，
因此
才有千兆主干网。后者以国外访问为主，这就需要网络能出国访问。
事实上。出国并不难，难的是如何正确、有效地对网络应用进行计、收
费。
直接
的办法是按IP进行计费，所有连网计算机使用固定不变IP地址，它的直接威胁是
IP地
址盗用。为了克服IP地址盗用，使IP与MAC地址对应。为了克服MAC地址盗用，又
使MAC
地址与端口对应。为了克服端口盗用，管理员将交换机锁到了机柜中。谁再想盗
用他
人地址，只得先撬了机柜。
这是一个完整而有效的方案。所有用户具有完全的权限和正常的使用方
式。
也就
是说，用户的使用并不因为网络计费的需要而有所改变。但是，正如前边讲过的
――
注意规模，当一个网络中的实用计算机为20000台，分配IP达40000个时，上述方
案将
带来大量的管理工作并造成明显的网络时延。这还只是问题的两个方面，还有其
它的
问题那。
另一个常用的方法是使用代理服务器。这是一个相对简单而有效的方法
，有
不少
单位在使用。它的最大问题是代理的局限性，即代理是按应用类型实现的。并不
是所
有的应用和协议都可以通过代理服务器实现。也就是说，它会改变用户的使用权
限或
应用内容。这一点是致命的。有关领导曾表示：任何限制应用类型的方案都是不
能被
接受的。例如网络电话，不让学生用，是没道理的，作为校园网的管理方案是不
能采
纳的。再一点――规模：支持8000或10000用户同时使用的代理服务器应该是什么
配
置？
还有一类方案是用户登录。当用户需要出国时先向网关用用户名和口令
进行
登录
。
网关仅允许通过身份验证的用户通过，并对其计费。它的首要问题是如何确保用
户停
止应用时能及时、有效地退出连接，从而避免错计费用。在此方案中，无论是登
录、
退出或持线，均需用户使用专门的客户方支持软件。也就是说，它需要改变用户
的
使用方式。当然，规模问题依旧。
后两种方式都不需要用户使用固定的合法的IP地址。由此可见，计费问
题与
IP地
址分配方案也是相关的。到此，IP地址分配、VLAN划分、IP子网划分、网络计费
四者
之间是相互关联的。它们在此构成一个四元一次方程。当然它们各自还有其它的
约束
条件。事情到此还没完呢！
您有其它的方案或现成的计费软件吗？您对学生宿舍的出国问题有何意
见和
建议
或者看法吗？说来看看如何？
--
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 202.102.152.16]
|
|