云南师范大学是一所历史悠久、传统优良的省属重点师范大学,位于春城昆明。学校现有网络用户约25000人,用户规模非常庞大。学校校园网出口主要面临带宽不足,以及整个学校校园网出口设备性能不足,设备CPU利用率超过90%,不能实现出口带宽的充分利用,且无专业的流控设备,存在带宽资源浪费,部分用户上网体验差的问题。其次,整个校园网没有进行用户上网的实名认证及计费,导致整个学校网络资源使用严重不均衡,严重影响学校校园网的用户体验和学校关键业务的开展。***,外来用户使用学校的网络,学校不能有效监管,无相应的安全防护及审计系统,给学校网络使用造成极大的安全隐患。
学校于2012年10月完成改造,本次网络出口改造当中使用两台RG-NPE60E作为出口网关,两台万兆流控设备RG-ACE5000,一台内容加速系统RG-PowerCache X5、一套应用性能管理系统RG-APM、RG-SAM认证计费系统和RG-ePortal认证门户。具体部署方案如下:
当前,学校总的出口带宽为3.4Gbps,后续计划扩容至4.6Gbps带宽。出口NAT网关、流控设备到核心之间实现纯万兆互联,满足未来10年内数字化校园应用及其他网络应用服务。
出口网络改造以后,整个学校校园网出口效率明显提升,出口带宽可充分利用。出口网关RG-NPE60E的CPU利用率由原设备的95%降至现在的13%,在3.4Gbps的出口带宽中,由原来的***利用2.8Gbps提升到现在的3.4Gbps,出口带宽的利用率达到100%,RG-NPE60E的高性能以及多链路负载均衡极大的提高了出口带宽的利用率和负载性能。RG-ACE5000配合RG-SAM认证计费系统和RG-ePortal实现基于用户身份和应用的精细化带宽控制,避免单用户长时间占用过多的带宽资源进行下载,造成带宽资源浪费,影响学校师生开展关键业务。针对学生上网,实现计时、包月、包月限带宽、包月限时等多种计费策略,满足不同学生用户上网需求。内容加速系统上线以来,为用户节约带宽近400M,用户在线视频、P2P下载的速度提升近百倍,极大的提升用户上网体验。通过部署RG-APM应用性能管理系统,解决了学校校园网出口上网日志的问题,RG-APM可以把RG-NPE、RG-ACE设备的日志通过RG-APM实现集中管理,存储NAT日志、URL日志以及IM上下线、会话数等日志,满足公安部82号令要求;此外RG-APM的网络性能评估和流量可视化功能也帮助管理更加全面的了解网络运行状况,提供数据支撑,为后续的网络优化提供参考依据。