GCOM智慧校園解決方案

ProductSolution115-?2014GCOMTechnologiesCo.,LtdAllRightsReservedGCOM智慧校園解決方案深圳市新格林耐特通信技術(shù)有限公司2014年

TOC\o"1-3"GCOM智慧校園解決方案 1第一章 項(xiàng)目簡介 61.1 概述 61.2 需求分析 61.3 項(xiàng)目目標(biāo) 71.3.1 出口NAT地址轉(zhuǎn)換性能 71.3.2 準(zhǔn)確分析出口應(yīng)用帶寬占比 71.3.3 精細(xì)管控出口應(yīng)用帶寬 71.3.4 訪問日志記錄 7第二章 整網(wǎng)解決方案概述 72.1 方案原則 72.2 方案思路 82.3 方案解析 82.3.1 認(rèn)證計(jì)費(fèi) 92.3.2 出口優(yōu)化及平安解決方案 92.3.3 IP有線網(wǎng)絡(luò)系統(tǒng)解決方案 92.3.4 校園一卡通系統(tǒng)解決方案 102.3.5 校園無線掩蓋解決方案 102.3.6 校園廣播及背景音樂解決方案 102.3.7 校園應(yīng)用系統(tǒng) 102.3.8 IT運(yùn)維管理系統(tǒng) 10第三章 A8000認(rèn)證計(jì)費(fèi)系統(tǒng) 113.1 構(gòu)建“用戶順心、網(wǎng)管省心”平安高效認(rèn)證計(jì)費(fèi)平臺 113.1.1 “用戶順心，網(wǎng)管省心”為產(chǎn)品核心理念 113.1.2 注重產(chǎn)品“全生命周期”管理和服務(wù) 123.1.3 專注高校認(rèn)證計(jì)費(fèi)市場企業(yè)團(tuán)隊(duì)優(yōu)勢 143.1.4 2010年傾力打造高校認(rèn)證計(jì)費(fèi)專版 143.2 高校認(rèn)證計(jì)費(fèi)專版介紹 153.2.1 A8000萬兆高性能認(rèn)證計(jì)費(fèi)網(wǎng)關(guān) 153.2.2 高效、平安、穩(wěn)定、高可用冗余 153.2.3 IPv6/v4雙棧 163.2.4 數(shù)字化校園統(tǒng)一身份認(rèn)證 163.2.5 有線與無線認(rèn)證計(jì)費(fèi)無縫結(jié)合 173.2.6 打造平安、便利的防私接、防破解客戶端 173.2.7 基于Web2.0的B/S版本跨平臺管理軟件 183.2.8 賬號管理及把握策略 20第四章 出口優(yōu)化及平安解決方案 204.1 整網(wǎng)平安與優(yōu)化解決方案 204.2 上網(wǎng)行為管理 214.2.1 用戶上網(wǎng)日志留存解決方案 214.2.2 完整的用戶上網(wǎng)日志記錄 214.2.3 豐富的用戶上網(wǎng)行為報(bào)表 224.2.4 與NAT日志結(jié)合的用戶溯源方案 234.3 多出口鏈路優(yōu)化解決方案 234.3.1 鏈路負(fù)載過程 234.3.2 入站流量負(fù)載（外部用戶訪問內(nèi)部資源的流量） 234.3.3 健康檢查機(jī)制 244.3.4 鏈路負(fù)載算法 244.3.5 動(dòng)態(tài)就近性 244.3.6 其他算法 244.3.7 DNS優(yōu)化 254.3.8 智能路由 254.4 內(nèi)容優(yōu)化建議 254.5 互聯(lián)網(wǎng)出口平安解決方案 274.5.1 入侵檢測防守 274.5.2 抗DDOS攻擊 284.5.3 病毒檢測防護(hù) 284.5.4 惡意網(wǎng)址過濾 284.5.5 僵尸網(wǎng)絡(luò)隔離 284.5.6 WEB攻擊防護(hù) 284.6 流量分析與把握解決方案 284.6.1 流量可視化分析 284.6.2 流量趨勢分析 294.6.3 流量統(tǒng)計(jì)分析 294.6.4 網(wǎng)外流向分析 304.6.5 P2P智能流控 304.7 業(yè)務(wù)質(zhì)量分析解決方案 314.7.1 業(yè)務(wù)質(zhì)量分析 314.7.2 業(yè)務(wù)內(nèi)容分析 324.7.3 應(yīng)用分布分析 324.7.4 熱點(diǎn)內(nèi)容分析 324.7.5 重點(diǎn)網(wǎng)站監(jiān)控 32第五章 IP網(wǎng)絡(luò)系統(tǒng)解決方案 335.1 校園網(wǎng)需求設(shè)計(jì)需求 335.2 核心骨干網(wǎng)絡(luò)方案設(shè)計(jì) 355.2.1 有線無線網(wǎng)絡(luò)核心架構(gòu) 35第六章 校園一卡通系統(tǒng)總體設(shè)計(jì) 376.1 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 376.1.1 總體網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 376.1.2 子系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 406.2 軟件結(jié)構(gòu)設(shè)計(jì) 406.2.1 軟件層次結(jié)構(gòu) 416.2.2 軟件應(yīng)用結(jié)構(gòu) 42第七章 校園無線網(wǎng)建設(shè) 477.1 項(xiàng)目背景 477.2 系統(tǒng)分析 477.3 系統(tǒng)結(jié)構(gòu)圖 48第八章 全面掩蓋無線解決方案 498.1 無線網(wǎng)建設(shè)現(xiàn)狀 498.2 無線方案結(jié)構(gòu) 498.3 方案特點(diǎn) 498.3.1 高密度接入問題 498.3.2 大規(guī)模部署問題 498.3.3 無線平安特性 508.3.4 設(shè)備牢靠性 508.3.5 無感知認(rèn)證方案設(shè)計(jì) 50第九章 廣播工程系統(tǒng)設(shè)計(jì)方案 519.1 工程系統(tǒng)分析 519.1.1 系統(tǒng)分析 519.2 系統(tǒng)介紹 529.3 工程系統(tǒng)設(shè)備清單 639.4 工程系統(tǒng)功能說明 67第十章 校園應(yīng)用系統(tǒng) 7010.1 建設(shè)規(guī)劃 7010.1.1 總體設(shè)計(jì) 7010.1.2 建設(shè)目標(biāo) 7010.1.3 指導(dǎo)思想 7110.1.4 建設(shè)原則 7110.2 建設(shè)內(nèi)容 7210.2.1 數(shù)字校園基礎(chǔ)平臺 7210.2.2 學(xué)生工作綜合管理平臺 7510.2.3 人事管理系統(tǒng) 9010.2.4 固定資產(chǎn)管理系統(tǒng) 9310.2.5 移動(dòng)數(shù)字校園 104第十一章 IT運(yùn)維管理系統(tǒng)規(guī)劃 106第十二章 勝利案例 10812.1.1 湖南大學(xué)校園網(wǎng) 10812.1.2 寶雞文理學(xué)院校園網(wǎng) 10812.1.3 重慶電子信息技術(shù)學(xué)院校園網(wǎng) 10912.1.4 中國科學(xué)技術(shù)大學(xué)無線校園網(wǎng) 10912.1.5 合肥師范學(xué)院無線校園網(wǎng) 11012.1.6 中國人民解放軍南京陸軍指揮學(xué)院無線校園網(wǎng) 110第十三章 主要設(shè)備介紹 11113.1 公司介紹 11113.2 設(shè)備介紹 11213.2.1 GN-A8000萬兆高性能認(rèn)證計(jì)費(fèi)網(wǎng)關(guān) 11213.2.2 S8600-08高密度萬兆核心交換機(jī) 11313.2.3 S5650系列萬兆平安路由交換機(jī) 11413.2.4 S2600系列運(yùn)營級百兆接入交換機(jī) 11413.2.5 全系列Wlan產(chǎn)品 115

項(xiàng)目簡介概述在全國范圍內(nèi)，教育行業(yè)正在投資數(shù)十億資金來提高高校信息化建設(shè)，并致力打造21世紀(jì)最好的數(shù)字化校園。數(shù)字校園是新世紀(jì)新型的大學(xué)模式，是校園信息化建設(shè)的高級階段?！皵?shù)字校園”是用層次化、整體的觀點(diǎn)來實(shí)施校園信息化建設(shè)，將校園網(wǎng)上信息進(jìn)行更好的組織和分類，讓用戶在網(wǎng)上快速發(fā)覺自己需求的信息。為師生供應(yīng)網(wǎng)上信息交流環(huán)境，讓管理人員科學(xué)地、規(guī)范地管理自己的數(shù)據(jù)，并將這些信息便利地發(fā)布出去。它是在傳統(tǒng)校園的基礎(chǔ)上，利用先進(jìn)的信息化手段和工具，將現(xiàn)實(shí)校園的各項(xiàng)資源數(shù)字化，形成的一個(gè)數(shù)字空間，使現(xiàn)實(shí)校園在時(shí)間和空間上延長。它是以網(wǎng)絡(luò)為基礎(chǔ)，從環(huán)境、資源、到活動(dòng)的全部數(shù)字化校園網(wǎng)絡(luò)及其應(yīng)用系統(tǒng)構(gòu)成整個(gè)校園的神經(jīng)系統(tǒng)，完成校園的信息傳遞和服務(wù)。在數(shù)字校園里，可以通過現(xiàn)代化手段，便利地實(shí)現(xiàn)學(xué)校的教學(xué)、科研、管理、服務(wù)等活動(dòng)的全部過程，從而達(dá)到提高教學(xué)質(zhì)量、科研水平、管理水平的目的。數(shù)字化校園簡潔來說其實(shí)可以定義為三位一體，即為教學(xué)、科研和管理供應(yīng)全方位的信息服務(wù)。需求分析通過對校園網(wǎng)的充分了解以及考慮學(xué)院的具體需求，本項(xiàng)目建設(shè)注重以下幾個(gè)方面：1）、穩(wěn)定牢靠性教學(xué)教育信息化越來越廣泛，與學(xué)校日常教學(xué)工作緊密相連，要求校園網(wǎng)核心設(shè)備具有極高的穩(wěn)定性和牢靠性，以保證業(yè)務(wù)的正常開展。2）、平安性在網(wǎng)絡(luò)穩(wěn)定牢靠的基礎(chǔ)上，還要考慮到網(wǎng)絡(luò)的平安性，需要有效地抵御病毒的攻擊，同時(shí)具有日志記錄log功能等，保證整個(gè)網(wǎng)絡(luò)的平安運(yùn)行。3）、有用性和先進(jìn)性在醫(yī)療衛(wèi)生系統(tǒng)的信息化建設(shè)中，需要網(wǎng)絡(luò)設(shè)備是成熟的產(chǎn)品，并經(jīng)過大量實(shí)際應(yīng)用的檢驗(yàn)，同時(shí)還需要具有肯定的先進(jìn)性，保證整個(gè)網(wǎng)絡(luò)在將來幾年內(nèi)能滿意新的業(yè)務(wù)需求。4）、可擴(kuò)展性在網(wǎng)絡(luò)設(shè)計(jì)時(shí)需要考慮到整體網(wǎng)絡(luò)的可擴(kuò)展性，以保證后續(xù)的擴(kuò)展需求。5）可管理性先進(jìn)的網(wǎng)絡(luò)同時(shí)需要簡潔便利的維護(hù)管理，簡化和降低網(wǎng)絡(luò)的管理成本，提高網(wǎng)絡(luò)效率。項(xiàng)目目標(biāo)出口NAT地址轉(zhuǎn)換性能聯(lián)通廣域網(wǎng)帶寬升級到1000M；高性能BRAS保證出口暢通；準(zhǔn)確分析出口應(yīng)用帶寬占比多少用戶在使用哪些應(yīng)用；每種應(yīng)用占用了多少帶寬資源。精細(xì)管控出口應(yīng)用帶寬保證教學(xué)、辦公、科研的關(guān)鍵應(yīng)用；分時(shí)段限制P2P應(yīng)用流量。訪問日志記錄公安部要求對全部校內(nèi)用戶訪問校外進(jìn)行行為記錄，因此需要有一套高效的日志管理系統(tǒng)對出口設(shè)備的NAT日志進(jìn)行收集，通過圖形化查詢界面快速查找相關(guān)日志信息。整網(wǎng)解決方案概述這一章節(jié)概括性的描述了校園網(wǎng)的整體組網(wǎng)和組成構(gòu)件，在后面的章節(jié)里面會(huì)對每個(gè)功能模塊做詳盡的說明和分析。方案原則在本項(xiàng)目實(shí)施中，GCOM通信遵循如下的原則：

?

高速-通過出口設(shè)備及帶寬升級，為校園網(wǎng)出口有效提速；

?

智能-對出口各種應(yīng)用進(jìn)行精確的智能識別；

?

精細(xì)-對出口進(jìn)行基于用戶及應(yīng)用的精細(xì)化帶寬管控；

?

易管理-通過圖形化界面可簡潔、快速的查找相關(guān)用戶的訪問日志。方案思路針對學(xué)院網(wǎng)絡(luò)存在的問題和抵觸，GCOM通信在充分調(diào)研并論證的基礎(chǔ)上，確定了以下建設(shè)思路：100M/1000M到桌面，300M無線AP；聯(lián)通千兆出口廣域網(wǎng)鏈路帶寬；策略路由與NAT功能分別，采用專用的高性能NAT路由設(shè)備，提升出口網(wǎng)絡(luò)NAT的性能；增加應(yīng)用帶寬把握設(shè)備，對出口各種應(yīng)用進(jìn)行智能識別，實(shí)時(shí)監(jiān)控出口各應(yīng)用的帶寬占用情況，為制定動(dòng)態(tài)的帶寬安排策略供應(yīng)數(shù)據(jù)依據(jù)；通過應(yīng)用帶寬把握設(shè)備，實(shí)施動(dòng)態(tài)帶寬安排，把握P2P應(yīng)用對出口帶寬的過量占用，保障關(guān)鍵業(yè)務(wù)應(yīng)用的帶寬安排；部署日志審計(jì)系統(tǒng)，與現(xiàn)有認(rèn)證計(jì)費(fèi)系統(tǒng)進(jìn)行聯(lián)動(dòng)，供應(yīng)基于實(shí)名用戶的訪問日志記錄與審查，以符合公安部的日志記錄要求。方案解析本方案采用全新的產(chǎn)品和校園網(wǎng)方案，建議的整體網(wǎng)絡(luò)拓?fù)淙缦拢簣D3-1

整體網(wǎng)絡(luò)拓?fù)渲饕缦聨状笙到y(tǒng)：認(rèn)證計(jì)費(fèi)認(rèn)證計(jì)費(fèi)系統(tǒng)GN-S8000-PRS與出口路由器組成圓錐形的網(wǎng)絡(luò)框架，骨干數(shù)據(jù)流積聚于出口路由器。出口優(yōu)化及平安解決方案GCOM應(yīng)用層網(wǎng)絡(luò)設(shè)備將幫忙建立面對用戶的運(yùn)營網(wǎng)絡(luò)，打造用戶可識別、體驗(yàn)可感知、業(yè)務(wù)可把握、平安可保障的校園網(wǎng)智能化管道。IP有線網(wǎng)絡(luò)系統(tǒng)解決方案骨干核心交換機(jī)采用S8600-08供應(yīng)全面的業(yè)務(wù)支撐，供應(yīng)高效、高牢靠的主干網(wǎng)絡(luò)。匯聚設(shè)備采用S5650系列萬兆交換機(jī)，供應(yīng)匯聚環(huán)網(wǎng)，滿意寬帶、WIFI、監(jiān)控、背景音樂等多種業(yè)務(wù)的需求。為智慧校園后續(xù)的業(yè)務(wù)開展供應(yīng)有力的網(wǎng)絡(luò)支撐。接入層采用可網(wǎng)管的S2600系列交換機(jī)，該系列交換機(jī)供應(yīng)運(yùn)營級的穩(wěn)定性。在運(yùn)營商及行業(yè)市場得到的廣泛的使用，具有極高的產(chǎn)品穩(wěn)定性。并且，與統(tǒng)一網(wǎng)管平臺協(xié)作，可以實(shí)現(xiàn)精細(xì)化的管理，為整網(wǎng)的管理和維護(hù)供應(yīng)便利。校園一卡通系統(tǒng)解決方案一卡通系統(tǒng)是一個(gè)簡單的信息化系統(tǒng)，他由多個(gè)不同的子系統(tǒng)構(gòu)成，且要與多個(gè)不同的第三方應(yīng)用系統(tǒng)連接。所以，一卡通系統(tǒng)的不同部分對于網(wǎng)絡(luò)有著不同的要求。一方面，一卡通系統(tǒng)與校園內(nèi)部的各種信息化應(yīng)用都密切相關(guān)，所以，他必需要能與校內(nèi)的其他第三方應(yīng)用系統(tǒng)有著平安的網(wǎng)絡(luò)連接，要接入校園網(wǎng)。另一方面，一卡通系統(tǒng)是一個(gè)包含金融服務(wù)的系統(tǒng)，有較高的平安性要求，需要使用獨(dú)立網(wǎng)絡(luò)。第三方面，一卡通系統(tǒng)還是一個(gè)服務(wù)系統(tǒng)，需要面對公眾開發(fā)，需要接入互聯(lián)網(wǎng)。GCOM一卡通系統(tǒng)的設(shè)計(jì)必需考慮上述多方面的要求，滿意校園應(yīng)用的全面需求。校園無線掩蓋解決方案本項(xiàng)目方案設(shè)計(jì)遵循技術(shù)先進(jìn)、功能齊全、性能穩(wěn)定、節(jié)省成本的原則。并綜合考慮施工、維護(hù)及操作因素，并將為今后的進(jìn)展、擴(kuò)建、改造等因素留有擴(kuò)充的余地。針對宿舍網(wǎng)和辦公網(wǎng)兩種不同的場景，進(jìn)行針對性的依據(jù)不同區(qū)域特點(diǎn)，對應(yīng)布放智分型AP、放裝型AP、和室外型AP。校園廣播及背景音樂解決方案依據(jù)國際流行趨勢，公共廣播系統(tǒng)將背景音樂廣播系統(tǒng)和消防緊急廣播系統(tǒng)合二為一。正常情況下，公共廣播系統(tǒng)除了具有播放背景音樂、廣播通知等背景音樂廣播系統(tǒng)功能以外，在遇到消防報(bào)警時(shí)，能對出事區(qū)域?qū)崿F(xiàn)自動(dòng)選區(qū)或手動(dòng)選區(qū)進(jìn)行緊急廣播。校園應(yīng)用系統(tǒng)數(shù)字化校園是以網(wǎng)絡(luò)為基礎(chǔ)，利用計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)等的信息化手段和工具，實(shí)現(xiàn)從環(huán)境(包括設(shè)備、教室等)、資源(如圖書、講義、課件等)到活動(dòng)(包括教、學(xué)、管理、服務(wù)、辦公等)的全部數(shù)字化，從而構(gòu)建一個(gè)數(shù)字化的校園環(huán)境。我們結(jié)合學(xué)院現(xiàn)有的建設(shè)基礎(chǔ)及需求，并充分考慮將來的擴(kuò)展和升級，制定了符合學(xué)院教學(xué)和管理特點(diǎn)且具有高度可擴(kuò)展性的數(shù)字校園整體技術(shù)架構(gòu)。IT運(yùn)維管理系統(tǒng)GCOM網(wǎng)絡(luò)GBNVIEW運(yùn)維管理系統(tǒng)可擴(kuò)展供應(yīng)完善的學(xué)問庫，以支撐學(xué)校運(yùn)維體系的建設(shè)。遵循ITIL、ISO20000標(biāo)準(zhǔn)，支持將來基于IT運(yùn)維管理系統(tǒng)中的事件管理、配置管理、計(jì)劃任務(wù)管理三大功能的擴(kuò)展，形成統(tǒng)一的IT運(yùn)維管理系統(tǒng)。A8000認(rèn)證計(jì)費(fèi)系統(tǒng)構(gòu)建“用戶順心、網(wǎng)管省心”平安高效認(rèn)證計(jì)費(fèi)平臺“用戶順心，網(wǎng)管省心”為產(chǎn)品核心理念GCOM產(chǎn)品和方案在過去十年也發(fā)生了很大的提升和優(yōu)化，跟隨寬帶網(wǎng)絡(luò)的進(jìn)展步伐。關(guān)注的重點(diǎn)是校園網(wǎng)絡(luò)的建設(shè)，以高性能計(jì)費(fèi)網(wǎng)關(guān)作為龍頭，協(xié)作校園寬帶運(yùn)營計(jì)費(fèi)平臺，為各類型校園網(wǎng)絡(luò)供應(yīng)可運(yùn)營、可管理、可盈利的解決方案，高?？蛻暨_(dá)到900多個(gè)，而寬帶認(rèn)證平臺的角色越來越重要。隨著校園網(wǎng)絡(luò)初步建成，網(wǎng)絡(luò)中心關(guān)注的重點(diǎn)從網(wǎng)絡(luò)建設(shè)轉(zhuǎn)移到網(wǎng)絡(luò)保障、平安、應(yīng)用和運(yùn)營；而最終用戶，已經(jīng)對網(wǎng)絡(luò)有嚴(yán)峻的依靠性，非常關(guān)心使用網(wǎng)絡(luò)的質(zhì)量和體驗(yàn)。所以GCOM的寬帶認(rèn)證平臺的核心目標(biāo)是：用戶順心，網(wǎng)管省心。那如何才能打造一個(gè)用戶順心和網(wǎng)管省心的認(rèn)證計(jì)費(fèi)系統(tǒng)呢？GCOM主要可以歸結(jié)以下幾點(diǎn)：用戶順心用戶順心指的是終端用戶，即最終的使用群體；而在高校里面，用戶主要就是廣闊師生，GCOM認(rèn)證計(jì)費(fèi)系統(tǒng)要做到的就是讓廣闊師生滿意，從用戶桌面認(rèn)證客戶端到認(rèn)證計(jì)費(fèi)運(yùn)營支撐系統(tǒng)平臺，再到A8000B-RAS認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)，再到第三方接口等等，我們都要把系統(tǒng)做到“盡善盡美，滴水不漏”，要把用戶的體驗(yàn)放在第一位，以用戶的感受為依歸，憑借GCOM豐富的閱歷和專業(yè)的售后團(tuán)隊(duì)，為用戶供應(yīng)最優(yōu)質(zhì)、最牢靠的服務(wù)。從GCOM軟件上看，例如認(rèn)證客戶端方面，我們的售后客服人員7X24小時(shí)在線，實(shí)時(shí)、急躁地為用戶解答客戶端認(rèn)證時(shí)遇到的問題，諸如賬號密碼錯(cuò)誤、錯(cuò)誤代碼分析、網(wǎng)絡(luò)連接問題、兼容性等問題，并供應(yīng)我方整理的FAQ和客戶端安裝使用說明給用戶查閱，依據(jù)用戶需要供應(yīng)客戶端二次開發(fā)定制服務(wù)，如遇到1級故障GCOM方會(huì)馬上啟動(dòng)緊急服務(wù)機(jī)制，4小時(shí)內(nèi)派遣技術(shù)人員供應(yīng)現(xiàn)場服務(wù)，并于本部成立客戶故障處理專案小組，務(wù)必在短時(shí)間內(nèi)解決用戶遇到的問題，問題處理完成后提交完整的服務(wù)報(bào)告和故障分析等相關(guān)文檔或資料進(jìn)行備案。網(wǎng)管省心網(wǎng)管省心則指的是信息中心（網(wǎng)絡(luò)中心）領(lǐng)導(dǎo)和老師。隨著校園信息化建設(shè)進(jìn)展得如火如荼，高校信息化系統(tǒng)也是越來越多，如校園一卡通、OA系統(tǒng)、郵件系統(tǒng)、信息發(fā)布系統(tǒng)、圖書館管理系統(tǒng)、教務(wù)系統(tǒng)等等，諸多信息化系統(tǒng)大部分都需要由網(wǎng)絡(luò)中心老師負(fù)責(zé)管理和維護(hù)，除了應(yīng)用系統(tǒng)的維護(hù)以外，網(wǎng)絡(luò)中心老師主要的任務(wù)還是維護(hù)基礎(chǔ)校園網(wǎng)絡(luò)的穩(wěn)定和優(yōu)化，高校中少則幾百臺，多則上千臺網(wǎng)絡(luò)設(shè)備需要網(wǎng)絡(luò)中心老師來維護(hù)，所以說校園網(wǎng)的穩(wěn)定、信息化的完善，這與信息中心老師是密不可分的，而信息中心老師又是高校教務(wù)工作系統(tǒng)中最吃力不討好的工作，信息中心老師所承受的壓力可想而知。GCOM2010年提出的讓“網(wǎng)管省心”針對的就是網(wǎng)管老師，如何減輕他們對認(rèn)證計(jì)費(fèi)系統(tǒng)的維護(hù)量，如何能讓他們用得更加便利，如何讓削減他們的工作量并提高工作效率等等，都是GCOM現(xiàn)在和將來需要面對和解決的問題。在我們900多家高校網(wǎng)管老師對我們系統(tǒng)的使用中發(fā)覺，不少網(wǎng)管老師認(rèn)為GCOM管理系統(tǒng)采用C/S架構(gòu)，不論在系統(tǒng)配置還是用戶管理中都不非常便利，C/S架構(gòu)確實(shí)在互聯(lián)網(wǎng)高速進(jìn)展的時(shí)期已經(jīng)跟不上時(shí)代的腳步，GCOM也認(rèn)識到了這一點(diǎn)，我們在2010年就作出了響應(yīng)，這年是GCOM用戶高速進(jìn)展的一年，更是GCOM實(shí)現(xiàn)自我跨越的一年，在這一年里我們發(fā)布了高校認(rèn)證計(jì)費(fèi)專版，該版本摒棄近10年的C/S架構(gòu)，新系統(tǒng)基于WEB2.0的B/S架構(gòu)，不但采用全新的架構(gòu)來開發(fā)系統(tǒng)，發(fā)揮了B/S版本應(yīng)用便利，配置機(jī)敏，可視化強(qiáng)的特點(diǎn)；更是把原來C/S架構(gòu)中系統(tǒng)配置不直觀，用戶管理不便利，應(yīng)用功能找不到和一些配置誤區(qū)及漏洞給完完全全的改進(jìn)了，最重要的是該版本是特地針對高校應(yīng)用特點(diǎn)而開發(fā)的，不論系統(tǒng)功能還是性能都是比以前版本有了質(zhì)的飛躍，我們相信2011年高校認(rèn)證計(jì)費(fèi)專版肯定會(huì)讓網(wǎng)管老師耳目一新，更加讓老師們大大的省心！注重產(chǎn)品“全生命周期”管理和服務(wù)GCOM與校園網(wǎng)絡(luò)共同成長關(guān)注校園網(wǎng)絡(luò)“全生命周期”的不同需求學(xué)校的園區(qū)、網(wǎng)絡(luò)和出口的規(guī)模不斷擴(kuò)大，而老師的編制并沒有同步擴(kuò)大，高校網(wǎng)絡(luò)平安保障問題是網(wǎng)絡(luò)中心的老師目前最為關(guān)心的問題：如何從各個(gè)環(huán)節(jié)來保障校園網(wǎng)絡(luò)的正常運(yùn)作，降低老師的工作量，提高自動(dòng)化管理的程度呢？GCOM新一代產(chǎn)品校園寬帶認(rèn)證平臺的重點(diǎn)，不光是關(guān)心網(wǎng)絡(luò)建設(shè)階段，更要關(guān)注到網(wǎng)絡(luò)進(jìn)展的全生命周期：“建設(shè)—運(yùn)營—保障—應(yīng)用—再建設(shè)”，GCOM為各個(gè)不同的時(shí)期都供應(yīng)精心的服務(wù)和長期的支持專注高校認(rèn)證計(jì)費(fèi)市場企業(yè)團(tuán)隊(duì)優(yōu)勢通過多年的積累和優(yōu)化，GCOM的優(yōu)勢在不斷擴(kuò)大，不僅體現(xiàn)在產(chǎn)品優(yōu)勢，更重要是體現(xiàn)其企業(yè)長期積累的優(yōu)勢：員工從業(yè)素質(zhì)和閱歷，員工和分支機(jī)構(gòu)數(shù)量，專業(yè)學(xué)問與服務(wù)意識，團(tuán)隊(duì)協(xié)作與流程優(yōu)化，產(chǎn)品質(zhì)量與風(fēng)險(xiǎn)把握，持續(xù)穩(wěn)定的企業(yè)進(jìn)展，正是多重的優(yōu)勢，造就了GCOM“寬帶計(jì)費(fèi)第一品牌”的美譽(yù)。GCOM現(xiàn)總公司位于深圳，并在廣州、上海、成都、西安、武漢等地有直屬辦事處，公司寬帶認(rèn)證計(jì)費(fèi)業(yè)務(wù)掩蓋全國200個(gè)城市，終端用戶上百萬，是國內(nèi)適用范圍最廣，掩蓋用戶最多的寬帶認(rèn)證計(jì)費(fèi)的領(lǐng)頭羊；現(xiàn)有員工近200名，服務(wù)部門主要有售前咨詢部、售后服務(wù)部、研發(fā)部、測試部、生產(chǎn)部等，并設(shè)有獨(dú)立的質(zhì)保部門對各個(gè)服務(wù)和生產(chǎn)環(huán)節(jié)進(jìn)行嚴(yán)格的監(jiān)督和跟蹤，務(wù)求讓產(chǎn)品精益求精，服務(wù)微小愛護(hù)，使用戶用得放心，服務(wù)稱心。GCOM下一個(gè)十年的目標(biāo)，是連續(xù)開發(fā)更加適合校園網(wǎng)絡(luò)進(jìn)展的產(chǎn)品，努力為校園網(wǎng)絡(luò)供應(yīng)更優(yōu)質(zhì)的保障服務(wù)，關(guān)注校園網(wǎng)絡(luò)的應(yīng)用和增值。2012年傾力打造高校認(rèn)證計(jì)費(fèi)專版GCOMB/S和C/S版本豐富了我們的產(chǎn)品線，使系統(tǒng)配置和管理上更加直觀，基于WEB2.0技術(shù)開發(fā)的應(yīng)用系統(tǒng)使用戶使用更加輕松和便利；雙架構(gòu)版本的支持為用戶供應(yīng)了更多的選擇空間，用戶可以依據(jù)自己的需求，選擇自己合適的管理系統(tǒng)；該版本在繼承原有C/S版本功能的基礎(chǔ)上，還增加了許多人性化的功能，如快速配置指引，即通過該指引完成網(wǎng)關(guān)基本和常用的功能配置，該功能簡化了系統(tǒng)配置步驟，使網(wǎng)關(guān)能在最快的時(shí)間內(nèi)配置完成并為用戶供應(yīng)接入認(rèn)證計(jì)費(fèi)服務(wù)，大大提高了網(wǎng)管對網(wǎng)關(guān)配置的工作效率；Web信息發(fā)布功能獨(dú)立成為一個(gè)系統(tǒng)配置模塊，修正了傳統(tǒng)C/S版本信息發(fā)布不便利且常常誤發(fā)和漏發(fā)的情況，使信息發(fā)布更加便利，豐富了高校信息服務(wù)系統(tǒng)，B/S版本新增的功能還有許多許多，這些都是GCOM高校的核心理念“網(wǎng)管省心”的最好闡釋。高校認(rèn)證計(jì)費(fèi)專版介紹A8000萬兆高性能認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)設(shè)備采用多核技術(shù)，比上一代產(chǎn)品性能提高2-3倍；產(chǎn)品采用4核CPU，雙操作系統(tǒng)的平臺，繼承了原有GOS平臺系統(tǒng)優(yōu)異的穩(wěn)定和高性能的優(yōu)點(diǎn)，以GOS為核心的同時(shí)又采用了開放的linux操作平臺作為應(yīng)用開發(fā)平臺，支持IPv4/v6雙棧技術(shù)，單向最高可達(dá)5G，Smartbit測速最高實(shí)現(xiàn)了雙向10G（即萬兆的全線速轉(zhuǎn)發(fā)能力），轉(zhuǎn)發(fā)能力比GCOM2133B-RAS提高4-5倍，比上一代GCOMA8000B-RAS千兆型號提高2-3倍，全雙工64字節(jié)包轉(zhuǎn)發(fā)率達(dá)到100％，真正實(shí)現(xiàn)萬兆線性轉(zhuǎn)發(fā)。高效、平安、穩(wěn)定、高可用冗余GCOMA8000采用雙操作系統(tǒng)的平臺，繼承了原有GOS平臺系統(tǒng)優(yōu)異的穩(wěn)定和高性能的優(yōu)點(diǎn)，以GOS為核心的同時(shí)又采用了開放的linux操作平臺作為應(yīng)用開發(fā)平臺，GOS內(nèi)核在防病毒、防Dos攻擊和Http拒絕服務(wù)攻擊充分保障了核心網(wǎng)服務(wù)的平安。GCOMA8000支持鏈路匯聚和負(fù)載均衡功能，能夠機(jī)敏適應(yīng)日益簡單的校園網(wǎng)網(wǎng)絡(luò)環(huán)境，特別是在運(yùn)營商經(jīng)過多年進(jìn)展后，并發(fā)用戶數(shù)和流量大大增加，GCOMA8000B-RAS為客戶供應(yīng)高性能和低成本的組網(wǎng)方案，大大提高客戶的設(shè)備投資利用率。GCOMA8000B-RAS最多可支持6個(gè)千兆網(wǎng)絡(luò)端口，可支持雙進(jìn)雙出的端口配置模式，另外兩個(gè)千兆網(wǎng)絡(luò)端口可用于兩臺GCOMA8000之間數(shù)據(jù)同步，滿意chunk鏈路環(huán)境下負(fù)載分擔(dān)環(huán)境。GCOMA8000B-RAS端口支持鏈路聚合功能，兩條1G捆綁可以滿意單臺設(shè)備單向2G雙向4G的流量，此功能足以體現(xiàn)了A8000的高效和高可用性。GCOMA8000支持RadiusCache功能，作為接入服務(wù)器應(yīng)用時(shí)，當(dāng)RadiusServer消失當(dāng)機(jī)或者故障，A8000會(huì)自動(dòng)觸發(fā)Cache功能，此時(shí)A8000會(huì)自動(dòng)同步最近一次故障前用戶的賬號和密碼信息，從而保證原有用戶上網(wǎng)業(yè)務(wù)不受影響，大大提高了網(wǎng)絡(luò)的穩(wěn)定性。GCOMA8000可協(xié)作交換機(jī)負(fù)載均衡模塊或GCOMA8000LBS網(wǎng)絡(luò)負(fù)載均衡器，實(shí)現(xiàn)多網(wǎng)關(guān)負(fù)載均衡，將大并發(fā)用戶和大流量進(jìn)行動(dòng)態(tài)均衡分發(fā)，極大地提高了訪問速度，為企業(yè)和運(yùn)營商網(wǎng)絡(luò)供應(yīng)了一個(gè)高性能的負(fù)載均衡解決方案。IPv6/v4雙棧IPv6(InternetProtocolVersion6，即網(wǎng)際網(wǎng)路協(xié)定版本6)也被稱作下一代互聯(lián)網(wǎng)協(xié)議，它是由IETF設(shè)計(jì)的用來替代現(xiàn)行的IPv4協(xié)議的一種新的IP協(xié)議。IPv6是為了解決IPv4所存在的一些問題和不足而提出的，同時(shí)它還在許多方面提出了改進(jìn)，例如路由方面、自動(dòng)配置等方面。新一代GCOMA8000B-RAS全面支持IPv6，完全滿意新一代IPV6網(wǎng)絡(luò)認(rèn)證計(jì)費(fèi)和運(yùn)營管理需求。同時(shí)，北京GCOMGCOMA8000B-RAS是國內(nèi)首個(gè)通過IPv6Ready第二階段增加金牌認(rèn)證的寬帶認(rèn)證計(jì)費(fèi)產(chǎn)品。數(shù)字化校園統(tǒng)一身份認(rèn)證隨著高校信息化建設(shè)的腳步日益加快，數(shù)字化校園建設(shè)在各大高校如火如荼的進(jìn)行著，數(shù)字化校園建設(shè)最重要的環(huán)節(jié)當(dāng)屬高校一卡通和高校寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)，GCOMGCOM寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)支持與多種認(rèn)證系統(tǒng)通過LDAP或RADIUS進(jìn)行對接，2008年至今，已經(jīng)和新中新、三九、鑫三強(qiáng)等國內(nèi)主流知名校園一卡通公司完成對接，能實(shí)現(xiàn)校園卡統(tǒng)一身份認(rèn)證、收費(fèi)、業(yè)務(wù)辦理、圈存等業(yè)務(wù)，并勝利與深圳大學(xué)、河海大學(xué)、北京聯(lián)合大學(xué)、云南財(cái)經(jīng)學(xué)院等綜合性大學(xué)完成校園卡對接。在與深圳大學(xué)新中新校園一卡通對接的項(xiàng)目中，更是實(shí)現(xiàn)了認(rèn)證與計(jì)費(fèi)全業(yè)務(wù)接口無縫連接，從認(rèn)證方面，深圳大學(xué)師生寬帶認(rèn)證時(shí)只需要輸入校園卡的查詢密碼即可通過認(rèn)證，實(shí)現(xiàn)以校園卡為信息化建設(shè)核心，并與認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)實(shí)現(xiàn)統(tǒng)一身份認(rèn)證平臺；從計(jì)費(fèi)方面，GCOM開放了計(jì)費(fèi)業(yè)務(wù)全接口，實(shí)現(xiàn)了刷卡開戶、收費(fèi)、扣費(fèi)、定期圈存和自然月結(jié)算策略（運(yùn)營商通用計(jì)費(fèi)策略）以及繳費(fèi)自動(dòng)觸發(fā)開戶等個(gè)性化功能，以上舉措讓深大師生在校園寬帶上的使用更加便利，繳費(fèi)更加便利，計(jì)費(fèi)更加準(zhǔn)確合理，極大促進(jìn)了數(shù)字化校園與寬帶認(rèn)證系統(tǒng)整合的步伐。有線與無線認(rèn)證計(jì)費(fèi)無縫結(jié)合21世紀(jì)初期傳統(tǒng)高校校園網(wǎng)基本上都采用以太網(wǎng)方式部署，組網(wǎng)形式單一，教務(wù)區(qū)和學(xué)生區(qū)也都是LAN或者DSLAM有線組網(wǎng)方式，無線網(wǎng)絡(luò)在高?；竞苌贂?huì)應(yīng)用到。隨著網(wǎng)絡(luò)技術(shù)的日新月異，無線終端越來越微型化和新型化，以及高校數(shù)字化建設(shè)的進(jìn)展，無線網(wǎng)絡(luò)的應(yīng)用得以高速進(jìn)展，特別是在高校校園網(wǎng)中更是層出不窮，各大高校都爭相在有線網(wǎng)絡(luò)的基礎(chǔ)上架構(gòu)無線網(wǎng)絡(luò)，并掩蓋校內(nèi)熱點(diǎn)區(qū)域甚至是全校。GCOM抓住無線網(wǎng)絡(luò)高速進(jìn)展的機(jī)遇，并大力進(jìn)展無線應(yīng)用產(chǎn)品，現(xiàn)已實(shí)現(xiàn)有線與無線認(rèn)證計(jì)費(fèi)系統(tǒng)無縫聯(lián)動(dòng)，針對無線終端的需求開發(fā)了ACPortal無線認(rèn)證門戶系統(tǒng)，該產(chǎn)品支持市面上絕大多數(shù)的無線終端接入，如上網(wǎng)本、PDA、手機(jī)、PSP、Ipad等便攜式無線終端，為其推送個(gè)性化的登陸頁面和供應(yīng)認(rèn)證服務(wù)。ACPortal現(xiàn)已廣泛應(yīng)用于各大運(yùn)營商無線網(wǎng)絡(luò)中，為運(yùn)營商用戶供應(yīng)接入認(rèn)證。高校對無線產(chǎn)品的應(yīng)用需求也越來越迫切，而作為始終致力于打造最好的數(shù)字化校園，2011年26界世界大學(xué)生運(yùn)動(dòng)會(huì)賽事承辦點(diǎn)之一的深圳大學(xué)，2010年全校熱點(diǎn)區(qū)域均掩蓋了無線，為了滿意師生和大運(yùn)會(huì)對無線校園網(wǎng)認(rèn)證的需求，2010年深圳大學(xué)采購了GCOMACPortal無線認(rèn)證門戶系統(tǒng)，并應(yīng)用于校內(nèi)熱點(diǎn)區(qū)域，該系統(tǒng)兼容深大原有認(rèn)證計(jì)費(fèi)系統(tǒng)的管理功能和一卡通認(rèn)證，使全校師生充分體驗(yàn)到無線校園網(wǎng)絡(luò)與有線網(wǎng)絡(luò)融合帶來的樂趣。打造平安、便利的防私接、防破解客戶端GCOM的防用戶私接代理技術(shù)采用與接入服務(wù)器實(shí)時(shí)通訊的客戶端本地檢測方式，客戶端軟件實(shí)時(shí)檢測用戶PC的上網(wǎng)行為特征，假如發(fā)覺有符合代理私接特征的行為，則通知接入服務(wù)器停止該用戶的接入。該技術(shù)具有以下特點(diǎn)：1. GCOM的防用戶私接代理技術(shù)是目前同行業(yè)中成熟度最高，掩蓋用戶終端數(shù)最大的防私接代理技術(shù)，共有180多家有線電視臺寬帶網(wǎng)、70多家電信運(yùn)營商、500多家高校使用GCOM防代理技術(shù)，涵蓋近百萬終端用戶；2. 把握實(shí)時(shí)性，一旦檢測有通過私接代理的用戶，實(shí)時(shí)停止該用戶的接入權(quán)限；非其他廠家事后溯源型的防代理技術(shù)，需要時(shí)間積累才能定位和把握；3. 部署簡潔機(jī)敏，適用于各種簡單的網(wǎng)絡(luò)結(jié)構(gòu)，部署時(shí)應(yīng)不影響整個(gè)校園網(wǎng)的結(jié)構(gòu)，不需改動(dòng)接入服務(wù)器和網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)配置4. 支持多種認(rèn)證方式的用戶環(huán)境，包括PPPoE、802.1x等，為網(wǎng)絡(luò)管理者供應(yīng)完整的防非法私接解決方案；5. 防代理客戶端和插件兼容性強(qiáng)，支持Windowsvista和Windows7等新的操作系統(tǒng)，同時(shí)支持各種版本的Linux系統(tǒng)，特別是適應(yīng)高校校園網(wǎng)這種用戶操作系統(tǒng)眾多的使用環(huán)境。另外還兼容個(gè)人電腦上各種常見的防火墻和防病毒軟件，如卡巴斯基、諾頓、金山、360平安衛(wèi)士等。6. 需具備易升級、防破解的功能，能在短時(shí)間內(nèi)解決因代理軟件更新導(dǎo)致的無法防止某些代理軟件接入的問題；7. 采用接入服務(wù)器和防代理客戶端互為綁定的方式，接入服務(wù)器實(shí)時(shí)檢測防代理客戶端的工作狀態(tài)；8. 防止代理私接的類型全面，包括軟件代理、寬帶路由器代理、互聯(lián)網(wǎng)共享等；9.系統(tǒng)還支持防DHCP干擾功能，解決了內(nèi)部非法DHCP服務(wù)器干擾，啟動(dòng)該功能后，只要用戶正常獲得合法IP后，客戶端會(huì)自動(dòng)記錄合法的DHCP服務(wù)器，以后就不會(huì)再獲得非法的DHCP發(fā)出的IP?；赪eb2.0的B/S版本跨平臺管理軟件GCOM基于Web.20平臺開發(fā)的B/S校園專版功能強(qiáng)大，界面美觀，系統(tǒng)管理員登錄窗口采用懸浮式設(shè)計(jì)，并配以淡綠色為背景，讓人感覺整體大氣和優(yōu)雅并重。進(jìn)入管理界面后，系統(tǒng)采用多通道多入口的直觀方式部署各個(gè)功能要素，其中包括用戶管理、后臺管理、網(wǎng)關(guān)管理和查詢統(tǒng)計(jì)4大項(xiàng)，每一項(xiàng)都以列表式展開，讓網(wǎng)管人員一目了然，并且當(dāng)中都具備快速配置指引，使高校老師能快速和準(zhǔn)確的配置所需功能，從而大大提高其工作效率，如下圖所示。用戶管理：后臺管理：網(wǎng)關(guān)管理：查詢統(tǒng)計(jì)賬號管理及把握策略為了加強(qiáng)學(xué)生上網(wǎng)管理，一方面要能夠準(zhǔn)確定位上網(wǎng)的學(xué)生，另一方面要能使學(xué)生賬號只能在某個(gè)網(wǎng)絡(luò)位置上網(wǎng)，促使其規(guī)范上網(wǎng)，這需要認(rèn)證計(jì)費(fèi)系統(tǒng)能夠?qū)①~號綁定用戶所在的網(wǎng)絡(luò)設(shè)備所在的位置參數(shù)，如VLAN、MAC、交換機(jī)端口、交換機(jī)IP等。GCOMA8000B-RAS的GCOM客戶端軟件，能夠透過三層綁定用戶MAC，協(xié)作接入層交換機(jī)，利用通用的RADIUS認(rèn)證協(xié)議，能夠有效綁定交換機(jī)IP、交換機(jī)端口、VLAN等。另外，GCOMA8000B-RAS具有豐富的基于組或用戶的把握策略，如使用量限制、帶寬策略、服務(wù)策略、基于目標(biāo)地址的訪問時(shí)間策略等等，滿意校園網(wǎng)內(nèi)各種不同層次用戶的管理需求。能夠?qū)Σ煌脩羰谟璨煌瑱?quán)限，是供應(yīng)多層次服務(wù)的基礎(chǔ)，否則整個(gè)網(wǎng)絡(luò)就像就像汽車，自行車和行人都擠在一條沒有紅綠燈的高速公路上，無法體現(xiàn)寬頻網(wǎng)絡(luò)的優(yōu)勢。包括帶寬授權(quán)，可以把握每個(gè)組內(nèi)的用戶進(jìn)行上、下行帶寬；服務(wù)授權(quán)，即把握每個(gè)組內(nèi)的用戶訪問不同的目標(biāo)地址可以享有不同的帶寬；功能授權(quán)，既把握每個(gè)組內(nèi)用戶不同時(shí)段具有的不同的訪問功能，如上課時(shí)間不能訪問QQ等。支持把握賬戶TCP/IP連接數(shù)、是否允許使用代理、是否自動(dòng)綁定其IP/MAC地址、限制使用時(shí)長、允許單賬戶多人同時(shí)使用、支持基于時(shí)間策略、節(jié)假日優(yōu)待、贈(zèng)送。出口優(yōu)化及平安解決方案整網(wǎng)平安與優(yōu)化解決方案在移動(dòng)無線網(wǎng)絡(luò)快速進(jìn)展的今日，固網(wǎng)寬帶的建設(shè)從未停止過。隨著“寬帶中國”戰(zhàn)略的發(fā)布，寬帶首次成為國家戰(zhàn)略性公共基礎(chǔ)設(shè)施。傳統(tǒng)網(wǎng)絡(luò)層設(shè)備僅關(guān)注網(wǎng)絡(luò)的連通性及鏈路的牢靠性，無法感知用戶及應(yīng)用并進(jìn)行精細(xì)化的管理與運(yùn)營，GCOM應(yīng)用層網(wǎng)絡(luò)設(shè)備將幫忙建立面對用戶的運(yùn)營網(wǎng)絡(luò)，打造用戶可識別、體驗(yàn)可感知、業(yè)務(wù)可把握、平安可保障的校園網(wǎng)智能化管道。上網(wǎng)行為管理用戶上網(wǎng)日志留存解決方案在校園網(wǎng)匯聚層或核心層通過端口鏡像或旁路分光的方式將流量復(fù)制至用戶上網(wǎng)日志留存設(shè)備，用戶上網(wǎng)日志留存設(shè)備通過對流量的應(yīng)用層深度解析可獵取用戶的上網(wǎng)賬號、源IP地址、URL記錄及其他上網(wǎng)行為記錄，設(shè)備內(nèi)置存儲可保存日志信息，并可通過對接外置數(shù)據(jù)中心實(shí)現(xiàn)擴(kuò)展，以滿意公安部或其他監(jiān)管部門保留用戶行為日志60天、用戶上網(wǎng)日志追溯等要求。完整的用戶上網(wǎng)日志記錄網(wǎng)頁訪問：用戶訪問的URL地址、網(wǎng)頁標(biāo)題、時(shí)間等內(nèi)容，能夠完全監(jiān)控與記錄。同時(shí)，通過網(wǎng)頁快照功能，直觀呈現(xiàn)網(wǎng)頁內(nèi)容，便于管理人員快速查看。郵件收發(fā)：對于Webmail或郵件客戶端收發(fā)郵件，能夠記錄郵件的時(shí)間、發(fā)件人、收件人、標(biāo)題、正文內(nèi)容和附件等，附件內(nèi)容可供應(yīng)下載做進(jìn)一步審核。微博論壇：對于微博、社交論壇發(fā)帖不僅能夠依據(jù)關(guān)鍵字進(jìn)行過濾，發(fā)布的內(nèi)容也能全面記錄，準(zhǔn)確還原發(fā)帖內(nèi)容，提高可讀性。SSL加密應(yīng)用：同時(shí)，對于經(jīng)過SSL加密的webmail外發(fā)郵件、SSL加密的SMTP/POP3，AC可以基于關(guān)鍵字過濾和內(nèi)容審計(jì)記錄。以上記錄功能，針對不同的用戶、用戶組，通過數(shù)據(jù)簡潔的勾選，即可完成差異化的行為審計(jì)功能。豐富的用戶上網(wǎng)行為報(bào)表通過統(tǒng)計(jì)報(bào)表功能，將直觀的獲得關(guān)于流量、郵件收發(fā)、上網(wǎng)時(shí)間、網(wǎng)絡(luò)行為等方面的具體的報(bào)表和圖形化統(tǒng)計(jì)結(jié)果，并且支持導(dǎo)出PDF等文檔、Email投遞等功能。通過數(shù)據(jù)中心的內(nèi)容檢索工具，可以實(shí)現(xiàn)類似Google一樣的內(nèi)容搜索，從海量日志中查詢需要的日志記錄，并且支持高級搜索，支持訂閱和自動(dòng)Email投遞功能，極大的便利了管理者的使用。與NAT日志結(jié)合的用戶溯源方案由于IPv4地址資源有限，導(dǎo)致用戶不得不在校園網(wǎng)上部署NAT以解決IPv4地址不足的問題，此時(shí)假如用戶上網(wǎng)日志留存設(shè)備部署在NAT之后，則依據(jù)用戶的上網(wǎng)行為無法直接溯源出用戶NAT前的源IP地址。GCOM用戶上網(wǎng)日志留存設(shè)備可與NAT設(shè)備的NAT日志記錄進(jìn)行結(jié)合，通過時(shí)間戳、用戶目的IP、目的端口等信息的匹配，實(shí)現(xiàn)用戶上網(wǎng)行為與用戶NAT前的源IP地址的關(guān)聯(lián)，滿意在NAT環(huán)境下用戶上網(wǎng)行為溯源的問題。多出口鏈路優(yōu)化解決方案校園網(wǎng)出口往往需要租用多個(gè)運(yùn)營商的多條出口鏈路，為提升多條出口鏈路的穩(wěn)定性和牢靠性，消退單點(diǎn)故障，在校園網(wǎng)出口部署GCOM多出口鏈路優(yōu)化設(shè)備可以實(shí)現(xiàn)多條鏈路的負(fù)載均衡，包括出站流量的負(fù)載均衡及入站流量的負(fù)載均衡。鏈路負(fù)載過程出站流量負(fù)載（內(nèi)部用戶訪問互聯(lián)網(wǎng)資源的流量）GCOM多出口鏈路優(yōu)化設(shè)備接收到內(nèi)網(wǎng)用戶訪問的流量以后，可以依據(jù)預(yù)先設(shè)定負(fù)載策略將訪問電信的資源的出站流量安排到電信的鏈路之上，并做源地址的NAT，（可以指定某一合法IP地址進(jìn)行源地址的NAT，也可以用多出口鏈路優(yōu)化設(shè)備的接口地址自動(dòng)映射），保證數(shù)據(jù)包返回時(shí)能夠正確接收；同理，其它的訪問的流量會(huì)通過相應(yīng)策略會(huì)被安排到其它的運(yùn)營商鏈路之上。入站流量負(fù)載（外部用戶訪問內(nèi)部資源的流量）通過在域名注冊供應(yīng)商處修改域名NS記錄，GCOM多出口鏈路優(yōu)化設(shè)備獲得域名解析權(quán)，GCOM實(shí)現(xiàn)一個(gè)域名綁定多個(gè)運(yùn)營商的公網(wǎng)地址，負(fù)責(zé)解析來自多個(gè)運(yùn)營商用戶的域名解析請求。依據(jù)實(shí)現(xiàn)設(shè)定負(fù)載策略可以實(shí)現(xiàn)，如電信的用戶通過電信的線路訪問內(nèi)部資源，聯(lián)通的用戶通過聯(lián)通的線路訪問內(nèi)部資源；GCOM多出口鏈路優(yōu)化設(shè)備還可以通過兩條鏈路做反向查詢，依據(jù)RTT時(shí)間推斷鏈路的好壞，并且綜合以上兩個(gè)參數(shù)返回相應(yīng)的IP地址。健康檢查機(jī)制通過多個(gè)Internet站點(diǎn)的可達(dá)性，來共同推斷一條鏈路的狀況。例如，通過電信線路檢查、以及的TCP80端口，并對檢查結(jié)果做“或”運(yùn)算。這樣，只要其中一個(gè)站點(diǎn)可達(dá)，即可表明鏈路狀態(tài)良好。該方法避開了ICMP檢查的局限性，也避開了單一站點(diǎn)檢查帶來的單點(diǎn)失誤。在檢測發(fā)覺鏈路中斷時(shí)可自動(dòng)將用戶流量平滑切換至其他鏈路，保證用戶業(yè)務(wù)不中斷。鏈路負(fù)載算法為保障校園網(wǎng)用戶在訪問資源時(shí)，能夠被引導(dǎo)至“最優(yōu)”的鏈路負(fù)載，GCOM多出口鏈路優(yōu)化設(shè)備需要對用戶到各站點(diǎn)之間的距離、延時(shí)、及當(dāng)前數(shù)據(jù)中心的負(fù)荷等眾多因素進(jìn)行分析推斷。支持靜態(tài)和動(dòng)態(tài)兩種就近性方法，兩種方式可以并存使用。靜態(tài)就近性搜集全球的IP地址并形成地址庫，能夠?qū)崿F(xiàn)實(shí)時(shí)更新；當(dāng)用戶訪問目標(biāo)IP屬于哪個(gè)運(yùn)營商（或地區(qū)），就為用戶選擇這個(gè)運(yùn)營商（或地區(qū)）的鏈路。當(dāng)用戶請求沒有包含設(shè)備的地址庫中時(shí)，將會(huì)主動(dòng)查詢該地址所屬地區(qū)（或運(yùn)營商），匹配之后再依據(jù)靜態(tài)就進(jìn)行為用戶選擇鏈路。假如上述兩種方式都無法判別用戶請求IP所屬地區(qū)（或運(yùn)營），則直接使用動(dòng)態(tài)就近性。動(dòng)態(tài)就近性當(dāng)用戶發(fā)起訪問請求時(shí)，通過綜合考慮各數(shù)據(jù)中心與請求地址之間的路由節(jié)點(diǎn)數(shù)量、數(shù)據(jù)傳輸?shù)难舆t和數(shù)據(jù)中心鏈路的實(shí)時(shí)負(fù)荷，準(zhǔn)確計(jì)算出最佳路徑，將用戶引導(dǎo)至最佳的數(shù)據(jù)中心。其他算法為便利維護(hù)人員能夠依據(jù)自身需求選擇相應(yīng)的鏈路安排策略，還支持如下算法：輪詢、哈希、加權(quán)輪詢、帶寬比例、首個(gè)可用、加權(quán)最少連接、加權(quán)最小流量、基于時(shí)間段負(fù)載算法等。DNS優(yōu)化當(dāng)網(wǎng)絡(luò)出口部署了多條互聯(lián)網(wǎng)鏈路后，內(nèi)網(wǎng)用戶在上網(wǎng)的時(shí)候由于普遍都填寫其中某一運(yùn)營商的DNS服務(wù)器，于是大部分的用戶都被安排到同一條出口鏈路上，使得該鏈路始終處于繁忙狀態(tài)，進(jìn)而導(dǎo)致該鏈路上的用戶訪問速度下降，而另一條鏈路卻處于閑置狀態(tài)。鏈路利用的不均衡，一方面造成互聯(lián)網(wǎng)資源的閑置鋪張，另一個(gè)方面內(nèi)網(wǎng)用戶的訪問體驗(yàn)無法得到切實(shí)保障。GCOMDNS透亮?????代理技術(shù)可以有效解決以上由于DNS利用率不均造成的問題。不論內(nèi)網(wǎng)用戶使用哪家運(yùn)營商的DNS服務(wù)器地址，GCOM多出口鏈路優(yōu)化設(shè)備都可基于負(fù)載均衡算法來代理內(nèi)網(wǎng)用戶進(jìn)行DNS請求轉(zhuǎn)發(fā)，使得多個(gè)運(yùn)營商的DNS服務(wù)器使用趨于均衡，避開單運(yùn)營商DNS解析消失單一鏈路流量過載，從而平衡多條運(yùn)營商線路的帶寬利用率。智能路由在網(wǎng)絡(luò)出口部署了多條互聯(lián)網(wǎng)鏈路后，運(yùn)維人員為保證各條鏈路的利用率，常常要指定特地的鏈路用于特定的業(yè)務(wù)訪問。例如，當(dāng)內(nèi)網(wǎng)終端訪問某些在線視頻網(wǎng)站的時(shí)候，一律走指定的專用鏈路出站，以保障訪問體驗(yàn)。此時(shí)通過智能路由功能，管理員可以依據(jù)時(shí)間計(jì)劃、訪問目的域名等因素來配置出站鏈路，供應(yīng)遠(yuǎn)比平凡策略路由更為機(jī)敏的鏈路調(diào)用機(jī)制。支持基于五元組條件（源IP地址，源端口，目的IP地址，目的端口，傳輸層協(xié)議號）來配置出站訪問的鏈路調(diào)度策略；支持基于管理員自定義的時(shí)間計(jì)劃來配置出站訪問的鏈路調(diào)度策略；支持基于目的域名或ISP地址段來配置出站訪問的鏈路調(diào)度策略。內(nèi)容優(yōu)化建議隨著網(wǎng)絡(luò)的飛速進(jìn)展，從2000年至今，網(wǎng)絡(luò)的流量模型及應(yīng)用模型均發(fā)生了較大的轉(zhuǎn)變。依據(jù)權(quán)威統(tǒng)計(jì)，2011年，互聯(lián)網(wǎng)每月產(chǎn)生的流量為280億GB，這個(gè)數(shù)字在2015年將翻4倍。其中，視頻流量將占據(jù)61%。在流量飛漲的背后，實(shí)質(zhì)上是應(yīng)用模型和用戶行為的變化——從早期的談天、掃瞄網(wǎng)頁，到后來的各種應(yīng)用軟件、各種業(yè)務(wù)系統(tǒng)。因此，為了提高最終學(xué)校網(wǎng)絡(luò)用戶師生的體驗(yàn)，需要“疏堵結(jié)合”的理念，使用Cache內(nèi)容緩存加速設(shè)備。通過分析用戶訪問資源的熱度，將熱點(diǎn)資源緩存在本地。后續(xù)學(xué)校師生用戶訪問該資源時(shí)，直接從本地讀取即可，從而提高了用戶的訪問速度，并節(jié)省出口帶寬。具體參數(shù)要求：硬件規(guī)格存儲磁盤≥16T系統(tǒng)硬盤≥120GSSD硬盤槽位數(shù)≥8網(wǎng)絡(luò)接口≥4千兆電口+4千兆光口，可擴(kuò)展2萬兆口網(wǎng)絡(luò)接口中光口需支持電口SFP和光口SFP配置USB接口≥6個(gè)內(nèi)存≥32G1+1冗余電源產(chǎn)品功能支持HTTP文件下載緩存加速支持熱點(diǎn)HTTP文件預(yù)緩存功能支持主流智能終端加速，包括Windows、Android、iOS等智能終端，針對iOS緩存內(nèi)容需要供應(yīng)界面截圖支持主流電子市場加速，包括91助手、安智市場、豌豆莢、應(yīng)用匯、木螞蟻、AppStore、同步推、歷趣網(wǎng)、機(jī)客網(wǎng)等等，需要供應(yīng)界面截圖支持智能終端視頻加速，比如優(yōu)酷、土豆、搜狐、樂視、騰訊、PPLive等，需要供應(yīng)界面截圖支持主流電子市場預(yù)緩存功能，包括安卓市場、91助手、豌豆莢、百度應(yīng)用、機(jī)鋒網(wǎng)、木螞蟻、歷趣、機(jī)客網(wǎng)等等，需要供應(yīng)界面截圖支持全部視頻網(wǎng)站的緩存加速，不僅僅是特定的視頻網(wǎng)站視頻支持主流視頻網(wǎng)站預(yù)緩存功能，視頻網(wǎng)站不少于18個(gè)（需供應(yīng)界面截圖），例如優(yōu)酷、土豆、搜狐視頻、樂視、騰訊、PPLive等等18個(gè)主流的網(wǎng)站都支持預(yù)先緩存支持視頻切片主動(dòng)補(bǔ)齊功能，供應(yīng)截圖證明支持P2P緩存加速，需要供應(yīng)界面截圖內(nèi)置病毒查殺引擎，默認(rèn)是開啟的，用戶可選關(guān)閉，病毒掃描文件擴(kuò)展名支持用戶自定義，支持病毒白名單設(shè)置；支持病毒文件的刪除、清空、恢復(fù)等操作；病毒庫支持定期自動(dòng)更新；以上都需要供應(yīng)界面截圖各類協(xié)議的回源隊(duì)列長度可以自定義，且時(shí)間段支持多個(gè)，支持對下載隊(duì)列管理，包括刪除和刪除并加速黑名單，需要供應(yīng)界面截圖已緩存文件的檢查周期支持自定義，供應(yīng)截圖重要站點(diǎn)支持實(shí)時(shí)健康檢查，杜絕緩存供應(yīng)過期文件給用戶支持IPv4云聯(lián)盟部署，支持IPv6云聯(lián)盟部署，把IPv4資源通過IPv6調(diào)度，減輕IPv4出口帶寬壓力，需要供應(yīng)界面截圖支持熱點(diǎn)門戶，門戶支持域名配置，門戶支持標(biāo)題、頂部和底部自定義，門戶支持黑名單，供應(yīng)界面截圖熱點(diǎn)門戶資源可開放API接口支持電視盒子加速，支持主流播控平臺緩存加速支持緩存下載帶寬把握，需要供應(yīng)截圖支持網(wǎng)盤加速支持集群模式部署磁盤可視化管理，內(nèi)置硬盤面板圖，紅燈表示異常，綠色表示正常；支持硬盤的清空，移除、掛載和格式化等操作，供應(yīng)界面截圖性能指標(biāo)URL重定向時(shí)延遲小于2ms,供應(yīng)三方權(quán)威檢測機(jī)構(gòu)檢測報(bào)告每秒新建用戶不少于1萬，供應(yīng)三方權(quán)威檢測機(jī)構(gòu)檢測報(bào)告并發(fā)用戶數(shù)不少于20萬，供應(yīng)三方權(quán)威檢測機(jī)構(gòu)檢測報(bào)告產(chǎn)品資質(zhì)供應(yīng)2個(gè)以上云聯(lián)盟勝利案例，每個(gè)云聯(lián)盟成員數(shù)量不少于5個(gè)高校，需要供應(yīng)全部云聯(lián)盟成員截圖互聯(lián)網(wǎng)出口平安解決方案在校園網(wǎng)出口邊界可以網(wǎng)關(guān)或網(wǎng)橋兩種模式部署GCOM下一代防火墻設(shè)備供應(yīng)網(wǎng)絡(luò)出口防護(hù)，在網(wǎng)關(guān)模式下支持NAT、路由轉(zhuǎn)發(fā)、DHCP、IPSecVPN等功能，支持常見的靜態(tài)路由、RIPv1/2、OSPF、策略路由等路由協(xié)議，并可供應(yīng)L2到L7的完整保護(hù)。入侵檢測防守灰度威逼關(guān)聯(lián)分析引擎具備3000+條漏洞特征庫、2500+Web應(yīng)用威逼特征庫，可以全面識別各種應(yīng)用層和內(nèi)容級別的單一平安威逼；另外，GCOM憑借在應(yīng)用層領(lǐng)域6年以上的技術(shù)積累，組建了專業(yè)的平安攻防團(tuán)隊(duì)，可以為用戶定期供應(yīng)最新的威逼特征庫更新，以確保防守的準(zhǔn)時(shí)性?？笵DOS攻擊采用自主研發(fā)的DOS攻擊算法，可防護(hù)基于數(shù)據(jù)包的DOS攻擊、IP協(xié)議報(bào)文的DOS攻擊、TCP協(xié)議報(bào)文的DOS攻擊、基于HTTP協(xié)議的DOS攻擊等，實(shí)現(xiàn)對網(wǎng)絡(luò)層、應(yīng)用層的各類資源耗盡的拒絕服務(wù)攻擊的防護(hù)，實(shí)現(xiàn)L2-L7層的異常流量清洗。病毒檢測防護(hù)采用先進(jìn)流引擎查毒技術(shù)，針對HTTP、FTP、SMTP、POP3等協(xié)議進(jìn)行查殺；能實(shí)時(shí)查殺大量文件型、網(wǎng)絡(luò)型和混合型等各類病毒；并采用新一代虛擬脫殼和行為推斷技術(shù)，準(zhǔn)確查殺各種變種病毒、未知病毒；內(nèi)置10萬條以上的病毒庫，并且可以自動(dòng)或者手動(dòng)升級。惡意網(wǎng)址過濾內(nèi)置龐大的惡意網(wǎng)址庫，并且實(shí)時(shí)更新，當(dāng)用戶訪問惡意網(wǎng)站，將被提前告知，并實(shí)時(shí)預(yù)警攔截，讓“好奇害死貓”流血信息平安事件不再重演，防范APT釣魚誘騙。僵尸網(wǎng)絡(luò)隔離融合了僵尸網(wǎng)絡(luò)識別庫，利用業(yè)界領(lǐng)先的僵尸網(wǎng)絡(luò)識別檢測技術(shù)對黑客的攻擊行為進(jìn)行有效識別，針對以反彈式木馬為代表的惡意軟件進(jìn)行深度防護(hù)，目前有15萬條規(guī)章，并實(shí)時(shí)予以更新。同時(shí)，GCOM正在完善平安云平臺，部署在全球各地的GCOM下一代防火墻設(shè)備可以自動(dòng)或手動(dòng)上傳可疑的應(yīng)用流量到平安云平臺，平臺會(huì)自動(dòng)分析，形成新的惡意軟件識別策略下發(fā)到全球全部設(shè)備的規(guī)章庫上。WEB攻擊防護(hù)有效防護(hù)OWASP組織提出的10大Web平安威逼的主要攻擊，并于2013年1月獲得了OWASP組織頒發(fā)的產(chǎn)品平安功能測試4星評級證書（最高評級為5星，GCOMNGAF為國內(nèi)同類產(chǎn)品評分最高）主要功能：SQL注入攻擊XSS跨站腳本攻擊跨站請求偽造攻擊（CSRF）流量分析與把握解決方案運(yùn)營商正推動(dòng)著寬帶網(wǎng)絡(luò)從粗放式進(jìn)展階段走向智能化階段。而運(yùn)營商如何在管道經(jīng)營中獲利，如何進(jìn)行流量經(jīng)營管理，將“啞管道”向“智能管道”轉(zhuǎn)變，以制造網(wǎng)絡(luò)更高的價(jià)值收益，成為運(yùn)營商網(wǎng)絡(luò)轉(zhuǎn)型的核心出發(fā)點(diǎn)，通過在校園網(wǎng)出口透亮?????串接部署GCOM流量分析與把握設(shè)備，內(nèi)置國內(nèi)最新最全的應(yīng)用識別規(guī)章，實(shí)現(xiàn)流量感知與管控，為客戶實(shí)現(xiàn)智能管道打下基礎(chǔ)。流量可視化分析基于DPI技術(shù)對流量進(jìn)行分析，可獵取用戶賬號/IP地址及用戶訪問的應(yīng)用，并可從不同的維度進(jìn)行可視化分析，幫忙客戶感知網(wǎng)絡(luò)流量。流量實(shí)時(shí)分析對用戶上下行流速、用戶所訪問主要應(yīng)用流速進(jìn)行實(shí)時(shí)分析；對應(yīng)用上下行流速、應(yīng)用所包含主要用戶流速進(jìn)行實(shí)時(shí)分析；基于用戶五元組的實(shí)時(shí)分析流量趨勢分析可依據(jù)指定對象(單個(gè)用戶/IP/用戶組/區(qū)域/鏈路)、指定協(xié)議、指定應(yīng)用、指定時(shí)間(每日/每周/每月)、指定流量(上行流量/下行流量/總流量)、流量流向(流向網(wǎng)外)進(jìn)行流量與流速趨勢分析流量統(tǒng)計(jì)分析可依據(jù)指定對象(單個(gè)用戶/IP/用戶組/區(qū)域/鏈路)、指定協(xié)議、指定應(yīng)用、指定時(shí)間(每日/每周/每月)、流量流向(流向網(wǎng)外)進(jìn)行流量統(tǒng)計(jì)分析網(wǎng)外流向分析分析流向中國電信、中國聯(lián)通等網(wǎng)外運(yùn)營商、IDC的流量占比，以及流量的應(yīng)用排名、用戶排名等，為客戶進(jìn)行第三方出口鏈路的優(yōu)化供應(yīng)依據(jù)?；谟脩襞c應(yīng)用的把握策略基于用戶(組)、應(yīng)用類型、網(wǎng)站類型、文件類型、目標(biāo)IP等的智能流控，細(xì)致劃分與安排帶寬資源。動(dòng)態(tài)流量把握當(dāng)帶寬有限時(shí)，通過限制P2P、流媒體等應(yīng)用來保障郵件、訪問網(wǎng)站等業(yè)務(wù)相關(guān)應(yīng)用的流暢性。傳統(tǒng)的解決方法是通過靜態(tài)的帶寬安排策略，依據(jù)應(yīng)用的重要性安排相應(yīng)的帶寬。無論網(wǎng)絡(luò)情況如何變動(dòng)，安排的帶寬都是固定的，不能自動(dòng)調(diào)整，這樣的流控策略往往造成帶寬資源的鋪張。比如某些業(yè)務(wù)應(yīng)用帶寬資源不足，而其他應(yīng)用的帶寬資源卻處于空閑狀態(tài)，得不到有效利用。GCOM流量分析與把握設(shè)備供應(yīng)了動(dòng)態(tài)流控功能。用戶可通過配置線路空閑閥值，以及定義線路的空閑和繁忙狀態(tài)，實(shí)現(xiàn)針對性制定流控策略。當(dāng)線路空閑時(shí)可以放寬通道帶寬限制，應(yīng)用流量可突破原來設(shè)定的最大帶寬限制；當(dāng)線路繁忙時(shí)可以下壓通道帶寬，使帶寬恢復(fù)到被限制狀態(tài)，執(zhí)行原有的流控策略。通過機(jī)敏的帶寬管理，最大滿意業(yè)務(wù)對帶寬的需求，實(shí)現(xiàn)帶寬的最大價(jià)值。P2P智能流控目前互聯(lián)網(wǎng)上流行的P2P下載、流媒體等應(yīng)用程序通常具備猛烈的帶寬侵占特性，傳統(tǒng)流控手段是通過緩存和丟包手段來實(shí)現(xiàn)流量把握的目的，但是某些P2P應(yīng)用如P2P流媒體、P2P下載工具等缺乏自身流控機(jī)制，即使被丟包依舊不會(huì)主動(dòng)降低速率，仍搶占大量的帶寬資源。同時(shí)對于下行的接收流量來說，被丟棄的數(shù)據(jù)包已經(jīng)占用了線路帶寬，關(guān)鍵業(yè)務(wù)的帶寬依舊得不到提升，流控達(dá)不到預(yù)期的效果。GCOM流量分析與把握設(shè)備通過智能流控功能，能有效解決P2P應(yīng)用的問題。雖然基于UDP協(xié)議的P2P應(yīng)用對丟包不敏感，但是下行流量與上行流量有顯著的相關(guān)性，只要把握住上行流量，下行流量就能得到把握。當(dāng)開啟智能流控功能時(shí)，系統(tǒng)會(huì)依據(jù)下行流量的設(shè)定值對上行流量進(jìn)行自動(dòng)調(diào)整，從而達(dá)到把握和削減下行流量的效果，從源頭處有效限制P2P流量。業(yè)務(wù)質(zhì)量分析解決方案由于自身IDC資源較少，校園網(wǎng)出口鏈路通常與多個(gè)運(yùn)營商互聯(lián)互通，針對校園網(wǎng)用戶的投訴，如撥號失敗、網(wǎng)絡(luò)中斷、QQ掉線、玩嬉戲卡、視頻不流暢等問題通常難以定位根本緣由，這種情況下盲目對網(wǎng)絡(luò)進(jìn)行優(yōu)化如建設(shè)緩存或簡潔擴(kuò)容出口鏈路難以有效解決用戶問題，導(dǎo)致校園網(wǎng)建設(shè)的投入產(chǎn)出效率不高，用戶體驗(yàn)得不到較大改善，校園網(wǎng)用戶進(jìn)展受到影響。通過在校園網(wǎng)旁路端口鏡像或鏈路分光部署GCOM業(yè)務(wù)質(zhì)量分析設(shè)備針對校園網(wǎng)的家庭寬帶用戶及互聯(lián)網(wǎng)寬帶用戶從業(yè)務(wù)層面進(jìn)行端到端的業(yè)務(wù)質(zhì)量分析及業(yè)務(wù)內(nèi)容分析，并通過分析對內(nèi)容優(yōu)化給出建議，形成完整的閉環(huán)優(yōu)化過程。業(yè)務(wù)質(zhì)量分析家庭寬帶用戶通常采用PPPoE協(xié)議進(jìn)行撥號上網(wǎng)，通過對流量中Radius信令的分析，統(tǒng)計(jì)指定時(shí)間內(nèi)的用戶撥號勝利率及撥號失敗緣由，便于客戶了解用戶認(rèn)證整體情況并將失敗緣由提交給Radius等相關(guān)認(rèn)證設(shè)備廠商以優(yōu)化系統(tǒng)提高撥號勝利率。對于家庭寬帶用戶及互聯(lián)網(wǎng)專線用戶的上網(wǎng)過程，結(jié)合DNS解析失敗數(shù)、TCP連接失敗數(shù)及用戶訪問業(yè)務(wù)的分析，幫戶客戶優(yōu)化用戶排障流程，定位用戶業(yè)務(wù)質(zhì)量較差的真實(shí)緣由。采用評分制對用戶訪問業(yè)務(wù)進(jìn)行質(zhì)量評分，追溯評分差的應(yīng)用服務(wù)器IP并分析緣由。系統(tǒng)還可以主動(dòng)預(yù)警異常的家庭寬帶及互聯(lián)網(wǎng)專線用戶，如撥號失敗最多的用戶、長時(shí)間不登陸的用戶、上線次數(shù)頻繁的用戶、訪問流量最多的用戶、線路時(shí)延最多的用戶等，幫忙客戶事前解決用戶問題降低故障風(fēng)險(xiǎn)。業(yè)務(wù)內(nèi)容分析應(yīng)用分布分析從全網(wǎng)、家庭寬帶用戶、互聯(lián)網(wǎng)專線、單用戶等不同維度分析流量的應(yīng)用組成、應(yīng)用訪問人次等，實(shí)現(xiàn)流量可視化，為精準(zhǔn)營銷廣告推送及與內(nèi)容供應(yīng)商合作供應(yīng)數(shù)據(jù)支撐。熱點(diǎn)內(nèi)容分析網(wǎng)站、視頻、嬉戲等應(yīng)用TOPN排名分析，了解用戶熱點(diǎn)內(nèi)容，對應(yīng)用質(zhì)量進(jìn)行評分，可追溯評分差的應(yīng)用服務(wù)器IP并分析緣由，從而優(yōu)化網(wǎng)絡(luò)保障用戶業(yè)務(wù)體驗(yàn)。業(yè)務(wù)流向分析分析業(yè)務(wù)流量流向網(wǎng)外哪些運(yùn)營商、哪些區(qū)域。為客戶進(jìn)行鏈路擴(kuò)容、流量疏導(dǎo)、降低網(wǎng)間結(jié)算費(fèi)用供應(yīng)數(shù)據(jù)支撐。重點(diǎn)網(wǎng)站監(jiān)控對于客戶自有業(yè)務(wù)門戶網(wǎng)站、本地IDC政府等重要行業(yè)客戶門戶網(wǎng)站、用戶訪問量較大的主流門戶網(wǎng)站等需要進(jìn)行重點(diǎn)監(jiān)控保障，可手動(dòng)配置重點(diǎn)網(wǎng)站，通過網(wǎng)頁打開勝利率、網(wǎng)頁掃瞄速率等指標(biāo)定向跟蹤用戶對這些重點(diǎn)網(wǎng)站的訪問質(zhì)量，利用短信、郵件等方式準(zhǔn)時(shí)預(yù)警訪問質(zhì)量不佳的門戶網(wǎng)站，以便管理員準(zhǔn)時(shí)發(fā)覺問題并解決。IP網(wǎng)絡(luò)系統(tǒng)解決方案校園網(wǎng)需求設(shè)計(jì)需求網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計(jì)需要采用先進(jìn)的概念、技術(shù)和方法，留意結(jié)構(gòu)、設(shè)備、工具的相對先進(jìn)成熟，整個(gè)系統(tǒng)的生命周期才有較長的時(shí)間，可以在信息技術(shù)不斷進(jìn)展的今日，在系統(tǒng)建成以后比較長的一段時(shí)間內(nèi)能滿意用戶需求增長的需要。通過對校園網(wǎng)需求的研究，結(jié)合對用戶網(wǎng)絡(luò)的考慮，我們認(rèn)為校園網(wǎng)應(yīng)具備以下特性才能夠滿意需求:整網(wǎng)采用出口、核心、接入三層組網(wǎng)結(jié)構(gòu)。其中園區(qū)網(wǎng)采用二層扁平化架構(gòu)簡潔易管理，出口采用雙平面架構(gòu)，核心與骨干匯聚之間全萬兆互聯(lián)，任何一臺主干設(shè)備down機(jī)均不會(huì)對業(yè)務(wù)造成影響。高可用性與先進(jìn)性校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求組建萬兆主干網(wǎng)絡(luò)，具有極高的數(shù)據(jù)通信能力和足夠的帶寬；并在主干網(wǎng)上供應(yīng)較強(qiáng)的可擴(kuò)展性。網(wǎng)絡(luò)設(shè)備必需具備高速處理能力，供應(yīng)高速數(shù)據(jù)鏈路，保證網(wǎng)絡(luò)高吞吐能力，實(shí)現(xiàn)萬兆進(jìn)校園，千兆到樓棟，百兆到桌面；實(shí)際工作中要求，實(shí)訓(xùn)樓機(jī)房要保障千人同時(shí)上網(wǎng)掃瞄視頻時(shí)，不會(huì)卡。高牢靠性網(wǎng)絡(luò)要求具有高牢靠性，高穩(wěn)定性和足夠的冗余，供應(yīng)核心設(shè)備的冗余和備份，為了防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避開網(wǎng)絡(luò)消失單點(diǎn)失效。在網(wǎng)絡(luò)骨干上不僅本身要做到電源等冗余，還要供應(yīng)冗余鏈路，更進(jìn)一步考慮在核心設(shè)備做虛擬化冗余，任意一臺核心設(shè)備發(fā)生故障，都能夠不影響整個(gè)網(wǎng)絡(luò)運(yùn)行，避開由于網(wǎng)絡(luò)故障造成用戶損失。平安性1）主機(jī)接入平安網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時(shí)把握用戶對網(wǎng)絡(luò)資源的訪問?？梢杂蒙矸菡J(rèn)驗(yàn)證、VLAN劃分等技術(shù)有效地把握內(nèi)部用戶的行為，比如杜確定IP地址的盜用和偵聽用戶口令等，同時(shí)也能夠利用防火墻把握外部人員對網(wǎng)絡(luò)的訪問；網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)平安性和保密性，能夠防止非法侵入和信息泄漏。平安接入交換機(jī)實(shí)施準(zhǔn)入，動(dòng)態(tài)自動(dòng)綁定UID+MAC+IP+PORT，實(shí)現(xiàn)用戶身份合法、主機(jī)標(biāo)識和網(wǎng)絡(luò)標(biāo)識真實(shí)可信，實(shí)現(xiàn)校園網(wǎng)實(shí)名制管理。2）網(wǎng)絡(luò)平安在計(jì)算機(jī)網(wǎng)絡(luò)intranet建設(shè)過程中，網(wǎng)絡(luò)平安的重要性時(shí)無需質(zhì)疑的。在諸多平安因素中，防黑、防病毒及入侵監(jiān)測系統(tǒng)是在網(wǎng)絡(luò)應(yīng)用建設(shè)中需重點(diǎn)考慮的。其中，防火墻作為關(guān)鍵服務(wù)器區(qū)域到外網(wǎng)的唯一屏障，是隔絕黑客的主要設(shè)備。供應(yīng)internet平安接入,對網(wǎng)絡(luò)訪問用戶進(jìn)行平安監(jiān)測的最重要的設(shè)備就是防火墻?？晒芾硇跃W(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進(jìn)行設(shè)備級和系統(tǒng)級的管理，并能支持通用掃瞄器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。機(jī)敏的設(shè)置每個(gè)用戶對Internet訪問功能，能夠?qū)γ總€(gè)用戶實(shí)行管理；并且能夠?qū)崿F(xiàn)簡單的計(jì)費(fèi)管理。支持PPPOE、802.1x和WebPortal多種認(rèn)證方式。在宿舍區(qū)、辦公區(qū)、教學(xué)區(qū)、圖書館機(jī)敏采用802.1x和Web準(zhǔn)入認(rèn)證方式。使用統(tǒng)一的平安計(jì)費(fèi)管理系統(tǒng)；支持包月、限時(shí)長、流量等多種計(jì)費(fèi)管理方式。可擴(kuò)充性隨著用戶應(yīng)用規(guī)模的不斷擴(kuò)大，要求網(wǎng)絡(luò)可以便利地?cái)U(kuò)充容量，支持更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷進(jìn)展，網(wǎng)絡(luò)必需能夠平滑地過渡到新的技術(shù)和設(shè)備，保證用戶現(xiàn)有的投資。某大學(xué)的主干設(shè)備全部采用機(jī)柜式主交換機(jī)，保障了網(wǎng)絡(luò)的可擴(kuò)充性。VLAN劃分依據(jù)校園網(wǎng)的實(shí)際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個(gè)邏輯子網(wǎng)內(nèi)。因此在網(wǎng)絡(luò)主干中要支持三層交換及VLAN劃分。依據(jù)管理以及各部門智能的安排或用戶定義的其它策略進(jìn)行相應(yīng)的VLAN的機(jī)敏劃分，在整個(gè)網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的平安性和機(jī)敏性。網(wǎng)絡(luò)中心設(shè)備和骨干設(shè)備能夠供應(yīng)線速的VLAN之間的路由和高性能的第三層的數(shù)據(jù)包的處理?！皹O簡網(wǎng)絡(luò)”扁平化方案重新定義校園網(wǎng)GN-A8000系列可作為GCOM極簡網(wǎng)絡(luò)解決方案的統(tǒng)一認(rèn)證、統(tǒng)一網(wǎng)關(guān)的核心，通過內(nèi)置或外置的802.1X/Portal認(rèn)證系統(tǒng)，實(shí)現(xiàn)有線無線統(tǒng)一集中到核心設(shè)備上認(rèn)證，屏蔽了接入層設(shè)備能力和接入方式的差異。GN-A8000支持≥170K容量的ARP資源，做為極簡網(wǎng)絡(luò)解決方案的核心時(shí)，可支持≥9萬個(gè)IPv4/IPv6雙棧終端集中認(rèn)證和同時(shí)在線。多播技術(shù)和多媒體支持校園網(wǎng)要求具有數(shù)據(jù)，圖像，話音等多媒體實(shí)時(shí)通訊能力；并在主干網(wǎng)上供應(yīng)足夠的帶寬和可保證的服務(wù)質(zhì)量，滿意大量用戶對帶寬的基本需要，并保留肯定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。整個(gè)網(wǎng)絡(luò)在服務(wù)質(zhì)量(QoS)、預(yù)留寬帶設(shè)置、合理進(jìn)行帶寬管理方面應(yīng)供應(yīng)優(yōu)良的品質(zhì)。IP組播技術(shù)有其獨(dú)特的優(yōu)越性。即使用戶數(shù)量成倍增長，主干帶寬不需要隨之增加。核心骨干網(wǎng)絡(luò)方案設(shè)計(jì)核心組網(wǎng)架構(gòu)的規(guī)劃目標(biāo)是支撐20000有線無線用戶并發(fā)在線，擺脫接入設(shè)備的廠商捆綁逆境，提出認(rèn)證網(wǎng)關(guān)扁平化設(shè)計(jì)方案與規(guī)劃，GCOM供應(yīng)從核心到接入的網(wǎng)絡(luò)方案總體設(shè)計(jì)及建設(shè)方案。有線無線網(wǎng)絡(luò)核心架構(gòu)核心網(wǎng)絡(luò)架構(gòu)的思路是通過2臺認(rèn)證網(wǎng)關(guān)設(shè)備支撐全校有線和無線并發(fā)20000用戶認(rèn)證在線，其規(guī)劃有線網(wǎng)一臺認(rèn)證網(wǎng)關(guān)，無線網(wǎng)一臺認(rèn)證網(wǎng)關(guān)，并通過雙機(jī)冗余備份的方式保障整網(wǎng)認(rèn)證的牢靠性。（1）接入設(shè)備接入設(shè)備推舉采用S2600系列智能網(wǎng)管型交換機(jī)，通過trunk的方式接入到匯聚，且只需支持VLAN劃分，VLAN劃分的規(guī)章是認(rèn)證網(wǎng)關(guān)的同一個(gè)端口下的接入設(shè)備劃分不同的VLAN進(jìn)行用戶隔離，不同端口下的VLAN可以重復(fù)，通過配置隔離口的方式來保證認(rèn)證網(wǎng)關(guān)不同端口二層通訊，隔離廣播域。（2）匯聚設(shè)備匯聚設(shè)備通過trunk的方式與認(rèn)證網(wǎng)關(guān)設(shè)備互聯(lián)，只需要支持VLAN報(bào)文透傳即可。（3）核心交換設(shè)備S8600系列是新格林耐特充分考慮多業(yè)務(wù)接入和高密度10G交換需求而設(shè)計(jì)的超高密度接入交換綜合平臺，可以作為運(yùn)營級寬帶接入網(wǎng)的高密度EPON/GPONOLT應(yīng)用。S8600具備獨(dú)特的半槽位業(yè)務(wù)卡供應(yīng)業(yè)內(nèi)最高的EPON/GPON/10GE/10GEPON端口密度，T比特級交換網(wǎng)供應(yīng)向?qū)?0G/100G交換和接入平臺平滑升級的能力，業(yè)內(nèi)首創(chuàng)的基于64位多核處理器和高性能AISC的全分布式業(yè)務(wù)處理架構(gòu)，供應(yīng)IPv4/IPv6業(yè)務(wù)線速轉(zhuǎn)發(fā)能力、運(yùn)營級平安特性和無以倫比的業(yè)務(wù)性能，具備高牢靠性、高擴(kuò)展性、強(qiáng)大的業(yè)務(wù)能力可以滿意各種網(wǎng)絡(luò)核心層的建設(shè)要求。7RU超緊湊機(jī)箱，半槽位高密度線卡1+1主控冗余，1+1電源冗余熱拔插風(fēng)扇框，智能轉(zhuǎn)速和溫度把握共10槽位，8線卡業(yè)務(wù)槽，2主控交換槽最大可支持192個(gè)GE接口或者64個(gè)10G接口3.2Tbps超寬背板，144Mbps包轉(zhuǎn)發(fā)率，支持向40G/100G平滑升級轉(zhuǎn)發(fā)和把握雙網(wǎng)雙平面，全分布式業(yè)務(wù)處理IPv4/IPv6和MPLS硬件線速轉(zhuǎn)發(fā)能力校園一卡通系統(tǒng)總體設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)一卡通系統(tǒng)是一個(gè)簡單的信息化系統(tǒng)，他由多個(gè)不同的子系統(tǒng)構(gòu)成，且要與多個(gè)不同的第三方應(yīng)用系統(tǒng)連接。所以，一卡通系統(tǒng)的不同部分對于網(wǎng)絡(luò)有著不同的要求。一方面，一卡通系統(tǒng)與校園內(nèi)部的各種信息化應(yīng)用都密切相關(guān)，所以，他必需要能與校內(nèi)的其他第三方應(yīng)用系統(tǒng)有著平安的網(wǎng)絡(luò)連接，要接入校園網(wǎng)。另一方面，一卡通系統(tǒng)是一個(gè)包含金融服務(wù)的系統(tǒng)，有較高的平安性要求，需要使用獨(dú)立網(wǎng)絡(luò)。第三方面，一卡通系統(tǒng)還是一個(gè)服務(wù)系統(tǒng)，需要面對公眾開發(fā)，需要接入互聯(lián)網(wǎng)。一卡通系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)必需充分考慮上述多方面的要求?？傮w網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)為了適應(yīng)一卡通系統(tǒng)不同部分的部分網(wǎng)絡(luò)需求，我們將一卡通系統(tǒng)劃分為多個(gè)部分的部分，每個(gè)部分有著不同的網(wǎng)絡(luò)平安等級和不同的網(wǎng)絡(luò)結(jié)構(gòu)。中心部分中心部分主要包含中心數(shù)據(jù)庫服務(wù)器和熱備中心數(shù)據(jù)庫服務(wù)器。作為一卡通系統(tǒng)的核心部分，他僅能被一卡通各前置服務(wù)器、一卡通WEB服務(wù)器等服務(wù)器直接訪問，其他第三方應(yīng)用系統(tǒng)及一卡通終端機(jī)具無法直接訪問該部分。一卡通專網(wǎng)部分考慮到一卡通系統(tǒng)中的交易類系統(tǒng)和安保性質(zhì)的身份識別類系統(tǒng)對于平安性有較高的要求，所以，我們對于這些系統(tǒng)使用專用的網(wǎng)絡(luò)，與校園網(wǎng)隔離。一卡通專網(wǎng)部分主要包含各種前置服務(wù)器、各種終端機(jī)具、消費(fèi)系統(tǒng)工作站、門禁系統(tǒng)工作站、圈存機(jī)等。他們要么使用單獨(dú)新建的網(wǎng)絡(luò)，要么使用部分校園網(wǎng)硬件資源，但是劃分不同的VLAN與校園網(wǎng)隔離。校園網(wǎng)部分由于一卡通應(yīng)用中，有部分的應(yīng)用基于校園網(wǎng)中的其他第三方應(yīng)用，所以，有部分子系統(tǒng)必需與校園網(wǎng)相連。這類系統(tǒng)主要包括：第三方對接平臺、數(shù)字迎新、數(shù)字離校、圖書館對接、考勤系統(tǒng)等等?；ヂ?lián)網(wǎng)部分為了更好的為學(xué)生、老師服務(wù)，一卡通系統(tǒng)中供應(yīng)有部分基于互聯(lián)網(wǎng)的應(yīng)用。這類應(yīng)用直接接入互聯(lián)網(wǎng)，持卡人可以通過互聯(lián)網(wǎng)直接訪問使用。這主要包括：WEB自助服務(wù)、短信平臺等各種應(yīng)用。從總體結(jié)構(gòu)上看，系統(tǒng)采用了先進(jìn)的多層C/S結(jié)構(gòu)和B/S結(jié)構(gòu)相結(jié)合的方式。數(shù)據(jù)層為中心數(shù)據(jù)庫主機(jī)及存儲，采用雙機(jī)熱備技術(shù)；業(yè)務(wù)邏輯處理層由多臺應(yīng)用服務(wù)器組成。主要服務(wù)器的功能安排如下：中心服務(wù)器：主要運(yùn)行校園卡后臺服務(wù)核心軟件，校園卡數(shù)據(jù)庫等，以及校園卡中心數(shù)據(jù)的存儲、更新、備份、維護(hù)。終端前置服務(wù)器主要用于校園一卡通系統(tǒng)與終端機(jī)具間的數(shù)據(jù)通信。終端前置服務(wù)器可以是一臺，也可以是多臺。一臺前置服務(wù)器上可以部署多種子系統(tǒng)的前置服務(wù)程序，同一系統(tǒng)的前置服務(wù)程序也可以部署于不同的前置服務(wù)器上，部署方式非常的機(jī)敏。外部前置服務(wù)器校園一卡通系統(tǒng)與運(yùn)營商、銀行系統(tǒng)之間的數(shù)據(jù)通訊通過專用的前置服務(wù)器隔離，采用專線連接，保證系統(tǒng)的效率和穩(wěn)定。校園一卡通系統(tǒng)與運(yùn)營商系統(tǒng)、銀行系統(tǒng)之間的轉(zhuǎn)帳（圈存、繳費(fèi)）、資金劃撥、結(jié)算、對帳都由前置服務(wù)器完成。校內(nèi)第三方接入服務(wù)器全部來自校園網(wǎng)的各類子系統(tǒng)接入請求統(tǒng)一由接入服務(wù)器處理，接入服務(wù)器供應(yīng)標(biāo)準(zhǔn)的接入支持。Web服務(wù)器采用Windows系統(tǒng)，供應(yīng)網(wǎng)上查詢、繳費(fèi)、掛失等校園一卡通網(wǎng)上服務(wù)；或者供應(yīng)WAP上網(wǎng)查詢等功能。子系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)一卡通系統(tǒng)的應(yīng)用子系統(tǒng)涉及到許多不同種類的終端機(jī)具，其功能各不相同。但是，從通信方式上來講，僅分為3種不同的類型。第一類是涉及資金額度較高的交易類系統(tǒng)以及數(shù)據(jù)較為重要的身份識別類系統(tǒng)、自助服務(wù)類系統(tǒng)。此類系統(tǒng)主要包括：食堂消費(fèi)、超市消費(fèi)、圖書館扣費(fèi)、圈存、門禁系統(tǒng)、考勤系統(tǒng)、彩門系統(tǒng)、訪客系統(tǒng)、自助服務(wù)系統(tǒng)等等。這類系統(tǒng)對于數(shù)據(jù)的實(shí)時(shí)性、準(zhǔn)確性、平安性要求很高，所以，應(yīng)當(dāng)考慮使用更加高效、穩(wěn)定、平安的網(wǎng)絡(luò)。為了提高網(wǎng)絡(luò)的平安性，這類系統(tǒng)使用專網(wǎng)接入，防止校園網(wǎng)用戶對于終端機(jī)具進(jìn)行破壞。具體操作上，我們考慮對于部分區(qū)域新建物理網(wǎng)絡(luò)，部分區(qū)域劃分VLAN。為了從根本上解決UP系統(tǒng)在這類應(yīng)用中使用TCP/IP通信協(xié)議的終端機(jī)具。終端機(jī)具直接使用RJ45接口接入交換機(jī)，從而接入一卡通專網(wǎng)。第二類是涉及金額較低的交易類系統(tǒng)。此類系統(tǒng)主要包括聯(lián)網(wǎng)水控系統(tǒng)、第三類是脫機(jī)使用的系統(tǒng)軟件結(jié)構(gòu)設(shè)計(jì)“UP”校園一卡通系統(tǒng)是在.NET架構(gòu)下建立的，C/S與B/S結(jié)合的三層結(jié)構(gòu)的數(shù)字化校園一卡通系統(tǒng)，是基于WEB應(yīng)用的多層次一卡通軟件系統(tǒng)。使用中間件技術(shù)將中心數(shù)據(jù)庫和應(yīng)用程序分別，供應(yīng)了一個(gè)易于擴(kuò)