云南中醫學院 校園網改造解決方案
責編：admin ｜2015-04-07 15:19:03一、 項目背景介紹
云南中醫學院建于1960年,是全國第二批成立的高等中醫藥本科院校，碩士學位授權單位。學校現有網絡用戶約15000人，規模非常龐大。隨著學校規模不斷擴大，整個學校校園網出口系統及某網關型認證計費系統性能不足，帶寬不能充分利用，且無專業的流控設備。
其次，整個校園網沒有進行用戶上網的實名認證及計費，導致整個學校網絡資源使用嚴重不均衡、網絡資源濫用得不到有效解決，嚴重影響學校校園網的用戶使用體驗度，也嚴重影響學校關鍵業務的開展。另外，對于外來用戶，使用學校網絡不能得到有效監管，無相應的安全防護及審計系統，給學校網絡使用造成極大的安全隱患。
二、 方案概述
學校于2012年至2013年，對校園網進行兩次較大規模改造：2012年對校園網出口及認證計費系統進行改造，2013年對校園網核心及部分區域無線進行改造，具體如下圖所示：
在校園網出口改造中，學校采購一臺NPE60E作為出口網關替換SR6604，萬兆流控設備RG-ACE3000，一臺內容加速系統RG-PowerCache X10E、認證計費系統RG-SAM及RG-Eportal，以及兩臺高性能云計算交換機RG-S12010及RG-S8614構建的萬兆核心轉發平臺。
當前，學校總的出口帶寬為1.3G。目前，使用銳捷RG-NPE60E作為出口網關，通過萬兆接口連接至流控設備RG-ACE 3000，在通過萬兆連接至核心交換機RG-S12010。實現純萬兆校園網出口，核心萬兆互聯，滿足未來10年內數字化校園應用及其他網絡應用服務。
三、 產品應用效果
學校現使用銳捷校園網出口設備RG-NPE60E出口網關，配合流控設備RG-ACE 3000，實現學校用戶精細化的帶寬控制，保證了學校的關鍵業務使用，配合內容加速系統，極大提升用戶的上網體驗，獲得學校的高度好評。
此外，學校使用兩臺銳捷高端交換機RG-S12010及RG-S8614，構建萬兆高速轉發平臺，承擔全校的數據轉發。
而且，配合認證計費系統，實現用戶接入校園網準入準出身份認證，保證校內網絡使用安全及互聯網使用安全管理；此外，實現基于用戶身份的精細化帶寬控制，并且實現計時、包月、包月限帶寬、包月限時等多種計費策略。
云南中醫學院校園網采用銳捷網絡五位一體建設方案，構建覆蓋全校的用戶身份準入認證機制，保障校內訪問及互聯網訪問的安全管理，為學校建立了一個高速、可靠、安全、可擴展的高品質校園網絡。經過充分使用及評估，產品性能非常高，穩定性較好，能充分滿足學校使用要求。
上一篇：網康高校整體安全解決方案