中國高校網(wǎng)絡信息化建設經(jīng)過了近二十年的快速發(fā)展,取得了巨大的成績:網(wǎng)絡出口從接入64K的DDN專線,到現(xiàn)在動輒幾個G;從僅有圖書館、網(wǎng)絡部門幾個點的接入,到現(xiàn)在動輒有線、無線幾萬個點的接入;從單機版的應用系統(tǒng)到基于網(wǎng)絡的全覆蓋的融合信息系統(tǒng)。這些對于眾多高校而言,一方面,教學、管理和服務對網(wǎng)絡信息化的依賴程度原來越高;另一方面,高校的網(wǎng)絡信息化建設的技術要求逐漸成為高校網(wǎng)絡信息化不可回避的共同性問題。
安徽中醫(yī)藥大學創(chuàng)建于1959年,學校現(xiàn)占地總面積1171畝,有梅山路、史河路、少荃湖三個校區(qū)。學,F(xiàn)有全日制在校生11557人(其中碩士生902人)。在55年的辦學歷程中,學校逐漸形成了以“至精至誠、惟是惟新”為校訓的優(yōu)良傳統(tǒng)。目前,學校已發(fā)展成一所以中醫(yī)藥學科為主,相關學科協(xié)調發(fā)展,辦學層次齊全,中醫(yī)藥特色鮮明的高等中醫(yī)藥院校。
認證系統(tǒng)作為用戶接入校園網(wǎng)的首要的環(huán)節(jié),對提高校園網(wǎng)的管理和運維質量起著至關重要的作用。安徽中醫(yī)藥大學最終決定選擇Dr.COM提供多運營商統(tǒng)一認證解決方案。
Dr.COM提供多運營商統(tǒng)一認證解決方案方案原理:
例如,宿舍區(qū)域的用戶分為以下幾種情況:
1)如果僅訪問教育網(wǎng)資源,那么在輸入以學號作為賬號后帶本地域名@ABC,BRAS截取到用戶認證信息后,向教學行政辦公區(qū)域的Dr.COM2166進行認證,認證成功后,分配學校本地的IP地址池,并將所有的數(shù)據(jù)流指向教學行政辦公區(qū)域的核心交換機;
2)如果要訪問Internet,以選擇電信套學生餐為例,學生輸入以學號作為賬號后帶電信域名@telecom,ME60根據(jù)所帶的域名后綴@telecom將認證信息發(fā)送到電信出口的2166,2166將賬號進行轉換并作為radiusclient向電信AAA系統(tǒng)發(fā)起認證請求,Dr.COM2166收到access-accept消息后,返回給ME60認證成功信息,ME60分配電信的IP地址池中的IP地址給用戶。Dr.COM2166記錄用戶的上線時間、上線時長、上網(wǎng)流量、認證信息等。所有的Dr.COM 2166共用一個Dr.COM Billingware后臺,便于學校對所有的用戶信息進行統(tǒng)一管理
Dr.COM提供多運營商統(tǒng)一認證解決方案方案特色:
1、將校園網(wǎng)作為第四運營商
2、用戶在學校具有校園網(wǎng)賬號,在運營商具有運營商賬號,兩種賬號在Dr.COM認證計費系統(tǒng)中做綁定;賬號綁定在Dr.COM自助服務系統(tǒng)中完成,無須人工干預;
3、用戶需輸入校園網(wǎng)和運營商賬號密碼,自主選擇運營商賬號認證,一次登錄完成多賬號認證;
4、BRAS根據(jù)后綴域名自動匹配相應運營商出口
5、學?梢愿鶕(jù)校園網(wǎng)賬號管理到該用戶的上網(wǎng)行為,
6、運營商可以根據(jù)運營商管理到用戶的上網(wǎng)行為;
7、用戶的計費在運營商BOSS系統(tǒng)中,學校定期拿報表與運營商分成.