西安交大網絡極簡網關認證的“難與易”
責編：gill ｜2016-06-28 10:35:49天下事有難易乎？為之，則難者亦易矣；不為，則易者亦難矣。
需要為42000人師生提供最便捷的網絡接入體驗、支撐15萬個終端設備在線，“毫秒級”認證覆蓋有線、無線網絡…..這個工程不可謂不難，然而最終需要實現的確實“極致簡易”。對于西安交大的網絡認證這道“難與易”的問題，銳捷用極簡網關認證解決方案交出的答卷，映射出來的正是面對創新的“有為”之道。
西安交通大學
無線覆蓋遭遇瓶頸 認證難題“鎖死”用戶體驗
“風云兩甲子，弦歌三世紀”，西安交通大學建校至今已有120年歷史。在信息化方面，西安交大自1994年開始進行校園網建設，1995年通過CERNET與國際互聯網連通。經過20多年發展，在“985工程”、“211工程”等一系列重大項目的推動下，網絡基礎設施日益完善，公共服務平臺運行良好，優質教育教學資源積累沉淀，應用管理系統逐漸豐富，為學校教學、科研、管理、服務工作提供了良好的運行環境和支撐保障。
目前，學校全網師生用戶規模已達42000人左右，并完成了有線、無線網絡的全面覆蓋，提高了全校公共區域無線網絡覆蓋密度。然而，在實際應用過程中，無線校園卻面臨了進退兩難的處境：
- 面向全校師生開放，按照限制3個終端來計算，就需要支撐15萬終端在線的設備，但原有的x86架構的網關型認證計費解決方案無法突破性能瓶頸，無法滿足未來學生接入上網需求；
- 存在流量計費不準確的問題，用戶上下線不能及時切換，導致用戶下線后，用戶身份信息仍然在線，造成再次上線無法正常登錄，只能由信息中心手動解決；
- 網絡認證頁面彈出緩慢，糟糕的速度直接影響到用戶體驗；
- 認證分布在多個AC設備上，在管理過程中無法實現統一規劃、集中管控，運維成本高。
極簡網關認證解決方案的優勢
超強網關“簡網絡” 輕松認證“不斷線”
面對上述四個問題，西安交大在與銳捷網絡不斷交流探討后，最終決定采用RG-N18010云架構數據中心核心交換機+RG-M18000-MSC-ED網關認證業務模塊計費卡組成的極簡網關認證解決方案。該方案通過“硬件+軟件多平面分布式”處理方式、認證與計費分離架構、在性能、可靠、管理等多個方面，解決了校園網準出認證場景下性能不足與流量計費問題，簡化運維、提升了用戶上網體驗。
首先，銳捷認證核心設備RG-N18010云架構數據中心核心交換機支持170K個ARP表項目，完全滿足了西安交通大學15萬終端環境使用，再也不用擔心無線長時間占用ARP表項資源，導致用戶體驗差的問題。在此基礎上，將認證、流量、轉發分離，分別采用32核CPU主引擎負責認證、32核CPU支持計費、高速ASIC芯片負責報文轉發，為學校提供了40G吞吐的無線綜合業務網關。
其次，由于采用三個面的獨立分離設計，計費采用專用業務板卡進行，因此計費方面更加準確。由于銳捷網絡極簡網關認證解決方案包括了多個計費板卡的負載均衡架構，可以將40G流量智能分配到不同的計費卡上，最后再匯聚到運營商的鏈路上，滿足學校42000名師生同時并發在線的需求。
再者，RG-N18010云架構數據中心交換機提供了業界最高的1000終端/S認證能力，獨有的Web降噪技術可以達到低于50毫秒的認證頁面彈出，在無須改變網絡架構的情況下，順利完成Portal認證和無感知認證系統的對接。
最后，銳捷網絡RG-N18010為西安交大提供“無線核心級綜合網關解決方案”，既是一臺核心交換機，提供數據傳輸的高速轉發，同時也是一臺無線認證AC網關，可以輕松管理全校的網絡運營。
在西安交大本次網絡升級項目中，我們不僅看到RG-N18000系列核心交換機的超強性能，更發現了極簡網關認證解決方案中的另一個亮點——RG-M18000-MSC-ED網關認證計費業務模塊。這套支持多種部署模式的流量計費業務模塊，可以將認證剝離到設備的主引擎，從而實現報文轉發交給硬件芯片的處理方式，并具有流控、上網行為、URL審計等功能，這為西安交大無線網絡應用提供了可靠的基礎保障。另外，RG-M18000-MSC-ED網關認證計費業務模塊也充分考慮了Radius故障的處理方式，通過故障逃生，恢復重新認證的方式實現了整體可靠性。
“高性能”打造一流基礎設施，“化難為易”邁向智慧云校園
在整套無線網絡升級完成之后，在回顧幾個月以來的應用感受時，西安交大的老師表示：“銳捷在這個方案中提供的產品，是我近期接觸過業界性能最高的產品，我們學校在有線無線同時并存的情況下，是一個15萬終端的環境，高峰期可滿足9萬終端并發認證。實踐證明，只有足夠高性能的產品，才能保證后期的用戶體驗，這也為我校未來邁向智慧校園的信息化發展提供了可靠保障。”
據了解，西安交大的《十三五規劃》整體將圍繞智慧云校園的建設目標，以“云平臺”、“云校園”為核心目標，打造一流的信息基礎設施。同時，以建立統一的PaaS平臺為基礎，打造實現統一管理、便捷可靠的管理服務體系。基于數據集的服務理念，實現各個業務部門、各個處室之間數據融合，進而實現面向師生、智慧服務的現代大學信息化體系。