校园网统一认证运营的剖析与实现

宣布时间：2009-09-04

校园网认证运营现状

随着教育信息化的高速生长，，，，，，，应用营业的一直增多，，，，，，，基础架构的日益重大，，，，，，，信息化建设的重点之一就是要实现网络基础架构的融合、应用的融合，，，，，，，从而阻止“孤岛效应”带来的危害。。。。。。。在教育信息化建设历程中，，，，，，，种种营业一直转变，，，，，，，方法和手段也在一直翻新。。。。。。。为了使整个信息网络的交互重漂后降到更低，，，，，，，简单营业系统的内敛必不可少。。。。。。。作为校园网焦点的营业系统之一，，，，，，，网络身份认证系统和运营系统直接涉及网络会见和网络运营，，，，，，，其主要性不言而喻。。。。。。。可是面临种种营业情形的转变，，，，，，，我们是否需要发散性的处置惩罚呢？？？？？？？例如：关于原有的有线网络安排一套认证运营系统，，，，，，，关于无线网络安排一套认证运营系统，，，，，，，关于VPN的接入方法又安排一套认证运营系统，，，，，，，关于差别的认证方法（802.1X、WEB、PPPOE），，，，，，，又需要采购一套认证运营系统。。。。。。。这样的安排方法并不对适，，，，，，，但由于各方面因素的影响，，，，，，，这种状态在高校中却普遍保存。。。。。。。

统一认证运营的须要性

那么我们是否可以不统一认证运营呢？？？？？？？谜底是否定的！若是不统一认证，，，，，，，我们将会支付十分腾贵的本钱，，，，，，，却只能获得很是低下的效率。。。。。。。

在多年的信息化生长中，，，，，，，校园网里众多的分支院系、治理部分都拥有了自己的营业系统。。。。。。。它们相互之间相互自力，，，，，，，保存着较量严重的资源共享和系统互操作问题，，，，，，，有一种“我的焦点营业你们不要碰”的感受。。。。。。。这样带来的效果是什么呢？？？？？？？用户在使用时，，，，，，，往往需要在多个差别的系统间注册、跳转、重复登录和重复输入信息，，，，，，，系统之间转达数据也需要许多附加的人为操作。。。。。。。举一个典范的例子，，，，，，，各个学校在校园网内都有自己的信息治理系统，，，，，，，上级教育部分也有信息治理系统。。。。。。。各个学校向教育治理部分递交教育治理数据（例如学籍情形）时，，，，，，，往往是从外地系统中导出学籍信息，，，，，，，治理部分拿到学籍信息后，，，，，，，再手动输入到自己的治理信息数据库中。。。。。。。这种情形不但加大了相关职员的事情量，，，，，，，并且容易造成数据的错漏。。。。。。。有不少的应用系统开发了响应的开发接口，，，，，，，下图显示了古板点对点挪用专有接口的方法。。。。。。。在有N个系统的情形下，，，，，，，需要开发N*(N-1)套接口，，，，，，，这样庞杂的接口对接，，，，，，，需要消耗大宗的开发本钱，，，，，，，并且牵一发动全身，，，，，，，变换十分重大难题。。。。。。。

AGGAME·(中国区)集团官方网站

上图中，，，，，，，只是几个简朴的应用系统，，，，，，，就需要增添20个营业接口。。。。。。。现实上，，，，，，，校园网的应用系统远远不止云云。。。。。。。一样平常的高校都有十几个，，，，，，，甚至是几十个大的营业系统。。。。。。。若是作为统一营业的系统，，，，，，，我们都不可做到内部的收敛，，，，，，，而是需要多套系统完成的话，，，，，，，类似N的这个因子就会变得十分重大。。。。。。。不但需要大宗的资金投入，，，，，，，还需要一直地增添人力投入。。。。。。。并且系统之间无法交互、无法周游，，，，，，，用户体验并不睬想。。。。。。。

怎样解决这种状态呢？？？？？？？首先我们要做到统一营业系统的内敛，，，，，，，确保N因子的最小化。。。。。。。若是我们将所有的认证运营系统举行统一化，，，，，，，数据交流的接口情形又是怎样呢？？？？？？？　

AGGAME·(中国区)集团官方网站

如上图所示，，，，，，，信息交互变得越发流通，，，，，，，接口也镌汰至6个，，，，，，，这是一个很是大的简化和提升，，，，，，，降低了响应的本钱和治理难度，，，，，，，极大地提升了用户体验。。。。。。。虽然，，，，，，，这并没有完全解决信息孤岛和应用孤岛的问题，，，，，，，最终我们需要统一数据交流平台来解决“信息孤岛问题”，，，，，，，通过统一门户来解决“应用孤岛问题”。。。。。。。不过所有这些，，，，，，，都必需以降低营业因子N为条件。。。。。。。　　

AGGAME·(中国区)集团官方网站
　　

统一认证运营需要注重的问题

性能问题

随着网络的生长，，，，，，，人数规模的一直递增，，，，，，，在前期的认证运营妄想中必需要思量网络的性能。。。。。。。认证运营系统自己营业的要害性决议了其无故障运营的须要性，，，，，，，若是一旦瘫痪，，，，，，，将造成无法认证和上网，，，，，，，这种压力十分重大。。。。。。。因此我们要选择高稳固、高可用的手艺计划。。。。。。。

多种接入方法的统一

目今条记本等装备价钱急剧降低，，，，，，，而无线网络的便当性使得其应用日益普遍。。。。。。。无线网络的生长需要配备响应的治理手段，，，，，，，细腻的接入认证和运营必不可少。。。。。。。与此同时，，，，，，，现在不少的校园网提供VPN的接入方法，，，，，，，使得校外的用户也可会见学校的内部资源，，，，，，，这个也是常用的接入方法之一。。。。。。。因此现有的认证运营系统，，，，，，，必需能兼容目今的种种接入方法，，，，，，，通过统一套身份和运营系统，，，，，，，确保多种方法的接入认证和运营需要。。。。。。。

多种认证方法的统一

高教校园网应用人群多样，，，，，，，应用情形重大，，，，，，，差别的用户有差别的接入清静需求和运营需求。。。。。。。例如宿舍网用户接入清静级别较高，，，，，，，需要运营，，，，，，，应使用装置客户端的802.1X方法举行认证。。。。。。。办公网、聚会室等区域，，，，，，，以简朴、易用为目的，，，，，，，无需运营，，，，，，，应通过WEB的方法举行认证。。。。。。。一套乐成的认证运营解决计划，，，，，，，需要能支持多种认证方法的需求。。。。。。。

重大情形运营的统一

在校园网中保存众多的区域，，，，，，，差别的区域在整个学校的营业大情形中肩负着差别的角色和职务，，，，，，，它们对认证清静和运营需求也各不相同。。。。。。。例如：在宿舍网、在办公网、在眷属区、在图书馆其认证要求和运营要求是纷歧样的，，，，，，，这也是营业所必需的。。。。。。。因此，，，，，，，认证运营解决计划要能举行区域划分，，，，，，，针对差别的区域、差别的用户举行细腻化运营。。。。。。。

标准的接口问题

整合已经成为目今教育信息化事情的大趋势。。。。。。。身份的统一和单点登录的实现，，，，，，，是数字化校园建设必不可少的事情之一。。。。。。。新的认证运营解决计划需要提供标准的第三方开发接口，，，，，，，无论是和其他的应用系统，，，，，，，照旧和统一数据交流平台，，，，，，，都可以举行快速的开发和对接，，，，，，，确保数据流通的顺畅和高效。。。。。。。

iSAM解决计划在统一认证运营上的特点

经由七年认证运营系统的一直探索和完善，，，，，，，aggame官网网络于2007年推出了第三代认证运营解决计划——iSAM。。。。。。。该解决计划能周全知足园区网清静运营的需求。。。。。。。不但在性能方面有RG-AC（aggame官网应用集群手艺）包管营业的高可靠、高稳固性，，，，，，，其在融合性方面更是业界的提倡者和先进者。。。。。。。iSAM解决计划不但能知足多种接入方法、多种认证需求的大融合，，，，，，，还能很好地实现分区运营细腻化治理，，，，，，，同时其标准第三方接口已有众多乐成对接案例，，，，，，，为校园网的数据统一化、帐务统一化提供了强有力的支持。。。。。。。

iSAM解决计划具备好融合、高清静、可运营、易治理等众多优点，，，，，，，，，，，，，，为园区网的清静、治理、运营提供了优异的实践体验。。。。。。。　　

-------------------------------------------------------------------　

接待上岸俱乐部网站：http://isamclub.ruijie.com.cn
----------------------------

关注aggame官网