中國高校網絡信息化建設經過了近二十年的快速發(fā)展,取得了巨大的成績:網絡出口從接入64K的DDN專線,到現(xiàn)在動輒幾個G;從僅有圖書館、網絡部門幾個點的接入,到現(xiàn)在動輒有線、無線幾萬個點的接入;從單機版的應用系統(tǒng)到基于網絡的全覆蓋的融合信息系統(tǒng)。這些對于眾多高校而言,一方面,教學、管理和服務對網絡信息化的依賴程度原來越高;另一方面,高校的網絡信息化建設的技術要求逐漸成為高校網絡信息化不可回避的共同性問題。
安徽中醫(yī)藥大學創(chuàng)建于1959年,學,F(xiàn)占地總面積1171畝,有梅山路、史河路、少荃湖三個校區(qū)。學,F(xiàn)有全日制在校生11557人(其中碩士生902人)。在55年的辦學歷程中,學校逐漸形成了以“至精至誠、惟是惟新”為校訓的優(yōu)良傳統(tǒng)。目前,學校已發(fā)展成一所以中醫(yī)藥學科為主,相關學科協(xié)調發(fā)展,辦學層次齊全,中醫(yī)藥特色鮮明的高等中醫(yī)藥院校。
認證系統(tǒng)作為用戶接入校園網的首要的環(huán)節(jié),對提高校園網的管理和運維質量起著至關重要的作用。安徽中醫(yī)藥大學最終決定選擇Dr.COM提供多運營商統(tǒng)一認證解決方案。
Dr.COM提供多運營商統(tǒng)一認證解決方案方案原理:
例如,宿舍區(qū)域的用戶分為以下幾種情況:
1)如果僅訪問教育網資源,那么在輸入以學號作為賬號后帶本地域名@ABC,BRAS截取到用戶認證信息后,向教學行政辦公區(qū)域的Dr.COM2166進行認證,認證成功后,分配學校本地的IP地址池,并將所有的數(shù)據流指向教學行政辦公區(qū)域的核心交換機;
2)如果要訪問Internet,以選擇電信套學生餐為例,學生輸入以學號作為賬號后帶電信域名@telecom,ME60根據所帶的域名后綴@telecom將認證信息發(fā)送到電信出口的2166,2166將賬號進行轉換并作為radiusclient向電信AAA系統(tǒng)發(fā)起認證請求,Dr.COM2166收到access-accept消息后,返回給ME60認證成功信息,ME60分配電信的IP地址池中的IP地址給用戶。Dr.COM2166記錄用戶的上線時間、上線時長、上網流量、認證信息等。所有的Dr.COM 2166共用一個Dr.COM Billingware后臺,便于學校對所有的用戶信息進行統(tǒng)一管理
Dr.COM提供多運營商統(tǒng)一認證解決方案方案特色:
1、將校園網作為第四運營商
2、用戶在學校具有校園網賬號,在運營商具有運營商賬號,兩種賬號在Dr.COM認證計費系統(tǒng)中做綁定;賬號綁定在Dr.COM自助服務系統(tǒng)中完成,無須人工干預;
3、用戶需輸入校園網和運營商賬號密碼,自主選擇運營商賬號認證,一次登錄完成多賬號認證;
4、BRAS根據后綴域名自動匹配相應運營商出口
5、學?梢愿鶕@網賬號管理到該用戶的上網行為,
6、運營商可以根據運營商管理到用戶的上網行為;
7、用戶的計費在運營商BOSS系統(tǒng)中,學校定期拿報表與運營商分成.