rg-sam运营商版本解决方案建议书（v1.0）.docVIP

@大学数字校园 统一运营规划方案 目录 1. @理工数字校园建设现状 3 1.1. 老校区校园网概述 3 1.2. 数字校园网统一认证需求分析 4 1.3. 数字校园网统一认证建设思路 5 1.3.1. 核心网建设需求分析 6 @数字校园建设现状 @大学有三个校区，分别为，。学校有超过@万名在校师生。@大学已经建有比较完善的校园网络，网络对外出口拥有CERNET（教育网）节点出口@M，电信出口@M，联通@M,移动@M，总出口带宽达@M。为学校师生提供网络接入服务的方式主要是学校自建校园网、运营商宽带两种方式。 基于这种背景，@电信提出了以下符合三网融合的要求的@大学数字化校园接入网络解决方案。由运营商投资，校企双方合作，以市场化的运营的方式实现了校方和运营商的双赢。根据业务需求和建设方案，需要对@大学现有校园网的认证计费系统进行改造。 老校区校园网概述 数字校园网统一认证需求分析 @电信基于提出由运营商投资，校企双方合作，以市场化的运营的方式实现了校方和运营商的双赢的数字校园建设方案，根据业务需求和建设方案，需要对@大学现有校园网的认证计费系统进行改造。 @电信基于三网融合的基本需求，以及对整个数字校园进行统一运营的需求，需要实现上网用户账号的开通、认证、计费都在运营商系统上完成，既统一账号的管理，也防止私开账号和带宽不一致的问题，节省未对接前的维护成本。就需要将校方的认证计费管理系统和CRM系统进行对接，达到此目的。 在本次@数字校园网建设项目中，学校考虑到要对校园网进行监控。以及为了后续建设数字化校园，需要将所有帐号进行统一管理。在现有认证计费系统的基础上，可将学校自建部分和运营商投资建设部分统一纳入到认证计费管理系统中来。 需要说明的是，锐捷网络的RG-SAM运营商对接方案。无需在CRM上进行开发。是使用标准的radius proxy协议与CRM AAA系统进行的对接。另外当RG-SAM未与运营商CRM对接时也可以独立完成用户开户、缴费、认证的统一管理。 数字校园网统一认证建设思路 用户认证计费 校园网内部用户发起802.1X认证， RG-SAM收集用户认证信息后，通过radius proxy协议将用户的认证请求和计费请求报文转发给@电信CRM处理。同时RG-SAM在判断用户是否可以访问校园网的同时，将下发必要的用户接入控制消息和记录用户在线信息。 用户开户缴费 校园网内部用户可以到@电信营业厅或学校代办点进行用户开户和缴费，通过@电信CRM系统与RG-SAM运营商版的配合，实现以下两种开户方式。由用户最终选择其中一种。 方案一：运营商和校园网使用一套帐号。该帐号由运营商开户，也能在校园网内使用； 方案二：运营商和校园网使用各自的帐号。运营商和校园网独立开户，开户后将两个帐号进行关联，达到两套帐号但使用时只记忆校园网帐号即可。且不影响运营商生成标准账务。 系统容量 目前@大学总用户数为4万左右，系统终期容量按10万户计算，本次统一认证计费系统改造将部署满足4万用户的授权，后期可根据实际开户用户数量的增加用户授权 带宽套餐选择策略 用户可根据需要选择不同宽带套餐，如2M、3M、4M、8M、10M(运营商需提供各带宽的具体上下行带宽)，当用户接入校园网后认证计费系统将根据运营商提供的用户套餐信息为不同的用户限制不同网络带宽，实现差异化的校园网运营方案。 核心网建设需求分析 方案价值 该方案是专门为运营商和校方共同运营同一网络而设计的，设计的宗旨是使运营商和校方双方投入最少的资源和工作量进行运营，且满足双方不同的需求。总体方案设计如下图所示。方案兼顾了运营商开户和收费的权利，以及校方参与监管的需求。 使运营商和校方共同拥有管理权，满足各自不同的需要 运营商拥有开户和收费的权利 同时，校方能够监控该网络、在必要时进行控制管理 统一认证、统一管理，支持多运营商共同运营 整合校园网，消除管理上的盲区。同时，为数字化校园的发展打下良好基础 多运营商运营时，上网用户在任何区域上网，流量都将通过他所属运营商的出口进行发送。搬迁宿舍、更换运营商都无需调整线路和更改网络配置 上网用户能够获得一个校园网帐号畅行所有网络的良好体验 只需一次认证，即可实现校内免费、校外收费的策略。即使在欠费的情况下也能保障用户访问数字化校园的各类资源的权利。 部署 方案部署图如下 在方案中部署两个SAM，一个是校园网SAM，作为全网的用户管理中心；一个是运营商SAM，负责运营商用户的管理、以及该类用户认证计费请求转发。运营商SAM可以部署在运营商机房、也可部署在校方机房。保持IP地址可达即可。 对服务器软件、硬件的要求如下： 组件 说明 数量 校园网SAM服务器 Intel Xeon 主频2.GHz以上 4核*2；内存8G；硬盘可用空间200G以上