港灣網絡解決方案擴大江蘇大學校園網

2019-11-04 23:07:28

字體：大中小

來源：轉載

供稿：網友

     江蘇大學在去年3月份就下定決心，要進一步擴大校園網的覆蓋范圍，要給全教師生創造一個一流的上網環境，使全體師生能方便自如地上網學習、交流信息、查詢資料。隨后，江蘇大學決定全面啟動教師宿舍樓、學生宿舍樓寬帶信息化項目。為了給教師和學生提供一個高質量的網絡，學校決定把教師宿舍樓、學生宿舍樓寬帶網建設成一個安全可靠、可運營、可治理的網絡。為了避免濫用網絡給學校和社會帶來不必要的損失和危害，學校要求該子網要有認證、計費的功能。為此，學校決定采用業界最新流行的802.1x認證計費系統。



    由于此項目涉及到數棟教師、學生宿舍樓，信息點達到數千個，整個網絡十分復雜，要對數千個信息點進行治理、監控，涉及到網絡治理、認證、計費、安全、網絡故障查找等方面的復雜應用。江蘇大學經過嚴格篩選、測試，最后選定了港灣公司所提供的802.1x認證計費系統及其解決方案。港灣網絡所提供的安全認證計費系統解決方案，網管功能強、認證效率高、計費方式靈活多樣、整網能無阻塞轉發應用數據流、使用端口環回測試技術快速診斷網絡故障。



    802.1x協議起源于無線局域網，去年11月份正式成為IEEE標準。港灣公司在802.1x的研究和應用方面一直處于業界領先的位置。自去年年底到現在，港灣公司的802.1x認證系統已經成功規模服務于各大運營商：有10萬端口的802.1x認證系統規模服務寧波網通信息港，在通化電信、河北電信、湖南鐵通、山西聯通等地都得到了大規模應用；同時，在教育、電力、能源、政府等行業都得到了規模商業化的應用，已經規模服務于伊犁市政府網、南通師范學院校園網、浙江大學校園網、南陽油田專網等。



    802.1x認證是一項可在以太網上實現認證計費功能的新技術，它不同于傳統的PPPoE、Web認證，認證流和業務流不分離。802.1x認證基于邏輯端口把認證流和業務流進行分離。認證系統的端口分成兩個邏輯端口：受控端口和不受控端口。不受控端口只能傳送認證的協議報文，而不管此時受控端口的狀態是已認證狀態還是未認證狀態；受控端口傳送業務報文。假如用戶通過認證，則受控端口的狀態為已認證狀態，可以傳送業務報文。假如用戶未通過認證，則受控端口的狀態為未認證狀態，不能傳送業務報文；它的認證計費方式就是通過認證前后打開/關閉受控端口來實現對用戶接入的控制，從而實現對用戶的物理端口的認證和控制。



    802.1x認證的突出優點就是實現簡單、認證效率高、安全可靠；無需多業務網管設備，就能保證ip網絡的無縫相連；同時，消除了網絡認證計費瓶頸和單點故障，解決了采用多業務網關時，不便于視頻業務開展的難題；在二層網絡上實現用戶認證，大大降低了整個網絡的建網成本。



    為了提供功能更加完善的802.1x認證計費系統，港灣網絡充分考慮到高校教師、學生宿舍網末端接入的復雜性、網絡安全的難控性，采用雙層認證解決方案，在匯聚層、接入層均采用分布式認證，在接入交換機上就做認證，網絡安全效果極佳，從而提高了認證效率；同時，減輕了上層交換機的負擔。考慮到學生還處于網絡的探索階段，對網絡尤其感愛好，存在著對網絡的無意攻擊。因此，在匯聚層交換機上也采用分布式認證，這樣就給校園網上了雙保險。此外，還可以通過MAC地址綁定、IP地址綁定、VLAN、ACL訪問控制等多種網絡安全手段，使整個校園網變得更加安全。該套計費系統可以支持計流量、計時長、預付費、實時扣費、卡業務、固定業務等多種計費策略，支持多種優惠政策，支持大客戶、集團客戶的資費和優惠，滿足了學校對認證計費系統的要求。



    教師宿舍樓、學生宿舍樓寬帶接入項目自網絡投入運營以來，網絡運行穩定。利用802.1x認證方式，實現了對教師、學生用戶網絡的安全訪問控制和多種方式的計費手段。江蘇大學網絡中心主任認為：港灣公司提供的802.1x認證計費系統，在運行過程中，穩定可靠，認證效果好；計費方式靈活多樣，計費不丟單，并實現了大量的視頻業務的開展，滿足了學校對多媒體教學的需求。

上一篇：港灣Hammer系列交換機組建地級市政府網絡

下一篇：高速衛星：來自太空的寬帶