当今校园网络还是都停留传统的网络架构，随着社会的化展，所以传统的网络架构远远不能够满足校园满的各种各样网络服务，目前校园网最关注的网络问题是，IP地址的管理繁琐与冲突,P2P的泛滥与控制,上网时段无法控制,网络的安全时刻受到威胁，网络需要安全控制,灵活的收费策略与运营,便捷的运维与排障,代理现象普遍，无法保证有效的运营收入。

D-Link网盟新特性
    在这种应用现状的促使下，D-Link作为国内领先的网络产品供应商，提供局域网、广域网、宽带接入和无线网等全面网络解决方案，并一向本着高性能、高可靠性、简单易用的原则设计产品，得到了广大用户的认同。

    随着D-Link对网络行业理解的深化和对新技术的孜孜不倦的追求。今年D-Link推出了针对校园网建设出现的新需求、新变化D-Link公司及时采用最新技术和理念，解决了二次认证，流量控制，高投资的网络实验室，无线网络等等一系列产品。网盟（网聚业内厂家精髓、盟汇D-Link方案优势）是D-Link推出最佳的方案。特点：D-Link网盟解决方案是高整合度、高性价比。网盟解决方案系列产品的新技术为广大用户服务，极易管理性，极高安全性，极高价值性，可运营。

D-Link认证网盟计费解决方案
    网盟解决方案的最大特色就是改变了以往学校采用单一厂家，不能保护好用户有投资的价值和无法实现内外流量区分，收费政策问题等的802.1x交换机以后在后期的网络扩容或改造中，由于厂家的802.1x接入层交换机只能与厂家配套的后台Radius AAA Billing进行配合才能实现对用户的接入控制与管理，从而导致学校在后期的网络设备选择性上无法找到更好的办法来替代原有厂家的设备，另外网络扩容中采用其余厂家交换设备的同时又无法做到与原先的Radius AAA Billing系统进行有效结合，而D-Link公司网盟解决方案的出现从根本上解决了当前困扰学校在方案设计及设备选型上的难题。

    网盟方案可以完全融合各种厂家的交换设备进行有效的对用户进行接入认证管理与网络运营。网盟方案不仅融合了其余厂家交换设备进行管理与接入认证控制而且也贯穿了D-Link公司的各种产品系列并且做到把交换机、网管系统、IDS/IPS、BAS、客户端等进行有机的整合实现全网的联动，为用户提供一个更加智能及安全的网络环境。

认证计费解决方案整合优势
•独创的二次认证，整合802.1x＋BAS客户端融为一体。
•真正做到与各交换机厂家的802.1x完美结合、保护原有的投资。
•强化802.1x内网的安全认证管理，BAS的可运营优势。 [nextpage]
•面向终端用户实现一次拨号，二次认证方案。
•锁定“六大元素”可灵活绑定认证。
•智能绿色客户端升级及检查版本。
•结合与校园网的IDS/IPS及交换机网管系统进行智能联动，准确定位问题用户。
•全面与校园的“一卡通”或银行实现接口，解决学生缴费问题。
•灵活设置不同时段上网可控机制，杜绝学生长时间上网。
•完全记录上网用户行为日志。
•灵活支持“即时消息”、“广告消息”及通知发布。

    以下是认证计费产品型号及网盟解决方案。

DSA-4000/8000宽带接入网关 
    D-Link DSA-4000/8000宽带接入网关支持各种接入认证方式、支持pppOE、802.1x、Web、Web+Client认证方式，同时与D-Link DRS-5000配合并结合802.1x交换机与绿色客户端软件实现独创的二次认证，实现多样化的管理及运营解决方案。

DRS-5000认证计费及管理运营平台 
    D-Link DRS-5000认证计费及管理运营平台以优秀的兼容性及卓越的可控制管理能力、实现802.1x、PPPOE、Web、Web＋Client的不同方式认证，标准的Radius协议可与业内不同厂家支持Radius协议设备进行有效结合，从而实现灵活的可控制与管理。

绿色智能客户端 
    D-Link绿色智能客户端软件兼容各种杀毒软件，客户端软件支持在线链路质量的检测及检测非法P2P下载软件。防止非法使用代理和其他工具，能够防止目前已知的各种代理方式。支持接收后台系统发送的即时消息、通知及广告内容、自动版本检查及自动下载升级具有系统漏洞检查、防火墙及入侵检测功能。

    以下是认证计费典型网盟解决方案。

802.1x＋Bas二次认证计费解决方案

    D-Link独创的二次认证解决，接入层可采用D-Link或其它厂商支持802.1x的switch，DSA-4000高可靠性接入网关位于网络出口部分并结合后台D-Link DRS-5000认证计费运营平台，实现一次拨号二次认证方案，用户可采用此方案针对内网资源免费，上外部网络收费的策略。 [nextpage]

纯粹802.1x接入认证管理解决方案

    D-Link纯粹802.1x接入认证解决方案，接入层可采用D-Link或其它厂商支持802.1x的switch，并结合后台D-Link DRS-5000认证计费运营平台，实现网络802.1x安全接入认证管理方案。

纯粹Bas接入认证计费运营解决方案

    D-Link纯粹Bas接入认证计费运营解决方案，接入层可采用D-Link接入层系列交换机，并结合后台D-Link DRS-5000认证计费及管理运营平台，实现网络高可靠性的认证计费运营方案。

D-Link认证计费主要特色
1、个性化的控制与管理，全面防范代理私接，对P2P应用限速或封杀，支持时段控制，支持基于帐号、组或全局的网络限速，支持TCP连接数和NAT Session数限制。
2、防范ARP病毒欺骗及Dos攻击，支持ACL列表过滤，防止病毒泛滥，并根本上杜绝了ip地址冲突。
3、“网盟“－DRS-100完整的用户上网日志及优秀的压缩算法。
4、“网盟”－DSA-4000/8000 路由或桥接模式均可，组网灵活。
5、各种网络元素自由、组合绑定，并可自动记录MAC地址并自动绑定。
6、用户自服务功能，方便冲值，用户自注册功能，方便开户。
7、各种优惠及丰富的计费方式，支持内外网区分计费及国内外的区分计费。
8、”网盟“绿色客户端软件，稳定性及兼容性极佳；自动检查客户端的版本号，强制升级，方便版本更新；丰富的认证不成功的提示信息，提醒用户排除故障及减少投诉。
9、”网盟“－绿色客户端全面支持即时消息、广播消息及广告的发布。
10、丰富的接口实现，IDS接口、一卡通接口、银行接口及短信网关的支持。

    D-Link”网盟“方案的根本优势在于不受厂家交换机约束，为校园提供了一套可融合现有交换机及未来扩容的交换机并整合”网盟“的十大特点面向用户贡献了可运营可管理的综合解决方案。 [nextpage]

D-Link认证计费同业内主流厂商的对比

    根本优势在于不受厂家交换机约束，为校园提供了一套可融合现有交换机及未来扩容的交换机整合。

D-Link网盟之全能策略流控系统解决方案
    传统的组建校园网的方式都是采用，防火墙，路由器，IDS/IPS，流量控制等等，这样一来的结果就会导致用户投资成本高，设备管理难度大，故障点多。

    在D-Link整合这些设备特点、功能于一体推出DPF系列数据分析管理系统，DPF 系列-采用D-Link 自主开发的网络安全处理芯片，融合了强大P2P/IM 流量和会话管理控制，业务数据流带宽优化，动态QOS 调度，负载均衡和系统自备份，网络流量过滤和监控统计，网络用户接入认证管理，访问授权等多种技术，内置有业界最高性能的Firewall 的功能，全部功能应用都是基于policy 的灵活定制，可以全方位的保护企业和电信级的网络，迅速提升网络的有效性和安全可控性。DPF 系列使用的自主开发的网络安全专用集成电路芯片组，最高可以达到32Gbps 的网络数据处理能力，以确保提升网络整体安全的同时，不会成为网络的瓶颈，降低网络应用性能。DPF 系列全部采用硬件模块化的结构，用户可以根据实际需求选择购买适应的模块，或者在需要时升级购买，从而保护用户投资。

如图所示：

全能策略流控系统网盟解决方案部署