云南中医学院 校园网改造

一、 项目背景介绍

云南中医学院建于1960年,是全国第二批成立的高等中医药本科院校，硕士学位授权单位。学校现有网络用户约15000人，规模非常庞大。随着学校规模不断扩大，整个学校校园网出口系统及某网关型认证计费系统性能不足，带宽不能充分利用，且无专业的流控设备。

其次，整个校园网没有进行用户上网的实名认证及计费，导致整个学校网络资源使用严重不均衡、网络资源滥用得不到有效解决，严重影响学校校园网的用户使用体验度，也严重影响学校关键业务的开展。另外，对于外来用户，使用学校网络不能得到有效监管，无相应的安全防护及审计系统，给学校网络使用造成很大的安全隐患。

二、 方案概述

学校于2012年至2013年，对校园网进行两次较大规模改造：2012年对校园网出口及认证计费系统进行改造，2013年对校园网核心及部分区域无线进行改造，具体如下图所示：

在校园网出口改造中，学校采购一台NPE60E作为出口网关替换SR6604，万兆流控设备RG-ACE3000，一台内容加速系统RG-PowerCache X10E、认证计费系统RG-SAM及RG-Eportal，以及两台高性能云计算交换机RG-S12010及RG-S8614构建的万兆核心转发平台。

当前，学校总的出口带宽为1.3G。目前，使用锐捷RG-NPE60E作为出口网关，通过万兆接口连接至流控设备RG-ACE 3000，在通过万兆连接至核心交换机RG-S12010。实现纯万兆校园网出口，核心万兆互联，满足未来10年内数字化校园应用及其他网络应用服务。

三、 产品应用效果

学校现使用锐捷校园网出口设备RG-NPE60E出口网关，配合流控设备RG-ACE 3000，实现学校用户精细化的带宽控制，保证了学校的关键业务使用，配合内容加速系统，提升用户的上网体验。

此外，学校使用两台锐捷高端交换机RG-S12010及RG-S8614，构建万兆高速转发平台，承担全校的数据转发。

而且，配合认证计费系统，实现用户接入校园网准入准出身份认证，保证校内网络使用安全及互联网使用安全管理；此外，实现基于用户身份的精细化带宽控制，并且实现计时、包月、包月限带宽、包月限时等多种计费策略。

云南中医学院校园网采用锐捷网络建设方案，构建覆盖全校的用户身份准入认证机制，保障校内访问及互联网访问的安全管理，为学校建立了一个高速、可靠、安全、可扩展的高品质校园网络。经过充分使用及评估，产品性能非常高，稳定性较好，能充分满足学校使用要求。