華為助力校園網絡精細化運行

文/周銘峰

2012年是我國教育信息化飛速發展的一年，無論是國家政策還是經費支持，都有了極大的改變，校園網與互聯網的進一步融合勢在必行。如今校園網除了支持傳統的教學和科研等應用外，還需要承載來自互聯網的各種豐富業務，同時，智能終端在學生群體中的大量普及也為校園網的運營帶來了一系列空前的壓力，如：

1. 接入場景復雜

高校有大量的固定資產（例如打印機、攝像頭、IP電話等），這些終端設備都需要接入網絡正常運行以滿足業務需求；在學生宿舍、教師公寓等地點，存在大量PC需要接入網絡；校園中訪客眾多，公共場所總會有訪客頻繁接入網絡，對于這些訪客往往需要訪問一些特定的內部資源；由于學生和教師樂于嘗試新技術，智能終端在高校得到廣泛使用，并且種類繁多；由于校園生活的規律性，常常出現大量終端同時發起接入認證請求，并保持相當高的用戶在線率，對接入認證的性能要求非常高。

2. 計費要求靈活

在高校，存在學生、教師和家屬等多種不同角色，不同角色對計費的需求存在很大差異；基于學生和老師的作息時間，針對不同時間計費也會有所差別；用戶訪問校園內網資源、Internet資源和教育網資源時，也會涉及到不同的計費方法。

3. 網絡效率不高

隨著網絡發展，多媒體應用越來越豐富，高校網絡需要支撐各種視頻應用，滿足大量的P2P下載需求，對高校出口帶寬造成了挑戰，往往導致出口訪問速度慢，重要網絡應用無法保證正常訪問；高校網絡往往具有教育網和多個運營商出口，經常會出現一個出口非常擁塞而另一出口占用率卻很低的現象，無法有效利用多出口。

作為長期耕耘在教育行業的合作伙伴，世界500強企業華為針對以上問題定制了高校精細化運營管理解決方案，旨在助力高校從容應對來自數字化教育發展中的各種挑戰。華為在校園網出口部署具有高處理性能的ME60作為認證計費網關，同時配置流量控制和鏈路負載均衡產品，實現精細化運營管理，該方案主要優勢體現在：

1. 高性能的BRAS設備

華為ME60可以提供更高的性能，達到每秒1000用戶的并發接入能力，充分保證高校用戶的高并發接入，同時，ME60提供最高25.6萬的用戶在線能力，充分滿足高校的超大用戶數場景。

2. 豐富的接入認證

華為ME60提供豐富的接入認證方式，結合校園網不同的場景推薦采用不同的接入認證方式。在學生宿舍區和家屬區建議采用PPPoE的認證方式，該認證方式兼容性好，安全性高，符合用戶使用習慣。對校園資產和啞終端采用802.1X+旁路MAC認證，充分保證安全性和可接入能力。對校園網內公開接入場景，需要滿足校園訪客的有限網絡訪問，可設置IPoE免認證使訪客能方便的訪問內網資源，在出口做WEB認證，保證對外網的訪問能力。同時高校用戶擁有大量智能終端，華為建議對智能終端采用Web認證方式，保證無線智能終端的兼容性，方便用戶訪問網絡。

3. 靈活的計費方式

華為ME60結合計費服務器提供靈活的計費方式，提供包月、包時和包流量等非常靈活的計費套餐，充分滿足校園網大量用戶的差異性需求。通過華為創新的DAA技術實現按目的地址計費，可以輕松實現訪問校園網內部不計費，訪問不同運營商網絡差異計費。用戶可以通過web自服務的方式，對自己的計費方式和計費策略進行管理，即時修改生效，降低運維復雜度，提升用戶滿意度。

4. 完善的流量管理功能

在高校網絡出口部署流控設備，提供多維度的流量識別，包括基于IP、基于應用（20多種大類，上千種應用協議）和基于用戶的識別，支持對并發連接數進行限制，支持最低帶寬保證和最大帶寬限制，支持多種流量控制策略混合使用，充分滿足學校的流控需求。

5. 鏈路負載均衡

在高校網絡出口部署鏈路負載均衡，保證在多條鏈路的情況下，內外網業務交互能選擇最快速的訪問路徑。對于Inbound流量，由鏈路負載均衡設備來響應外部用戶的DNS請求，并根據外部用戶所在運營商網絡返回對應的訪問地址。對于Outbound流量，根據出口鏈路的負載情況自動選擇最優鏈路。

華為提供端到端的解決方案和專業的交付能力，已經和全世界上百所高校進行成功合作，為上百萬校園網用戶提供優質服務。