吉林大学：六招高效管理校园网

文/庄毅

吉林大学：六招高效管理校园网

文/庄毅

网络管理存在瓶颈

吉林大学校园网是多层次的树型结构。2001年在长春市内各个方位的前卫南区、前卫北区、南岭校区、新民校区、朝阳校区、南湖校区局域网络，通过光纤线路互连在一起，形成校园网主干。这些主干线路，将各校区成千上万的计算机联系在一起，使吉林大学校园网具备城域网的规模。

在吉林大学信息化建设不断发展的同时，也遇到各种各样的问题，例如：用户普遍使用代理，造成管理困难和费用流失；用户网络行为不规范，无法控制，无法进行有效的记录；以前采用的认证计费管理系统问题不断，对设备选型一筹莫展等。通过对以上问题的细致分析，城市热点为吉林大学提供完整的解决方案，完全满足学校网络管理需求。

图 吉林大学校园认证计费系统部署方案

城市热点六大解决措施

全新万兆硬件支持，网络承载能力强大

在吉林大学认证系统部署方面，采用城市热点高性能的2166万兆硬件网关，该硬件系统采用城市热点最新系统架构，产品采用4核CPU，双操作系统平台，在原有DrOS平台系统优异的稳定和高性能的优点上增加全新应用开发平台，提升软件功能拓展及系统工作效率；系统支持IPv4/IPv6双栈技术，千兆全双工64字节包转发率达到95%，128字节以上包已实现线性转发；单台硬件在万兆接口模式下处理能力可达双向15G的吞吐能力。在吉林大学的实际环境中，系统在线用户达24000用户并发，设备稳定运行，为校园运营提供强有力的硬件性能支撑。

硬件设备互为热备，保障网络稳定

考虑到网关设备在出口中可能出现的单点故障及设备性能瓶颈，城市热点采用多机并行运行、设备互为热备、数据实时同步的部署方案。在不改变校园网原有出口环境的情况，系统平滑部署，多台硬件数据共享，加强网络运行的健壮性。

全新B/S部署架构，易于部署，维护方便

在认证计费系统软件部署中，城市热点采用全新的B/S版本，系统采用Oracle数据平台，提供具有高效稳定的数据后台架构。该版本具有部署快捷，易于维护的优势，方便后台维护人员在系统的管理操作过程。

绿色客户端部署，全面支持各类终端

校园网的接入随着用户终端的多样化应用普及，对有线和无线的接入管理都必须同时支持，在吉林大学的校园网应用中同样面临有线无线同时接入的情况，城市热点结合校园应用在有线网络用户中提供免安装绿色客户端，支持包括Windows、Linux及Mac系统的PC应用，同时在无线接入应用中推出Apple和Android版本的移动客户端。客户端安装方便，适应高校师生时尚的终端应用，系统支持自动更新升级，易于维护。城市热点客户端功能全面稳定，支持多种操作系统，为吉林大学广大师生提供全面的终端解决方案。

实名制上网，采集日志记录

学校网络运营安全是重中之重，一方面要能够准确定位用户账号使用位置，方便管理，另一方面要能使账号在指定区域使用，促使其规范上网。城市热点客户端能够透过三层设备采集用户账号终端MAC信息，配合接入层交换机，利用通用的RADIUS认证协议有效绑定交换机IP、交换机端口、VLAN等网络属性。系统采集日志标准符合网监部门的日志要求规范，日志采集系统为校园运营网络安全提供全方位的技术保障。

认证计费系统与数字化校园无缝对接

吉林大学网络用户管理系统通过城市热点提供的全业务接口与城市热点认证计费系统的融合（如图所示）。系统数据通过LDAP接口实现无缝的对接。系统运行期间，在大并发用户的情况下系统开销小，在线用户达24000用户，系统承受了大并发用户同时在线的考验，系统运行稳定，与数字化校园数据接口无缝对接，在推进吉林大学信息化建设应用的同时也减轻校方工作人员的工作量，切实做到增加系统是促发展提效率的目的。

借助城市热点认证计费解决方案，吉林大学不仅促进学校的信息化建设，更为全体师生提供一个高效、安全、可运营、易管理的校园网平台。

(作者单位为北京城市热点资讯有限公司)