云南師范大學 校園網改造案例
責編：admin ｜2015-04-07 15:25:54一、 項目背景介紹
云南師范大學是一所歷史悠久、傳統優良的省屬重點師范大學，位于春城昆明。誕生于抗日烽火中的1938年,其前身為國立西南聯合大學師范學院。
學校現有網絡用戶約50000人，規模非常龐大。隨著學校規模不斷擴大，校園網出口帶寬不足，以及整個學校校園網出口系統性能不足，設備CPU利用率超過90%，不能實現出口帶寬的充分利用，且無專業的流控設備。另外，呈貢校區、聯大校區校園網核心設備已經使用多年，其性能及功能已經逐漸不能滿足學校的使用要求。
其次，整個校園網沒有進行用戶上網的實名認證及計費，導致整個學校網絡資源使用嚴重不均衡、網絡資源濫用得不到有效解決，嚴重影響學校校園網的用戶使用體驗度，也嚴重影響學校關鍵業務的開展。另外，對于外來用戶，使用學校網絡不能得到有效監管，無相應的安全防護及審計系統，給學校網絡使用造成極大的安全隱患。
二、 方案概述
云南師范大學校園網用戶超過兩萬人，用戶數量非常龐大。學校于2012年10月完成校園網出口及認證計費改造，2013年12月完成兩校區核心網絡改造，并投入使用，具體如下圖所示：
在校園網出口改造中，學校采購兩臺NPE60E作為出口網關，兩臺萬兆流控設備RG-ACE5000，兩臺內容加速系統RG-PowerCache 集群、一套應用性能管理系統RG-APM、認證計費系統RG-SAM及RG-Eportal，以及三臺高性能云計算交換機RG-S12010構建的萬兆核心轉發平臺。
當前，學校總的出口帶寬為6.1G。目前，使用銳捷RG-NPE60E作為出口網關，通過萬兆接口連接至流控設備RG-ACE 5000，在通過萬兆連接至核心交換機RG-S12010。實現純萬兆校園網出口，兩校區實現雙萬兆環，滿足未來10年內數字化校園應用及其他網絡應用服務。采用業界領先的網絡設備，在充分滿足基本需求的同時，使整個網絡具備先進性、高擴展性、高可靠性、能進行高質量的多業務承載的特征，真正構建出一個高品質的下一代多位一體的校園網絡。
三、 產品應用效果
網絡改造以后，整個學校校園網出口效率明顯提升，出口帶寬可充分利用。出口網關的CPU利用率由原設備的95%降至現在的13%；在4.8G的出口帶寬中，由原來的2.8G提升到現在的6.1G，出口帶寬的利用率達到100%。而且，配合認證計費系統，實現基于用戶身份的精細化帶寬控制，并且實現計時、包月、包月限帶寬、包月限時等多種計費策略。內容加速系統上線以來，為用戶節約帶寬近800M，用戶在線視頻、P2P下載的速度提升近百倍，極大的提升用戶上網體驗。
另外，在本次校園網改造中，建立了覆蓋全校所有用戶的身份準入認證機制，有效保證了校內各項業務系統的安全訪問及互聯網使用的安全審計。