“十三五”规划在即,高校面临新一轮的校园网升级改造,而针对移动终端应用的基础设施规划设计已经成为了管理者重点考虑的项目。锐捷网络结合用户应用场景的升级变化,应需推出了新一代网关认证计费解决方案。该方案由RG-N18000系列新一代云架构网络核心交换机、网关认证计费业务模块及认证计费平台共同组成,能够为高校校园网、教育城域网用户提供更加稳定、可靠的准出流量计费解决方案,从而有效解决由于用户量成倍增长,以及数据量激增而导致的准出认证计费设备性能不足的问题。
校园网应用变迁,已站在未来的节点上
近年来,智能移动终端已经高度普及,无线网络接入的需求在高校校园网内逐步形成规模,一名学生配备多个上网设备已成主流。例如:2012年底,清华大学对用户进行调查,发现大概有50%的用户在使用智能移动终端,而到2013年底,这个百分比基本达到100%。站在未来的节点上,移动化不是趋势,是现实和未来。另据相关统计数据表明,在“985”及“211”高校的校园网建设中,将近7成用户使用了认证计费网络解决方案,在网络出口区域通过出口设备和计费系统进行联动,在计费系统上实现不同的计费策略。
但是,业内常见的网关认证计费设备多数采用了X86架构,在集成了NAS、Radius、Portal、AAA以及审计功能等多项业务的同时,还要承担数据转发的功能,硬件资源消耗明显,严重影响了用户的上网体验。如何解决大量移动用户的上网需求,打造出一个全新的、稳定可靠、结构简单、无需改动、无缝切换的网关认证计费系统,已经成为了广大高校用户的共同需求。
专为移动校园网打造,“五大特性”证明实力
锐捷网络针对高校用户移动校园网应用场景,依托Newton18000云架构网络核心交换机系列产品,采用更加稳定、可靠的嵌入式系统交换架构,推出了高性能、高稳定、易部署的新一代认证计费系统,其多项特性已经达到了业界最高水准。
●最强性能:“9万人”轻松接入
锐捷网络新一代网关认证计费解决方案选择了代表业内最强性能的RG-N18000系列交换机,在这个高性能平台上,锐捷网络结合十五年来在嵌入式系统的开发经验,在业内首创高性能、分离式网关计费架构。架构采用顶级的硬件配置、多平面分布式处理方式,将认证剥离到设备引擎,报文转发交给硬件芯片处理,认证计费业务模块处理流量计算、流量控制、URL审计等功能,从而实现最大满足9万终端认证同时在线和每秒1000个终端认证速度,可为用户提供前所未有的上网体验。此外,方案的持续优化还可保障6000个免计费网段也实现了报文的线速转发,满足用户的极端需求。
●最强降噪:每秒处理“10万噪声”
在无线网络环境下,用户的终端会自动通过80端口发送大量请求(俗称“网络噪声”)。用户每秒发送的噪声高达1000多PPS,这是许多院校Portal服务器“挂机”和多个小时无法恢复网络正常的主要原因。而RG-N18000系列交换机具备强悍的Web降噪功能,可屏蔽噪声报文送往Portal服务器,每秒可处理100000的网络噪声,保护Portal/认证服务器免受攻击,保障认证页面毫秒级推送。
●最强部署:3种方式“不变网”
方案包括“出口网关部署”、“核心旁路部署”、“核心交换机加插卡式方式部署”三种模式,灵活支持不同规模用户并发及业务模式,实现有线、无线准出一体化。同时,此方案还便于简化网络架构,客户原应用的RG-N18000系列核心交换机只需增加插卡,无需改变现有网络架构即可实现网关认证计费。
●最强可靠:始终在线“不断网”
RG-N18000系列交换机本身的硬件全冗余、Radius逃生、硬件Bypass、心跳保活、扫描检测等多重可靠性设计方案,全方位、立体式保障设备稳定,提供毫秒级的故障恢复和冗余的可靠性,以便于在各类异常情况下提供不间断的网络服务。
●最强服务:丰富的精细化管控
根据校园网实际应用场景,网关认证计费解决方案针对校园网的精细化需求做了更为准确的把控,针对学校访客上网繁琐的问题,该方案推出了二维码访客认证功能,既能追溯到使用人,又能实现访客一键认证;针对学校对各类网络的付费不同,网关认证计费解决方案最大可支持8种流量策略,满足学校的实时需求。另外,方案还提供了基于源和目的的免认证、基于目的IP和URL的免计费、阶梯计费等一系列精细化管控。
我国制定信息化发展战略已明确指出,教育信息化技术必须加速向高校教学和管理过程渗透,而大型开放式网络课程、电子教科书、移动学习、校园大数据等一系列教育变革都需要校园IT系统的有力支撑。如今,“无线网络是有线网络的补充”这句话早已经过时,而锐捷高可用性网关认证计费解决方案应需的上市,在追求“史上最强”的标准背后,其设计初衷的目标更是为移动校园网时代而生。