最佳实践
清华大学

锐捷“牛顿”在清华

这张看起来令人心旷神怡的“星空图”,是清华大学校园 WLAN 的“AP 布点图”,除了令人震撼的庞杂,它的背后,有着一段令人难忘的故事……

一年前的疑问

故事的起点在一年前的 4 月,锐捷网络在合作伙伴大会上,现场展示了新推出的 Newton 18000 核心交换机,该产品具备支持 170,000 个终端的超强接入能力,并且可以每秒实现 1000 个终端认证!当时,许多高校用户都亲眼见证了这款设备所具有的强大并发性能。在演示完之后,不少老师都提出这样一个问题:这台设备的容量和性能确实惊人,也让人们对锐捷的技术印象深刻,但是, 它究竟意味着什么?换句话说,有着怎样的现实应用价值呢?不久后,这个问题在清华大学找到了答案。

始建于 1911 年的清华大学是我国超一流的综合性高等教育学府,其网络信息化建设在国内高校中一直处于领先地位。早在 1998 年,无线局域网便在清华初露踪迹,但由于当时无线设备成本高,技术尚不完善,并未能大规模实施,可是无线局域网在清华校园已经开始生根发芽。时至今日,清华大学的无线网经过多年发展,其繁复已如星河密布。在这张清华无线校园网“星光图”上,你可能无法数清 AP 的个数,但是就在这张密密麻麻的网上,有超过 3 万的用户同时频繁上下线,其中包括近万的 IPv6 用户,还有 2 万 5 千多 IPv4 的用户。与此同时, 这些无线用户中还包含很多最新的网络应用,隐藏着难以计数的、有意无意的网络攻击!

为了让这张无线校园网可用、好用,清华曾经选择了业界品牌最大的厂商为他们提供支撑服务,也曾经选择了号称业界技术最先进的设备作为网络的核心及用户网关。但是当这些设备作为用户网关时,都无一例外地出现了这样或者那样的问题,因为频繁掉线,导致用户体验的口碑直线下降。当锐捷网络希望来帮清华解决这些问题的时候,清华的老师说:“你们做清华的生意,如果做成对你们的品牌可能是一次腾飞,反之也可能是你们噩梦的开始,可要想好了!”

锐捷“牛顿”印证超级实力

在清华无线校园网最核心的用户网关上,锐捷网络决定让最具实力的“牛顿” 上岗。Newton 18000 通过在基础架构中去除庞杂,以及超越业界的接入能力和可用能力,让其真正能够适用于海量移动终端组成的超级网络。借助定制化“802.1X+Portal”移动终端认证技术,再加上整体交付能力的提升和“Web 降噪” 技术的加入,让“牛顿”的认证效率相比于传统平台,足足提升了 100 倍,综合认证能力是业界平均水平的 50 倍。不过,所有这些令人惊叹的数据都是当时在测试现场得出的,换句话说,只是份“漂亮的简历”,那么在清华大学真实复杂的网络现场,“牛顿”又是如何表现的呢?

2014 年7 月,锐捷对清华的无线应用场景验证完毕,Newton18000 割接上线,在接下来的 5 个月里,Newton18000 用自身的实力向清华交出了完美的答卷。

在部署了锐捷 Newton18000 核心交换机之后, 作为用户网关的 Newton18000 一直完美运行, 到 2014 年10 月已经在并发承载 2~3 万在线的 IPv4 用户;到 2014 年 11 月又切换完毕近万名 IPv6 用户,切换之后用户使用无掉线、满意度大大提升。现在的清华大学无线校园网,3 万多用户在 30 秒之内就能全部上线,而在这个过程中设备的 CPU 利用率不超过 10%, Newton18000 面对严苛的环境完全能够游刃有余。另外,还有一件“牛事”, 因为采用了扁平化架构,清华大学将它的近万 IPv6 用户从原来的核心切换到 Newton18000 上只花了1 个小时。

在一次多所高校用户参观 清华校园的时候,还是当初那位曾经有过疑问的老师,对 Newton18000 给出了极高评价。他说,“在网关这个场景下,我们实际在网测试过好几个品牌中最高端的设备,有国外的、有国内的,但都不理想, 直到使用了“牛顿”。从 7 月到现在,中间我们曾对 Newton18000 反复调试过很多次,启用了很多特性,从来没有出现过问题,甚至没有重启过。Newton 18000 大大超出了我的预期!”