飛象網(wǎng)訊 深圳大學(xué)始建于1983年，坐落于深圳經(jīng)濟(jì)特區(qū)，是華南地區(qū)重點(diǎn)高校之一。在建校初期，深圳大學(xué)便構(gòu)建了校園網(wǎng)設(shè)備，并采用了一定的寬帶計(jì)費(fèi)手段。但隨著教育體制化改革進(jìn)程的加快，其原有的網(wǎng)絡(luò)設(shè)備由于缺乏擴(kuò)展性已無(wú)法滿足學(xué)校的發(fā)展速度，因此深圳大學(xué)采用了城市熱點(diǎn)2133B-RAS寬帶認(rèn)證計(jì)費(fèi)平臺(tái)進(jìn)行了網(wǎng)絡(luò)改造，并利用其校園網(wǎng)建設(shè)較早的優(yōu)勢(shì)，走在了高校數(shù)字化校園建設(shè)隊(duì)伍的前列。
分析深圳大學(xué)原有的網(wǎng)絡(luò)環(huán)境發(fā)現(xiàn)，由于擴(kuò)招使得學(xué)校學(xué)生人數(shù)以及校園規(guī)模都有了大幅度的增加，其原有網(wǎng)絡(luò)設(shè)備的并發(fā)數(shù)完全無(wú)法滿足寬帶使用高峰期的負(fù)載。因此，為了建設(shè)一個(gè)較為成熟完整的數(shù)字化校園，城市熱點(diǎn)所提供的校園網(wǎng)寬帶認(rèn)證計(jì)費(fèi)方案從以下幾個(gè)大方面入手，成功的實(shí)施了此次深圳大學(xué)的網(wǎng)絡(luò)改造。
一、基礎(chǔ)硬件。城市熱點(diǎn)攜手華為3com共建穩(wěn)定、高效、可擴(kuò)展的校園網(wǎng)核心層。
針對(duì)深圳大學(xué)規(guī)模擴(kuò)大后由于網(wǎng)絡(luò)使用高峰期出口流量大幅增加，使網(wǎng)關(guān)資源消耗巨大，網(wǎng)絡(luò)出口出現(xiàn)堵塞的現(xiàn)象。城市熱點(diǎn)在方案中使用了三臺(tái)Dr.com2133B-RAS并行運(yùn)行，并配合華為3com的H3CS9500核心設(shè)備作為堅(jiān)實(shí)的硬件后盾。藉此解決了核心網(wǎng)絡(luò)的出口瓶頸問題，為日益增加的深圳大學(xué)寬帶用戶提供強(qiáng)大的負(fù)載均衡和冗余，從而加強(qiáng)了校園網(wǎng)的可靠性和可擴(kuò)展性。
二、基于系統(tǒng)對(duì)接的身份認(rèn)證。城市熱點(diǎn)與新中新校園一卡通系統(tǒng)對(duì)接，建立統(tǒng)一身份認(rèn)證平臺(tái)。
由于原有校園網(wǎng)絡(luò)前瞻性不足，在學(xué)生數(shù)量及校園硬件設(shè)施的不斷增加與完善，使得師生認(rèn)證系統(tǒng)多而復(fù)雜。如圖書館系統(tǒng)、郵件系統(tǒng)等均為獨(dú)立的認(rèn)證系統(tǒng)。直接導(dǎo)致師生在生活學(xué)習(xí)中一人擁有多個(gè)系統(tǒng)帳戶，無(wú)論在校園管理還是個(gè)人使用的過程中都帶來(lái)了極大的不便。
對(duì)此，城市熱點(diǎn)以新中新校園一卡通系統(tǒng)為核心，經(jīng)過不斷測(cè)試實(shí)現(xiàn)了Dr.com認(rèn)證計(jì)費(fèi)系統(tǒng)與一卡通系統(tǒng)的成功對(duì)接，并建立了統(tǒng)一的身份認(rèn)證平臺(tái)。在此基礎(chǔ)上，實(shí)現(xiàn)了基于Http加密統(tǒng)一身份認(rèn)證、讀卡同步用戶數(shù)據(jù)、圈存收費(fèi)、自動(dòng)報(bào)盤批量扣費(fèi)四項(xiàng)功能，使深圳大學(xué)的師生使用一卡通賬戶便可完成所有系統(tǒng)實(shí)名制認(rèn)證。大大方便了學(xué)校的管理和師生的校園生活。
三、數(shù)字化校園各信息系統(tǒng)的有機(jī)結(jié)合。城市熱點(diǎn)防私接、防病毒、IDS入侵檢測(cè)與深圳大學(xué)防ARP病毒系統(tǒng)聯(lián)動(dòng)，建立安全的網(wǎng)絡(luò)環(huán)境。
在網(wǎng)絡(luò)安全問題上，城市熱點(diǎn)的Dr.com2133B-RAS通過嚴(yán)格的身份認(rèn)證檢測(cè)機(jī)制實(shí)現(xiàn)真正的防私接防代理功能；并通過專用客戶端綁定特定防火墻應(yīng)用程序，在用戶登陸認(rèn)證時(shí)檢測(cè)并提示用戶安裝防病毒軟件達(dá)到防病毒的目的。
數(shù)字化校園的建設(shè)的關(guān)鍵在于如何把現(xiàn)有獨(dú)立的應(yīng)用信息系統(tǒng)有機(jī)結(jié)合起來(lái)，使它們能發(fā)揮最大的功能。利用Dr.com2133B-RAS擁有豐富的高校應(yīng)用系統(tǒng)接口這一優(yōu)勢(shì)，將IDS入侵檢測(cè)系統(tǒng)與深圳大學(xué)自主開發(fā)的ARP病毒檢測(cè)系統(tǒng)聯(lián)動(dòng)，通過城市熱點(diǎn)SOLS特定接口發(fā)送實(shí)時(shí)警告甚至自動(dòng)注銷病毒攻擊來(lái)源賬號(hào)的上網(wǎng)功能，從而有效實(shí)現(xiàn)IDS入侵檢測(cè)功能。
四、完整的校園WLAN規(guī)劃。通過對(duì)校園WLAN的統(tǒng)籌規(guī)劃，體現(xiàn)數(shù)字化校園的前瞻性。
根據(jù)深圳大學(xué)現(xiàn)網(wǎng)狀況以及將來(lái)深圳大學(xué)全校熱點(diǎn)區(qū)域覆蓋WLAN的規(guī)劃，城市熱點(diǎn)為其提出了相應(yīng)的管理方案。
（1）利用DR.COMAC認(rèn)證計(jì)費(fèi)系統(tǒng)與DR.COM2133B-RAS認(rèn)證計(jì)費(fèi)系統(tǒng)結(jié)合，實(shí)現(xiàn)有線與無(wú)線區(qū)域用戶的統(tǒng)一身份認(rèn)證管理。
（2）基于VLAN或終端為深圳大學(xué)WLAN無(wú)線區(qū)域用戶推送個(gè)性化Portal。
（3）WLAN無(wú)線區(qū)域認(rèn)證與校園一卡通認(rèn)證計(jì)費(fèi)結(jié)合，進(jìn)行統(tǒng)一身份認(rèn)證和收費(fèi)管理。
在此次深圳大學(xué)數(shù)字化校園建設(shè)的過程中，城市熱點(diǎn)用多年高校網(wǎng)絡(luò)實(shí)施的經(jīng)驗(yàn)和針對(duì)不同客戶制定不同方案的認(rèn)真專注，再一次證明了在寬帶計(jì)費(fèi)領(lǐng)域中第一品牌的地位，并將繼續(xù)在推動(dòng)高校數(shù)字化校園建設(shè)的道路上探索前行！
