华中科技大学无线网络核心改造

华中科技大学教育部直属综合性全国重点大学，是国家“211工程”、“985工程”首批重点建设高校。

图 1  华中科技大学

客户面临的挑战

• 学校建设了无线校园网，但随着移动终端的普及，无线用户越来越多，无线网络压力越来越大，给学校带来了新的挑战：
• WEB认证页面弹出慢。定位原因是AC性能不足且无降噪保护；
• 高峰期，网络访问时断时续。定位原因是汇聚交换机ARP表项不足不够；
• 现网存在锐捷及其它厂商的AC/AP设备，认证基本功能对接难运维，例如：不能快速获取全部用户信息，不能快速强制任意用户下线，需要维护多套Portal服务器同AC对接；
• 认证只能在现有厂商的AC上做， SAM与接入、汇聚交换设备强绑定，导致客户难引入新的厂商，对议价能力不满。

锐捷极简网络解决方案

极简网络解决方案通过集中认证网关部署方式，将无线用户的认证网关上收到核心交换机RG-N18010上，整网采用大二层的部署方式，极大简化网络部署，降低汇聚层的压力。部署示例如下图所示：

图 2  极简网络部署示例

极简网络解决方案价值

1、无线AC解绑定：

无线终端采用Portal认证方式，各厂商的AC设备透传认证报文，统一在RG-N18010设备上进行集中认证网关，不受厂商限制。

2、解决AC认证性能不足问题：
RG-N18010有32核的CPU，并且设备的控制和转发层面分离，作为集中认证网关时，能够提供更强的认证性能，同时提供Web降噪机制保证高峰期的认证速率。

3、解决网关设备表项容量不足的问题：
RG-N18010作为集中认证网关，能够支持90000双栈终端同时在线。

4、解决难运维的问题：
方案采用SAM认证计费系统和RG-N18010配合，用户的认证、计费信息统一，方便查看和管理。

用户感言

信息中心的柳老师是这样评价的：

通过对锐捷极简网络解决方案的部署，前期网络中存在的Portal认证慢的问题没有再出现，认证只能在现有厂商的AC做或是SAM与接入、汇聚交换设备的绑定问题也得到了解决。