校园网统一认证运营的剖析与实现

宣布时间：2009-09-04

校园网认证运营现状

随着教育信息化的高速生长，，，，，应用营业的一直增多，，，，，基础架构的日益重大，，，，，信息化建设的重点之一就是要实现网络基础架构的融合、应用的融合，，，，，从而阻止“孤岛效应”带来的危害。。。。。在教育信息化建设历程中，，，，，种种营业一直转变，，，，，方法和手段也在一直翻新。。。。。为了使整个信息网络的交互重漂后降到更低，，，，，简单营业系统的内敛必不可少。。。。。作为校园网焦点的营业系统之一，，，，，网络身份认证系统和运营系统直接涉及网络会见和网络运营，，，，，其主要性不言而喻。。。。。可是面临种种营业情形的转变，，，，，我们是否需要发散性的处置惩罚呢？？？？？？例如：关于原有的有线网络安排一套认证运营系统，，，，，关于无线网络安排一套认证运营系统，，，，，关于VPN的接入方法又安排一套认证运营系统，，，，，关于差别的认证方法（802.1X、WEB、PPPOE），，，，，又需要采购一套认证运营系统。。。。。这样的安排方法并不对适，，，，，但由于各方面因素的影响，，，，，这种状态在高校中却普遍保存。。。。。

统一认证运营的须要性

那么我们是否可以不统一认证运营呢？？？？？？谜底是否定的！若是不统一认证，，，，，我们将会支付十分腾贵的本钱，，，，，却只能获得很是低下的效率。。。。。

在多年的信息化生长中，，，，，校园网里众多的分支院系、管理部分都拥有了自己的营业系统。。。。。它们相互之间相互自力，，，，，保存着较量严重的资源共享和系统互操作问题，，，，，有一种“我的焦点营业你们不要碰”的感受。。。。。这样带来的效果是什么呢？？？？？？用户在使用时，，，，，往往需要在多个差别的系统间注册、跳转、重复登录和重复输入信息，，，，，系统之间转达数据也需要许多附加的人为操作。。。。。举一个典范的例子，，，，，各个学校在校园网内都有自己的信息管理系统，，，，，上级教育部分也有信息管理系统。。。。。各个学校向教育管理部分递交教育管理数据（例如学籍情形）时，，，，，往往是从外地系统中导出学籍信息，，，，，管理部分拿到学籍信息后，，，，，再手动输入到自己的管理信息数据库中。。。。。这种情形不但加大了相关职员的事情量，，，，，并且容易造成数据的错漏。。。。。有不少的应用系统开发了响应的开发接口，，，，，下图显示了古板点对点挪用专有接口的方法。。。。。在有N个系统的情形下，，，，，需要开发N*(N-1)套接口，，，，，这样庞杂的接口对接，，，，，需要消耗大宗的开发本钱，，，，，并且牵一发动全身，，，，，变换十分重大难题。。。。。

Stake(中国区)官方网站

上图中，，，，，只是几个简朴的应用系统，，，，，就需要增添20个营业接口。。。。。现实上，，，，，校园网的应用系统远远不止云云。。。。。一样平常的高校都有十几个，，，，，甚至是几十个大的营业系统。。。。。若是作为统一营业的系统，，，，，我们都不可做到内部的收敛，，，，，而是需要多套系统完成的话，，，，，类似N的这个因子就会变得十分重大。。。。。不但需要大宗的资金投入，，，，，还需要一直地增添人力投入。。。。。并且系统之间无法交互、无法周游，，，，，用户体验并不睬想。。。。。

怎样解决这种状态呢？？？？？？首先我们要做到统一营业系统的内敛，，，，，确保N因子的最小化。。。。。若是我们将所有的认证运营系统举行统一化，，，，，数据交流的接口情形又是怎样呢？？？？？？　

Stake(中国区)官方网站

如上图所示，，，，，信息交互变得越发流通，，，，，接口也镌汰至6个，，，，，这是一个很是大的简化和提升，，，，，降低了响应的本钱和管理难度，，，，，极大地提升了用户体验。。。。。虽然，，，，，这并没有完全解决信息孤岛和应用孤岛的问题，，，，，最终我们需要统一数据交流平台来解决“信息孤岛问题”，，，，，通过统一门户来解决“应用孤岛问题”。。。。。不过所有这些，，，，，都必需以降低营业因子N为条件。。。。。　　

Stake(中国区)官方网站
　　

统一认证运营需要注重的问题

性能问题

随着网络的生长，，，，，人数规模的一直递增，，，，，在前期的认证运营妄想中必需要思量网络的性能。。。。。认证运营系统自己营业的要害性决议了其无故障运营的须要性，，，，，若是一旦瘫痪，，，，，将造成无法认证和上网，，，，，这种压力十分重大。。。。。因此我们要选择高稳固、高可用的手艺计划。。。。。

多种接入方法的统一

目今条记本等装备价钱急剧降低，，，，，而无线网络的便当性使得其应用日益普遍。。。。。无线网络的生长需要配备响应的管理手段，，，，，细腻的接入认证和运营必不可少。。。。。与此同时，，，，，现在不少的校园网提供VPN的接入方法，，，，，使得校外的用户也可会见学校的内部资源，，，，，这个也是常用的接入方法之一。。。。。因此现有的认证运营系统，，，，，必需能兼容目今的种种接入方法，，，，，通过统一套身份和运营系统，，，，，确保多种方法的接入认证和运营需要。。。。。

多种认证方法的统一

高教校园网应用人群多样，，，，，应用情形重大，，，，，差别的用户有差别的接入清静需求和运营需求。。。。。例如宿舍网用户接入清静级别较高，，，，，需要运营，，，，，应使用装置客户端的802.1X方法举行认证。。。。。办公网、聚会室等区域，，，，，以简朴、易用为目的，，，，，无需运营，，，，，应通过WEB的方法举行认证。。。。。一套乐成的认证运营解决计划，，，，，需要能支持多种认证方法的需求。。。。。

重大情形运营的统一

在校园网中保存众多的区域，，，，，差别的区域在整个学校的营业大情形中肩负着差别的角色和职务，，，，，它们对认证清静和运营需求也各不相同。。。。。例如：在宿舍网、在办公网、在眷属区、在图书馆其认证要求和运营要求是纷歧样的，，，，，这也是营业所必需的。。。。。因此，，，，，认证运营解决计划要能举行区域划分，，，，，针对差别的区域、差别的用户举行细腻化运营。。。。。

标准的接口问题

整合已经成为目今教育信息化事情的大趋势。。。。。身份的统一和单点登录的实现，，，，，是数字化校园建设必不可少的事情之一。。。。。新的认证运营解决计划需要提供标准的第三方开发接口，，，，，无论是和其他的应用系统，，，，，照旧和统一数据交流平台，，，，，都可以举行快速的开发和对接，，，，，确保数据流通的顺畅和高效。。。。。

iSAM解决计划在统一认证运营上的特点

经由七年认证运营系统的一直探索和完善，，，，，stake官网网络于2007年推出了第三代认证运营解决计划——iSAM。。。。。该解决计划能周全知足园区网清静运营的需求。。。。。不但在性能方面有RG-AC（stake官网应用集群手艺）包管营业的高可靠、高稳固性，，，，，其在融合性方面更是业界的提倡者和先进者。。。。。iSAM解决计划不但能知足多种接入方法、多种认证需求的大融合，，，，，还能很好地实现分区运营细腻化管理，，，，，同时其标准第三方接口已有众多乐成对接案例，，，，，为校园网的数据统一化、帐务统一化提供了强有力的支持。。。。。

iSAM解决计划具备好融合、高清静、可运营、易管理等众多优点，，，，，，，，，，为园区网的清静、管理、运营提供了优异的实践体验。。。。。　　

-------------------------------------------------------------------　

欢迎上岸俱乐部网站：http://isamclub.ruijie.com.cn
----------------------------

关注stake官网