交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
行业精选无线系列
无线管理与应用
服务产品
西南大学是国家“211工程” 、“985工程优势学科创新平台”的全国重点综合大学,在校师生达5万多人。为确保校园网的安全,学校对于校园网的上网有着严格管理,每账号同时只允许一个终端使用。随着移动互联网时代的到来,同学们配备终端数量增多(笔记本、手机、PAD等),如果还限制终端并发的使用,势必会带来学生的不便。网络中心该如何应对这一变化呢?
互联网+时代需要灵活、安全的上网环境
学校在2016年实现了校园网骨干链路扩容与全网无线覆盖,也是为了提升校园信息化水平,提供高质、灵活、便利的信息化服务。本着这一宗旨,合理化的上网管理改善迫在眉睫;同时,基于账号滥用、恶意盗号等安全考虑,西南大学最终采取两种类型终端的同时使用,即一个电脑终端、一个移动终端,以满足学生上网使用的需要和学校安全管理的要求。那么支撑这一上网制度调整,首要难题就是校园网的认证计费运营平台需要具备两个层面的满足:
1. 终端类型的精准识别
//识别错误不仅给网络中心带来巨大的报修工作,还会引起学生的大量投诉;
2. 终端类型的访问控制
//认证计费运营平台不支持终端类型的策略管控,一切都是空谈。
高精度的终端识别
谈起终端识别技术的应用,都会想到利用浏览器UA(UserAgent相关版本信息标识符)或MAC地址的匹配方式,由于浏览器的跨操作系统使用、MAC厂商注册信息不符、虚拟MAC应用及相关信息篡改等众多因素,造成这种识别技术的精准度很低,同时手动调整还非常艰难,根本无法满足当下的使用要求。面对这样的困局,另一种高精度的识别技术孕育而生,就是利用DHCP 的option字段中的终端标识符来智能识别。
DHCP组件拥有极高的准确性,其原理为DHCP组件在终端请求地址的过程中获取终端的众多基本信息,包括但不限于MAC地址、主机名、厂商标识、系统指纹等,基于这些判别元素,RG-SAM+ DHCP组件内置20多万条指纹信息,并建立多元素的综合分析机制,确保每个终端的精准识别,同时也加大了用户伪造终端的难度。
图1:终端类型分析与统计
认证计费系统实现终端类型的控制管理
RG-SAM+内置DHCP数据调用模块,将精准识别的终端类型作用于用户管理控制中,实现一个用户仅能登陆一个电脑终端和一个移动终端的使用,同时用户每月可以自助解绑1次终端信息,确保用户终端更换的便捷,同时规避学生间账号借用情况的发生。既满足了学生的多终端上网的使用需要,又满足了避免账号滥用的管理审计诉求。
图2:入网终端情况
安全无感知
无感知认证又称作MAB认证,即当用户首次通过用户名/密码认证通过后,会自动绑定其终端设备的MAC地址,后续再上网时就以该MAC地址做为用户的校验信息,无须输入用户名/密码来提升用户入网的易用性。但MAC地址篡改的技术门槛很低,造成大量伪造MAC以冒充合法用户上网,这就是长期以来无感知提供易用、便捷的同时伴随的安全短板。通过DHCP则可以获得更多的信息,并作为MAC认证的校验元素,大大提升其安全性,实现了易用与安全的兼得。
图3:用户MAB信息
认证计费系统、DHCP这两大跨领域产品的结合,不仅使得IP地址发布与管理更加灵活和方便(如:基于用户/用户组的IP管理),也极大地提升了认证计费系统的安全性与策略应用的灵活性。
为此,学校给出了高度评价:“2016年10月份实施以来,在线用户规模已超过2万,在线终端达3万以上,基本没收到过学生因为识别问题的反馈,可以说是接近100%的效果帮助学校顺利完成了校园网管理策略整改的落地。锐捷网络的认证计费整体解决方案超出了我们的预期。”
我的姓名
我的手机号*
我的邮箱
公司名称
锐捷网络助力扬子江药业实现医药行业数智化转型,通过以太全光网保障生产网络稳定可靠,提升20%生产效率;洁净车间无线部署方案破解洁净环境无线传输难题,确保数据“纵享丝滑”;云桌面解决方案筑牢数据安全防线,办公效率提升30%。锐捷以创新ICT技术赋能医药智能制造,优化供应链管理,降低维护成本,为药企研发、生产、合规提供端到端支持,推动医药行业高质量发展。看行业标杆如何借力AI与数智化技术,实现从“制造”到“智造”的跨越。
#江苏省
#交换机
#云桌面
#制造业
#医疗卫生
蓝贝酒业通过部署以太全光网,实现百年品牌数字化转型,破解仓储效率低、运维成本高等难题。以太全光网融合SDN智能管理、Wi-Fi 6千兆无线,打造高带宽、低延迟、零故障的网络底座,支撑云桌面、高清监控、AGV智能物流高效运行,降低30%运维成本,仓储作业响应速度提升10倍,助力企业跻身全国一流智能制造标杆。看河北啤酒领军企业如何以“网络品质+酿造品质”双螺旋战略,重塑工业互联网时代核心竞争力。
#河北省
#交换机
#制造业
泉州三安半导体与锐捷网络合作,采用极简以太全光方案打造高效智慧办公网络,解决传统布线复杂、扩容难、噪音大等痛点。方案通过彩光波分技术实现独享带宽与平滑升级,SDN技术简化运维,SF系列静音交换机(噪音<30dB)优化办公环境。汇聚无源化设计节省弱电井空间,扁平化组网提升50%部署效率,支撑半导体行业数字化转型,为高端制造企业提供超强承载、灵活扩展、绿色智能的网络底座,助力业务高效发展与行业智能化升级。
#福建省
#交换机
#制造业
安徽科技学院携手锐捷网络,通过极简以太彩光网实现校园网络全面升级!方案以彩光技术突破传统瓶颈,单纤多业务传输带宽利用率提升80%,万兆入室保障4K/8K教学等高并发场景流畅运行。采用无源透明汇聚架构,设备减少70%,光纤数量降低90%,桥架空间释放90%,SDN智能化运维平台实现故障秒级定位、业务一键下发,运维效率提升300%。模块化设计支持即插即用,设备更换时间从1天缩至2小时,满足未来十年扩展需求。锐捷以VSU虚拟化、光网重构等创新技术,助力安徽科技学院打造“光速连接”智慧校园底座,为教育数字化提供高可靠、易运维的网络标杆实践。
#交换机
#高教/职教
#安徽省