一、 項目背景介紹

昆明理工大學創建于1954年，現已發展成為一所以工為主，理工結合，行業特色鮮明，經濟、管理、哲學、法學、文學、藝術、醫學、農學、教育等多學科協調發展的綜合性大學，是云南省規模大、辦學層次和類別齊全的重點大學。目前，全校用戶數約5萬人。

在校園網改造前期，學校使用一臺高端路由器作為校園網出口網關、網關型認證計費系統，全網使用多個不同品牌的網絡設備。在具體使用中，出現用戶訪問互聯網速率緩慢、互聯網出口帶寬不能充分利用、設備故障率偏高等現象，造成校園網使用體驗很差的情況。

二、 方案概述

昆明理工大學校園網用戶約5萬人，用戶數量龐大。2011年9月至2012年底，學校先后進行兩次校園網系統改造及優化，并投入使用，具體如下圖所示：

如上圖所示，學?，F使用2臺NPE60E出口網關、2臺RG-ACE5000流控及準出網關、日志審計系統、2臺緩存加速系統RG-PowerCache X系列、認證計費系統RG-SAM、6臺RG-S12010構建萬兆核心環網、數百臺RG-S5750-E作為匯聚交換機、數百臺全千兆接入交換機RG-S2900G-E。采用銳捷網絡五位一體建設方案，建立用戶接入校園網及互聯網的身份準入準出認證機制，保障校內訪問及互聯網訪問的安全管理，為學校建立了一個高速、可靠、安全、可擴展的高品質校園網絡。

三、 產品應用效果

經過一年多的使用，產品性能高，穩定性較好，能充分滿足學校使用要求。

截止2014年初，學?，F有出口帶寬為5.8G，配合學校的出口網關RG-NPE60E、流控網關RG-ACE5000，實現出口帶寬充分、合理利用，智能選擇鏈路訪問互聯網資源；特別智能緩存加速系統RG-PowerCache X設備，自上線以來，為校內用戶的HTTP服務、視頻、P2P下載等有所提升。到目前為止，可為學校節省出口帶寬約800M，降低出口帶寬壓力，提升上網體驗。RG-NPE60E的智能選路、負載均衡、過載保護以及ACE5000的實名精細化帶寬管理，為學校校園網出口帶寬的充分、高效利用起到很大的幫助；RG-S12010為學校三個校區之間構建了一個高速穩定的萬兆環網。

在昆明理工大學校園網改造中，采用銳捷全方位一體化安全運營管理方案：同一平臺實現準入準出認證，保證校園網使用安全及互聯網使用安全管理；有線無線準入準出認證，滿足不同用戶接入類型的訪問及安全管理要求；有線無線802.1X和WEB準入準出認證，滿足不同類型用戶的身份認證需求；IPv4和IPv6使用，滿足教育行業IPv6的使用。把昆明理工大學網絡建設成為滿足未來10年內數字化校園應用及其他網絡應用服務，采用專業的網絡設備，在充分滿足基本需求的同時，使整個網絡具備高擴展性、高可靠性、能進行高質量的多業務承載的特征，真正構建出一個高品質的下一代多位一體的校園網絡。