极简网关认证方案:诞生于国科大的“认证博士”

在云南一所学校的阁楼里诞生了“云课堂”、在上海地铁隧道中摸爬滚打克服了“活塞风”、在杭州224路公交车上测出来的4G无线路由器……而我们今天要讲的故事,则是锐捷网络“极简网关认证解决方案”的出生地:中国科学院大学(以下简称“国科大)的校园网。

  校园餐厅的“头脑风暴”

在校园网建设领域,锐捷“极简网关认证解决方案”的问世可算是一个里程碑,它很好地解决了校园网认证性能不足与网络中断问题,认证网关Newton18000采用嵌入式系统平台“硬件+软件多平面分布式”的处理方式,配合锐捷新一代认证计费系统RG-SAM+,极大提升网络性能和稳定性,更加关注用户体验,在实践中得到多家高校的认可,西安交通大学等一批优秀样板案例更成为这一方案的最佳背书。回忆它最初诞生的创新灵感,正是来自于校园餐厅的一次小聚。

2014年11月,在人大校园内一个餐厅召开的小范围研讨会上,国科大主任谈到学校认证计费系统的困扰:“学校的认证计费网关采用了服务器上安装软件的方式实现,而服务器需要集中实现转发认证以及流量计费,在移动终端快速增长以及大量的网络噪声情况下,出现了认证页面弹出时间长、终端设备频繁掉线、系统超负荷运转宕机等一系列问题。”他没想到,这些问题同样也是在座技术大咖们的公认难题,许多技术负责人因为准出认证服务器故障,常在深夜被叫醒处理问题,严重影响了睡眠。

那么,在移动互联网时代下的校园网变革,传统X86架构的网关准出认证为何不再胜任呢?一款能够适应移动互联时代,满足数万部无线终端的认证网关又应该从何处创新呢?

说者无意,听者有心。会后,锐捷网络的产品研发工程师并没有随同大家离开,他们抓到了一次难得的产品创新机会,留下来继续讨论。而一个突破X86架构下All-in-One认证性能的瓶颈,适合于校园无线时代的网关认证方案,也由此在用户身边萌芽。

  “攻城狮”入驻国科大与客户共创新

研讨会结束之后的一周,锐捷的三层网关创新研发小组成立,这个小组由锐捷交换机团队、认证计费团队共同构成。在随后的一个月里,解决方案原型完成内部测试,研发团队在2015年1月正式入驻国科大北京怀柔校区。

锐捷极简网关认证解决方案研发时间路线图

和用户“在一起”做设计的思维、在场景中寻求创新的做法,这些都让锐捷极简网络解决方案在诞生之初,就吻合了“与用户一起圆梦,和用户一起成长”的目标,而这次网关认证层面的产品研发也不例外。在6个迭代版本、超过50人月的开发、11次客户汇报、47次最终用户访谈、60多个新增需求、11969份调研问卷的基础上,锐捷极简网关认证解决方案迎来了“卫星发射”的紧张时刻。

2015年9月,锐捷极简网关认证解决方案在国科大校园网的整个割接过程只花了30分钟,而从原认证计费系统中海量数据迁移正式完成也只花了半天时间。在万人并发和3.5万/s的噪声下,新系统实现了认证页面从原来十数秒弹出到毫秒级弹出,Newton18000的CPU利用率维持在3.4%,整个设备到目前为止运行十分稳定,锐捷极简网关认证方案实现了再创新。之前“掉线、挂死、断网”的现象再也没有出现。

  超强稳定性源于何处?

在探寻新方案超强稳定性来源时我们可以看到,传统方案用软件单一系统做认证计费和转发,不但网络性能有限,而且子系统一旦出现故障就会导致全网中断。而锐捷“极简网关认证解决方案”采用了Newton18000嵌入式系统平台“硬件+软件多平面分布式”的处理方式,将用户认证、流量计费、数据转发三个平面进行分离,分别由专门的硬件设备处理;同时,Newton18000认证网关的引擎、网板、电源、风扇全部硬件模块冗余设计,并支持虚拟化技术和MSC流量计费板卡负载均衡,多种冗余及逃生场景设计极大地提升了网络的性能和稳定性。同时,认证计费的大脑——RG-SAM+与Newton18000分工明确,各司其职,不但分担了性能,业分离了故障点,让问题解决变得更加容易。

锐捷极简网关认证解决方案中的“三平面分离”

例如:当Newton
18000发生整机故障时,OBS设备自动切换到Bypass状态,用户免认证计费直接通过,保证网络不中断;其次,当服务器出现故障时,Newton
18000对用户不认证,直接放过,出口网络依然畅通,服务器恢复后再逐步将放行用户重新认证,确保网络运行的高可靠性。

  极致体验从何而来?

为了有更好的用户体验,极简网关方案在开发过程中再次创新。除了与网络中心的维护人员积极互动,锐捷还通过组织“吐槽有奖”的活动,吸引大量学生用户在QQ群中反馈各种意见和建议,并得到上网流量奖励,在加强互动的同时,更加精进了客户端的功能和体验。

作为用户每天都要看到的认证界面,RG-SAM+通过与学生用户的积极互动,最终提交了一个让学生喜欢的交互设计:简单、轻巧、有情,不再是冷冰冰的企业计费软件,更像是一个学生的小助手、好朋友。

国科大的前身是中国科学院研究生院,是新中国第一所研究生院,培养了我国第一个理学博士、第一个工学博士、第一个女博士、第一个双学位博士,如今又诞生了校园网第一位“认证博士”,相信在这所以创新而闻名的学府中,快速稳定的高品质移动网络,将让众多莘莘学子创造出更多的辉煌与奇迹。

原文发布时间为:2016年10月18日

时间: 2024-10-29 15:53:13

极简网关认证方案:诞生于国科大的“认证博士”的相关文章

西安交大网络极简网关认证的“难与易”

天下事有难易乎?为之,则难者亦易矣;不为,则易者亦难矣. 需要为42000人师生提供最便捷的网络接入体验.支撑15万个终端设备在线,"毫秒级"认证覆盖有线.无线网络-..这个工程不可谓不难,然而最终需要实现的确实"极致简易".对于西安交大的网络认证这道"难与易"的问题,锐捷用极简网关认证解决方案交出的答卷,映射出来的正是面对创新的"有为"之道. 西安交通大学 无线覆盖遭遇瓶颈 认证难题"锁死"用户体验 &q

极简网络:不止于4.0,只为“更简单”

这是一个严重依赖网络的时代,它像空气.水.电一样不可或缺.同时,网络的复杂性也在逐步增加,从纯二层的存储转发到三层交换,再到分布式.虚拟化.多业务.开放式.多变的架构.海量的接入.多样的认证.复杂的管理.多维的计费,正在消耗掉本应该留在业务上的注意力. 网络必须改变,回到简单易用,回到高效便捷.让业务体验更加流畅,让管理策略更加简化,这是来自用户最真切的声音,也是最核心的诉求. 锐捷网络听到了用户的声音.2013年,锐捷提出了打破传统庞杂体系的基础网络新主张--用户只需要"一台"交换机

大数据的设计师帮你快速搞定一个极简风格网站

  如何快速做出一个极简风格网站?国外某个网站统计分析了112个明显带有极简风格的网站后,发布了这篇超级干货.全程都是以数据来说话,从占比最大的设计要素开始说起,有案例有分析,把极简风格的设计彻底发挥到了术的地步. 最小化设计的目标是移除界面当中不必要的元素或内容,减少干扰,使界面最大程度的支持用户的任务流程. 要将界面以恰当的方式简化到只保留必要元素的程度,设计师需要对一系列与最小化策略高度相关的设计模式有所了解.界面设计,就像人类的语言一样,最终是由人们的使用方式所定义的.如今,虽然"最小化

有哪些关键技巧能搞定极简风格网站?

  初级设计师学做加法,高级设计师学做减法.今天以极简风格的网站设计为例,教同学们可以从哪几个方面给网站做减法.极简不是删删删,而是繁中取精,取舍得当,想点亮这个技能,来学习 >>> 使用留白的极简主义是现代设计的大趋势之一.很好地使用留白的人往往可以使你的页面第一眼看上去非常清爽,但是实际上用少量的元素和大量的留白做好设计还是有些难度的.甚至有些情况下你的客户不会那么喜欢,因为他们总是想要尽可能在页面上放更多的信息. 但是很多设计师都把极简主义的风格当做是一种挑战.极简主义风格的网页可

基于云计算的USBKey身份认证方案

基于云计算的USBKey身份认证方案 王帅 常朝稳 魏彦芬 提出一种基于云计算的USB Key身份认证方案,主要用于解决传统身份认证技术中存在的安全问题.使用USB Key身份认证技术登录云终端获取云服务,可以很好地提高云服务器对用户身份认证的安全性.该方案主要从两方面进行论述:a)云服务器如何获取云终端USB Key中的数字证书进行身份认证,从而确保云计算环境的安全性:b)终端用户在获取应用服务时如何进行身份认证,从而提高应用服务的安全性.通过安全性分析可得出,该方案能有效抵御云计算的内部攻击

面向“未来就绪”的全套融合方案,通往软件定义数据中心的“极简”之路

引言 未来,数据中心就是业务形态的基本反应,传统的数据中心向硬件加速.软件定义的数据中心不断演进,计算.网络和存储高度集成,让企业能够实现更大的价值和更高的效率.软件定义如何打破传统的硬件锁固? 从融合基础架构和参考架构到超融合解决方案,戴尔以自动化.弹性.敏捷性.开放简单.以服务为核心的理念使得数据中心的总拥有成本更低,用户能在第一时间获益于新技术. 具体做法是,戴尔融合解决方案提供了由计算和存储资源组成的单个虚拟化层,基于标准的开放构建块,可针对企业的工作负载量身定制,将服务器.存储设备.联

提升用户体验 从极简网络开始

众所周知,如何"提升用户体验"是互联网时代的精神,尤其是在移动互联网时代全面来临之际,很多企业传统的经营理念及运作模式受到新环境的冲击,因此对传统业务模式的创新与改革已经迫在眉睫. 而要真正做到对用户体验的提升并不像我们想象的那样容易,如果没有一套科学系统的方法,实施起来很难保障最终的效果.近期,锐捷网络行业解决方案经理孙菁玮在做客ZDNet网络公开课栏目时,针对在无线网络环境下如何才能做到提升用户的体验进行表述,并提出了移动互联下的极简网络架构. 而何为移动互联下的极简网络架构呢?孙

华南师范大学:迈向智慧校园的“极简”之路

当前,我国高校信息化建设正处于从数字化到智能化的变革阶段,智慧教育技术环境.支持服务体系都在发生前所未有的变化.在此背景下,为了给学校师生带来全新的网络体验,进一步提升校园网的信息服务质量,华南师范大学(以下简称"华师")进行了骨干网升级改造,借助锐捷网络的极简校园网解决方案,建设了覆盖全校教学楼以及石牌和大学城校区9000间宿舍的无线校园网,走出了一条迈向智慧校园的新道路. 图:华南师范大学校园 提升校园智慧的"五个需求" 华师始建于1933年,1996年进入国家

细腻有趣的三色极简图标设计案例

  配色是设计中永恒的话题.许多设计师都认为三种色彩构成的配色是最平衡也是最漂亮的,多一色显得太花,少一色又过于朴素,这也是为什么许多配色方案的构成多为3种色彩.如果将这种配色美学运用在最小的UI元素上会是什么效果呢?这就是今天我们要探讨的案例:三色图标设计 . 三种色彩能够让网页拥有奢华的视觉效果,也可以让极简的图标拥有细腻精致的特征,温润致密的质感,最大程度地体现色彩本身的优势. 接下来让我们看看这20个以配色出众而著称的图标设计 方案. Random Icons by Nick Slate