华中科技大学教育部直属综合性全国重点大学,是国家“211工程”、“985工程”首批重点建设高校。
客户面临的挑战
学校建设了无线校园网,但随着移动终端的普及,无线用户越来越多,无线网络压力越来越大,给学校带来了新的挑战:
WEB认证页面弹出慢。定位原因是AC性能不足且无降噪保护;
高峰期,网络访问时断时续。定位原因是汇聚交换机ARP表项不足不够;
现网存在锐捷及其它厂商的AC/AP设备,认证基本功能对接难运维,例如:不能快速获取全部用户信息,不能快速强制任意用户下线,需要维护多套Portal服务器同AC对接;
认证只能在现有厂商的AC上做, SAM与接入、汇聚交换设备强绑定,导致客户难引入新的厂商,对议价能力不满。
极简网络解决方案通过集中认证网关部署方式,将无线用户的认证网关上收到核心交换机RG-N18010上,整网采用大二层的部署方式,极大简化网络部署,降低汇聚层的压力。部署示例如下图所示:
1、无线AC解绑定:
无线终端采用Portal认证方式,各厂商的AC设备透传认证报文,统一在RG-N18010设备上进行集中认证网关,不受厂商限制。
2、解决AC认证性能不足问题:
RG-N18010有32核的CPU,并且设备的控制和转发层面分离,作为集中认证网关时,能够提供更强的认证性能,同时提供Web降噪机制保证高峰期的认证速率。
3、解决网关设备表项容量不足的问题:
RG-N18010作为集中认证网关,最多支持90000双栈终端同时在线,能够满足未来十年的网络扩容需求。
4、解决难运维的问题:
方案采用SAM认证计费系统和RG-N18010配合,用户的认证、计费信息统一,方便查看和管理。
信息中心的柳老师是这样评价的:
通过对锐捷极简网络解决方案的部署,前期网络中存在的Portal认证慢的问题没有再出现,认证只能在现有厂商的AC做或是SAM与接入、汇聚交换设备的绑定问题也得到了解决。