互聯(lián)網(wǎng)應(yīng)用在各大高校的逐步深入，讓師生對于網(wǎng)絡(luò)體驗的要求也越來越高，學(xué)校信息部門不僅需要面對網(wǎng)絡(luò)設(shè)備數(shù)量的日益增長，更需要利用先進網(wǎng)絡(luò)構(gòu)架，以服務(wù)創(chuàng)新推動業(yè)務(wù)創(chuàng)新。面對這樣的挑戰(zhàn)，西南大學(xué)攜手銳捷網(wǎng)絡(luò)，通過“極簡”理念和扁平化網(wǎng)絡(luò)架構(gòu)，利用銳捷RG-N18010核心交換機、RG-SAM+及DHCP管理組件與RG-RSR7716-X多出口流量調(diào)度解決方案對校園網(wǎng)進行改造，實現(xiàn)了對現(xiàn)代高校校園網(wǎng)運營管理的運籌帷幄。

超大型校園網(wǎng)的“三大難”

       西南大學(xué)是教育部直屬，教育部、農(nóng)業(yè)部、重慶市共建的重點綜合大學(xué)，是國家"211工程"和"985工程優(yōu)勢學(xué)科創(chuàng)新平臺"建設(shè)高校。隨著西南大學(xué)信息化發(fā)展，西南大學(xué)校園網(wǎng)已經(jīng)發(fā)展到覆蓋6萬余用戶，包括6700余臺網(wǎng)絡(luò)設(shè)備的“超大型”網(wǎng)絡(luò)。不過“大有大的難處”，西南大學(xué)的校園網(wǎng)正面臨三道難題，急需解決：

圖：西南大學(xué)

       第一，網(wǎng)絡(luò)設(shè)備維護工作量巨大，后續(xù)建設(shè)受到品牌約束。西南大學(xué)校園網(wǎng)采用了傳統(tǒng)的三層網(wǎng)絡(luò)架構(gòu)，需要在匯聚層交換機啟用路由轉(zhuǎn)發(fā)，在接入層交換機啟用大量安全特性，這兩個層面交換機的穩(wěn)定性、不同品牌的兼容性，不僅占用大量網(wǎng)絡(luò)中心人力資源和時間資源，后續(xù)產(chǎn)品的選擇也受到了限制。

       第二，難以實現(xiàn)有線無線統(tǒng)一管理，網(wǎng)絡(luò)實名隱患大。隨著智能終端的普及，無線網(wǎng)絡(luò)的建設(shè)也已成為高效網(wǎng)絡(luò)的大勢所趨，但如果無法做到全網(wǎng)用戶的統(tǒng)一認(rèn)證管理，不僅用戶代理無法管控，而且網(wǎng)絡(luò)實名制管理難以實施。

       第三，網(wǎng)絡(luò)出口壓力巨大，自由選擇并非易事。學(xué)校原有多臺出口設(shè)備，且要滿足全校6萬用戶的互聯(lián)網(wǎng)訪問需求，這不僅是性能轉(zhuǎn)發(fā)上的壓力，而且根據(jù)認(rèn)證系統(tǒng)調(diào)整出口鏈路工作，會讓運維管理處于更加復(fù)雜的場景中。

極簡校園解決方案的解題之“道”

       根據(jù)上述需求，銳捷網(wǎng)絡(luò)以“極簡創(chuàng)新”的思路，為西南大學(xué)實現(xiàn)了“提升用戶上網(wǎng)體驗、減輕網(wǎng)絡(luò)管理壓力”的目標(biāo)。極簡校園網(wǎng)解決方案首先采用銳捷網(wǎng)絡(luò)RG-N18010交換機，構(gòu)建扁平化網(wǎng)絡(luò)架構(gòu)，并通過RG-N18010和RG-SAM+實現(xiàn)認(rèn)證網(wǎng)關(guān)統(tǒng)一、計費系統(tǒng)統(tǒng)一，實現(xiàn)有線、無線統(tǒng)一認(rèn)證。其次，基于SAM+實現(xiàn)全網(wǎng)的無感知認(rèn)證，并按流量、時長、地點等多種方式計費。最后，通過部署銳捷RG-RSR77-X路由器，實現(xiàn)了用戶多出口靈活選路，并部署RG-ASME防代理盒子，消除“黑代理”，實現(xiàn)全網(wǎng)實名認(rèn)證。

• 扁平網(wǎng)絡(luò)架構(gòu)，構(gòu)建極簡運維

       在核心層，西南大學(xué)部署2臺RG-N18010交換機，并且采用了虛擬交換單元技術(shù)（Virtual Switch Unit，VSU）將兩臺核心虛擬化成一臺，實現(xiàn)統(tǒng)一管理及熱備。整網(wǎng)采用“扁平化”結(jié)構(gòu)，在核心層了實現(xiàn)學(xué)生宿舍網(wǎng)有線無線、辦公網(wǎng)有線的集中網(wǎng)關(guān)及認(rèn)證，在接入和匯聚層，借助QINQ封裝技術(shù)隔離網(wǎng)絡(luò)、定位終端，并且最高支持9萬用戶并發(fā)。

圖：西南大學(xué)極簡校園網(wǎng)絡(luò)拓?fù)?/p>

       通過扁平化網(wǎng)絡(luò)，學(xué)校運營策略全部部署在核心交換機上，不再需要龐大的接入和匯聚交換機進行維護，節(jié)省了大量的資金和精力，將網(wǎng)絡(luò)運維體驗簡化到極致。而且，由Newton18000構(gòu)成的扁平化平臺，實現(xiàn)了與無線、匯聚接入等其它設(shè)備開放性接入，無任何品牌、技術(shù)綁定，為后續(xù)產(chǎn)品采購徹底“松綁”。

• 統(tǒng)一認(rèn)證計費，構(gòu)建極簡運營

       在認(rèn)證計費方式上，西南大學(xué)原有認(rèn)證計費系統(tǒng)徹底“下崗”，銳捷網(wǎng)絡(luò)RG-SAM+認(rèn)證平臺“上線”。系統(tǒng)升級后，保持了教職工原有的Web認(rèn)證上網(wǎng)方式，并將這一方式延伸至學(xué)生宿舍網(wǎng)，同時開啟無感知認(rèn)證，不僅簡化了師生的認(rèn)證步驟，更減輕了學(xué)校網(wǎng)絡(luò)中心人員的運維壓力。在計費與實名認(rèn)證管理上，通過銳捷RG-ASME防代理盒子和RG-SAM+的配合，可準(zhǔn)確檢測出網(wǎng)絡(luò)中存在的代理上網(wǎng)用戶，并同步給銳捷網(wǎng)絡(luò)RG-SAM+，進而實現(xiàn)警告、下線、黑名單等多種處置策略。在日常管理中杜絕了用戶私裝代理設(shè)備上網(wǎng)的行為，保護了網(wǎng)絡(luò)正常運營計費的收入，落實了實名制的安全制度。

圖：西南大學(xué)RG-SAM+構(gòu)建極簡運營平臺

       此外，為了進一步細化校園網(wǎng)的安全可控，通過RG-SAM+內(nèi)置DHCP數(shù)據(jù)調(diào)用模塊，將精準(zhǔn)識別的終端類型作用于用戶管理控制中，實現(xiàn)一個用戶僅能登陸一個電腦終端和一個移動終端的管理策略。同時，結(jié)合RG-SAM+的管理策略，每個月用戶可以自助解綁1次綁定信息，在規(guī)避學(xué)生將賬號借給他人使用的同時，確保學(xué)生用戶終端更換的便捷使用。此項創(chuàng)新功能的引入，既滿足學(xué)生多終端上網(wǎng)的使用需要，又滿足了學(xué)校避免賬號濫用的管理審計訴求。

圖：SAM+實現(xiàn)安全可控管理的精準(zhǔn)識別

•  統(tǒng)一網(wǎng)絡(luò)出口，構(gòu)建極簡訪問

       針對之前復(fù)雜、難管的網(wǎng)絡(luò)出口，方案采用銳捷RG-RSR7716-X路由器實現(xiàn)了統(tǒng)一的出口管理。在性能方面，RG-RSR7716-X單業(yè)務(wù)卡支持500萬流表，按照每用戶150條流計算，單卡就能夠滿足33000用戶并發(fā)。在可靠性方面，多塊業(yè)務(wù)卡之間的負(fù)載均衡，可快速穩(wěn)定地提高NAT性能，并且無需改變出口網(wǎng)絡(luò)鏈接結(jié)構(gòu)，打造出極速校園網(wǎng)的用戶體驗。在選路方面，銳捷RG-RSR7716-X可實現(xiàn)基于用戶賬號的選路，提供校園網(wǎng)的準(zhǔn)出認(rèn)證，利用智能DNS和正向DNS服務(wù)，提供了性能強大、靈活可控的網(wǎng)絡(luò)出口。

創(chuàng)新是關(guān)鍵，“極簡”運營效果超越預(yù)期

       近年來，西南大學(xué)憑借悠久的發(fā)展歷史、深厚積累的學(xué)科門類、敢于突破的信息化創(chuàng)新，贏得了各大高校同行的認(rèn)可，在信息化領(lǐng)域也成為一面引人矚目的旗幟，承接、承辦了一系列“取經(jīng)、交流、探討”的教育信息化研討活動。

       2016年，在憑借“極簡”方案徹底解決“網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)計費、網(wǎng)絡(luò)出口”難題之后，西南大學(xué)也由此刷新了現(xiàn)代校園網(wǎng)絡(luò)運營管理體驗。西南大學(xué)表示：“創(chuàng)新是解決信息化發(fā)展難題的關(guān)鍵，銳捷的極簡網(wǎng)絡(luò)整體解決方案超出了我們的預(yù)期，為學(xué)校落實‘平臺+服務(wù)’的新型理念鋪平了道路。”

標(biāo)簽： dns dns服務(wù) 安全 互聯(lián)網(wǎng) 網(wǎng)絡(luò) 信息化 選擇 用戶 智能dns

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。