摘要：网络管理计费是企业宽带网络建设中的重要组成部分，特别是对于根据流量计费的网络来说，更是企业宽带网络正常运行的保证。本文在分析企业网计费需求、常用网络计费方式的基础上，提出了一种通用的企业宽带网络管理计费系统解决方案，并且较为详细地描述了实现该方案的主要技术。
关键词：网络管理： 网络计费： 认证技术： 行为管理
前言
互联网是企业的一种资源，但目前在利用和管理该资源方面却存在着太多的问题，如网络资源的不合理，不公平使用，使带宽占用严重，导致工作效率下降。因此如何对带宽进行限制，如何对员工上网的行为进行管理等等。这些问题极大地困扰着企业的IT 部门。同时对于一个大型企业来说，保证网络通畅也是最重要的事情，避免发生单点故障，影响网络的正常运行。综上所述，对网络进行管理并通过计费手段来调节用户对网络资源的使用是十分必要的。
一、常用网络管理计费原理分析
常用的网络管理计费方式概括起来主要有如下几种：
1.1 基于路由器的流量计费方式：这是一种曾经广为使用的计费方式，它在早期的计费系统中占统治地位。这种计费方式使用了多数路由器能够按照源IP地址和目的IP地址来记录流量的特性.这种方式的计费系统其特点是实现简单，一般的路由器都可以做到，并且不用增加过多的硬件。但是，它也有很明显的缺陷：只能对IP地址进行流量计费，不支持对用户名的流量计费；不能防止IP地址盗用，虽然后来采用IP-MAC地址静态匹配技术来防止IP地址盗用，但其防范的功能十分有限；在端口扫描程序出现后，由于路由器流量记录溢出，计费准确性大为降低，对路由器的性能有比较大的影响。
1.2基于snoop的流量计费：snoop是一个侦听程序，它能够侦听到网卡上的所有数据包并记录下来。这样的网络计费方式有很多变种，如清华大学计算中心开发的开放实验室网络计费系统，它解决了路由器计费对路由器性能影响和计费不准确的问题，但是其它问题仍然存在，比如仍然不支持对用户名的流量计费等。
1.3 基于proxy的流量计费：在校园网中，网络用户有一个很大的特点，就是一台机器可能被不同的用户使用，因此，只对IP地址进行计费还不能解决问题。基于proxy的流量计费正好解决了对用户计费的问题：用户只有通过授权认证后才能使用代理，代理记录下用户访问的每一个地方，然后根据记录的日志计费。这种方式计费几乎解决了路由器计费的所有问题，但是它同时又带来了一些新的严重问题：代理方式对于用户不透明，用户需要配置自己
