华为助力校园网络精细化运行

文/周铭峰

2012年是我国教育信息化飞速发展的一年，无论是国家政策还是经费支持，都有了极大的改变，校园网与互联网的进一步融合势在必行。如今校园网除了支持传统的教学和科研等应用外，还需要承载来自互联网的各种丰富业务，同时，智能终端在学生群体中的大量普及也为校园网的运营带来了一系列空前的压力，如：

1. 接入场景复杂

高校有大量的固定资产（例如打印机、摄像头、IP电话等），这些终端设备都需要接入网络正常运行以满足业务需求；在学生宿舍、教师公寓等地点，存在大量PC需要接入网络；校园中访客众多，公共场所总会有访客频繁接入网络，对于这些访客往往需要访问一些特定的内部资源；由于学生和教师乐于尝试新技术，智能终端在高校得到广泛使用，并且种类繁多；由于校园生活的规律性，常常出现大量终端同时发起接入认证请求，并保持相当高的用户在线率，对接入认证的性能要求非常高。

2. 计费要求灵活

在高校，存在学生、教师和家属等多种不同角色，不同角色对计费的需求存在很大差异；基于学生和老师的作息时间，针对不同时间计费也会有所差别；用户访问校园内网资源、Internet资源和教育网资源时，也会涉及到不同的计费方法。

3. 网络效率不高

随着网络发展，多媒体应用越来越丰富，高校网络需要支撑各种视频应用，满足大量的P2P下载需求，对高校出口带宽造成了挑战，往往导致出口访问速度慢，重要网络应用无法保证正常访问；高校网络往往具有教育网和多个运营商出口，经常会出现一个出口非常拥塞而另一出口占用率却很低的现象，无法有效利用多出口。

作为长期耕耘在教育行业的合作伙伴，世界500强企业华为针对以上问题定制了高校精细化运营管理解决方案，旨在助力高校从容应对来自数字化教育发展中的各种挑战。华为在校园网出口部署具有高处理性能的ME60作为认证计费网关，同时配置流量控制和链路负载均衡产品，实现精细化运营管理，该方案主要优势体现在：

1. 高性能的BRAS设备

华为ME60可以提供更高的性能，达到每秒1000用户的并发接入能力，充分保证高校用户的高并发接入，同时，ME60提供最高25.6万的用户在线能力，充分满足高校的超大用户数场景。

2. 丰富的接入认证

华为ME60提供丰富的接入认证方式，结合校园网不同的场景推荐采用不同的接入认证方式。在学生宿舍区和家属区建议采用PPPoE的认证方式，该认证方式兼容性好，安全性高，符合用户使用习惯。对校园资产和哑终端采用802.1X+旁路MAC认证，充分保证安全性和可接入能力。对校园网内公开接入场景，需要满足校园访客的有限网络访问，可设置IPoE免认证使访客能方便的访问内网资源，在出口做WEB认证，保证对外网的访问能力。同时高校用户拥有大量智能终端，华为建议对智能终端采用Web认证方式，保证无线智能终端的兼容性，方便用户访问网络。

3. 灵活的计费方式

华为ME60结合计费服务器提供灵活的计费方式，提供包月、包时和包流量等非常灵活的计费套餐，充分满足校园网大量用户的差异性需求。通过华为创新的DAA技术实现按目的地址计费，可以轻松实现访问校园网内部不计费，访问不同运营商网络差异计费。用户可以通过web自服务的方式，对自己的计费方式和计费策略进行管理，即时修改生效，降低运维复杂度，提升用户满意度。

4. 完善的流量管理功能

在高校网络出口部署流控设备，提供多维度的流量识别，包括基于IP、基于应用（20多种大类，上千种应用协议）和基于用户的识别，支持对并发连接数进行限制，支持最低带宽保证和最大带宽限制，支持多种流量控制策略混合使用，充分满足学校的流控需求。

5. 链路负载均衡

在高校网络出口部署链路负载均衡，保证在多条链路的情况下，内外网业务交互能选择最快速的访问路径。对于Inbound流量，由链路负载均衡设备来响应外部用户的DNS请求，并根据外部用户所在运营商网络返回对应的访问地址。对于Outbound流量，根据出口链路的负载情况自动选择最优链路。

华为提供端到端的解决方案和专业的交付能力，已经和全世界上百所高校进行成功合作，为上百万校园网用户提供优质服务。