隨著Internet 技術的不斷發展,網絡已經成為人們生活中不可或缺的一部分。作為新技術應用的前沿陣地,校園網發展跨過了無網絡到有網絡、網絡無管理到有管理的階段,目前進入了如何建立一個高效、高安全、可運營、易管理校園網平臺的階段。
吉林大學坐落在吉林省省會長春市,是教育部直屬的一所全國重點綜合性大學,2001年被列入“985工程”國家重點建設的大學之一。吉林大學校園網是多層次的樹型結構。2001年在長春市內各個方位的前衛南區、前衛北區、南嶺校區、新民校區、朝陽校區、南湖校區局域網絡,通過光纖線路互連在一起,形成校園網主干。這些主干線路,將各校區成千上萬的計算機聯系在一起,使吉林大學校園網具備了城域網的規模。
在吉林大學信息化建設不斷發展的同時,也遇到了各種各樣的問題,例如:用戶普遍使用代理,造成管理困難和費用流失;用戶網絡行為不規范,無法控制,無法進行有效的記錄;以前采用的認證計費管理系統問題多多或對選型一籌莫展等等一系列問題。通過對以上問題進行細致分析,城市熱點為吉林大學提供的完整的解決方案,將以下主要功能應用其中,完全滿足了學校網絡管理需求。
吉林大學校園認證計費系統部署方案
方案特點
1.全新萬兆硬件支持,網絡承載能力強大
在吉林大學認證系統部署方面,采用了城市熱點高性能的2166萬兆硬件網關,該硬件系統采用城市熱點最新系統架構,產品采用4核CPU,雙操作系統平臺,在原有DrOS平臺系統優異的穩定和高性能的優點上增加了全新應用開發平臺,提升軟件功能拓展及系統工作效率;系統支持IPv4/v6雙棧技術,千兆全雙工64字節包轉發率達到95%,128字節以上包已實現線性轉發;單臺硬件在萬兆接口模式下處理能力可達雙向15G的吞吐能力。在吉林大學的實際環境中,系統在線用戶達24000用戶并發,設備穩定運行,為校園運營提供強有力的硬件性能支撐。
2.硬件設備互為熱備,保障網絡穩定
考慮到網關設備在出口中可能出現的單點故障及設備性能瓶頸,城市熱點采用多機并行運行,設備互為設備,數據實時同步的部署方案。在不改變校園網原有出口環境的情況,系統平滑部署,多臺硬件數據共享,加強了網絡運行的健壯性。
3.全新B/S部署架構,易于部署,維護方便
在認證計費系統軟件部署中,城市熱點采用了全新的B/S版本,系統采用Oracle數據平臺,提供具有高效穩定的數據后臺架構。該版本具有部署快捷,易于維護的優勢,方便了后臺維護人員在系統的管理操作過程。
4.綠色客戶端部署,全面支持各類終端
校園網的接入隨著用戶終端的多樣化應用普及,對有線和無線的接入管理都必須同時支持,在吉林大學的校園網應用中同樣面臨有線無線同時接入的情況,城市熱點結合校園應用在有線網絡用戶中提供免安裝綠色客戶端,支持包括windows、Linux及Mac系統的PC應用,同時在無線接入應用中推出Apple和Android版本的移動客戶端(如下圖所示)。客戶端安裝方便,適應高校師生時尚的終端應用,系統支持自動更新升級,易于維護。城市熱點客戶端功能全面穩定,支持多種操作系統,為吉林大學廣大師生提供了全面的終端解決方案。
5.實名制上網,采集日志記錄
學校網絡運營安全是重中之重,一方面要能夠準確定位用戶賬號使用位置,方便管理,另一方面要能使賬號能在指定區域使用,促使其規范上網。城市熱點客戶端能夠透過三層設備采集用戶賬號終端MAC信息,配合接入層交換機,利用通用的RADIUS認證協議,能夠有效綁定交換機IP、交換機端口、VLAN等網絡屬性。系統采集日志標準符合網監部門的日志要求規范,日志采集系統為校園運營網絡安全提供全方位的技術保障。
6.認證計費系統與數字化校園的無縫對接
吉林大學網絡用戶管理系統通過城市熱點提供的全業務接口與城市熱點認證計費系統的融合。系統數據通過LDAP接口實現無縫的對接。系統運行期間,在大并發用戶的情況下系統開銷小,在線用戶達24000用戶,系統承受了大并發用戶同時在線的考驗,系統運行穩定。與數字化校園數據接口的無縫對接,在推進了吉林大學信息化建設應用的同時也減輕校方工作人員的工作量,切實做到了增加系統是促發展提效率的目的。
借助城市熱點認證計費解決方案,吉林大學不僅促進了學校的信息化建設,更為全體師生提供了一個高效、安全、可運營、易管理校園網平臺。吉林大學認證計費項目的成功實施,也為全國高校應用提供了樣板作用。城市熱點作為業界專業認證計費廠商在這次項目的實施中得到了吉林大學師生的一致的認可,這種認可給城市熱點人的努力奮進注入了更多動力!