天下事有難易乎?為之，則難者亦易矣;不為，則易者亦難矣。

需要為42000人師生提供最便捷的網(wǎng)絡接入體驗、支撐15萬個終端設備在線，“毫秒級”認證覆蓋有線、無線網(wǎng)絡…..這個工程不可謂不難，然而最終需要實現(xiàn)的確實“***簡易”。對于西安交大的網(wǎng)絡認證這道“難與易”的問題，銳捷用極簡網(wǎng)關(guān)認證解決方案交出的答卷，映射出來的正是面對創(chuàng)新的“有為”之道。

[[167933]]

西安交通大學

無線覆蓋遭遇瓶頸 認證難題“鎖死”用戶體驗

“風云兩甲子，弦歌三世紀”，西安交通大學建校至今已有120年歷史。在信息化方面，西安交大自1994年開始進行校園網(wǎng)建設，1995年通過CERNET與國際互聯(lián)網(wǎng)連通。經(jīng)過20多年發(fā)展，在“985工程”、“211工程”等一系列重大項目的推動下，網(wǎng)絡基礎設施日益完善，公共服務平臺運行良好，優(yōu)質(zhì)教育教學資源積累沉淀，應用管理系統(tǒng)逐漸豐富，為學校教學、科研、管理、服務工作提供了良好的運行環(huán)境和支撐保障。

目前，學校全網(wǎng)師生用戶規(guī)模已達42000人左右，并完成了有線、無線網(wǎng)絡的全面覆蓋，提高了全校公共區(qū)域無線網(wǎng)絡覆蓋密度。然而，在實際應用過程中，無線校園卻面臨了進退兩難的處境：

***， 面向全校師生開放，按照限制3個終端來計算，就需要支撐15萬終端在線的設備，但原有的x86架構(gòu)的網(wǎng)關(guān)型認證計費解決方案無法突破性能瓶頸，無法滿足未來學生接入上網(wǎng)需求;

第二， 存在流量計費不準確的問題，用戶上下線不能及時切換，導致用戶下線后，用戶身份信息仍然在線，造成再次上線無法正常登錄，只能由信息中心手動解決;

第三，網(wǎng)絡認證頁面彈出緩慢，糟糕的速度直接影響到用戶體驗;

第四， 認證分布在多個AC設備上，在管理過程中無法實現(xiàn)統(tǒng)一規(guī)劃、集中管控，運維成本高。

極簡網(wǎng)關(guān)認證解決方案的優(yōu)勢

超強網(wǎng)關(guān)“簡網(wǎng)絡” 輕松認證“不斷線”

面對上述四個問題，西安交大在與銳捷網(wǎng)絡不斷交流探討后，最終決定采用RG-N18010云架構(gòu)數(shù)據(jù)中心核心交換機+RG-M18000-MSC-ED網(wǎng)關(guān)認證業(yè)務模塊計費卡組成的極簡網(wǎng)關(guān)認證解決方案。該方案通過“硬件+軟件多平面分布式”處理方式、認證與計費分離架構(gòu)、在性能、可靠、管理等多個方面，解決了校園網(wǎng)準出認證場景下性能不足與流量計費問題，簡化運維、提升了用戶上網(wǎng)體驗。

首先，銳捷認證核心設備RG-N18010云架構(gòu)數(shù)據(jù)中心核心交換機支持170K個ARP表項目，完全滿足了西安交通大學15萬終端環(huán)境使用，再也不用擔心無線長時間占用ARP表項資源，導致用戶體驗差的問題。在此基礎上，將認證、流量、轉(zhuǎn)發(fā)分離，分別采用32核CPU主引擎負責認證、32核CPU支持計費、高速ASIC芯片負責報文轉(zhuǎn)發(fā)，為學校提供了40G吞吐的無線綜合業(yè)務網(wǎng)關(guān)。

其次，由于采用三個面的獨立分離設計，計費采用專用業(yè)務板卡進行，因此計費方面更加準確。由于銳捷網(wǎng)絡極簡網(wǎng)關(guān)認證解決方案包括了多個計費板卡的負載均衡架構(gòu)，可以將40G流量智能分配到不同的計費卡上，***再匯聚到運營商的鏈路上，滿足學校42000名師生同時并發(fā)在線的需求。

再者，RG-N18010云架構(gòu)數(shù)據(jù)中心交換機提供了業(yè)界***的1000終端/S認證能力，獨有的Web降噪技術(shù)可以達到低于50毫秒的認證頁面彈出，在無須改變網(wǎng)絡架構(gòu)的情況下，順利完成Portal認證和無感知認證系統(tǒng)的對接。

***，銳捷網(wǎng)絡RG-N18010為西安交大提供“無線核心級綜合網(wǎng)關(guān)解決方案”，既是一臺核心交換機，提供數(shù)據(jù)傳輸?shù)母咚俎D(zhuǎn)發(fā)，同時也是一臺無線認證AC網(wǎng)關(guān)，可以輕松管理全校的網(wǎng)絡運營。

在西安交大本次網(wǎng)絡升級項目中，我們不僅看到RG-N18000系列核心交換機的超強性能，更發(fā)現(xiàn)了極簡網(wǎng)關(guān)認證解決方案中的另一個亮點——RG-M18000-MSC-ED網(wǎng)關(guān)認證計費業(yè)務模塊。這套支持多種部署模式的流量計費業(yè)務模塊，可以將認證剝離到設備的主引擎，從而實現(xiàn)報文轉(zhuǎn)發(fā)交給硬件芯片的處理方式，并具有流控、上網(wǎng)行為、URL審計等功能，這為西安交大無線網(wǎng)絡應用提供了可靠的基礎保障。另外，RG-M18000-MSC-ED網(wǎng)關(guān)認證計費業(yè)務模塊也充分考慮了Radius故障的處理方式，通過故障逃生，恢復重新認證的方式實現(xiàn)了整體可靠性。

“高性能”打造***基礎設施，“化難為易”邁向智慧云校園

在整套無線網(wǎng)絡升級完成之后，在回顧幾個月以來的應用感受時，西安交大的老師表示：“銳捷在這個方案中提供的產(chǎn)品，是我近期接觸過業(yè)界性能***的產(chǎn)品，我們學校在有線無線同時并存的情況下，是一個15萬終端的環(huán)境，高峰期可滿足9萬終端并發(fā)認證。實踐證明，只有足夠高性能的產(chǎn)品，才能保證后期的用戶體驗，這也為我校未來邁向智慧校園的信息化發(fā)展提供了可靠保障。”

據(jù)了解，西安交大的《十三五規(guī)劃》整體將圍繞智慧云校園的建設目標，以“云平臺”、“云校園”為核心目標，打造***的信息基礎設施。同時，以建立統(tǒng)一的PaaS平臺為基礎，打造實現(xiàn)統(tǒng)一管理、便捷可靠的管理服務體系?；跀?shù)據(jù)集的服務理念，實現(xiàn)各個業(yè)務部門、各個處室之間數(shù)據(jù)融合，進而實現(xiàn)面向師生、智慧服務的現(xiàn)代大學信息化體系。