高校智慧校园网运营解决方案

1、极致用户体验 简单运营管理高校智慧校园网运营解决方案校园网做运营已经超过10年，今天为什么还要关注？极简运营解决方案能够解决校园网运营的哪些问题？极简运营解决方案在部署时会不会带来实施风险？从政策中解读教育信息化的发展方向第十九章 加快教育信息化进程1.加快教育信息基础设施建设2.加强优质教育资源开发与应用3.构建国家教育管理信息系统-国家中长期教育改革及发展规划纲要第十一章 加强教育条件保障1.超前部署教育信息网络2.推动优质资源的开发集成与共享3.提高发展教师和学生的信息化技能4.构建教育管理信息系统-国家教育事业发展十二五规划纲要教育保障基础支撑业务管理效果一次性投入低成本运行强调社会属

2、性关注使用体验两者结合推动当前校园网新一轮的进化既要兼顾用户的时代诉求，又要实现低成本的运行保障这和校园网运营又有什么关系呢？每年过千万的网络投入超过30人的运行保障团队具有自主研发的科研实力在很多学校心目中，华科是没有烦恼的华科的烦恼源于3000+接入交换机现象1.在低端设备上启用复杂的运营功能2.遍布5000余亩的校园各处问题1.设备故障率高，维护的工作量大2.老旧设备替换成本高，3000元/台3.对技术水平有要求，能搞定的不超过10人4.运营策略调整周期长，2周左右影响1.用户对网络服务的质量不满意，评价降低2.接入设备每年都要采购，资金投入不合理3.人员的更替及培养，消耗极大的资源运营

3、管理的三层架构校园网认证计费系统接入交换机汇聚交换机华科的烦恼源于90000+客户端校园网认证计费系统接入交换机现象1.通过客户端来提供准入用户界面2.通过客户端来实现防代理功能问题1.和操作系统存在兼容性问题，不好用2.容易被破解，防代理实效，不好管3.客户端版本升级，执行不下去影响1.客户端造成的系统不稳定，带来大量用户投诉2.客户端故障都到网络中心处理，根本忙不过来3.代理问题造成用户管理漏洞，影响服务的公平性802.1X客户端客户端参与准入控制华科的烦恼源于10000+无线并发现象1.教学楼等用户密集区域，手机并发量巨大2.移动APP的自动更新功能，让并发量级倍数上升问题1.无线Web

4、认证响应慢，用户体验不好2.甚至导致Web服务器崩溃，无线无法上网3.这个问题不是单纯的靠增加服务器就能解决的影响1.因为认证问题，影响了无线校园网建设成果2.因为体验问题，影响无线应用的推广手机自动连接WiFiAPP自动发起连接Web Portal服务器1万终端通常会引发5-7万的并发Web服务器直面认证噪声华科的烦恼源于多厂商设备对接校园网A厂商Web Portal系统认证计费系统现象1.用户在不同的区域接入，认证页面不同2.用户在不同的区域接入，准入控制设备不同问题1.用户的使用界面不统一2.准入控制策略调整需要在两台AC做配置3.任何一次Web认证的调整都要沟通两个厂商影响1.用户使用

5、的体验不好2.经常要沟通和协调两个厂商，效率低，消耗资源B厂商Web Portal系统认证计费系统A厂商无线控制器（NAS）B厂商无线控制器（NAS）前期试点建设埋入的隐患华科不是个例，这是整个行业当前都在关注的热点校园网做运营已经超过10年，今天为什么还要关注？极简运营解决方案能够解决校园网运营的哪些问题？极简运营解决方案在部署时会不会带来实施风险？校园网极简运营解决方案Newton18000认证网关RG-SAM+安全运营管理系统ASME防代理盒子MSC准出认证业务卡提升使用体验和管理体验 降低运营和维护成本NO.1 从架构上提升管理体验，降低运营成本传统的三层运营管理架构认证计费系统策略制

6、定核心交换机数据转发汇聚交换机用户网关接入交换机认证网关RG-SAM策略制定Newton18000数据转发用户网关认证网关 汇聚、接入设备只需配置Vlan在逻辑上是透明的极简运营解决方案提供的扁平化架构华中科技大学运营管理扁平化改造（2014-2016） 2014年已经在三个校区部署了5台Newton18000，结合现有的SAM实现了扁平化运营管理的架构，在2015-2016两年内规划在主校区和同济校区各增加1台Newton18000，用虚拟化技术提升可靠性。原来的问题1.设备故障率高，维护的工作量大2.老旧设备替换成本高，3000元/台3.对技术水平有要求，能搞定的不超过10人4.运营策略调

7、整周期长，2周左右现在的效果1.接入设备配置简单，故障率降低（40%）2.设备替换，成本1000元/台（60%）3.接入网维护只关心通断，无需培养（35%）4.运营策略的调整1-2个小时就可以（97%）校园网RG-SAM接入交换机无线APRG-ePortalNO.2 从使用上提升用户体验，简化终端维护成本有线无线一体化认证全新的交互界面集中的客户端管理平台自定义区域、版本，集中分发自动更新版本，无需人工干预升级不影响上网华中科技大学认证客户端升级（2014）RG-SAM客户端集中管理页面原来的问题1.和操作系统存在兼容性问题，不好用2.容易被破解，防代理实效，不好管3.客户端版本升级，执行不下

8、去现在的效果1.反馈的兼容性问题及时得到解决，用户体验上升（20%）2.最新的破解方式及时得到解决，管理体验上升（24%）3.全校客户端升级1天完成，管理成本降低（30%）极简运营还能提供用户更好用的交互界面（1）全新版本SAM+无客户端不存在兼容性问题不存在被破解问题不存在终端维护人性化交互界面极简运营还能提供用户更好用的交互界面（2）全新版本SAM+无客户端授权生成二维码访客扫描二维码即可认证入网管理员担保人无感知认证访客二维码认证无客户端方案有诸多好处，可友商是怎么看的呢？有线PPPOE客户端 无线1X客户端传统的认证计费厂商，现在确在反其道而行用客户端来防代理用客户端来消除Portal

9、的瓶颈必然引发兼容性和终端维护的问题极简运营的优势：在无客户端下防代理RG-SAM+安全运营管理系统Newton18000认证网关ASME防代理盒子更快 硬件防代理，不消耗终端资源更省 无需客户端，避免终端的维护更简 统一做配置，自动升级特征库更好 旁挂做部署，不改变现网结构NO.3 在无线上提升认证体验，应对大并发挑战Newton18000交换机能够屏蔽非法认证报文，保护Portal/认证服务器免受攻击，保障用户上网认证体验，即使在高峰期也能不受影响。标准浏览器认证报文，放行通过；非法认证报文，被屏蔽拦截；华中科技大学无线校园网三期（2014）东9楼西12楼教室200间 学生容量超过1500

10、0人原来的问题1.无线Web认证响应慢，用户体验不好2.高峰期Web服务器崩溃，无线无法上网现在的效果1.用户并发10000人2.提出请求到认证界面弹出2秒中国科学院大学准出认证改造（2015）响应慢无响应并发1万噪声3.5万平均认证响应70毫秒设备资源利用4%配备了MSC准出认证卡的Newton18000极简运营的优势：最适合无线大并发的场景近9000个IPv6用户近25000个IPv4用户短时间内频繁上下线有意无意的网络攻击 MX960作为无线校园网用户网关，表项资源不够导致用户频繁掉线。 运行至今没有出现过因为性能或资源不够而掉线。客户评价“超出预期！”NO.4 在对接上提升兼容性体验，

11、降低协调成本Newton18000RG-SAMA厂商无线设备B厂商无线设备C厂商无线设备D厂商无线设备SAM（ePortal）作为唯一的认证系统Newton18000作为统一的认证网关AC只管AP，与认证无技术绑定接入设备只管转发，与认证无技术绑定华中科技大学无线校园网三期（2014）Newton18000RG-SAM接入设备品牌：无线设备品牌：原来的问题1.用户的使用界面不统一2.准入控制策略调整需要在两台AC做配置3.任何一次Web认证的调整都要沟通两个厂商现在的效果1.无论有线无线，统一交互界面，体验度更好2.策略调整只在N18K上完成，管理更简单3.运营管理无需跨厂商沟通，只找锐捷校园

12、网极简运营解决方案扁平化架构提升管理体验 简化管理成本无客户端认证提升使用体验 简化维护成本准出认证应对X86网关无法应对大并发的问题认证消噪提升认证体验 适应无线趋势校园网做运营已经超过10年，今天为什么还要关注？极简运营解决方案能够解决校园网运营的哪些问题？极简运营解决方案在部署中会不会带来实施风险？新校区网络建设：无风险RG-SAM+Newton18000无线AC（任意品牌）汇聚接入交换机（任意品牌）无线AP（任意品牌）搭建全新的N18K+SAM运营平台无线可以按规划逐步建设，无采购风险接入网可以按需逐步完善，无采购风险无线网新建：无风险已有认证网关+认证计费系统汇聚接入交换机无线AP搭建全新的N18K+SAM运营平台有线当前的运营方式不变，尊重用户习惯通过HCD对接两套系统，账号统一新增N18K+SAMSAM HCD组件与现有认证计费系统对接现网准出改造：无风险保持校园网原有结构不变部署配备了MSC卡的N18K+SAM提供纯准出功能汇聚接入交换机无线APRG-SAM+Newton18000现网核心交换机MSC准出业务板卡现网用户网关改造：无风险现有认证计费系统现有认证网关（性能和表项资源不够）Newton18000保持现有校园网主体结构不变在认证网关之下增加N18K作为用户网关通过网关分离解决性能和资源问题现网认证计费改造