一、 项目背景介绍

云南师范大学是一所历史悠久、传统优良的省属重点师范大学，位于春城昆明。诞生于抗日烽火中的1938年,其前身为国立西南联合大学师范学院。

学校现有网络用户约50000人，规模非常庞大。随着学校规模不断扩大，校园网出口带宽不足，以及整个学校校园网出口系统性能不足，设备CPU利用率超过90%，不能实现出口带宽的充分利用，且无专业的流控设备。另外，呈贡校区、联大校区校园网核心设备已经使用多年，其性能及功能已经逐渐不能满足学校的使用要求。

其次，整个校园网没有进行用户上网的实名认证及计费，导致整个学校网络资源使用严重不均衡、网络资源滥用得不到有效解决，严重影响学校校园网的用户使用体验度，也严重影响学校关键业务的开展。另外，对于外来用户，使用学校网络不能得到有效监管，无相应的安全防护及审计系统，给学校网络使用造成极大的安全隐患。

二、 方案概述

云南师范大学校园网用户超过两万人，用户数量非常庞大。学校于2012年10月完成校园网出口及认证计费改造，2013年12月完成两校区核心网络改造，并投入使用，具体如下图所示：

在校园网出口改造中，学校采购两台NPE60E作为出口网关，两台万兆流控设备RG-ACE5000，两台内容加速系统RG-PowerCache 集群、一套应用性能管理系统RG-APM、认证计费系统RG-SAM及RG-Eportal，以及三台高性能云计算交换机RG-S12010构建的万兆核心转发平台。

当前，学校总的出口带宽为6.1G。目前，使用锐捷RG-NPE60E作为出口网关，通过万兆接口连接至流控设备RG-ACE 5000，在通过万兆连接至核心交换机RG-S12010。实现纯万兆校园网出口，两校区实现双万兆环，满足未来10年内数字化校园应用及其他网络应用服务。采用业界领先的网络设备，在充分满足基本需求的同时，使整个网络具备先进性、高扩展性、高可靠性、能进行高质量的多业务承载的特征，真正构建出一个高品质的下一代多位一体的校园网络。

三、 产品应用效果

网络改造以后，整个学校校园网出口效率明显提升，出口带宽可充分利用。出口网关的CPU利用率由原设备的95%降至现在的13%；在4.8G的出口带宽中，由原来的2.8G提升到现在的6.1G，出口带宽的利用率达到100%。而且，配合认证计费系统，实现基于用户身份的精细化带宽控制，并且实现计时、包月、包月限带宽、包月限时等多种计费策略。内容加速系统上线以来，为用户节约带宽近800M，用户在线视频、P2P下载的速度提升近百倍，极大的提升用户上网体验。

另外，在本次校园网改造中，建立了覆盖全校所有用户的身份准入认证机制，有效保证了校内各项业务系统的安全访问及互联网使用的安全审计。