昆明学院 校园网改造案例

一、 项目背景介绍

昆明学院是国家教育部2004年5月批准建立的全日制普通高等学校，在原昆明师范高等专科学校和原昆明大学合并的基础上整合昆明市优质教育资源组建而成，是目前云南省学科门类齐全的本科院校。

学校现有网络用户约20000人，规模非常庞大。随着学校规模的不断扩大，现有校园网出口路由器及认证计费系统已经不能满足学校要求，造成用户上网速度缓慢，用户体验差的情况。

二、 方案概述

学校于2013年10月完成校园网出口及认证计费改造，并投入使用，具体如下图所示：

在校园网出口改造中，学校采购一台RG-NPE60E作为出口网关，一台万兆流控设备RG-ACE5000，认证计费系统RG-SAM及RG-Eportal，以及数十台汇聚交换机RG-S5750-E。
当前，学校总的出口带宽为3.1G。目前，使用锐捷RG-NPE60E作为出口网关，通过万兆接口连接至流控设备RG-ACE 5000，再通过万兆连接至核心防火墙设备。实现万兆校园网出口，保证校园网出口的高速转发。

另外，建立覆盖全校的用户身份准入机制，针对用户接入校园网及访问互联网行为实现准入准出身份认证。

三、 产品应用效果

网络改造以后，整个学校校园网出口效率有所提升，出口带宽可充分利用。当前，学校总的出口带宽为3.1G。目前，使用锐捷RG-NPE60E作为出口网关，通过万兆接口连接至流控设备RG-ACE 3000，构建万兆校园网出口转发平台；配合流控设备RG-ACE 3000，实现学校用户精细化的带宽控制，保证了学校的关键业务使用，配合内容加速系统，提升用户的上网体验，获得学校的高度好评。

而且，配合认证计费系统，实现用户接入校园网准入准出身份认证，保证校内网络使用安全及互联网使用安全管理；此外，实现基于用户身份的精细化带宽控制，并且实现计时、包月、包月限带宽、包月限时等多种计费策略。