校园网统一认证运营的剖析与实现

宣布时间：2009-09-04

校园网认证运营现状

随着教育信息化的高速生长，应用营业的一直增多，基础架构的日益重大，信息化建设的重点之一就是要实现网络基础架构的融合、应用的融合，从而阻止“孤岛效应”带来的危害。在教育信息化建设历程中，种种营业一直转变，方法和手段也在一直翻新。为了使整个信息网络的交互重漂后降到更低，简单营业系统的内敛必不可少。作为校园网焦点的营业系统之一，网络身份认证系统和运营系统直接涉及网络会见和网络运营，其主要性不言而喻。可是面临种种营业情形的转变，我们是否需要发散性的处置惩罚呢？例如：关于原有的有线网络安排一套认证运营系统，关于无线网络安排一套认证运营系统，关于VPN的接入方法又安排一套认证运营系统，关于差别的认证方法（802.1X、WEB、PPPOE），又需要采购一套认证运营系统。这样的安排方法并不对适，但由于各方面因素的影响，这种状态在高校中却普遍保存。

统一认证运营的须要性

那么我们是否可以不统一认证运营呢？谜底是否定的！若是不统一认证，我们将会支付十分腾贵的本钱，却只能获得很是低下的效率。

在多年的信息化生长中，校园网里众多的分支院系、管理部分都拥有了自己的营业系统。它们相互之间相互自力，保存着较量严重的资源共享和系统互操作问题，有一种“我的焦点营业你们不要碰”的感受。这样带来的效果是什么呢？用户在使用时，往往需要在多个差别的系统间注册、跳转、重复登录和重复输入信息，系统之间转达数据也需要许多附加的人为操作。举一个典范的例子，各个学校在校园网内都有自己的信息管理系统，上级教育部分也有信息管理系统。各个学校向教育管理部分递交教育管理数据（例如学籍情形）时，往往是从外地系统中导出学籍信息，管理部分拿到学籍信息后，再手动输入到自己的管理信息数据库中。这种情形不但加大了相关职员的事情量，并且容易造成数据的错漏。有不少的应用系统开发了响应的开发接口，下图显示了古板点对点挪用专有接口的方法。在有N个系统的情形下，需要开发N*(N-1)套接口，这样庞杂的接口对接，需要消耗大宗的开发本钱，并且牵一发动全身，变换十分重大难题。

97国际·(中国区)集团官方网站

上图中，只是几个简朴的应用系统，就需要增添20个营业接口。现实上，校园网的应用系统远远不止云云。一样平常的高校都有十几个，甚至是几十个大的营业系统。若是作为统一营业的系统，我们都不可做到内部的收敛，而是需要多套系统完成的话，类似N的这个因子就会变得十分重大。不但需要大宗的资金投入，还需要一直地增添人力投入。并且系统之间无法交互、无法周游，用户体验并不睬想。

怎样解决这种状态呢？首先我们要做到统一营业系统的内敛，确保N因子的最小化。若是我们将所有的认证运营系统举行统一化，数据交流的接口情形又是怎样呢？　

97国际·(中国区)集团官方网站

如上图所示，信息交互变得越发流通，接口也镌汰至6个，这是一个很是大的简化和提升，降低了响应的本钱和管理难度，极大地提升了用户体验。虽然，这并没有完全解决信息孤岛和应用孤岛的问题，最终我们需要统一数据交流平台来解决“信息孤岛问题”，通过统一门户来解决“应用孤岛问题”。不过所有这些，都必需以降低营业因子N为条件。　　

97国际·(中国区)集团官方网站
　　

统一认证运营需要注重的问题

性能问题

随着网络的生长，人数规模的一直递增，在前期的认证运营妄想中必需要思量网络的性能。认证运营系统自己营业的要害性决议了其无故障运营的须要性，若是一旦瘫痪，将造成无法认证和上网，这种压力十分重大。因此我们要选择高稳固、高可用的手艺计划。

多种接入方法的统一

目今条记本等装备价钱急剧降低，而无线网络的便当性使得其应用日益普遍。无线网络的生长需要配备响应的管理手段，细腻的接入认证和运营必不可少。与此同时，现在不少的校园网提供VPN的接入方法，使得校外的用户也可会见学校的内部资源，这个也是常用的接入方法之一。因此现有的认证运营系统，必需能兼容目今的种种接入方法，通过统一套身份和运营系统，确保多种方法的接入认证和运营需要。

多种认证方法的统一

高教校园网应用人群多样，应用情形重大，差别的用户有差别的接入清静需求和运营需求。例如宿舍网用户接入清静级别较高，需要运营，应使用装置客户端的802.1X方法举行认证。办公网、聚会室等区域，以简朴、易用为目的，无需运营，应通过WEB的方法举行认证。一套乐成的认证运营解决计划，需要能支持多种认证方法的需求。

重大情形运营的统一

在校园网中保存众多的区域，差别的区域在整个学校的营业大情形中肩负着差别的角色和职务，它们对认证清静和运营需求也各不相同。例如：在宿舍网、在办公网、在眷属区、在图书馆其认证要求和运营要求是纷歧样的，这也是营业所必需的。因此，认证运营解决计划要能举行区域划分，针对差别的区域、差别的用户举行细腻化运营。

标准的接口问题

整合已经成为目今教育信息化事情的大趋势。身份的统一和单点登录的实现，是数字化校园建设必不可少的事情之一。新的认证运营解决计划需要提供标准的第三方开发接口，无论是和其他的应用系统，照旧和统一数据交流平台，都可以举行快速的开发和对接，确保数据流通的顺畅和高效。

iSAM解决计划在统一认证运营上的特点

经由七年认证运营系统的一直探索和完善，97国际网络于2007年推出了第三代认证运营解决计划——iSAM。该解决计划能周全知足园区网清静运营的需求。不但在性能方面有RG-AC（97国际应用集群手艺）包管营业的高可靠、高稳固性，其在融合性方面更是业界的提倡者和先进者。iSAM解决计划不但能知足多种接入方法、多种认证需求的大融合，还能很好地实现分区运营细腻化管理，同时其标准第三方接口已有众多乐成对接案例，为校园网的数据统一化、帐务统一化提供了强有力的支持。

iSAM解决计划具备好融合、高清静、可运营、易管理等众多优点，，为园区网的清静、管理、运营提供了优异的实践体验。　　

-------------------------------------------------------------------　

欢迎上岸俱乐部网站：http://isamclub.ruijie.com.cn
----------------------------

关注97国际