飛象網(wǎng)訊 深圳大學(xué)始建于1983年,坐落于深圳經(jīng)濟(jì)特區(qū),是華南地區(qū)重點(diǎn)高校之一。在建校初期,深圳大學(xué)便構(gòu)建了校園網(wǎng)設(shè)備,并采用了一定的寬帶計(jì)費(fèi)手段。但隨著教育體制化改革進(jìn)程的加快,其原有的網(wǎng)絡(luò)設(shè)備由于缺乏擴(kuò)展性已無(wú)法滿(mǎn)足學(xué)校的發(fā)展速度,因此深圳大學(xué)采用了城市熱點(diǎn)2133B-RAS寬帶認(rèn)證計(jì)費(fèi)平臺(tái)進(jìn)行了網(wǎng)絡(luò)改造,并利用其校園網(wǎng)建設(shè)較早的優(yōu)勢(shì),走在了高校數(shù)字化校園建設(shè)隊(duì)伍的前列。
分析深圳大學(xué)原有的網(wǎng)絡(luò)環(huán)境發(fā)現(xiàn),由于擴(kuò)招使得學(xué)校學(xué)生人數(shù)以及校園規(guī)模都有了大幅度的增加,其原有網(wǎng)絡(luò)設(shè)備的并發(fā)數(shù)完全無(wú)法滿(mǎn)足寬帶使用高峰期的負(fù)載。因此,為了建設(shè)一個(gè)較為成熟完整的數(shù)字化校園,城市熱點(diǎn)所提供的校園網(wǎng)寬帶認(rèn)證計(jì)費(fèi)方案從以下幾個(gè)大方面入手,成功的實(shí)施了此次深圳大學(xué)的網(wǎng)絡(luò)改造。
一、基礎(chǔ)硬件。城市熱點(diǎn)攜手華為3com共建穩(wěn)定、高效、可擴(kuò)展的校園網(wǎng)核心層。
針對(duì)深圳大學(xué)規(guī)模擴(kuò)大后由于網(wǎng)絡(luò)使用高峰期出口流量大幅增加,使網(wǎng)關(guān)資源消耗巨大,網(wǎng)絡(luò)出口出現(xiàn)堵塞的現(xiàn)象。城市熱點(diǎn)在方案中使用了三臺(tái)Dr.com2133B-RAS并行運(yùn)行,并配合華為3com的H3CS9500核心設(shè)備作為堅(jiān)實(shí)的硬件后盾。藉此解決了核心網(wǎng)絡(luò)的出口瓶頸問(wèn)題,為日益增加的深圳大學(xué)寬帶用戶(hù)提供強(qiáng)大的負(fù)載均衡和冗余,從而加強(qiáng)了校園網(wǎng)的可靠性和可擴(kuò)展性。
二、基于系統(tǒng)對(duì)接的身份認(rèn)證。城市熱點(diǎn)與新中新校園一卡通系統(tǒng)對(duì)接,建立統(tǒng)一身份認(rèn)證平臺(tái)。
由于原有校園網(wǎng)絡(luò)前瞻性不足,在學(xué)生數(shù)量及校園硬件設(shè)施的不斷增加與完善,使得師生認(rèn)證系統(tǒng)多而復(fù)雜。如圖書(shū)館系統(tǒng)、郵件系統(tǒng)等均為獨(dú)立的認(rèn)證系統(tǒng)。直接導(dǎo)致師生在生活學(xué)習(xí)中一人擁有多個(gè)系統(tǒng)帳戶(hù),無(wú)論在校園管理還是個(gè)人使用的過(guò)程中都帶來(lái)了極大的不便。
對(duì)此,城市熱點(diǎn)以新中新校園一卡通系統(tǒng)為核心,經(jīng)過(guò)不斷測(cè)試實(shí)現(xiàn)了Dr.com認(rèn)證計(jì)費(fèi)系統(tǒng)與一卡通系統(tǒng)的成功對(duì)接,并建立了統(tǒng)一的身份認(rèn)證平臺(tái)。在此基礎(chǔ)上,實(shí)現(xiàn)了基于Http加密統(tǒng)一身份認(rèn)證、讀卡同步用戶(hù)數(shù)據(jù)、圈存收費(fèi)、自動(dòng)報(bào)盤(pán)批量扣費(fèi)四項(xiàng)功能,使深圳大學(xué)的師生使用一卡通賬戶(hù)便可完成所有系統(tǒng)實(shí)名制認(rèn)證。大大方便了學(xué)校的管理和師生的校園生活。
三、數(shù)字化校園各信息系統(tǒng)的有機(jī)結(jié)合。城市熱點(diǎn)防私接、防病毒、IDS入侵檢測(cè)與深圳大學(xué)防ARP病毒系統(tǒng)聯(lián)動(dòng),建立安全的網(wǎng)絡(luò)環(huán)境。
在網(wǎng)絡(luò)安全問(wèn)題上,城市熱點(diǎn)的Dr.com2133B-RAS通過(guò)嚴(yán)格的身份認(rèn)證檢測(cè)機(jī)制實(shí)現(xiàn)真正的防私接防代理功能;并通過(guò)專(zhuān)用客戶(hù)端綁定特定防火墻應(yīng)用程序,在用戶(hù)登陸認(rèn)證時(shí)檢測(cè)并提示用戶(hù)安裝防病毒軟件達(dá)到防病毒的目的。
數(shù)字化校園的建設(shè)的關(guān)鍵在于如何把現(xiàn)有獨(dú)立的應(yīng)用信息系統(tǒng)有機(jī)結(jié)合起來(lái),使它們能發(fā)揮最大的功能。利用Dr.com2133B-RAS擁有豐富的高校應(yīng)用系統(tǒng)接口這一優(yōu)勢(shì),將IDS入侵檢測(cè)系統(tǒng)與深圳大學(xué)自主開(kāi)發(fā)的ARP病毒檢測(cè)系統(tǒng)聯(lián)動(dòng),通過(guò)城市熱點(diǎn)SOLS特定接口發(fā)送實(shí)時(shí)警告甚至自動(dòng)注銷(xiāo)病毒攻擊來(lái)源賬號(hào)的上網(wǎng)功能,從而有效實(shí)現(xiàn)IDS入侵檢測(cè)功能。
四、完整的校園WLAN規(guī)劃。通過(guò)對(duì)校園WLAN的統(tǒng)籌規(guī)劃,體現(xiàn)數(shù)字化校園的前瞻性。
根據(jù)深圳大學(xué)現(xiàn)網(wǎng)狀況以及將來(lái)深圳大學(xué)全校熱點(diǎn)區(qū)域覆蓋WLAN的規(guī)劃,城市熱點(diǎn)為其提出了相應(yīng)的管理方案。
(1)利用DR.COMAC認(rèn)證計(jì)費(fèi)系統(tǒng)與DR.COM2133B-RAS認(rèn)證計(jì)費(fèi)系統(tǒng)結(jié)合,實(shí)現(xiàn)有線(xiàn)與無(wú)線(xiàn)區(qū)域用戶(hù)的統(tǒng)一身份認(rèn)證管理。
(2)基于VLAN或終端為深圳大學(xué)WLAN無(wú)線(xiàn)區(qū)域用戶(hù)推送個(gè)性化Portal。
(3)WLAN無(wú)線(xiàn)區(qū)域認(rèn)證與校園一卡通認(rèn)證計(jì)費(fèi)結(jié)合,進(jìn)行統(tǒng)一身份認(rèn)證和收費(fèi)管理。
在此次深圳大學(xué)數(shù)字化校園建設(shè)的過(guò)程中,城市熱點(diǎn)用多年高校網(wǎng)絡(luò)實(shí)施的經(jīng)驗(yàn)和針對(duì)不同客戶(hù)制定不同方案的認(rèn)真專(zhuān)注,再一次證明了在寬帶計(jì)費(fèi)領(lǐng)域中第一品牌的地位,并將繼續(xù)在推動(dòng)高校數(shù)字化校園建設(shè)的道路上探索前行!