互聯(lián)網(wǎng)應(yīng)用在各大高校的逐步深入，讓師生對于網(wǎng)絡(luò)體驗(yàn)的要求也越來越高，學(xué)校信息部門不僅需要面對網(wǎng)絡(luò)設(shè)備數(shù)量的日益增長，更需要利用先進(jìn)網(wǎng)絡(luò)構(gòu)架，以服務(wù)創(chuàng)新推動(dòng)業(yè)務(wù)創(chuàng)新。面對這樣的挑戰(zhàn)，西南大學(xué)攜手銳捷網(wǎng)絡(luò)，通過“極簡”理念和扁平化網(wǎng)絡(luò)架構(gòu)，利用銳捷RG-N18010核心交換機(jī)、RG-SAM+及DHCP管理組件與RG-RSR7716-X多出口流量調(diào)度解決方案對校園網(wǎng)進(jìn)行改造，實(shí)現(xiàn)了對現(xiàn)代高校校園網(wǎng)運(yùn)營管理的運(yùn)籌帷幄。

超大型校園網(wǎng)的“三大難”

西南大學(xué)是教育部直屬，教育部、農(nóng)業(yè)部、重慶市共建的重點(diǎn)綜合大學(xué)，是國家"211工程"和"985工程優(yōu)勢學(xué)科創(chuàng)新平臺(tái)"建設(shè)高校。隨著西南大學(xué)信息化發(fā)展，西南大學(xué)校園網(wǎng)已經(jīng)發(fā)展到覆蓋6萬余用戶，包括6700余臺(tái)網(wǎng)絡(luò)設(shè)備的“超大型”網(wǎng)絡(luò)。不過“大有大的難處”，西南大學(xué)的校園網(wǎng)正面臨三道難題，急需解決：

[[194558]] 

圖：西南大學(xué)

***，網(wǎng)絡(luò)設(shè)備維護(hù)工作量巨大，后續(xù)建設(shè)受到品牌約束。西南大學(xué)校園網(wǎng)采用了傳統(tǒng)的三層網(wǎng)絡(luò)架構(gòu)，需要在匯聚層交換機(jī)啟用路由轉(zhuǎn)發(fā)，在接入層交換機(jī)啟用大量安全特性，這兩個(gè)層面交換機(jī)的穩(wěn)定性、不同品牌的兼容性，不僅占用大量網(wǎng)絡(luò)中心人力資源和時(shí)間資源，后續(xù)產(chǎn)品的選擇也受到了限制。

第二，難以實(shí)現(xiàn)有線無線統(tǒng)一管理，網(wǎng)絡(luò)實(shí)名隱患大。隨著智能終端的普及，無線網(wǎng)絡(luò)的建設(shè)也已成為高效網(wǎng)絡(luò)的大勢所趨，但如果無法做到全網(wǎng)用戶的統(tǒng)一認(rèn)證管理，不僅用戶代理無法管控，而且網(wǎng)絡(luò)實(shí)名制管理難以實(shí)施。

第三，網(wǎng)絡(luò)出口壓力巨大，自由選擇并非易事。學(xué)校原有多臺(tái)出口設(shè)備，且要滿足全校6萬用戶的互聯(lián)網(wǎng)訪問需求，這不僅是性能轉(zhuǎn)發(fā)上的壓力，而且根據(jù)認(rèn)證系統(tǒng)調(diào)整出口鏈路工作，會(huì)讓運(yùn)維管理處于更加復(fù)雜的場景中。

極簡校園解決方案的解題之“道”

根據(jù)上述需求，銳捷網(wǎng)絡(luò)以“極簡創(chuàng)新”的思路，為西南大學(xué)實(shí)現(xiàn)了“提升用戶上網(wǎng)體驗(yàn)、減輕網(wǎng)絡(luò)管理壓力”的目標(biāo)。極簡校園網(wǎng)解決方案首先采用銳捷網(wǎng)絡(luò)RG-N18010交換機(jī)，構(gòu)建扁平化網(wǎng)絡(luò)架構(gòu)，并通過RG-N18010和RG-SAM+實(shí)現(xiàn)認(rèn)證網(wǎng)關(guān)統(tǒng)一、計(jì)費(fèi)系統(tǒng)統(tǒng)一，實(shí)現(xiàn)有線、無線統(tǒng)一認(rèn)證。其次，基于SAM+實(shí)現(xiàn)全網(wǎng)的無感知認(rèn)證，并按流量、時(shí)長、地點(diǎn)等多種方式計(jì)費(fèi)。***，通過部署銳捷RG-RSR77-X路由器，實(shí)現(xiàn)了用戶多出口靈活選路，并部署RG-ASME防代理盒子，消除“黑代理”，實(shí)現(xiàn)全網(wǎng)實(shí)名認(rèn)證。

  扁平網(wǎng)絡(luò)架構(gòu)，構(gòu)建極簡運(yùn)維

在核心層，西南大學(xué)部署2臺(tái)RG-N18010交換機(jī)，并且采用了虛擬交換單元技術(shù)(Virtual Switch Unit，VSU)將兩臺(tái)核心虛擬化成一臺(tái)，實(shí)現(xiàn)統(tǒng)一管理及熱備。整網(wǎng)采用“扁平化”結(jié)構(gòu)，在核心層了實(shí)現(xiàn)學(xué)生宿舍網(wǎng)有線無線、辦公網(wǎng)有線的集中網(wǎng)關(guān)及認(rèn)證，在接入和匯聚層，借助QINQ封裝技術(shù)隔離網(wǎng)絡(luò)、定位終端，并且***支持9萬用戶并發(fā)。

圖：西南大學(xué)極簡校園網(wǎng)絡(luò)拓?fù)?/p>

通過扁平化網(wǎng)絡(luò)，學(xué)校運(yùn)營策略全部部署在核心交換機(jī)上，不再需要龐大的接入和匯聚交換機(jī)進(jìn)行維護(hù)，節(jié)省了大量的資金和精力，將網(wǎng)絡(luò)運(yùn)維體驗(yàn)簡化到***。而且，由Newton18000構(gòu)成的扁平化平臺(tái)，實(shí)現(xiàn)了與無線、匯聚接入等其它設(shè)備開放性接入，無任何品牌、技術(shù)綁定，為后續(xù)產(chǎn)品采購徹底“松綁”。

   統(tǒng)一認(rèn)證計(jì)費(fèi)，構(gòu)建極簡運(yùn)營

在認(rèn)證計(jì)費(fèi)方式上，西南大學(xué)原有認(rèn)證計(jì)費(fèi)系統(tǒng)徹底“下崗”，銳捷網(wǎng)絡(luò)RG-SAM+認(rèn)證平臺(tái)“上線”。系統(tǒng)升級后，保持了教職工原有的Web認(rèn)證上網(wǎng)方式，并將這一方式延伸至學(xué)生宿舍網(wǎng)，同時(shí)開啟無感知認(rèn)證，不僅簡化了師生的認(rèn)證步驟，更減輕了學(xué)校網(wǎng)絡(luò)中心人員的運(yùn)維壓力。在計(jì)費(fèi)與實(shí)名認(rèn)證管理上，通過銳捷RG-ASME防代理盒子和RG-SAM+的配合，可準(zhǔn)確檢測出網(wǎng)絡(luò)中存在的代理上網(wǎng)用戶，并同步給銳捷網(wǎng)絡(luò)RG-SAM+，進(jìn)而實(shí)現(xiàn)警告、下線、黑名單等多種處置策略。在日常管理中杜絕了用戶私裝代理設(shè)備上網(wǎng)的行為，保護(hù)了網(wǎng)絡(luò)正常運(yùn)營計(jì)費(fèi)的收入，落實(shí)了實(shí)名制的安全制度。

圖：西南大學(xué)RG-SAM+構(gòu)建極簡運(yùn)營平臺(tái)

此外，為了進(jìn)一步細(xì)化校園網(wǎng)的安全可控，通過RG-SAM+內(nèi)置DHCP數(shù)據(jù)調(diào)用模塊，將精準(zhǔn)識(shí)別的終端類型作用于用戶管理控制中，實(shí)現(xiàn)一個(gè)用戶僅能登陸一個(gè)電腦終端和一個(gè)移動(dòng)終端的管理策略。同時(shí)，結(jié)合RG-SAM+的管理策略，每個(gè)月用戶可以自助解綁1次綁定信息，在規(guī)避學(xué)生將賬號借給他人使用的同時(shí)，確保學(xué)生用戶終端更換的便捷使用。此項(xiàng)創(chuàng)新功能的引入，既滿足學(xué)生多終端上網(wǎng)的使用需要，又滿足了學(xué)校避免賬號濫用的管理審計(jì)訴求。

圖：SAM+實(shí)現(xiàn)安全可控管理的精準(zhǔn)識(shí)別

  統(tǒng)一網(wǎng)絡(luò)出口，構(gòu)建極簡訪問

針對之前復(fù)雜、難管的網(wǎng)絡(luò)出口，方案采用銳捷RG-RSR7716-X路由器實(shí)現(xiàn)了統(tǒng)一的出口管理。在性能方面，RG-RSR7716-X單業(yè)務(wù)卡支持500萬流表，按照每用戶150條流計(jì)算，單卡就能夠滿足33000用戶并發(fā)。在可靠性方面，多塊業(yè)務(wù)卡之間的負(fù)載均衡，可快速穩(wěn)定地提高NAT性能，并且無需改變出口網(wǎng)絡(luò)鏈接結(jié)構(gòu)，打造出極速校園網(wǎng)的用戶體驗(yàn)。在選路方面，銳捷 RG-RSR7716-X可實(shí)現(xiàn)基于用戶賬號的選路，提供校園網(wǎng)的準(zhǔn)出認(rèn)證，利用智能DNS和正向DNS服務(wù)，提供了性能強(qiáng)大、靈活可控的網(wǎng)絡(luò)出口。

創(chuàng)新是關(guān)鍵，“極簡”運(yùn)營效果超越預(yù)期

近年來，西南大學(xué)憑借悠久的發(fā)展歷史、深厚積累的學(xué)科門類、敢于突破的信息化創(chuàng)新，贏得了各大高校同行的認(rèn)可，在信息化領(lǐng)域也成為一面引人矚目的旗幟，承接、承辦了一系列“取經(jīng)、交流、探討”的教育信息化研討活動(dòng)。

[[194559]] 

2016年，在憑借“極簡”方案徹底解決“網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)計(jì)費(fèi)、網(wǎng)絡(luò)出口”難題之后，西南大學(xué)也由此刷新了現(xiàn)代校園網(wǎng)絡(luò)運(yùn)營管理體驗(yàn)。西南大學(xué)表示：“創(chuàng)新是解決信息化發(fā)展難題的關(guān)鍵，銳捷的極簡網(wǎng)絡(luò)整體解決方案超出了我們的預(yù)期，為學(xué)校落實(shí)‘平臺(tái)+服務(wù)’的新型理念鋪平了道路。”