吉林大學(xué)校園認(rèn)證計(jì)費(fèi)系統(tǒng)部署解決方案
2012/03/07
隨著Internet 技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)已經(jīng)成為人們生活中不可或缺的一部分。作為新技術(shù)應(yīng)用的前沿陣地，校園網(wǎng)發(fā)展跨過(guò)了無(wú)網(wǎng)絡(luò)到有網(wǎng)絡(luò)、網(wǎng)絡(luò)無(wú)管理到有管理的階段，目前進(jìn)入了如何建立一個(gè)高效、高安全、可運(yùn)營(yíng)、易管理校園網(wǎng)平臺(tái)的階段。
吉林大學(xué)坐落在吉林省省會(huì)長(zhǎng)春市，是教育部直屬的一所全國(guó)重點(diǎn)綜合性大學(xué)，2001年被列入“985工程”國(guó)家重點(diǎn)建設(shè)的大學(xué)之一。吉林大學(xué)校園網(wǎng)是多層次的樹(shù)型結(jié)構(gòu)。2001年在長(zhǎng)春市內(nèi)各個(gè)方位的前衛(wèi)南區(qū)、前衛(wèi)北區(qū)、南嶺校區(qū)、新民校區(qū)、朝陽(yáng)校區(qū)、南湖校區(qū)局域網(wǎng)絡(luò)，通過(guò)光纖線(xiàn)路互連在一起，形成校園網(wǎng)主干。這些主干線(xiàn)路，將各校區(qū)成千上萬(wàn)的計(jì)算機(jī)聯(lián)系在一起，使吉林大學(xué)校園網(wǎng)具備了城域網(wǎng)的規(guī)模。
在吉林大學(xué)信息化建設(shè)不斷發(fā)展的同時(shí)，也遇到了各種各樣的問(wèn)題，例如：用戶(hù)普遍使用代理，造成管理困難和費(fèi)用流失；用戶(hù)網(wǎng)絡(luò)行為不規(guī)范，無(wú)法控制，無(wú)法進(jìn)行有效的記錄；以前采用的認(rèn)證計(jì)費(fèi)管理系統(tǒng)問(wèn)題多多或?qū)x型一籌莫展等等一系列問(wèn)題。通過(guò)對(duì)以上問(wèn)題進(jìn)行細(xì)致分析，城市熱點(diǎn)為吉林大學(xué)提供的完整的解決方案，將以下主要功能應(yīng)用其中，完全滿(mǎn)足了學(xué)校網(wǎng)絡(luò)管理需求。
圖：吉林大學(xué)校園認(rèn)證計(jì)費(fèi)系統(tǒng)部署方案
方案特點(diǎn)
1.全新萬(wàn)兆硬件支持，網(wǎng)絡(luò)承載能力強(qiáng)大。
在吉林大學(xué)認(rèn)證系統(tǒng)部署方面，采用了城市熱點(diǎn)高性能的2166萬(wàn)兆硬件網(wǎng)關(guān)，該硬件系統(tǒng)采用城市熱點(diǎn)最新系統(tǒng)架構(gòu)，產(chǎn)品采用4核CPU，雙操作系統(tǒng)平臺(tái)，在原有DrOS平臺(tái)系統(tǒng)優(yōu)異的穩(wěn)定和高性能的優(yōu)點(diǎn)上增加了全新應(yīng)用開(kāi)發(fā)平臺(tái)，提升軟件功能拓展及系統(tǒng)工作效率；系統(tǒng)支持IPv4/v6雙棧技術(shù)，千兆全雙工64字節(jié)包轉(zhuǎn)發(fā)率達(dá)到95％，128字節(jié)以上包已實(shí)現(xiàn)線(xiàn)性轉(zhuǎn)發(fā)；單臺(tái)硬件在萬(wàn)兆接口模式下處理能力可達(dá)雙向15G的吞吐能力。在吉林大學(xué)的實(shí)際環(huán)境中，系統(tǒng)在線(xiàn)用戶(hù)達(dá)24000用戶(hù)并發(fā)，設(shè)備穩(wěn)定運(yùn)行，為校園運(yùn)營(yíng)提供強(qiáng)有力的硬件性能支撐。
2.硬件設(shè)備互為熱備，保障網(wǎng)絡(luò)穩(wěn)定。
考慮到網(wǎng)關(guān)設(shè)備在出口中可能出現(xiàn)的單點(diǎn)故障及設(shè)備性能瓶頸，城市熱點(diǎn)采用多機(jī)并行運(yùn)行，設(shè)備互為設(shè)備，數(shù)據(jù)實(shí)時(shí)同步的部署方案。在不改變校園網(wǎng)原有出口環(huán)境的情況，系統(tǒng)平滑部署，多臺(tái)硬件數(shù)據(jù)共享，加強(qiáng)了網(wǎng)絡(luò)運(yùn)行的健壯性。
3.全新B/S部署架構(gòu)，易于部署，維護(hù)方便。
在認(rèn)證計(jì)費(fèi)系統(tǒng)軟件部署中，城市熱點(diǎn)采用了全新的B/S版本，系統(tǒng)采用Oracle數(shù)據(jù)平臺(tái)，提供具有高效穩(wěn)定的數(shù)據(jù)后臺(tái)架構(gòu)。該版本具有部署快捷，易于維護(hù)的優(yōu)勢(shì)，方便了后臺(tái)維護(hù)人員在系統(tǒng)的管理操作過(guò)程。
4.綠色客戶(hù)端部署，全面支持各類(lèi)終端。
校園網(wǎng)的接入隨著用戶(hù)終端的多樣化應(yīng)用普及，對(duì)有線(xiàn)和無(wú)線(xiàn)的接入管理都必須同時(shí)支持，在吉林大學(xué)的校園網(wǎng)應(yīng)用中同樣面臨有線(xiàn)無(wú)線(xiàn)同時(shí)接入的情況，城市熱點(diǎn)結(jié)合校園應(yīng)用在有線(xiàn)網(wǎng)絡(luò)用戶(hù)中提供免安裝綠色客戶(hù)端，支持包括windows、Linux及Mac系統(tǒng)的PC應(yīng)用，同時(shí)在無(wú)線(xiàn)接入應(yīng)用中推出Apple和Android版本的移動(dòng)客戶(hù)端（如下圖所示）。客戶(hù)端安裝方便，適應(yīng)高校師生時(shí)尚的終端應(yīng)用，系統(tǒng)支持自動(dòng)更新升級(jí)，易于維護(hù)。城市熱點(diǎn)客戶(hù)端功能全面穩(wěn)定，支持多種操作系統(tǒng)，為吉林大學(xué)廣大師生提供了全面的終端解決方案。
5.實(shí)名制上網(wǎng)，采集日志記錄。
學(xué)校網(wǎng)絡(luò)運(yùn)營(yíng)安全是重中之重，一方面要能夠準(zhǔn)確定位用戶(hù)賬號(hào)使用位置，方便管理，另一方面要能使賬號(hào)能在指定區(qū)域使用，促使其規(guī)范上網(wǎng)。城市熱點(diǎn)客戶(hù)端能夠透過(guò)三層設(shè)備采集用戶(hù)賬號(hào)終端MAC信息，配合接入層交換機(jī)，利用通用的RADIUS認(rèn)證協(xié)議，能夠有效綁定交換機(jī)IP、交換機(jī)端口、VLAN等網(wǎng)絡(luò)屬性。系統(tǒng)采集日志標(biāo)準(zhǔn)符合網(wǎng)監(jiān)部門(mén)的日志要求規(guī)范，日志采集系統(tǒng)為校園運(yùn)營(yíng)網(wǎng)絡(luò)安全提供全方位的技術(shù)保障。
6.認(rèn)證計(jì)費(fèi)系統(tǒng)與數(shù)字化校園的無(wú)縫對(duì)接。
吉林大學(xué)網(wǎng)絡(luò)用戶(hù)管理系統(tǒng)通過(guò)城市熱點(diǎn)提供的全業(yè)務(wù)接口與城市熱點(diǎn)認(rèn)證計(jì)費(fèi)系統(tǒng)的融合。系統(tǒng)數(shù)據(jù)通過(guò)LDAP接口實(shí)現(xiàn)無(wú)縫的對(duì)接。系統(tǒng)運(yùn)行期間，在大并發(fā)用戶(hù)的情況下系統(tǒng)開(kāi)銷(xiāo)小，在線(xiàn)用戶(hù)達(dá)24000用戶(hù)，系統(tǒng)承受了大并發(fā)用戶(hù)同時(shí)在線(xiàn)的考驗(yàn)，系統(tǒng)運(yùn)行穩(wěn)定。與數(shù)字化校園數(shù)據(jù)接口的無(wú)縫對(duì)接，在推進(jìn)了吉林大學(xué)信息化建設(shè)應(yīng)用的同時(shí)也減輕校方工作人員的工作量，切實(shí)做到了增加系統(tǒng)是促發(fā)展提效率的目的。
借助城市熱點(diǎn)認(rèn)證計(jì)費(fèi)解決方案，吉林大學(xué)不僅促進(jìn)了學(xué)校的信息化建設(shè)，更為全體師生提供了一個(gè)高效、安全、可運(yùn)營(yíng)、易管理校園網(wǎng)平臺(tái)。吉林大學(xué)認(rèn)證計(jì)費(fèi)項(xiàng)目的成功實(shí)施，也為全國(guó)高校應(yīng)用提供了樣板作用。城市熱點(diǎn)作為業(yè)界專(zhuān)業(yè)認(rèn)證計(jì)費(fèi)廠商在這次項(xiàng)目的實(shí)施中得到了吉林大學(xué)師生的一致的認(rèn)可，這種認(rèn)可給城市熱點(diǎn)人的努力奮進(jìn)注入了更多動(dòng)力！
CTI論壇編輯
相關(guān)閱讀: