网络运维|目的地址计费DAA

2020-04-27 13:28 作者：艾锑无限 浏览量：

大家好，我是一枚从事IT外包的网络运维工程师，今天和大家聊点安全方面的技术，这次咱们就谈一谈目的地址计费DAA技术。

DAA简介

定义

目的地址计费DAA（Destination Address Accounting），是一种根据用户访问的目的地址进行精细化流量计费的技术。

目的

在校园网等可运营网络场景中，一般情况下，当用户访问内网资源时，运营商不收费；而当用户访问外网资源时，运营商需要收取一定费用。

通过DAA技术，可以在园区内网、外网分离控制的基础上，按照目的地址区分不同的业务类型并实施不同的流量统计和计费策略，最终实现基于业务的精细化运营计费功能。

DAA原理描述

基本概念

· 流量识别：按照用户访问的目的IP地址对流量进行分类。

· 费率级别：用来标识特定目的地址的数据流，目的是使设备可以根据费率级别来实现不同的流量统计或计费策略。

· 流量组：将识别出的流量与费率级别进行关联。

实现机制

DAA业务基本组网模型如图1所示，Router和计费服务器配合完成按照目的地址进行计费的功能。

图1  DAA业务基本组网模型图 



对于一次用户认证上网过程，DAA业务的处理流程如下：

1. 用户正常上网并产生流量。

2. 当用户访问Network1和Network2时，设备解析出流量中的目的地址，通过ACL流量规则来进行流量识别。

3. 识别出流量后，设备获取ACL对应的费率级别，将流量映射到指定的费率级别。

4. 设备按照费率级别对用户的流量信息进行统计。

5. （可选）设备每隔一定的时间向计费服务器发送实时计费报文，并在此报文中携带每个费率级别对应的流量统计信息。

6. （可选）计费服务器接收到实时计费报文后，解析出报文中每个费率级别的流量信息，按照一定的计费规则进行实时计费。

7. 用户下线时，设备向计费服务器发送计费结束报文，此报文中携带用户此次上网每个费率级别的全部流量信息。

8. 计费服务器接收到计费结束报文后，解析出报文中每个费率级别在此次上网过程中的所有流量信息，按照一定的计费规则进行计费。

9. 用户上网过程结束。

DAA应用场景

如图2所示，校园网用户可以通过Router访问校园内网或校园外网的各种资源。内网由学校自主建设，包含有大量的学习资源，用户可以免费访问；外网由学校租用运营商网络，需要按照流量向运营商支付相应费用。

配置DAA后，对于用户访问校园外网的流量，设备会统计流量信息并将该信息上报给计费服务器，由服务器进行计费；对于用户访问校园内网的流量，设备不需要将流量信息上报给计费服务器。

图2  通过DAA实现对用户访问内外网资源的分开计费 


 
艾锑无限科技专业：IT外包、企业外包、北京IT外包、桌面运维、弱电工程、网站开发、wifi覆盖方案,网络外包,网络管理服务,网管外包,综合布线,服务器运维服务,中小企业it外包服务,服务器维保公司,硬件运维,网站运维服务
 
以上文章由北京艾锑无限科技发展有限公司整理