華中科技大學無線網絡核心改造
責編：cnetsec ｜2015-04-30 11:12:56華中科技大學教育部直屬綜合性全國重點大學，是國家“211工程”、“985工程”首批重點建設高校。
客戶面臨的挑戰
學校建設了無線校園網，但隨著移動終端的普及，無線用戶越來越多，無線網絡壓力越來越大，給學校帶來了新的挑戰：
WEB認證頁面彈出慢。定位原因是AC性能不足且無降噪保護；
高峰期，網絡訪問時斷時續。定位原因是匯聚交換機ARP表項不足不夠；
現網存在銳捷及其它廠商的AC/AP設備，認證基本功能對接難運維，例如：不能快速獲取全部用戶信息，不能快速強制任意用戶下線，需要維護多套Portal服務器同AC對接；
認證只能在現有廠商的AC上做， SAM與接入、匯聚交換設備強綁定，導致客戶難引入新的廠商，對議價能力不滿。
銳捷極簡網絡解決方案
極簡網絡解決方案通過集中認證網關部署方式，將無線用戶的認證網關上收到核心交換機RG-N18010上，整網采用大二層的部署方式，極大簡化網絡部署，降低匯聚層的壓力。部署示例如下圖所示：
極簡網絡解決方案價值
1、無線AC解綁定：
無線終端采用Portal認證方式，各廠商的AC設備透傳認證報文，統一在RG-N18010設備上進行集中認證網關，不受廠商限制。
2、解決AC認證性能不足問題：
RG-N18010有32核的CPU，并且設備的控制和轉發層面分離，作為集中認證網關時，能夠提供更強的認證性能，同時提供Web降噪機制保證高峰期的認證速率。
3、解決網關設備表項容量不足的問題：
RG-N18010作為集中認證網關，最多支持90000雙棧終端同時在線，能夠滿足未來十年的網絡擴容需求。
4、解決難運維的問題：
方案采用SAM認證計費系統和RG-N18010配合，用戶的認證、計費信息統一，方便查看和管理。
用戶感言
信息中心的柳老師是這樣評價的：
通過對銳捷極簡網絡解決方案的部署，前期網絡中存在的Portal認證慢的問題沒有再出現，認證只能在現有廠商的AC做或是SAM與接入、匯聚交換設備的綁定問題也得到了解決。