渝北电信南方翻译学院扩容及备份方案

重庆渝北电信南方翻译学院认证计费项目扩容及备份方案项目背景“南方翻译学院认证计费项目”自2010年中正式使用深澜软件的SRUN3000后，至今已拥有4000多用户，带宽资源2G。经过这半年来的用户发展，用户逐步增加；带宽资源也逐步大幅度予以利用；为满足日益扩大的业务处理需求,原有的系统需要进行扩容该认证计费扩容方案由深澜软件负责，采用双机，双链路聚合模式搭建整套系统，采用2台认证网关进行双链路聚合模式搭建。总体方案建议方案设计认证网关硬件部署设计根据南方翻译学院的网络结构，综合考虑网络用户的接入认证及管理，在保证高可用性的前提下，设计校园网认证计费平台组网结构如下图认证计费系统部署说明部署原则使用集中式部署、集中式管理模式。技术要点完成无缝扩容迁移，使用双网关模式，每台网关均使用链路聚合模式，跑2G的带宽。部署SRUN3000IPV4IPV6双栈认证网关在核心交换机和防火墙之间作为认证网关，使用全透明桥接模式接入（支持路由及NAT模式），系统内置SRUN3000RADIUS认证模块，提供有线、无线、POTAL、专用客户端、8021X和WEB准入的认证控制，数据库及综合用户管理平台作为独立服务器安装，系统采用独立架构设计，即使用户管理平台出现问题，本地的认证网关和RADIUSSERVER可以继续实现认证计费功能，等待链路恢复写回数据库，极大的提高了系统的稳定性。部署SRUN3000USERMANAGER综合用户管理平台，同时部署SRUN3000ECARD一卡通对接模块，和SRUN3000ES数字化校园对接模块，实现用户管理，数据库，和接口平台的集中管理。在出口带宽提高增加后，系统可以平滑升到到链路聚合模式下，而无需增加额外费用；在双路链路聚合模式下，可支持进出口流量双向4G。认证计费系统结构分析出口控制部分项目采用两台认证网关设备，串接在核心交换机和防火墙之间，实现认证、计费、控制的目的。有线无线统一认证在在校园信息化建设中，统一化管理是必然的，而且是必须的，无论是有线用户还是无线用户，其帐号是统一的、登录方式也应该是统一的，因此我们建议校方在无线用户中使用WEB模式进行认证，认证页面均予以统一，认证页面可以在认证网关上，也可以在数字化校园的统一门户上。认证网关硬件备份系统部署设计认证网关硬件备份系统架构认证计费系统备份方案部署说明1建立独立的数据库服务器，与主网关、备网关、核心路由器和备用数据库服务器直接相连（现在数据库存放于主网关），连接核心路由器的接口作为管理口和业务数据接口2主数据库服务器每天凌晨5点自动本地备份数据库并通过FTP传说给备用服务器认证计费系统备份方案优势营业厅的数据业务直接在主数据库进行，安全性和稳定性更高主网关故障时不影响用户数据和营业厅业务的正常运行，并且可以通过调整备用网关的配置和核心路由器配置及时恢复网络。备用网关故障时不影响用户数据和营业厅业务的正常运行，并且可以通过调整核心路由器配置及时恢复网络。主数据库服务器故障时可以通过备用数据库服务器将数据恢复到当天凌晨5点目前安全认证用户计费管理系统数量说明认证计费网关2使用链路聚合技术，每台跑2G带宽日志服务器1借用深澜IBM服务器目前南方翻译学院，已经安装了2套网络管理计费系统SRUN3000，使用了2台认证网关，总出口带宽为4G，整个系统是由SRUN3000高性能网关及PORTAL，SRUN3000用户自服务平台和SRUN3000USERMANAGER综合用户管理平台组成，SRUN3000认证计费系统包含的业务模块和运行环境包括SRUN3000高性能认证网关提供用户出口上网认证，对用户进行认证计费，带宽管理等多种控制策略，同时提供自助服务。数据库系统用于存储系统所有业务数据和配置参数；支持虚拟化技术SRUN3000综合用户管理平台用于管理所有的用户，包括任何级别的管理员、收费员及角色管理系统；策略制定和控制；支持虚拟化技术，具体的功能见附件列表。SRUN3000LOG日志记录系统采用数据镜像采集，数据外部输入等多种数据采集技术，配合JUNIPER负载均衡设备，可以忠实的记录用户上网的URL，提供全部用户的上网日志，智能的存储技术，可以在上千万条URL记录的情况下快速定位问题。SRUN3000智能客户端SRUN3000提供多种认证客户端，PPPOE，8021X，L2TP，在客户端提供了消息推送，用户自服务，用户认证信息保存的多种方便的功能。扩容方案需要采购的设备由于当时南方翻译学院的扩容项目时间上比较紧迫，因此大多数设备是在原有的基础上予以调整，部分设备未予以实现或向厂家予以借用数量说明认证计费网关2借用了4个千兆光纤网卡日志