IPGuard宽带计费认证的网关模式,是指IPGuard宽带计费认证安装运行在上网网关服务器上,实现上网计费功能,如图五所示。
实际上网网络中,其中有一种网关服务器共享上网的方式。有一台计算机服务器,具有两块网卡。上网出口连到服务器的一块网卡上,服务器的另一块网卡连接到内部网络的交换机,内部上网客户机电脑连接到交换机。该服务器称为网关服务器,在此服务器上启用共享服务或者路由服务。内部上网客户机通过此网关服务器共享上网。
在此种方式下,所有内部客户机的上网通信,都必须经过网关服务器转发,才能顺利上网。所以,在网关服务器上安装运行IPGuard宽带计费认证,检查并控制每一台客户机的上网通信包,就可以实现上网计费的功能。
实际上网网络中,还有一种常用的网络结构,通过硬件路由器上网。
在路由器上网方式中,所有客户机的上网通信都经过路由器来转发。所有客户机的上网通信,都必须先经由交换机汇聚,再到达路由器,再通过上网出口上网。
对应于此种网络结构,IPGuard宽带计费认证就有一种桥接模式的使用方式,来实现在此网络结构下的上网计费。如图六所示。
桥接,即网桥,是一种局域网网络设备,属于数据链路层的网络设备,可以透明地转发局域网通信包,把网桥两边的网络设备透明地连接成一个局域网络,其它设备感觉不到网桥的存在。
利用网桥的这种功能,把一台计算机加到交换机和路由器的中间。该计算机当作软件形式的网桥,透明地把交换机和路由器连接起来,交换机和路由器之间的通信完全不受影响。但加了这个网桥计算机后,内部客户机的上网通信,汇聚到交换机,必须经过网桥计算机,才能到达路由器。这样,所有客户机的上网通信,网桥计算机上都能够控制到,从而可以实现上网计费的功能。IPGuard宽带计费认证的桥接模式,正是利用此点,达到上网计费的目标。
把IPGuard宽带计费认证安装运行到一个网桥计算机,检查和控制每一台客户机通过网桥的上网通信包,从而实现上网计费的功能。
旁路模式是与路由等设备并接,和相关设备进行UDP通讯,接收处理相关认证计费数据。
优点是不影响网络的结构和通讯,但要求相关设备具有相关软件功能。如下图: