广西职业技术学院选用安腾认证解决方案

    为了加强校园网的管理，更好地为全院师生提供优质的校园网接入服务，经过严格选择，广西职业技术学院学院校园网已选用安腾计算机网络通信技术有限公司802.1x二次认证解决方案。

    802.1x是一种很有特点的认证方式，它可以控制到交换机的端口，当认证不通过的情况下，除802.1x组播报文外其他报文都无法通过交换机，用户的PC完全无法对网络造成影响，攻击和病毒无从下手，安全性非常高。随着交换机的发展，可网管交换机在802.1x认证的同时还可以对端口进行速率限制、Qos等其他功能。考虑到802。1x认证协议的特殊安全性考虑，以及对整网性能优化不可忽视的作用，最终校方选择了采用802。1x二次认证解决方案。

    在防火墙下加入一台安腾BAS(宽带接入服务器)，BAS下面拓扑不用做任何修改，拓扑中间用虚线定义内外网范围。学校可以在核心交换中放多台校园信息服务器，提供丰富的校园网络资源。

    安腾校园网二次认证解决方案具备如下的优点：

    安全性高

    充分利用了802.1x交换机对学生宿舍端口的管理，使网络攻击和病毒传播变得困难。安腾后台宽带认证管理系统对多个厂家的802.1x交换机有良好的兼容性，可以实现802.1x交换机到用户的多mac、多ip段、交换机物理端口号、交换机vlan、交换机管理ip、用户名、密码共7种元素的绑定认证。安腾BAS同时具有上网log记录功能，可以根据用户名和ip等几个元素进行查询，清晰看到目标用户在一时间段内所有网络行为，完全符合公安部门网络安全要求标准。

    计费更加合理多样

    由于继承了安腾小区产品和运营商产品中计费策略丰富完整的特点，安腾校园网认证计费方案同样具备了合理多样，且针对校园网开发的诸多功能。

     合理！学生访问校园内信息只用支付几元包月接入网络费用，一般学习娱乐讨论都可以在校园内网得资源，学生不会为过贵的网络接入费用担心。

    多样！外网计费采用多样灵活的方式，学生可以后缴费也可以预缴费；可以按时长也可以按流量；可以包天更加可以包月；可以主动去网络中心交钱也可以去买卡充值。

    充分利用出口带宽

    当是单一网络环境时，由于计费单一，学生经过802.1x认证出网无法区分内外网资源，学生一起往internet出口挤，造成再大的出口也无法满足学生的需要，同时出口带宽租用费也非常昂贵，造成极大的带宽浪费。当二次认证启用后，内网和外网费率产生区别，学生会理性思考是否需要支付internet费用，是否内网资源已经足够使用。** 科技大学采用二次认证方案后，平均内网线人数从3800提供到5400，外网平均在线人数在1300左右，重点在访问外网internet资源的时候带宽从3-5kbps提高到了1Mbps，这才是名副其实的校园网宽带。

    充分利用校园网

    很多学校花大量资金铺设校园光纤网络，只为学生上internet服务，而且中间带宽限制严格。使用二次认证方案充分提倡学校建设数字校园，丰富内网资源，建立网络图书馆、网络教师、网络广播、网络电影、网络竞技等服务。部分可以做成增值业务，辅助家庭困难学生…… 二次认证的内网定义就是充分利用校园网的一个动力。

    促进学生参与校园网络资源建设

    二次认证的实施提供了一个校园网资源建设的理由，接入费用降低或者零费用大大刺激学生接入网络的兴趣，学校可成立相应兴趣小组或项目小组，丰富校园网络资源的同时提供学生网络技术应用能力，培养学生创造能力，使学生对社会更具竞争力。安腾公司做产品的同时也和几所高校建立校企合作关系，培养大量网络技术人才。

    管理方便

    方案体现为分布式二层接入，802.1x交换机分布在用户楼层分布接入管理，同时采用二层认证控制内外网资源并且区分计费，所有设备和用户可以通过安腾后台宽带认证管理系统进行统一管理，管理系统以B/S结构设计，大大方便网络中心负责人随时对学校运营情况的了解，体现优秀系统之分布接入集中管理的设计模式。

    目前广西职业技术学院学院在校学生9000多人，教职工600多人，校园网用户数中个人用户（包括学生个人用户和教师个人用户）为3000户，行政办公、系部、机房计算机数目共2000台，总计校园网计算机网络信息点为5000点，由于该校的网络使用率非常高，因此在一般时段网络在线用户数达2000-3000，高峰时达4000，甚至4500以上，由于采用了二次认证方案，在宽带接入速度为100M的情况下，网络整体运营情况良好。同时学院校园网通过丰富内网资源措施来加强二次认证的优化，这主要是基于用户的真实需求来考虑。只通过半年的时间，已基本建立了容量为1.5T的电影库，300G的音乐库，200G的软件库，合计有5000部热门电影，5万首MP3音乐，1万多个常用软件。并且通过在学生当中建立一个20人的网络资源开发小组，使一批学有余力，并且热爱网络的学生有施展才华的地方，有了这个团队，可以保证内源资源在上库存量的情况下每天都有更新，基本满足了绝大多数用户的需要，大部分用户也不需到外网下载上述资源了。

    系统在网运行后，因其稳定、高效和对于校内资源的合理开发运用，获得了校方师生的一致认可，对于安腾公司在整合校内网络资源，开拓网络运营的新思路方面的贡献，校方予以高度的认可。

1