网管日志-06.08.24

　　上篇日志中提到了关于计费系统升级的事项，今天跟计费系统的厂商技术人员探讨后，我就迫不及待的写了关于《公司某社区网络运营计费系统升级的建议》如下：

 

 一、 升级目的：
　　作为公司某社区网络升级和整改的一部分，网络运营计费系统也需要升级改造和设计，并希望此次计费系统升级改造后可以达到以下目的：
（１）、通过dhcp分配ip地址与静态分配ip地址，仅允许授权的用户安全访问网络，以实现dhcp分配ip地址与静态分配ip地址分组同步验证。
（２）、解决dhcp分配ip地址与静态分配ip地址冲突的问题。
（３）、在原有计费功能（如流量监控、带宽限制、访问记录、用户管理等）的基础上，实现带宽、流量及传输速率的严格管理与控制。
（４）、除具备web页面验证外，还需具体其他验证功能，如802.1x验证、pppoe验证、***验证方式等。
（５）、实现计费与信息统计更人性化的功能及操作。
（６）、实现远程计费系统管理。
（７）、需考虑到后期网络升级和技术发展，设备对新性能的扩展及支持（如ipv6网络的计费等等）。
二、 网络现状：
　　目前使用的是dr.com计费服务器—2003bmg-1000，内核版本是729，支持用户数10000，同时在线ip数8000。
　　互联设备：dr.com计费服务器上端与cisco7505核心路由器相连，下端与一款硬件防火墙（仅作透明包过滤，防止内网病毒或******计费系统），接下来是cisco4006核心交换（vtp server）下连接各楼主配线间设备（分布层）cisco3550（trunk），再由各楼主配线间与各楼层配线间设备（接入层）cisco2950（vtp client）相连，共有近200台设备，30个vlan（改造后仅保留部分vlan），大部分用户端使用静态内部ip地址（nat）登录到社区网络上网（改造后用户端一律使用公网ip上网，不再进行nat转换），现有备用公网ip地址4096个，改造后需要分配至用户端。
三、 整改思路： （汇聚层和接入层）
（１）、公网ip地址的重新规划和分配，4096个公网ip，前期使用部分ip地址分配, 根据vlan划分多个子网网段。
（２）、开启计费器dhcp server功能，重新规划计费组，分别实施不同的ip分配方案（静态或dhcp）和不同的验证方式。
（３）、cisco4006二层保留部分vlan，仍然以vtp server方式管理vtp client，设置dhcp中继实现计费服务器dhcp跨网段分配ip。cisco4006三层etherchannel逻辑子接口根据vlan设置子通道接口（各vlan网关）ip地址。
（４）、分布层与接入层交换机加入新规划的vlan中。
（５）、以上思路是本着减少整个现代城大范围网络中断时间的原则，通过小范围短时间网络中断方式，逐步完成整改。
四、 网络拓扑：（主干线路）