天下事有難易乎?為之，則難者亦易矣;不為，則易者亦難矣。

需要為42000人師生提供最便捷的網(wǎng)絡(luò)接入體驗、支撐15萬個終端設(shè)備在線，“毫秒級”認證覆蓋有線、無線網(wǎng)絡(luò)…..這個工程不可謂不難，然而最終需要實現(xiàn)的確實“***簡易”。對于西安交大的網(wǎng)絡(luò)認證這道“難與易”的問題，銳捷用極簡網(wǎng)關(guān)認證解決方案交出的答卷，映射出來的正是面對創(chuàng)新的“有為”之道。

[[167933]]

西安交通大學(xué)

無線覆蓋遭遇瓶頸 認證難題“鎖死”用戶體驗

“風云兩甲子，弦歌三世紀”，西安交通大學(xué)建校至今已有120年歷史。在信息化方面，西安交大自1994年開始進行校園網(wǎng)建設(shè)，1995年通過CERNET與國際互聯(lián)網(wǎng)連通。經(jīng)過20多年發(fā)展，在“985工程”、“211工程”等一系列重大項目的推動下，網(wǎng)絡(luò)基礎(chǔ)設(shè)施日益完善，公共服務(wù)平臺運行良好，優(yōu)質(zhì)教育教學(xué)資源積累沉淀，應(yīng)用管理系統(tǒng)逐漸豐富，為學(xué)校教學(xué)、科研、管理、服務(wù)工作提供了良好的運行環(huán)境和支撐保障。

目前，學(xué)校全網(wǎng)師生用戶規(guī)模已達42000人左右，并完成了有線、無線網(wǎng)絡(luò)的全面覆蓋，提高了全校公共區(qū)域無線網(wǎng)絡(luò)覆蓋密度。然而，在實際應(yīng)用過程中，無線校園卻面臨了進退兩難的處境：

***， 面向全校師生開放，按照限制3個終端來計算，就需要支撐15萬終端在線的設(shè)備，但原有的x86架構(gòu)的網(wǎng)關(guān)型認證計費解決方案無法突破性能瓶頸，無法滿足未來學(xué)生接入上網(wǎng)需求;

第二， 存在流量計費不準確的問題，用戶上下線不能及時切換，導(dǎo)致用戶下線后，用戶身份信息仍然在線，造成再次上線無法正常登錄，只能由信息中心手動解決;

第三，網(wǎng)絡(luò)認證頁面彈出緩慢，糟糕的速度直接影響到用戶體驗;

第四， 認證分布在多個AC設(shè)備上，在管理過程中無法實現(xiàn)統(tǒng)一規(guī)劃、集中管控，運維成本高。

極簡網(wǎng)關(guān)認證解決方案的優(yōu)勢

超強網(wǎng)關(guān)“簡網(wǎng)絡(luò)” 輕松認證“不斷線”

面對上述四個問題，西安交大在與銳捷網(wǎng)絡(luò)不斷交流探討后，最終決定采用RG-N18010云架構(gòu)數(shù)據(jù)中心核心交換機+RG-M18000-MSC-ED網(wǎng)關(guān)認證業(yè)務(wù)模塊計費卡組成的極簡網(wǎng)關(guān)認證解決方案。該方案通過“硬件+軟件多平面分布式”處理方式、認證與計費分離架構(gòu)、在性能、可靠、管理等多個方面，解決了校園網(wǎng)準出認證場景下性能不足與流量計費問題，簡化運維、提升了用戶上網(wǎng)體驗。

首先，銳捷認證核心設(shè)備RG-N18010云架構(gòu)數(shù)據(jù)中心核心交換機支持170K個ARP表項目，完全滿足了西安交通大學(xué)15萬終端環(huán)境使用，再也不用擔心無線長時間占用ARP表項資源，導(dǎo)致用戶體驗差的問題。在此基礎(chǔ)上，將認證、流量、轉(zhuǎn)發(fā)分離，分別采用32核CPU主引擎負責認證、32核CPU支持計費、高速ASIC芯片負責報文轉(zhuǎn)發(fā)，為學(xué)校提供了40G吞吐的無線綜合業(yè)務(wù)網(wǎng)關(guān)。

其次，由于采用三個面的獨立分離設(shè)計，計費采用專用業(yè)務(wù)板卡進行，因此計費方面更加準確。由于銳捷網(wǎng)絡(luò)極簡網(wǎng)關(guān)認證解決方案包括了多個計費板卡的負載均衡架構(gòu)，可以將40G流量智能分配到不同的計費卡上，***再匯聚到運營商的鏈路上，滿足學(xué)校42000名師生同時并發(fā)在線的需求。

再者，RG-N18010云架構(gòu)數(shù)據(jù)中心交換機提供了業(yè)界***的1000終端/S認證能力，獨有的Web降噪技術(shù)可以達到低于50毫秒的認證頁面彈出，在無須改變網(wǎng)絡(luò)架構(gòu)的情況下，順利完成Portal認證和無感知認證系統(tǒng)的對接。

***，銳捷網(wǎng)絡(luò)RG-N18010為西安交大提供“無線核心級綜合網(wǎng)關(guān)解決方案”，既是一臺核心交換機，提供數(shù)據(jù)傳輸?shù)母咚俎D(zhuǎn)發(fā)，同時也是一臺無線認證AC網(wǎng)關(guān)，可以輕松管理全校的網(wǎng)絡(luò)運營。

在西安交大本次網(wǎng)絡(luò)升級項目中，我們不僅看到RG-N18000系列核心交換機的超強性能，更發(fā)現(xiàn)了極簡網(wǎng)關(guān)認證解決方案中的另一個亮點——RG-M18000-MSC-ED網(wǎng)關(guān)認證計費業(yè)務(wù)模塊。這套支持多種部署模式的流量計費業(yè)務(wù)模塊，可以將認證剝離到設(shè)備的主引擎，從而實現(xiàn)報文轉(zhuǎn)發(fā)交給硬件芯片的處理方式，并具有流控、上網(wǎng)行為、URL審計等功能，這為西安交大無線網(wǎng)絡(luò)應(yīng)用提供了可靠的基礎(chǔ)保障。另外，RG-M18000-MSC-ED網(wǎng)關(guān)認證計費業(yè)務(wù)模塊也充分考慮了Radius故障的處理方式，通過故障逃生，恢復(fù)重新認證的方式實現(xiàn)了整體可靠性。

“高性能”打造***基礎(chǔ)設(shè)施，“化難為易”邁向智慧云校園

在整套無線網(wǎng)絡(luò)升級完成之后，在回顧幾個月以來的應(yīng)用感受時，西安交大的老師表示：“銳捷在這個方案中提供的產(chǎn)品，是我近期接觸過業(yè)界性能***的產(chǎn)品，我們學(xué)校在有線無線同時并存的情況下，是一個15萬終端的環(huán)境，高峰期可滿足9萬終端并發(fā)認證。實踐證明，只有足夠高性能的產(chǎn)品，才能保證后期的用戶體驗，這也為我校未來邁向智慧校園的信息化發(fā)展提供了可靠保障。”

據(jù)了解，西安交大的《十三五規(guī)劃》整體將圍繞智慧云校園的建設(shè)目標，以“云平臺”、“云校園”為核心目標，打造***的信息基礎(chǔ)設(shè)施。同時，以建立統(tǒng)一的PaaS平臺為基礎(chǔ)，打造實現(xiàn)統(tǒng)一管理、便捷可靠的管理服務(wù)體系。基于數(shù)據(jù)集的服務(wù)理念，實現(xiàn)各個業(yè)務(wù)部門、各個處室之間數(shù)據(jù)融合，進而實現(xiàn)面向師生、智慧服務(wù)的現(xiàn)代大學(xué)信息化體系。