渝北電信南方翻譯學(xué)院擴容及備份方案

1、重慶渝北電信南方翻譯學(xué)院認證計費項目擴容及備份方案杭州瀚洋科技有限公司2011年6月項目背景“南方翻譯學(xué)院認證計費項目”自2010年中正式使用深瀾軟件的Srun 3000 后，至今已擁有4000多用戶，帶寬資源2G。經(jīng)過這半年來的用戶發(fā)展，用戶逐步增加；帶寬資源也逐步大幅度予以利用；為滿足日益擴大的業(yè)務(wù)處理需求, 原有的系統(tǒng)需要進行擴容. 該認證計費擴容方案由深瀾軟件負責(zé)，采用雙機，雙鏈路聚合模式搭建整套系統(tǒng)，采用2臺認證網(wǎng)關(guān)進行雙鏈路聚合模式搭建。總體方案建議方案設(shè)計認證網(wǎng)關(guān)硬件部署設(shè)計根據(jù)南方翻譯學(xué)院的網(wǎng)絡(luò)結(jié)構(gòu)，綜合考慮網(wǎng)絡(luò)用戶的接入認證及管理，在保證高可用性的前提下，設(shè)計校園網(wǎng)認證計費平

2、臺組網(wǎng)結(jié)構(gòu)如下圖： 認證計費系統(tǒng)部署說明：l 部署原則：使用集中式部署、集中式管理模式。l 技術(shù)要點：完成無縫擴容遷移，使用雙網(wǎng)關(guān)模式，每臺網(wǎng)關(guān)均使用鏈路聚合模式，跑2G的帶寬。l 部署Srun3000 IPv4+IPv6雙棧認證網(wǎng)關(guān)在核心交換機和防火墻之間作為認證網(wǎng)關(guān)，使用全透明橋接模式接入（支持路由及NAT模式），系統(tǒng)內(nèi)置Srun3000 Radius 認證模塊，提供有線、無線、Potal、專用客戶端、802.1x和WEB準入的認證控制，數(shù)據(jù)庫及綜合用戶管理平臺作為獨立服務(wù)器安裝，系統(tǒng)采用獨立架構(gòu)設(shè)計，即使用戶管理平臺出現(xiàn)問題，本地的認證網(wǎng)關(guān)和Radius Server 可以繼續(xù)實現(xiàn)認證計

3、費功能，等待鏈路恢復(fù)寫回數(shù)據(jù)庫，極大的提高了系統(tǒng)的穩(wěn)定性。l 部署Srun3000 User Manager 綜合用戶管理平臺，同時部署Srun3000 E-card 一卡通對接模塊，和 Srun3000 ES 數(shù)字化校園對接模塊，實現(xiàn)用戶管理，數(shù)據(jù)庫，和接口平臺的集中管理。l 在出口帶寬提高增加后，系統(tǒng)可以平滑升到到鏈路聚合模式下，而無需增加額外費用；在雙路鏈路聚合模式下，可支持進出口流量雙向4G。認證計費系統(tǒng)結(jié)構(gòu)分析l 出口控制部分：項目采用兩臺認證網(wǎng)關(guān)設(shè)備，串接在核心交換機和防火墻之間，實現(xiàn)認證、計費、控制的目的。l 有線無線統(tǒng)一認證：在在校園信息化建設(shè)中，統(tǒng)一化管理是必然的，而且是必須

4、的，無論是有線用戶還是無線用戶，其帳號是統(tǒng)一的、登錄方式也應(yīng)該是統(tǒng)一的，因此我們建議校方在無線用戶中使用WEB模式進行認證，認證頁面均予以統(tǒng)一，認證頁面可以在認證網(wǎng)關(guān)上，也可以在數(shù)字化校園的統(tǒng)一門戶上。認證網(wǎng)關(guān)硬件備份系統(tǒng)部署設(shè)計認證網(wǎng)關(guān)硬件備份系統(tǒng)架構(gòu)認證計費系統(tǒng)備份方案部署說明1. 建立獨立的數(shù)據(jù)庫服務(wù)器，與主網(wǎng)關(guān)、備網(wǎng)關(guān)、核心路由器和備用數(shù)據(jù)庫服務(wù)器直接相連（現(xiàn)在數(shù)據(jù)庫存放于主網(wǎng)關(guān)），連接核心路由器的接口作為管理口和業(yè)務(wù)數(shù)據(jù)接口2. 主數(shù)據(jù)庫服務(wù)器每天凌晨5點自動本地備份數(shù)據(jù)庫并通過ftp傳說給備用服務(wù)器認證計費系統(tǒng)備份方案優(yōu)勢l 營業(yè)廳的數(shù)據(jù)業(yè)務(wù)直接在主數(shù)據(jù)庫進行，安全性和穩(wěn)定性更高l

5、 主網(wǎng)關(guān)故障時不影響用戶數(shù)據(jù)和營業(yè)廳業(yè)務(wù)的正常運行，并且可以通過調(diào)整備用網(wǎng)關(guān)的配置和核心路由器配置及時恢復(fù)網(wǎng)絡(luò)。l 備用網(wǎng)關(guān)故障時不影響用戶數(shù)據(jù)和營業(yè)廳業(yè)務(wù)的正常運行，并且可以通過調(diào)整核心路由器配置及時恢復(fù)網(wǎng)絡(luò)。l 主數(shù)據(jù)庫服務(wù)器故障時可以通過備用數(shù)據(jù)庫服務(wù)器將數(shù)據(jù)恢復(fù)到當天凌晨5點目前安全認證用戶計費管理系統(tǒng)數(shù)量說明認證計費網(wǎng)關(guān)2使用鏈路聚合技術(shù)，每臺跑2G帶寬日志服務(wù)器1借用深瀾IBM服務(wù)器目前南方翻譯學(xué)院，已經(jīng)安裝了2套網(wǎng)絡(luò)管理計費系統(tǒng)(Srun 3000)，使用了2臺認證網(wǎng)關(guān)，總出口帶寬為4G，整個系統(tǒng)是由Srun 3000 高性能網(wǎng)關(guān)及Portal ，Srun3000 用戶自服務(wù)平臺

6、和Srun3000 User Manager 綜合用戶管理平臺組成，Srun 3000 認證計費系統(tǒng)包含的業(yè)務(wù)模塊和運行環(huán)境包括：l Srun3000 高性能認證網(wǎng)關(guān)：提供用戶出口上網(wǎng)認證，對用戶進行認證計費，帶寬管理等多種控制策略，同時提供自助服務(wù)。l 數(shù)據(jù)庫系統(tǒng)：用于存儲系統(tǒng)所有業(yè)務(wù)數(shù)據(jù)和配置參數(shù)；支持虛擬化技術(shù)l Srun3000 綜合用戶管理平臺：用于管理所有的用戶，包括任何級別的管理員、收費員及角色管理系統(tǒng)；策略制定和控制；支持虛擬化技術(shù)，具體的功能見附件列表。l Srun3000 Log 日志記錄系統(tǒng)：采用數(shù)據(jù)鏡像采集，數(shù)據(jù)外部輸入等多種數(shù)據(jù)采集技術(shù)，配合Juniper 負載均衡設(shè)備，可以忠實的記錄用戶上網(wǎng)的URL，提供全部用戶的上網(wǎng)日志，智能的存儲技術(shù)，可以在上千萬條URL記錄的情況下快速定位問題。l Srun3000 智能客戶端：Srun3000提供多種認證客戶端，PPPoE，802.1x，L2TP，在客戶端提供了消息推送，用戶自服務(wù)，用戶認證信息保存的多種方便的功能。擴容方案需要采購的設(shè)備由于當時南方翻譯學(xué)院的擴容項目時間上比較緊迫，因此大多數(shù)設(shè)備是在原有的基礎(chǔ)上予以調(diào)整，部分設(shè)備未予以實現(xiàn)或向廠家予以借用數(shù)量說明認證計費網(wǎng)關(guān)2借用了4個千兆光纖網(wǎng)卡日志服務(wù)器1借用深瀾I