神州数码网络可运营校园网解决方案：旧网改造

针对不同的校园网状况，神州数码提出两种典型的校园网可运营建设方案：新建校区和旧网改造，并且分析每种网络现状，为用户提供量身定制的可运营校园网组网方案，充分保护用户的投资，保障最高的性价比。我们来介绍一下旧网改造的可运营解决方案。

旧网改造

　　互联网发展到今天，好多高校正在或已经完成了校园网的建设，并经过一段时间的运行，校园网已为教育的信息化做出了突出的贡献。技术日新月异，很多国内外领先的网络厂商提出了校园网可运营的理念，以适应现代校园网"以网养网"的需求，这就需要对校园网进行可运营改造。神州数码在充分分析校园网特点的基础上，把校园网可运营改造的需求分成如下三种情况：

1） 用户的现有交换机不支持802.1X认证计费功能。
　　对于用户现有交换机不支持802.1X认证计费功能的情况，神州数码有两种方案进行校园网的可运营改造。
　　方案１
　　升级用户所有的楼宇交换机，使之支持802.1X认证计费功能。我们推荐采用神州数码高性价比的DCS-3526、DCS-2026B ，网络改造后的拓扑结构和功能特点请参照新建校区。
　　方案２
　　采用方案１进行校园网的可运营改造，会极大的提升校园网的性能，随之而来的问题是用户需要进行较大的投资。校园网的可运营改造方案２是在校园网的外网出口采用神州数码的DCBA-2000W接入管理器，而保持校园网的其他部分不变，提供集中式的认证计费解决方案。用户访问外网，通过外网出口的接入管理器DCBA-2000W进行DHCP+WEB认证，认证通过之后进行计费。DCBA-2000W接入管理器可提供并发1024个用户的同时上网。随着网络的扩容，上网人数的增加，可适量增加DCBA-2000W接入管理器。并采用VLAN划分的方式，使得每个接入管理器负责一部分用户的上网工作。由中心机房DCBI-2000 RADIUS　认证计费管理系统统一进行特定管理，从而实现了校园宽带网络管理支撑平台的搭建。

神州数码认证计费解决方案

此方案主要的特点：

　　* 计费策略灵活：内网不计费，外网根据需要可使用预付费、后付费、计时长、计流量的计费方式实现对用户的计费。还可以对教育网定期公布的计费网站进行单独计费。
　　* 节省投资：接入管理器DCBA-2000W内置NAT、DHCP SERVER、WEB SERVER等功能，节省了外围设备的投资；同时，在校园网的出口根据校园网的上网用户数逐步增多而增加接入管理器，符合渐进式投入方式。
　　* 兼容性较好：比较适合运营，为各大运营商普遍采用的运营管理方式。

2） 用户的部分交换机支持802.1X认证计费功能。
　　对于用户现有交换机部分支持802.1X认证计费功能的情况，神州数码提出两种方案进行校园网的可运营改造。
　　方案１
　　升级用户部分不支持802.1 X认证计费的楼宇交换机，使之支持802.1X认证计费功能。我们推荐采用神州数码高性价比的DCS-3526、DCS-2026B ，网络改造后的拓扑结构和功能特点请参照新建校区。
　　方案２
　　采用方案1主要问题是用户需要较大的投资。可运营改造方案２是在校园网的外网出口采用神州数码的DCBA-2000W接入管理器，而保持校园网的其他部分不变，提供802.1X+DHCP相结合的认证计费解决方案。支持802.1X认证计费的接入交换机,通过802.1X协议对接入用户认证,访问外网采用DCBA-2000W接入管理器进行认证计费，实现校园内外网分开计费，国内国外网站分开计费，对于不支持802.1X认证计费的交换机，访问校园网内网不需要计费；用户访问外网，通过外网出口的接入管理器DCBA-2000W进行DHCP+WEB认证，认证通过之后进行计费。DCBA-2000W接入管理器可提供并发1024个用户的同时上网。随着网络的扩容，上网人数的增加，可适量增加DCBA-2000W接入管理器。并采用VLAN划分的方式，使得每个接入管理器负责一部分用户的上网工作。由中心机房DCBI-2000 RADIUS　认证计费管理系统统一进行特定管理，从而实现了校园宽带网络管理支撑平台的搭建。

神州数码认证计费解决方案

3） 用户的交换机全部支持802.1X认证计费功能。
　　在校园网外网出口配置神州数码的DCBA-2000W接入管理器, 网络改造后的拓扑结构和功能特点请参照新建校区。