昆明理工大学 校园网改造案例

一、 项目背景介绍

昆明理工大学创建于1954年，现已发展成为一所以工为主，理工结合，行业特色鲜明，经济、管理、哲学、法学、文学、艺术、医学、农学、教育等多学科协调发展的综合性大学，是云南省规模最大、办学层次和类别齐全的重点大学。目前，全校用户数约5万人。

在校园网改造前期，学校使用一台高端路由器作为校园网出口网关、网关型认证计费系统，全网使用多个不同品牌的网络设备。在具体使用中，出现用户访问互联网速率缓慢、互联网出口带宽不能充分利用、设备故障率偏高等现象，造成校园网使用体验非常差的情况。

二、 方案概述

昆明理工大学校园网用户约5万人，用户数量非常庞大。2011年9月至2012年底，学校先后进行两次校园网系统改造及优化，并投入使用，具体如下图所示：

如上图所示，学校现使用2台NPE60E出口网关、2台RG-ACE5000流控及准出网关、日志审计系统、2台缓存加速系统RG-PowerCache X系列、认证计费系统RG-SAM、6台RG-S12010构建万兆核心环网、数百台RG-S5750-E作为汇聚交换机、数百台全千兆接入交换机RG-S2900G-E。采用锐捷网络五位一体建设方案，建立用户接入校园网及互联网的身份准入准出认证机制，保障校内访问及互联网访问的安全管理，为学校建立了一个高速、可靠、安全、可扩展的高品质校园网络。

三、 产品应用效果

经过一年多的使用，产品性能非常高，稳定性较好，能充分满足学校使用要求。

截止2014年初，学校现有出口带宽为5.8G，配合学校的出口网关RG-NPE60E、流控网关RG-ACE5000，实现出口带宽充分、合理利用，智能选择链路访问互联网资源；特别智能缓存加速系统RG-PowerCache X设备，自上线以来，为校内用户的HTTP服务、视频、P2P下载等，提升数十倍、甚至百倍。到目前为止，可为学校节省出口带宽约800M，极大的降低出口带宽压力，提升上网体验。RG-NPE60E的智能选路、负载均衡、过载保护以及ACE5000的实名精细化带宽管理，为学校校园网出口带宽的充分、高效利用起到非常大的帮助；RG-S12010为学校三个校区之间构建了一个高速稳定的万兆环网。

在昆明理工大学校园网改造中，采用锐捷全方位一体化安全运营管理方案：同一平台实现准入准出认证，保证校园网使用安全及互联网使用安全管理；有线无线准入准出认证，满足不同用户接入类型的访问及安全管理要求；有线无线802.1X和WEB准入准出认证，满足不同类型用户的身份认证需求；IPv4和IPv6使用，满足教育行业IPv6的使用。把昆明理工大学网络建设成为满足未来10年内数字化校园应用及其他网络应用服务，采用业界先进的网络设备，在充分满足基本需求的同时，使整个网络具备先进性、高扩展性、高可靠性、能进行高质量的多业务承载的特征，真正构建出一个高品质的下一代多位一体的校园网络。