解決方案概述

?

校園網絡業務日趨復雜，其定位已從單純滿足上網需求提升為全方位支撐智慧校園的基礎網絡，傳統網絡粗放式管理的方式已經不適應當前發展需求。以核心BRAS作為有線/無線用戶的準入認證點，實現接入用戶的精細化管理功能，正在成為校園網絡建設的趨勢。

?

精細化管理通過靈活組合多維度信息（用戶身份、接入方式、終端類型、接入時間、接入地點等），形成差異化的訪問策略，最大程度滿足個性化的校園網絡用戶需求，實現“網隨人動”或者事“伴隨式服務”的效果。

?

解決方案結構

由BRAS統一管理整個學校接入用戶的準入/準出控制，BRAS根據PatrolVision COSS（校園網運營支撐系統）返回的RADIUS屬性值，賦予接入用戶不同的訪問權限和業務質量，如：訪問權限、業務帶寬、選路策略等，充分保障個性化的用戶體驗。

PatrolVision COSS是百卓網絡研發的校園網運營支撐系統，提供強大全面的接入控制，可以定制用戶基于身份、時間、地理位置、終端類型的多重組合驗證；限制同一帳號同時在線的數量，有效避免同一帳號多點同時登錄；也可以調整此參數，為有多個上網終端的用戶提供的上網服務；還可實現靈活的用戶信息校驗，可校驗的信息有IP、MAC、VLAN、NAS IP、NAS端口等，同時確保用戶帳號上網的安全。

?

PatrolVision COSS支持業界主流BRAS設備的接入，包括Juniper、華為等。

?

精細化管理場景

?

1.同一用戶的網絡權限如何因時而變/因地而變？

校園網絡承載的業務日趨復雜，用戶身份日趨多樣——上課時間和休息時間開放的網絡資源會有不同，學生、老師和訪客需賦予不同的網絡權限，圖書館、教室和宿舍的開放時間和帶寬會有不同……

百卓網絡精細化管理方案對同一用戶可以基于身份、時間、終端類型和地理位置的多重組合結果賦予對應網絡權限。如：晚上11點后，學生用戶在宿舍不能繼續使用互聯網服務，但在圖書館則不受此限制；用戶的最大接入帶寬在宿舍限制為50M，在辦公樓為100M，在室外為5M等；甚至可以與課程表聯動，根據學生是否有課而賦予不同的網絡權限。

?

2.使用不同運營商校園套餐的用戶如何共享一張校園Wi-Fi網絡？

運營商參與校園網絡建設的程度日益深入，期望將手機收緊套餐業務與校園網業務捆綁，向學生用戶提供語音/數據/寬帶全功能的通信套餐，而學校則期望借助運營商的網絡建設和運維能力打造一張運營級的精品網絡，學生則期望自由選擇優質的運營商服務，降低套餐的使用成本，避免繁瑣的上網認證操作和不同網絡之間的無縫漫游和自由的切換，獲得良好的上網體驗。

?

百卓網絡精細化管理方案提供強大全面的接入控制功能，在全校使用同一個Wi-Fi SSID的情況下，依然可以支持不同運營商的用戶認證接入，并根據認證結果使用對應運營商的服務和計費，有效兼顧了運營商、學校和學生的訴求，達成多方共贏的局面。

?

3.如何抑制一個賬號多人共享的現象？

傳統校園網中，用戶可隨意在有線端口上私接無線路由器，通過無線路由器認證接入網絡，多人共享同一個校園網帳號上網，既不利于校園網計費，也無法將上網行為定位到人，給網絡違法行為的追查造成困難。

百卓網絡精細化管理方案可以限制一個賬號可以共享的終端數量和終端類型，比如：一個用戶會同時擁有移動手機和筆記本電腦兩個終端，對應于同一個帳號，可以同時在線1臺筆記本，1個移動終端，這個就是按照終端類型進行的接入控制，防止賬號共享。