校园网运营解决方案
方案概述
为迎合当前业界关注的扁平化潮流,锐捷推出了极简运营的解决方案,希望通过Newton18000认证网关和SAM运营计费系统组成的运营平台,简单、高效、开放地帮助学校完成扁平化改造。
随着移动互联的浪潮对学校信息化建设的影响逐步深入,一方面用户对体验的要求越来越高, 对影响服务的各种事件的容忍度越来越低,另一方面学校信息部门又没有充足的资金、人员和时间精力来 提升用户体验和保障服务质量。面对这个挑战,迎合当前业界关注的扁平化潮流,锐捷推出了极简运营的解决方案,希望通过Newton18000认证网关和SAM运营计费系统组成的运营平台,简单、高效、开放地帮助学校完成扁平化改造。
校园网运营的四大阻碍
一、庞大的接入网
运营策略如果部署在接入网上,由于接入交换机数量庞大,需要资金、人员和精力的巨大投入。
二、被吐槽的认证体验
无线校园网带来的大并发给扁平化后的认证网关带了极大的挑战,响应慢、死机、认证客户端维护等不但给用户带来麻烦,也让管理变得更难。
三、防代理难做
代理上网事关到服务公平性的问题,特别是在和运营商合作运营的模式下还关系到运营商的收益,影响长远合作,但是基于客户端软件做防代理已经不适应移动互联时代的用户习惯了。
四、开放和兼容
无线设备、汇聚接入交换机、认证网关、运营管理系统等这些通常和运营相关的设备会造成大量的技术绑定,影响信息部门的建设自主性。
网络扁平化
准入: 将Newton18000部署在核心网,作为用户和认证网关,与SAM+配合将所有的运营策略均部署在Newton18000上,实现策略和管理的上收。
准出: 在Newton18000上配备MSC准出认证卡,与SAM+配合实现出口网关认证。
部署: 支持串接部署、旁路部署和有线无线一体化部署等。
兼顾使用体验和防代理
高性能: 无论是哪种运营模式,Newton18000都可以适应当前有线/无线用户的大并发场景。
高体验:SAM+主推的无客户端认证,采用人性化设计,降低终端维护的难度。
防代理: 在无客户端认证的环境下,通过ASME防代理盒子,统一进行代理用户的管理和防护。
开放和兼容
由Newton18000和SAM+构成的极简运营平台,与无线、汇聚接入等其它设备无任何技术绑定,
同时Newton18000和SAM+之间也可以实现技术解绑,与其它厂商的认证网关和运营管理系统进行对接。
高校智慧运营BRAC方案助力燕山大学打造三方网络共享平台
在高校与运营商共建校园网的模式下,校方希望公平引入多家运营商,运营商也需要快速拓展更多学校。但是,如何既保障校方和运营商双方的管理与运营,又能为学生提供最佳网络体验?日前,燕山大学充分考虑学校、学生、运营商的三方诉求后,采用锐捷高校智慧运营BRAC解决方案,全面满足了联合运营模式下的多方需求,树立起“三方共赢”的新标杆。
三方“矛盾” 筹建新共享平台
燕山大学(原东北重型机械学院)源于哈尔滨工业大学,是河北省人民政府、教育部、工业和信息化部、国家国防科技工业局四方共建的全国重点大学,现有在校生38,000余人。燕山大学校园网始建于1998年,历经多次升级改造不断发展,截至目前,已建立了覆盖东西校区、三层架构的大型校园网络,以及较为完备的网络环境和基础服务体系。然而,在移动互联和大数据时代,校园内网络基础设施的多方重复建设、学生上网行为数据采集和利用等方面都存在亟待解决的问题。
改造前,燕山大学和其他高校有着类似的问题,学生宿舍第一张网络是由运营商建设的。合作初期解决了学校资金紧张问题,加速推进了学校的信息化建设;然而随着合作的深入,引进第三方直接参与校园内基础网络建设的方式,也带来了校园网出口的管理权不清、归属权不明等问题,为学生宿舍网的精细化管理和运维支撑留下了矛盾和难题。
对于上述问题,校方有明确态度:“学生是消费主体,根据上网体验、上网资费来自由选择运营商服务是学生们的诉求,但校园网现有平台在技术层面还缺乏提供此类服务的能力,无法为运营商、学生提供公平服务、资源优选的条件。其次,燕山大学宿舍网络一直脱离于校园网的管控,特别是运营商投资的网络部分,无法对学生上网行为进行有效的管理。这两点问题必须得到解决,这样才能体现出校园网服务于师生的建设初衷,达成校园网开放、灵活、便利的建设目标。”
紧抓机遇 “BRAC智慧运营方案”快速落地
2016年,恰逢燕山大学入选河北“双一流”建设高校,学校信息化建设同步进行调整。借此契机,为更好满足学校的教学、科研、管理等需求,学校决定融合多家运营商网络,实现师生用户的全网统一认证和管理。
针对学校提出的具体需求,锐捷网络对原有网络环境多次摸底,提出了以SAM+(认证计费管理平台)为产品核心的BRAC(Broadband Remote Access Concentrator,远程接入集中器)智慧运营解决方案,并部署锐捷RG-RSR77系列路由器、RG-UAC 6000统一上网行为管理和审计系统、RG-N18000系列交换机。
在BRAC方案中,校方通过SAM+认证计费管理平台实现对学生上网的精细化管控,学校可以结合时间、地点、身份、服务等要素设定用户上网策略。RG-UAC 6000-X100统一上网行为管理和审计系统部署在出口实现对用户上网的PPPoE帐号及详细的上网行为记录。锐捷RG-RSR7708-X路由器为出口路由器设备,实现用户准出认证,并对所有师生的PPPoE代理拨号以及联动选路提供响应。RG-Newton18000云架构网络核心交换机同时对宿舍区学生上网进行准入认证,采用了更加稳定、可靠的嵌入式系统交换架构,达到了校方对认证计费系统高性能、高稳定、易部署的产特性要求。
值得一提的是,BRAC智慧运营方案通过RG-RSR77-X与SAM+的BRAC对接组件,代理终端到运营商BRAS进行PPPoE拨号上网,无需与运营商认证系统对接,避免对运营商AAA造成对接风险,节省了跨级流程审批时间,促使方案迅速落地。
对于该方案,校方表示认可,运营商也消除了与省公司3A对接复杂处理和审批繁琐的担忧。在实际部署过程中,锐捷仅用一个月内就让整个方案平稳落地,做到了终端用户平滑过渡,解决了学校和运营商的后顾之忧。
公平竞争 平台用户快速攀升
以SAM+为产品核心的BRAC智慧运营解决方案,为三家运营商提供了公平竞争平台。首先,运营商都可以通过“固移融合套餐”的形式经营校园网市场,形成了统一的接入模式,真正做到公平、公正。其次,学生更可以根据上网体验,自由地切换运营商服务,而三家运营商为争取留住用户,都在努力提升用户体验,用良好的网络服务吸引学生。此外,BRAC智慧运营方案还实现了校内师生上网的统一认证管理,有直接溯源、信息推送、流量提醒、行为审计和管理等功能,可以按照学校设定的条件,监控和统计各出口的用户数据情况。
最终,不但学校之前的网络管理难题得到解决,运营商通过学校提供的平台顺利进入校园网,学校用户的上网体验也得到很大的提升。BRAC智慧运营方案落地之后,学校总开户超过40000人,开户数比例高达99.5%,最高上线用户数达到30000余人,这些数据成为BRAC方案成功部署的最佳注脚。