隨著高校基礎(chǔ)設(shè)施建設(shè)進入了新的階段，數(shù)字校園建設(shè)也邁進了一個新的時期。高校教師與學(xué)生需要更為便捷的渠道來獲取豐富多樣的優(yōu)質(zhì)教育資源。作為東北地區(qū)高校信息化建設(shè)的代表，東北師范大學(xué)的校園網(wǎng)絡(luò)自1995年開始構(gòu)建以來，逐步形成了技術(shù)先進、結(jié)構(gòu)優(yōu)化、具有自身特色的網(wǎng)絡(luò)基礎(chǔ)設(shè)施和服務(wù)。
從2005年開始，東北師范大學(xué)運用H3C全系列網(wǎng)絡(luò)產(chǎn)品與解決升級改造校園網(wǎng)絡(luò)，以全千兆互聯(lián)提升了網(wǎng)絡(luò)交換能力;同時，H3C通過深入了解東北師范大學(xué)的網(wǎng)絡(luò)搭建需求，以CAMS統(tǒng)一認(rèn)證系統(tǒng)配套硬件升級，提高了網(wǎng)絡(luò)管理效率，優(yōu)化了校園網(wǎng)絡(luò)秩序;此外，H3C有線網(wǎng)絡(luò)改造升級的基礎(chǔ)上，為東北師大量身定制了校園網(wǎng)絡(luò)系統(tǒng)，桌面接入與無線接入統(tǒng)一管理、相互補充，滿足了廣大師生隨時隨地接入網(wǎng)絡(luò)的需求。
“內(nèi)憂外患”的網(wǎng)絡(luò)瓶頸
東北師大的校園網(wǎng)絡(luò)建設(shè)經(jīng)過了十余年的發(fā)展歷程。到2005年時，學(xué)校辦公、教學(xué)、以及學(xué)生個人電腦的總量超過了2萬臺，整網(wǎng)連接的樓宇有65座。規(guī)模龐大的校園網(wǎng)在師生日益增長的網(wǎng)絡(luò)使用需求中出現(xiàn)了很多亟待解決的現(xiàn)實問題，東北師大的校園網(wǎng)絡(luò)面臨著“內(nèi)憂外患”的網(wǎng)絡(luò)瓶頸。
首要的問題是核心交換能力不足，集中表現(xiàn)在端口密度不夠，甚至千兆端口幾乎沒有，校園內(nèi)網(wǎng)到樓宇的鏈接出現(xiàn)了嚴(yán)重的瓶頸。廣大師生的日常生活與學(xué)習(xí)中，桌面接入都達(dá)到百兆帶寬，而上連鏈路的帶寬同樣為百兆，尤其是還有幾座樓共享一個上連的鏈路，極大的制約了師生享受網(wǎng)絡(luò)教育資源的效率。
其次，數(shù)量龐大的接入端點使得人工手動管理網(wǎng)絡(luò)的方式捉襟見肘、難以招架。人工手動綁定IP地址及地址，不僅使用繁瑣，而且網(wǎng)絡(luò)管理的效率十分低下，經(jīng)常出現(xiàn)IP地址被盜用而發(fā)生沖突的情況;而且，基于IP地址的認(rèn)證是不可控的，用戶身份不能實現(xiàn)可查，計費政策不能靈活變通;結(jié)構(gòu)上大量的共享接入使得校園網(wǎng)絡(luò)成為泛濫的溫床，管理員面對帶寬耗盡無計可施，整網(wǎng)管理混亂，并且解決問題的時效性無法保證，影響了師生正常接入和使用校園網(wǎng)絡(luò)資源。
同樣，近年來筆記本與各種移動終端設(shè)備不斷涌現(xiàn)，漫游、移動接入校園網(wǎng)成為了新興的網(wǎng)絡(luò)使用需求。有線、無線網(wǎng)絡(luò)一體、相互補充、統(tǒng)一管理并且可擴展成為了東北師大無線網(wǎng)絡(luò)建設(shè)整體框架性需求。
CAMS“全網(wǎng)認(rèn)證”保安全
從2005年開始，東北師大陸續(xù)引進了杭州華三通信(H3C)的多套產(chǎn)品與解決方案支撐校園網(wǎng)絡(luò)升級改造，通過對硬件與軟件環(huán)境的雙重配套升級深化校園信息化建設(shè)，為廣大師生營造了一個“提升、擴充、安全”的高性能網(wǎng)絡(luò)，保證了數(shù)字教育資源共享的安全可靠，為高效率的校園網(wǎng)絡(luò)管理打下了堅實的基礎(chǔ)。
首先，東北師大采用了H3C的核心交換解決方案，通過更換和升級核心、高端、匯聚層、接入層設(shè)備，大幅度提升了校園網(wǎng)絡(luò)的轉(zhuǎn)發(fā)能力和整體交換能力，全部樓宇之間實現(xiàn)了千兆互聯(lián)，消除了內(nèi)部硬件的瓶頸。
在硬件全面升級的同時，H3C通過深入的了解東北師大校園網(wǎng)絡(luò)管理中出現(xiàn)的問題，為東北師大繼續(xù)部署了H3C的全網(wǎng)認(rèn)證解決方案，通過CAMS上網(wǎng)認(rèn)證系統(tǒng)解決網(wǎng)絡(luò)使用人數(shù)逐年遞增帶來的種種問題，規(guī)范了校園網(wǎng)絡(luò)使用秩序，形成了一套硬件和CAMS軟件相結(jié)合的網(wǎng)絡(luò)管理模式。
CAMS統(tǒng)一認(rèn)證確保了網(wǎng)絡(luò)應(yīng)用的安全，通過使用CAMS系統(tǒng)的LDAP組件，CAMS系統(tǒng)無縫的集成到用戶現(xiàn)有的應(yīng)用環(huán)境當(dāng)中，保證了現(xiàn)有應(yīng)用網(wǎng)絡(luò)環(huán)境的安全，為其他的開發(fā)提供了安全穩(wěn)固的技術(shù)架構(gòu)。CAMS的部署實現(xiàn)了全網(wǎng)認(rèn)證、實名制上網(wǎng)，以前頻繁出現(xiàn)的上網(wǎng)掉線、IP地址沖突等問題完全杜絕;在網(wǎng)絡(luò)管理方面，CAMS完成了對硬件的監(jiān)控管理和上網(wǎng)用戶的認(rèn)證、授權(quán)和計費等功能，通過靈活的策略調(diào)度流量，實絡(luò)的可管理、可運營;在使用上，由于CAMS共享LDAP中用戶信息，用戶應(yīng)用環(huán)境中的用戶信息管理工作只需要在LDAP服務(wù)器上完成，免除了師生在校內(nèi)記憶多套用戶名和密碼的麻煩，只需要一套用戶名和密碼就可以通過認(rèn)證取得電子郵件、校內(nèi)信息平臺、外網(wǎng)認(rèn)證等校園網(wǎng)絡(luò)服務(wù)。
量身打造無線網(wǎng)絡(luò)
無線網(wǎng)絡(luò)項目是H3C深入了解東北師大廣大師生的具體要求后為東北師大量身定制的、基于有線網(wǎng)絡(luò)平臺上的解決方案。目前，H3C的無線網(wǎng)絡(luò)產(chǎn)品覆蓋了東北師大兩大校區(qū)絕大部分的區(qū)域，圖書館、公共教室、食堂等公共區(qū)域都建立了無線熱點，實現(xiàn)了為師生所津津樂道的anytime&anywhere接入網(wǎng)絡(luò)的遠(yuǎn)景。
H3C無線網(wǎng)絡(luò)的主要優(yōu)點就是部署經(jīng)濟靈活，管理便捷可靠。在接入管理上，整個無線網(wǎng)絡(luò)統(tǒng)一使用CAMS平臺的WEB認(rèn)證方式，無線接入如愿延伸了桌面接入的服務(wù)功能;在使用上，學(xué)生在圖書館學(xué)習(xí)的時候免去了記錄問題后去公共機房查詢的麻煩，隨時都可以打開電腦搜索校內(nèi)外資源;同時，國際國內(nèi)的知名學(xué)者在訪問東北師大期間，無論在工作或住宿的地方，都可以方便的接入互聯(lián)網(wǎng)。H3C無線解決方案使得有線、無線雙網(wǎng)在管理上與服務(wù)上有機融合、易用可擴展，提升了移動接入的可用、可靠性，更讓便捷性發(fā)揮的淋漓盡致。
小結(jié)
高校校園網(wǎng)解決方案必須著眼于這樣的特點，那就是以大學(xué)生為主的用戶是網(wǎng)絡(luò)中最為活躍的群體。H3C關(guān)注的是不僅提供傳統(tǒng)的網(wǎng)絡(luò)設(shè)備與服務(wù)，更在于開發(fā)和整合校園自身資源，實現(xiàn)網(wǎng)絡(luò)服務(wù)從簡單到豐富的跨越，為校園網(wǎng)絡(luò)的主體使用群打造優(yōu)質(zhì)、開放、先行的校園網(wǎng)絡(luò)環(huán)境;這正如東北師大對H3C五周年的寄語一樣，“希望H3C‘為用戶創(chuàng)造價值’的公司文化傳承與發(fā)揚下去，贏取又一個輝煌的五年”。