1、打造稳定、高效、个性化的新型校园网深澜高效认证计费管理运营平台武汉明华旭日科技有限公司深澜华中办事处任旭峰提 纲深澜认证计费解决方案1深澜软件介绍2深澜案例介绍3特别介绍4新型校园网认证计费方案扁平化网络结构扁平化管理扁平化接入扁平化高体验的用户接入IPv4/IPv6双栈认证有线无线一体化接入准入准出灵活的权限管理简化管理应用系统一体化接入新型校园网认证计费方案基于用户的管理智慧化运维运维自动化、接口化精细化控制自助化用户管理人性化管理界面新型校园网认证计费方案灵活计费策略定制统计报表定制个性化界面定制界面美化设计个性化定制特色功能定制新型校园网认证计费方案全冗余化的设计更专业的设备数据本地异
2、地全自动备份虚拟化部署稳定的系统新型校园网认证计费方案新型校园网认证计费方案新型校园网认证计费方案认证方式介绍高体验优点优点缺点缺点IPOEl具有PORTAL认证的所有优点l专业设备实现，性能、可靠性高l实现准入控制l强制DHCPl可配合MAC认证实现无感知认证l全面支持无线l动态策略控制l用户间二层隔离需要接入层实现lIP地址占用l较差的断线控制PPPOEl真正成熟的认证技术l天然用户间隔离l系统兼容性好l用户准入准出控制l动态策略控制l节省地址资源lIPv4/v6一体化认证l运维排障简单l对手持终端支持较差l必须做扁平化改造认证方式介绍高体验优点优点缺点缺点MAC认证l接入简单用户体验好l
3、IPv4/v6一体化认证l全面操作系统支持l可与多种认证方式融合实现混合认证l动态策略控制l必须做扁平化改造l无法防代理l无法防MAC仿冒l用户隔离依赖接入层L2TP认证l成熟的三层PPP技术l系统兼容性好l配合客户端可实现路由策略下发到终端l动态策略控制lIPv4/v6一体化认证l协议开销大认证方案建议办公区：认证方式：PPPOE或IPOE配合MAC认证 接入控制：具有全部权限，控制带宽，可以与家属区共用帐号，不防代理。家属区：认证方式：PPPOE 接入控制：具有部分权限，限制带宽，不防代理学生区：认证方式：PPPOE或IPOE 接入控制：具有相关访问权限，可由运营商运营，但由计费系统进行数
4、据统计，启用防代理认证方案建议方案一、客户端方案使用深澜绿色防代理客户端优点：防代理机制成熟准确 客户端可提供额外功能缺点：可能会被破解，破解后可自动更新 有少量系统兼容性问题 非WINDOWS系统无法防代理（由于权限问题）方案二、旁路防代理方案配合深信服AC防代理优点：终端无需安装客户端软件，用户体验好 设备为旁路部署，不影响网络可靠性缺点：检测速度较慢 检测成功率约为90%左右 认证方案建议-特殊认证一卡通专网：两种方案：VLAN隔离方案 物理隔离方案医院网和财务网：采用VLAN隔离加准入控制方案认证方案建议访客：认证方式：PPPOE或IPOE 接入控制：只有访问外网权限，控制带宽，用户帐
5、号需要通过相关接口人获取。校领导：认证方式：IPOE配合IPOE 接入控制：具有全部权限，带宽不限制实验室：认证方式：PPPOE或IPOE 接入控制：具有相关访问权限，帐号使用实验室负责人帐号，一个帐号允许多人登陆，限制允许登陆范围。THANK YOUSUCCESS2022-11-26可编辑认证方案建议机房：认证方式：PPPOE 接入控制：配置本地同网段地址以保证内网互通。服务器：认证方式：PPPOE或MAC认证 接入控制：根据帐号下发固定IP地址，绑定MAC，并设置相关访问权限。工控机：认证方式：MAC认证 接入控制：根据帐号下发固定IP地址，绑定MAC。深澜软件简介软件介绍深澜案例深澜案例
6、-中南财经政法大学：混合认证体系深澜案例-中南财经政法大学：混合认证体系用户规模：用户规模：8 86 6000000用户，并发用户数量高峰时约用户，并发用户数量高峰时约80008000人。人。认证方式：认证方式：PPPOEPPPOE、IPOEIPOE认证认证技术要点：技术要点：网络扁平化改造网络扁平化改造 基于多基于多BASBAS厂商的认证体系厂商的认证体系 有线无线一体化有线无线一体化 单点登陆系统单点登陆系统 区域子帐号系统区域子帐号系统 强定制化强定制化 复杂流量计费复杂流量计费 校园网统一身份平台整校园网统一身份平台整 合合深澜案例-武汉理工大学：IPOE认证深澜案例-武汉理工大学：I
7、POE认证用户规模：用户规模：8 88 8000000用户，并发用户数量高峰时约用户，并发用户数量高峰时约1000010000人。人。认证方式：认证方式：IPOIPOE E配合配合MACMAC认证认证技术要点：技术要点：网络扁平化改造网络扁平化改造 多厂商多厂商ACAC、BASBAS配合配合 有线无线一体化有线无线一体化 区域精细化控制区域精细化控制 JFLOWJFLOW流量同步流量同步 流量、区域定制化计费策略流量、区域定制化计费策略 校园网统一身份平台整校园网统一身份平台整 合合深澜案例-中南民族大学：L2TP在校园网的应用深澜案例-中南民族大学：L2TP在校园网的应用用户规模：用户规模：
8、3000030000用户，并发用户数量高峰时约用户，并发用户数量高峰时约7 7000000人。人。认证方式：认证方式：L2TPL2TP、IPOEIPOE认证认证技术要点：技术要点：HAGHAG双机无感切换双机无感切换 IPv4/IPv6 IPv4/IPv6双栈认证双栈认证 其于三层网络的其于三层网络的PPPPPP接入接入 基于认证区域的策略路由基于认证区域的策略路由 基于用户的出口选择基于用户的出口选择 时段控制时段控制 有线无线一体化有线无线一体化 单点登陆系统单点登陆系统 校园网统一身份平台整校园网统一身份平台整 合合 深澜案例-湖北工大学：全网PPPOE深澜案例-湖北工大学：全网PPPO
9、E用户规模：用户规模：3500035000用户，并发用户数量高峰时约用户，并发用户数量高峰时约60006000人。人。认证方式：认证方式：PPPOEPPPOE、IPOEIPOE配合配合MACMAC认证认证技术要点：技术要点：网络扁平化改造网络扁平化改造 IPIPv4/v6v4/v6一体化认证。一体化认证。全万兆核心网全万兆核心网 校园网统一身份平台整校园网统一身份平台整 合合深澜案例-武汉轻工大学：混合认证体系深澜案例-武汉轻工大学：混合认证体系用户规模：用户规模：2100021000用户，并发用户数量高峰时约用户，并发用户数量高峰时约7 7000000人。人。认证方式：认证方式：PPPOEPPPOE混合混合IPOEIPOE认证认证技术要点：技术要点：网络扁平化改造网络扁平化改造 混合认证体系混合认证体系 有线无线一体化有线无线一体化 审计系统的融合审计系统的融合 校园网统一身份平台整校园网统一身份平台整 合合谢谢谢谢关注关注Make Presentation much more funTHANK YOUSUCCESS2022-11-26可编辑
