網際網路應用在各大高校的逐步深入，讓師生對於網路體驗的要求也越來越高，學校資訊部門不僅需要面對網路裝置數量的日益增長，更需要利用先進網路構架，以服務創新推動業務創新。面對這樣的挑戰，西南大學攜手銳捷網路，通過「極簡」理念和扁平化網路架構，利用銳捷rg-n18010核心交換機、rg-sam+及dhcp管理元件與rg-rsr7716-x多出口流量排程解決方案對校園網進行改造，實現了對現代高校校園網運營管理的運籌帷幄。
超大型校園網的「三大難」
西南大學是教育部直屬，教育部、農業部、重慶市共建的重點綜合大學，是國家"211工程"和"985工程優勢學科創新平台"建設高校。隨著西南大學資訊化發展，西南大學校園網已經發展到覆蓋6萬餘使用者，包括6700餘台網路裝置的「超大型」網路。不過「大有大的難處」，西南大學的校園網正面臨三道難題，急需解決：
第一，網路裝置維護工作量巨大，後續建設受到品牌約束。西南大學校園網採用了傳統的三層網路架構，需要在匯聚層交換機啟用路由**，在接入層交換機啟用大量安全特性，這兩個層面交換機的穩定性、不同品牌的相容性，不僅占用大量網路中心人力資源和時間資源，後續產品的選擇也受到了限制。
第二，難以實現有線無線統一管理，網路實名隱患大。隨著智慧型終端的普及，無線網路的建設也已成為高效網路的大勢所趨，但如果無法做到全網使用者的統一認證管理，不僅使用者**無法管控，而且網路實名制管理難以實施。
第三，網路出口壓力巨大，自由選擇並非易事。學校原有多台出口裝置，且要滿足全校6萬使用者的網際網路訪問需求，這不僅是效能**上的壓力，而且根據認證系統調整出口鏈路工作，會讓運維管理處於更加複雜的場景中。
極簡校園解決方案的解題之「道」
根據上述需求，銳捷網路以「極簡創新」的思路，為西南大學實現了「提公升使用者上網體驗、減輕網路管理壓力」的目標。極簡校園網解決方案首先採用銳捷網路rg-n18010交換機，構建扁平化網路架構，並通過rg-n18010和rg-sam+實現認證閘道器統
一、計費系統統一，實現有線、無線統一認證。其次，基於sam+實現全網的無感知認證，並按流量、時長、地點等多種方式計費。最後，通過部署銳捷rg-rsr77-x路由器，實現了使用者多出口靈活選路，並部署rg-asme防**盒子，消除「黑**」，實現全網實名認證。
在核心層，西南大學部署2臺rg-n18010交換機，並且採用了虛擬交換單元技術（virtual switch unit，vsu）將兩台核心虛擬化成一台，實現統一管理及熱備。整網採用「扁平化」結構，在核心層了實現學生宿舍網有線無線、辦公網有線的集中閘道器及認證，在接入和匯聚層，借助qinq封裝技術隔離網路、定位終端，並且最高支援9萬使用者併發。
圖：西南大學極簡校園網路拓撲
通過扁平化網路，學校運營策略全部部署在核心交換機上，不再需要龐大的接入和匯聚交換機進行維護，節省了大量的資金和精力，將網路運維體驗簡化到極致。而且，由newton18000構成的扁平化平台，實現了與無線、匯聚接入等其它裝置開放性接入，無任何品牌、技術繫結，為後續產品採購徹底「鬆綁」。
在認證計費方式上，西南大學原有認證計費系統徹底「下崗」，銳捷網路rg-sam+認證平台「上線」。系統公升級後，保持了教職工原有的web認證上網方式，並將這一方式延伸至學生宿舍網，同時開啟無感知認證，不僅簡化了師生的認證步驟，更減輕了學校網路中心人員的運維壓力。在計費與實名認證管理上，通過銳捷rg-asme防**盒子和rg-sam+的配合，可準確檢測出網路中存在的**上網使用者，並同步給銳捷網路rg-sam+，進而實現警告、下線、黑名單等多種處置策略。在日常管理中杜絕了使用者私裝**裝置上網的行為，保護了網路正常運營計費的收入，落實了實名制的安全制度。
圖：西南大學rg-sam+構建極簡運營平台
此外，為了進一步細化校園網的安全可控，通過rg-sam+內建dhcp資料呼叫模組，將精準識別的終端型別作用於使用者管理控制中，實現乙個使用者僅能登陸乙個電腦終端和乙個移動終端的管理策略。同時，結合rg-sam+的管理策略，每個月使用者可以自助解綁1次繫結資訊，在規避學生將賬號借給他人使用的同時，確保學生使用者終端更換的便捷使用。此項創新功能的引入，既滿足學生多終端上網的使用需要，又滿足了學校避免賬號濫用的管理審計訴求。
圖：sam+實現安全可控管理的精準識別
針對之前複雜、難管的網路出口，方案採用銳捷rg-rsr7716-x路由器實現了統一的出口管理。在效能方面，rg-rsr7716-x單業務卡支援500萬流表，按照每使用者150條流計算，單卡就能夠滿足33000使用者併發。在可靠性方面，多塊業務卡之間的負載均衡，可快速穩定地提高nat效能，並且無需改變出口網路鏈結結構，打造出極速校園網的使用者體驗。在選路方面，銳捷rg-rsr7716-x可實現基於使用者賬號的選路，提供校園網的准出認證，利用智慧型dns和正向dns服務，提供了效能強大、靈活可控的網路出口。
創新是關鍵，「極簡」運營效果超越預期
近年來，西南大學憑藉悠久的發展歷史、深厚積累的學科門類、敢於突破的資訊化創新，贏得了各大高校同行的認可，在資訊化領域也成為一面引人矚目的旗幟，承接、承辦了一系列「取經、交流、**」的教育資訊化研討活動。
2023年，在憑藉「極簡」方案徹底解決「網路架構、網路計費、網路出口」難題之後，西南大學也由此重新整理了現代校園網路運營管理體驗。西南大學表示：「創新是解決資訊化發展難題的關鍵，銳捷的極簡網路整體解決方案超出了我們的預期，為學校落實『平台+服務』的新型理念鋪平了道路。」
原文發布時間為： 2023年6月23日
大學校園知識庫axure
1 授課 張思鵬sunnyact 泉舟時代創新創業中心 3 參考資料 產品經理 產品運營精華乾貨 泉舟時代智庫分享 prd製作全過程示例 axure製作prd sunlifestory 水利知識庫 企業知識庫 ai助手 人工智慧機械人知識庫產品與解決方案 html 1 106 152 198 106...
大學校園生活36條感悟
一.別以為在學生會你能得到你曾經想要的。工作的熱情很可能因為你所看到的所經歷的一些事而改變，但是也不必懼怕。你有大一一年來適應或者承受，並做出是繼續堅持還是退出的決定。二，大學可能有真實的愛情，但是記住只是可能。很多時候他們是因為別人都談戀愛而羨慕或者別的原因而在一起。所以，不必為任何分手而受太大的...
我的大學校園 廣東醫學院
廣東醫學院建立於 1958 年，其前身是中山醫學院湛江分院。1964 年，經 批准，更名為湛江醫學院。1992 年，易名為廣東醫學院。從 八五 計畫開始，連續三個五年進入省重點建設院校行列。1991 年獲廣東省辦學水平評估一等獎，2005 年被教育部評定為本科教學水平優秀院校，現已成為廣東省高素質醫...