IT小张：后悔！原来在光网络上线哑终端这么简单！

早上7：30

我刚踏进办公室，就看到有个人影在我的办公桌前鬼鬼祟祟。

呵！现在贼都这么勤奋，我握紧手里刚买的热乎油条，悄悄上前。

“小张？！”

我的办公桌上整整齐齐摆着油条、鸡蛋、豆浆三件套，小张“笑靥如花”地看着我。

看来这小子现在情绪管理提升了不少，摊上事还能这么镇定。

“小张，这次又是啥问题？”一心想清净享受早餐的我，决定直接开门见山。

听我说这话，小张立马拉下了脸，我心中暗暗感慨，是什么样的难题让一个成年人瞬间由喜到悲。

“哥，不瞒你说，我这两天又摊上了件大事，刚写了检查！这周一我们全校进行月考，监控摄像头突然出了问题，总是显示网络有问题没法上线，考试都开始了，工程师还在考场排查，后面就不用说了，下周一学校全体教工大会做复盘检讨……”

“后来查清楚什么原因了吗？”

“嗯，就是监控摄像头的MAC地址抄错了，导致摄像头绑定后无法上线。”

我惊奇于这种原始的管控方式，同时对小张的运维能力产生了深深的怀疑，小张看出了我的三分疑惑，三分惊奇和四分嘲弄，“哥，我知道你在想什么，你听我慢慢说。”

我明白了整个事情的来龙去脉。

说起来，还是小张学校用PON网络的一些后遗症，之前只是运维、带宽有一些局限，除了麻烦总体用起来还算良好。但自从去年学校积极响应国家《教育信息化2.0行动计划》政策，大力推行智慧校园建设，在改造过程中，PON网络恰恰成了阻碍。

智慧校园是通过物联网、大数据、云计算和人工智能等技术,构建一个环境全面感知、智慧型、数据化、网络化、协作型一体化的教育教学空间，这里面一个关键要素就是物联网终端类别和数量大量增多。

“以前我们信息中心只需要考虑用户入网认证就可以，采用客户端和portal的方式实现用户准入控制，最多打印机采用IP+MAC绑定方式。现在除了这些，还有监控、一卡通、自动售货机、电子班牌，前阵子还部署了人脸识别闸机、测温仪、身份识别终端……这些设备入网、认证、安全都要管，你想想我有多难？”感觉下一秒小张就要泪目。

其实这个问题也不是无解，可偏偏碰上了PON网络，反倒让简单的事情变得更复杂。

PON虽然简单，光纤入室也蛮适合智慧校园对大流量高带宽的网络需求，但是偏偏在哑终端的管理上栽了跟头。上面提到的摄像头、电子班牌、LED屏、一卡通等物联网终端无法安装客户端或使用浏览器，没办法使用账号密码进行认证。

但是也不能放任不管，即便是大神运维小张也只能用手动收集终端MAC地址，记录在Excel里，再在OLT端口进行绑定，试想一下，上千台哑终端，十几种类型，涉及几十个厂商，这个Excel得有多复杂！这还不包括临时入网的设备，这个管控工作随着新设备不断加入，难度会呈几何系数上升。

而小张学校这次的事故，还有一个关键原因就是这个巨大的表格不是一个人在维护，运维人员彼此之间还要花大量的时间去核对其他人填写的是否有误。这个人在表上做做修改，那个人再填点东西，MAC和IP对应太容易出错了，网络不通要从千千万万个字行中排查，不出事故才怪呢！

对于小张的痛苦和无奈，我再理解不过，就像被压在五指山下的孙悟空，纵然是有72变的齐天大圣，也逃不出如来佛祖的五指山，这回他也是彻底哑了火。

“小张，你还是赶紧换锐捷的极简光以太全光解决方案吧，才能做回真正的运维大神。”

我语重心长地拍了拍小张的肩膀，男人有时候就得当断则断。

其实哑终端安全准入管控这个问题，SDN就已经有非常好的解法，锐捷极简光方案也是考虑到客户在实际场景中会遇到这样的问题，所以方案的设计就是以太架构+光纤入室，与SDN进行了融合。

运维人员无需再手动记录终端MAC，SDN控制器可以自动收集整网接入终端的网络信息，如IP、MAC、 VLAN、PORT等。同时，网络信息以及资产管理等台账信息也可以按照模板进行批量导入导出操作，方便管理员集中管理。

“你想想你之前十几台设备做上线准入，需要多长时间？”

“一个个手动抄MAC，然后逐行手动录入系统，再确认是否绑定成功，一切顺利的话，至少半个小时”，小张没好气地说。

“用极简光，系统可以自动识别其网络信息，你只需要手动一键审批入网即可，最多不超过5分钟。”

同时，可以将同一个业务部门，或者相同业务类型的终端拖进同一个策略组中，实现统一管理，减少管理员重复工作的效率浪费。

“是不是想眼见为实？视频我已经发你手机里了，抓紧吧”，我站起身，准备就此送走小张，终于可以安心吃个饭。

“哥！”小张临到门口，转过头，“那个我早上光顾着急，还没吃饭，你看你那个早餐能还给我吗？”