云南師范大學(xué)是一所歷史悠久、傳統(tǒng)優(yōu)良的省屬重點(diǎn)師范大學(xué),位于春城昆明。誕生于抗日烽火中的1938年,其前身為國立西南聯(lián)合大學(xué)師范學(xué)院。
學(xué)校現(xiàn)有網(wǎng)絡(luò)用戶約50000人,規(guī)模非常龐大。隨著學(xué)校規(guī)模不斷擴(kuò)大,校園網(wǎng)出口帶寬不足,以及整個(gè)學(xué)校校園網(wǎng)出口系統(tǒng)性能不足,設(shè)備CPU利用率超過90%,不能實(shí)現(xiàn)出口帶寬的充分利用,且無專業(yè)的流控設(shè)備。另外,呈貢校區(qū)、聯(lián)大校區(qū)校園網(wǎng)核心設(shè)備已經(jīng)使用多年,其性能及功能已經(jīng)逐漸不能滿足學(xué)校的使用要求。
其次,整個(gè)校園網(wǎng)沒有進(jìn)行用戶上網(wǎng)的實(shí)名認(rèn)證及計(jì)費(fèi),導(dǎo)致整個(gè)學(xué)校網(wǎng)絡(luò)資源使用嚴(yán)重不均衡、網(wǎng)絡(luò)資源濫用得不到有效解決,嚴(yán)重影響學(xué)校校園網(wǎng)的用戶使用體驗(yàn)度,也嚴(yán)重影響學(xué)校關(guān)鍵業(yè)務(wù)的開展。另外,對于外來用戶,使用學(xué)校網(wǎng)絡(luò)不能得到有效監(jiān)管,無相應(yīng)的安全防護(hù)及審計(jì)系統(tǒng),給學(xué)校網(wǎng)絡(luò)使用造成極大的安全隱患。
云南師范大學(xué)校園網(wǎng)用戶超過兩萬人,用戶數(shù)量非常龐大。學(xué)校于2012年10月完成校園網(wǎng)出口及認(rèn)證計(jì)費(fèi)改造,2013年12月完成兩校區(qū)核心網(wǎng)絡(luò)改造,并投入使用,具體如下圖所示:
在校園網(wǎng)出口改造中,學(xué)校采購兩臺NPE60E作為出口網(wǎng)關(guān),兩臺萬兆流控設(shè)備RG-ACE5000,兩臺內(nèi)容加速系統(tǒng)RG-PowerCache 集群、一套應(yīng)用性能管理系統(tǒng)RG-APM、認(rèn)證計(jì)費(fèi)系統(tǒng)RG-SAM及RG-Eportal,以及三臺高性能云計(jì)算交換機(jī)RG-S12010構(gòu)建的萬兆核心轉(zhuǎn)發(fā)平臺。
當(dāng)前,學(xué)校總的出口帶寬為6.1G。目前,使用銳捷RG-NPE60E作為出口網(wǎng)關(guān),通過萬兆接口連接至流控設(shè)備RG-ACE 5000,在通過萬兆連接至核心交換機(jī)RG-S12010。實(shí)現(xiàn)純?nèi)f兆校園網(wǎng)出口,兩校區(qū)實(shí)現(xiàn)雙萬兆環(huán),滿足未來10年內(nèi)數(shù)字化校園應(yīng)用及其他網(wǎng)絡(luò)應(yīng)用服務(wù)。采用業(yè)界領(lǐng)先的網(wǎng)絡(luò)設(shè)備,在充分滿足基本需求的同時(shí),使整個(gè)網(wǎng)絡(luò)具備先進(jìn)性、高擴(kuò)展性、高可靠性、能進(jìn)行高質(zhì)量的多業(yè)務(wù)承載的特征,真正構(gòu)建出一個(gè)高品質(zhì)的下一代多位一體的校園網(wǎng)絡(luò)。
網(wǎng)絡(luò)改造以后,整個(gè)學(xué)校校園網(wǎng)出口效率明顯提升,出口帶寬可充分利用。出口網(wǎng)關(guān)的CPU利用率由原設(shè)備的95%降至現(xiàn)在的13%;在4.8G的出口帶寬中,由原來的2.8G提升到現(xiàn)在的6.1G,出口帶寬的利用率達(dá)到100%。而且,配合認(rèn)證計(jì)費(fèi)系統(tǒng),實(shí)現(xiàn)基于用戶身份的精細(xì)化帶寬控制,并且實(shí)現(xiàn)計(jì)時(shí)、包月、包月限帶寬、包月限時(shí)等多種計(jì)費(fèi)策略。內(nèi)容加速系統(tǒng)上線以來,為用戶節(jié)約帶寬近800M,用戶在線視頻、P2P下載的速度提升近百倍,極大的提升用戶上網(wǎng)體驗(yàn)。
另外,在本次校園網(wǎng)改造中,建立了覆蓋全校所有用戶的身份準(zhǔn)入認(rèn)證機(jī)制,有效保證了校內(nèi)各項(xiàng)業(yè)務(wù)系統(tǒng)的安全訪問及互聯(lián)網(wǎng)使用的安全審計(jì)。