云南师范大学网络现状：出口带宽不足及设备性能等问题凸显

ig281

一、 项目背景介绍

云南师范大学是省属重点师范大学，它历史悠久，传统优良，地处春城昆明。它诞生于1938年的抗日烽火中，其前身是国立西南联合大学师范学院。

学校目前有大约50000名网络用户，规模极其庞大。学校规模持续扩大，校园网出口带宽不够，整个学校校园网出口系统性能欠缺，设备CPU利用率超过90%，无法充分利用出口带宽，并且没有专业的流控设备。此外，呈贡校区、联大校区校园网的核心设备已使用多年，其性能和功能渐渐无法满足学校的使用需求 。

其次，整个校园网未开展用户上网的实名认证与计费工作，致使整个学校网络资源使用严重不均衡，网络资源滥用问题无法得到有效解决，这严重影响了学校校园网的用户使用体验度，也对学校关键业务的开展造成严重影响。此外，对于外来用户，学校网络缺乏有效的监管，没有相应的安全防护及审计系统，给学校网络使用带来极大的安全隐患 。

二、 方案概述

云南师范大学校园网的用户数量超过了两万人，这一数量极为庞大 。学校在2012年10月完成了校园网出口及认证计费改造 ，又于2013年12月完成了两校区核心网络改造 ，改造完成后投入使用 ，具体情况如下图所示：

在校园网出口改造过程中，学校进行了采购，采购了两台设备作为出口网关，还采购了两台万兆流控设备RG-，以及两台内容加速系统RG-集群，一套应用性能管理系统RG-APM，认证计费系统RG-SAM及RG-，另外还采购了三台高性能云计算交换机RG-，由这些设备构建成万兆核心转发平台。

当前，学校总的出口带宽是6.1G 。目前，出口网关采用锐捷RG- ，它通过万兆接口与流控设备RG-ACE 5000相连 ，之后再通过万兆连接到核心交换机RG- 。如此实现了纯万兆校园网出口 ，两校区达成双万兆环 ，能够满足未来10年内数字化校园应用以及其他网络应用服务的需求 。采用业界领先的网络设备，充分满足基本需求，使整个网络具备先进性，使整个网络具备高扩展性，使整个网络具备高可靠性，使整个网络能进行高质量的多业务承载，真正构建出一个高品质的下一代多位一体的校园网络。

三、 产品应用效果

网络改造后，整个学校校园网出口效率显著提高，出口带宽得以充分利用。出口网关的CPU利用率从原设备的95%降至如今的13%；在4.8G的出口带宽里，从原来的2.8G提升至现在的6.1G，出口带宽利用率达到100% 。并且，与认证计费系统相配合，达成基于用户身份的精细化带宽控制，还实现计时、包月、包月限带宽、包月限时等多种计费策略。自内容加速系统上线后，为用户节省带宽近800M，用户在线视频、P2P下载的速度提高近百倍，极大地提升了用户上网体验。

另外，在本次校园网改造过程中，建立了身份准入认证机制，该机制覆盖全校所有用户，有效保证了校内各项业务系统的安全访问，也保证了互联网使用的安全审计。