互联网应用在各大高校的逐步深入,让师生对于网络体验的要求也越来越高,学校信息部门不仅需要面对网络设备数量的日益增长,更需要利用先进网络构架,以服务创新推动业务创新。面对这样的挑战,西南大学携手锐捷网络,通过“极简”理念和扁平化网络架构,利用锐捷RG-N18010核心交换机、RG-SAM+及DHCP管理组件与RG-RSR7716-X多出口流量调度解决方案对校园网进行改造,实现了对现代高校校园网运营管理的运筹帷幄。
超大型校园网的“三大难”
西南大学是教育部直属,教育部、农业部、重庆市共建的重点综合大学,是国家"211工程"和"985工程优势学科创新平台"建设高校。随着西南大学信息化发展,西南大学校园网已经发展到覆盖6万余用户,包括6700余台网络设备的“超大型”网络。不过“大有大的难处”,西南大学的校园网正面临三道难题,急需解决:
第一,网络设备维护工作量巨大,后续建设受到品牌约束。西南大学校园网采用了传统的三层网络架构,需要在汇聚层交换机启用路由转发,在接入层交换机启用大量安全特性,这两个层面交换机的稳定性、不同品牌的兼容性,不仅占用大量网络中心人力资源和时间资源,后续产品的选择也受到了限制。
第二,难以实现有线无线统一管理,网络实名隐患大。随着智能终端的普及,无线网络的建设也已成为高效网络的大势所趋,但如果无法做到全网用户的统一认证管理,不仅用户代理无法管控,而且网络实名制管理难以实施。
第三,网络出口压力巨大,自由选择并非易事。学校原有多台出口设备,且要满足全校6万用户的互联网访问需求,这不仅是性能转发上的压力,而且根据认证系统调整出口链路工作,会让运维管理处于更加复杂的场景中。
极简校园解决方案的解题之“道”
根据上述需求,锐捷网络以“极简创新”的思路,为西南大学实现了“提升用户上网体验、减轻网络管理压力”的目标。极简校园网解决方案首先采用锐捷网络RG-N18010交换机,构建扁平化网络架构,并通过RG-N18010和RG-SAM+实现认证网关统一、计费系统统一,实现有线、无线统一认证。其次,基于SAM+实现全网的无感知认证,并按流量、时长、地点等多种方式计费。最后,通过部署锐捷RG-RSR77-X路由器,实现了用户多出口灵活选路,并部署RG-ASME防代理盒子,消除“黑代理”,实现全网实名认证。
- 扁平网络架构,构建极简运维
在核心层,西南大学部署2台RG-N18010交换机,并且采用了虚拟交换单元技术(Virtual Switch Unit,VSU)将两台核心虚拟化成一台,实现统一管理及热备。整网采用“扁平化”结构,在核心层了实现学生宿舍网有线无线、办公网有线的集中网关及认证,在接入和汇聚层,借助QINQ封装技术隔离网络、定位终端,并且最高支持9万用户并发。
图:西南大学极简校园网络拓扑
通过扁平化网络,学校运营策略全部部署在核心交换机上,不再需要庞大的接入和汇聚交换机进行维护,节省了大量的资金和精力,将网络运维体验简化到极致。而且,由Newton18000构成的扁平化平台,实现了与无线、汇聚接入等其它设备开放性接入,无任何品牌、技术绑定,为后续产品采购彻底“松绑”。
- 统一认证计费,构建极简运营
在认证计费方式上,西南大学原有认证计费系统彻底“下岗”,锐捷网络RG-SAM+认证平台“上线”。系统升级后,保持了教职工原有的Web认证上网方式,并将这一方式延伸至学生宿舍网,同时开启无感知认证,不仅简化了师生的认证步骤,更减轻了学校网络中心人员的运维压力。在计费与实名认证管理上,通过锐捷RG-ASME防代理盒子和RG-SAM+的配合,可准确检测出网络中存在的代理上网用户,并同步给锐捷网络RG-SAM+,进而实现警告、下线、黑名单等多种处置策略。在日常管理中杜绝了用户私装代理设备上网的行为,保护了网络正常运营计费的收入,落实了实名制的安全制度。
图:西南大学RG-SAM+构建极简运营平台
此外,为了进一步细化校园网的安全可控,通过RG-SAM+内置DHCP数据调用模块,将精准识别的终端类型作用于用户管理控制中,实现一个用户仅能登陆一个电脑终端和一个移动终端的管理策略。同时,结合RG-SAM+的管理策略,每个月用户可以自助解绑1次绑定信息,在规避学生将账号借给他人使用的同时,确保学生用户终端更换的便捷使用。此项创新功能的引入,既满足学生多终端上网的使用需要,又满足了学校避免账号滥用的管理审计诉求。
图:SAM+实现安全可控管理的精准识别
- 统一网络出口,构建极简访问
针对之前复杂、难管的网络出口,方案采用锐捷RG-RSR7716-X路由器实现了统一的出口管理。在性能方面,RG-RSR7716-X单业务卡支持500万流表,按照每用户150条流计算,单卡就能够满足33000用户并发。在可靠性方面,多块业务卡之间的负载均衡,可快速稳定地提高NAT性能,并且无需改变出口网络链接结构,打造出极速校园网的用户体验。在选路方面,锐捷RG-RSR7716-X可实现基于用户账号的选路,提供校园网的准出认证,利用智能DNS和正向DNS服务,提供了性能强大、灵活可控的网络出口。
创新是关键,“极简”运营效果超越预期
近年来,西南大学凭借悠久的发展历史、深厚积累的学科门类、敢于突破的信息化创新,赢得了各大高校同行的认可,在信息化领域也成为一面引人瞩目的旗帜,承接、承办了一系列“取经、交流、探讨”的教育信息化研讨活动。
2016年,在凭借“极简”方案彻底解决“网络架构、网络计费、网络出口”难题之后,西南大学也由此刷新了现代校园网络运营管理体验。西南大学表示:“创新是解决信息化发展难题的关键,锐捷的极简网络整体解决方案超出了我们的预期,为学校落实‘平台+服务’的新型理念铺平了道路。”
原文发布时间为: 2017年6月23日
本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。