锐捷高校学生宿舍网解决方案V1.5(20090430)
教你破解校园锐捷限制
教你破解校园锐捷限制，在宿舍建WIFI！相信很多学校都跟我们一样，采用的是锐捷认证的形式上网，登录一次锐捷之后，IP地址会绑定你的MAC地址。
这样做只是防止别人盗用IP来上网。
我在宿舍尝试过很多次，买过无线路由，但无论怎么样也不能通过无线路由共享出网络来供手机和手提使用。
在无数的尝试之后终于找到了一个能够通过台式机来共享出无线网络，供手机和手提使用。
-------------------------------------------------------------------------------首先要用到的设备是一个USB无线网卡。
（20块左右）然后台式机。
（废话来的）我这里使用的是windows 系统，至于XP我就没有尝试过了。
--------------------------------------------------------------------------------1、在台式端打开网络和共享中心可以在控制面板中打开，也可以在右下角的任务栏上打开。
2点击设置新的连接或网络3、设置无线临时（计算机到计算机）网络4、点击下一步5、设置用户名。
这个是很关键的一步！切记不能用密码认证！一定要使用无身份认证（开放式）如果设置了密码的话就无法将网络共享出来！如果你想保存这个网络的话，点击保存这个网络就OK了。
6、会出现一个《启用Inernet连接共享》的选项，由于我已经设置过了就没有这个对话框的弹出。
启用后就OK了。
7、找到右下角的任务栏，还是和第一步的选项是一样的，单击图标，如果出现了你设置的用户名名的话就表示你已经设置好了这个网络。
8、选择你的无线网络→属性。
9、双击（TCP/IPV4）你可以之行设置一个IP地址，也可以照着我的来设置。
子掩网码设置为跟我的一样！其他的不用理。
10、进入网络和共享中心→适配器设置→本地链接，然后右击属性。
选择共→在允许其他XX前面打钩。
11、点击确定，如果出现了一个对话框说什么Internet连接共享启用时.... 选择是。
锐捷高校校园网极简运营解决方案 智慧校园解决方案
高校校园网极简运营解决方案极致的认证体验移动终端无线网络的复杂度在提升自动关联 >1W 人 集中认证6:4 非认证 噪声“10万级”终端有线/无线统一认证，统一网关，网络架构扁平化Newton 18000提供统一网关：170K ARP 17万IPv4 终端120K ND 12万IPv6 终端9万IPv4IPv6双栈全球最高网关能力，业界目前水平10倍，确保各类终端接入1个网络1台设备Bras方案无法适应无线环境（武汉某211、浙江某211、甘肃某211等）BRAS设备⏹在无线环境下，用户会预先连接到网络，这个时候所有软件均以为已连接到网络，因此自动通过80端口发送大量请求（俗称“网络噪声”）；⏹“网络噪声”请求均会转发到Portal系统上，导致Portal 服务器宕机。
⏹同时噪声收敛时间非常长，根据客户反馈有时服务器重启后需7-8个小时才能收敛完毕http流重定向8台Portal服务器群打开浏览器BRAS重定向Portal推送页面用户认证认证流程问题无法实现降噪，极大影响用户体验分析1、武汉某211：经过多次宕机后，方案演变为MX960+8台Portal+深澜认证+F5负载均衡设备模式；2、浙江某211：防火墙部署在Portal服务器与BRAS之间进行降噪处理，由于是补丁性方案，因此客户经常会掉线，导致体验较差Internet认证服务器 SNC 网管 AC AP AC APAP AP CERNET 拒绝转发8核专用于认证1000终端/S3秒 用户认证感受“分割线”业界目前水平3—10倍32核超强CPU2核处理Web降噪<50毫秒认证页弹出4核CPU业界目前水平20倍以上<1秒超出用户认证期望Web/802.1x 无感知免认证，无感自动连接“0”秒上网，入网即在网授权二维码在SAM 自助平台生成二维码管理员担保人访客扫描二维码/编号即可认证入网扫一扫访客也简单认证慢（AC性能不足）协调难（多厂家对接）华科遇到的麻烦采购烦老掉线（ARP表项不足）N18K上架（2014年1月），3台AP割接，测试方案验证锐捷621台AP割接，15个区域，在线2500人H3C 1171个AP割接 27个区域，同时在线8000人1小时切换IPv6（IPv6大网关、OSPFv3）启动有线扁平化割接（同济、办公）目前华中科技大学有线已割接8千人上线一体化组件，持续升级不扯皮不推诿自由选择 AP 与交换保护现有投资认证快，体验好认证速率提高10倍不掉线，无投诉解决原H3C 75E 网关能力不足问题正在进行：IPv6切换准备、有线扁平化目前已割接1万 IPV6用户观察：11月：2万在线V4用户，无掉线、满意测试 : 7月：N18K 割接上线问题：5月：常掉线，寻求方案，并尝试多个品牌简单的运营保障Internet认证服务器SNC 网管ACAPACAPAP AP CERNET接入层汇聚层核心层 功能对比表传统架构 极简架构接入层认证功能 需要 无 安全策略 需要 无 汇聚层IP 地址管理 需要 无 路由管理 需要 无 核心层安全和IP 路由需要需要认证功能 部分需要 需要极简架构基本特征1.核心设备作为集中认证网关2.核心设备完成安全策略配置、管理3.接入、汇聚层设备仅进行二层转发保护投资网关 SUPER VLAN ： 4001 SUPER VLAN ：4002 核心设备物理端口AP1同汇聚A 互联AP2同汇聚B 互联SUBVLAN 对应下层设备VLAN SUBVLAN : 1~2000 SUBVLAN : 2001~4000AP1核心设备TRUNKTRUNKVLAN2001 to VLAN4000VLAN1 to VLAN 2000 亮点2：亮点1： 亮点3：节点接入区网络APAP支持每接入VLAN1 to VLAN 24/48节省资金•改造前：有接入升级需求，￥3000/台•改造后：接入只需支持vlan，无需再投入•未来做无线：只增加或替换坏的，￥1000/台简60% 简50% 节省人力•改造前：有人员增加需求，网管数量需要翻倍•改造后：老师管核心，学生管接入，无增加需求•未来做无线：仅增加学生网管的数量即可简60%降低技术门槛•改造前：接入维护人员要培养和锻炼近半年•改造后：接入维护人员只需培训和熟悉2个月•未来做无线：对接入维护人员要求不高降低了现在校园网的整体TCO减轻了支撑无线服务的资源限制降低校园网整体TCON18K SVLAN/QinQ/天然隔离SNC免费组件发现分组规划配置ACS配置翻译Tr069远程升级SNC自动散列SDN保护口互访SD卡升级随着极简进入更多的场景，仍在进一步演进中…..“0”部署“0”上线“0”替换IPV6极简网络传统架构核心*2IPV6配置IPV6路由IPV6安全IPV6配置、IPV6路由部署汇聚(20)无需配置IPV6配置、IPV6路由接入(500)无需配置安全改造蜕变1（月）→ 1（天）15年专家经验积累经验“120”到“3”锐捷自动化巡检工具自动巡 检工具专家级运维经验3分钟 巡检一键 收集设备状态监控VSU +VSD可靠性的保障业务隔离的保障最大支持4虚1 最大支持1虚12资源池化按需分配动力强劲多虚一单台10万以上用户规模可靠性成指数上升一卡通财务实验网IPv6一虚多业务专网的安全隔离Newton 18000绿色融合 DCB、FCoE、8项节能设计资源池化VSU、TRILL、L2GRE、VEPA按需分配SDN、VSD、虚机安全迁移灵活扩展 CLOS、超低延时、T级单板（40G,100G) 云数据中心云园区网云架构网络简单的运营管理适应代理路由器部署习惯适合管控要求 •防代理 •安全审计 •消息发布 •自助服务•自助故障处理避免客户端影响自由 选择场景最合适的认证技术学生 宿舍区 802.1X办公区 Portal教职工家属区 PPPoE有线、无线，各种主机、终端统一身份认证轻松入网精细化控制（同一账号在线数量和终端类型）一张网络一套认证选择最为成熟可靠的SAM认证计费系统开放和兼容服务800家高校客户，承载1000万学生用户兼容思科、H3C、华为、中兴、Juniper等多厂商的交换和BRAS设备I3 4 5 2平滑升级从2002年的V1.0版本到2014年的V3.98版本，经历了校园网12年的持续演进精细化运营 结合学校的网络现状，从终端用户、上网方式、终端类型、上网区域、计费方式流程人性化开户方式多样，缴费方式灵活，用户信息自助修改，销户方式简单，日常持续创新用户监管可视化，网上营业厅缴费，高教ICT1280040%,1000计费策略类别计费策略说明计天普通计天X元/天，付款后，自动连续按天扣费自助分段开通 X元/天，预存待扣款，付费后，自助开通，可以选择需要一次开通的天数，分段开通当天不使用不扣费 X元/天，付费后，使用一天扣一天的费用，不使用则不扣费包月纯包月X元/月，不限时间不限流量，自动按月连续扣费包月限时长 X元/月/X小时，时长用完后当月暂停包月限流量X元/天/XM流量，可以有效应对P2P的广泛应用有线包月无线限/计流量有线包月，无线限流量X元/月，无线限流量有线包月，无线计流量X元/月，无线Y元/ZM流量计费自定义包年、包季度、流量计费（校内、外，国内、外，上、下行）分段计费、分地区计费、分服务计费收益 32灵活的合作模式学校可控可管可查固移融合模式 多运营商模式 单运营商模式 网关认证模式 运营商租用模式 全网统一账号认证 全网统一管理 多运营商接入管理 募集网络建设资金 运营商对账报表 灵活的运营商业务支持促进手机放号及业务 运营商系统无缝对接 客户端防逃费 本地号段限定租用模式，解决投资收益压力 让学校与运营商 合作运营更灵活学校能更好、更灵活 的管理用户和网络更有力的促进业务发展以及收益增长I321、出口带宽少了怎么办？2、网络持续优化资金缺乏怎么办？选择最为开放的认证运营平台•福建师范大学•集美大学•江苏师范大学•扬州大学•贵州财经大学•海南经贸大学•宁夏医科大学•山东建筑大学•山东英才学院•齐鲁工业大学•山东交通大学•山东政治青年学院采用标准的Radius Proxy与三大运营商Boss的合作运营在运营商Boss只需要将SAM作为NAS设备添加即可选择最为开放的认证运营平台✧PPPoE/IPoE认证：ME60，MX960，城市热点长安大学、第四军医大学、华侨大学、哈尔滨工业大学、安徽工程学院等✧兼容接入交换机：南京师范、广州中医药、华中科技大学、宁夏医科大✧兼容认证计费系统：城市热点、CAMS、深澜✧LDAP：中山大学、云南师范大学、山东建大✧提供Webservice接口，开放50多个接口，支持与新开普、新中新、金智等一卡通设备和数字化校选择最能保障学校收益的运营方案RG-ASME（防代理盒子）◆保护收益，防逃费, 提升20%开户数◆核心旁路部署，不改拓扑◆无需客户端支持，灵活选择最适合的认证方式◆实时更新特征库◆“聪明”识别算法，误判率＜1%◆支持Web、802.1x、PPPoE等认证方案★ ★ ★ ★ ★★★ ★ ★★★ ★ 辽宁联通郑州经贸山东移动西安理工宁波联通河北科技大学河北邢台学院 贵州财经贵州民族阳江联通佛三联通泉州理工 《河北科技大学》 高校ICT 项目3.14部署，累计抓到逃费用户2000；5.20上踢线策略，到9.1新增开户数922 代理可截止9月1日之前，新增开户数992，营收增加（28万/年）《郑州经贸学院》 以网养网4.21：部署，累计抓到逃费用户500；5.4上黑名单策略，到6.17部署新增开户数1000主任：代理可控、旧机装机率提升，营收增加（30万/年，该数据持续刷新）《佛山联通三水广工》企业ICT 项目8.30部署，累计抓到逃费用户200，截止9月份开户数比预期增加700人市联通：代理可控、旧机装机率提升，向省联通极力推荐销售：赶紧立项，我们好下单20%自助 大厅自助 停号自助 恢复自助套餐变更账务 流水终端优先级互联网自助大厅 没有排队24小时服务选择最简化运营的运营方案极简运营自由，开放，简单，最佳体验简单到只管一台设备接入维护只关注通断自由选择产品和服务获得最佳的用户体验移动互联网时代的高校网络60+高教用户已共同选择构建极简校园网共享美好未来。
锐捷五位一体校园网安全运营管理解决方案
Web 无权限
Web
Web
特色： 1. 部分端口开启802.1x认证、部
分端口开启Web认证 2. 同一端口同时开启802.1x认证
和Web认证 3. RG-SAM可统一管理基于用户身
份和所在区域的认证方式
价值： 1. 方便灵活 2. 保护投资
第 11页
特色与价值：真实源地址保障
IP+MAC+端口的绑定，是实现真实IP源地址的关键！ 真实IP源地址带来的实际价值： 1. 可实现完全杜绝ARP/ND欺骗问题； 2. 可防止各种源IP/MAC欺骗的网络攻击； 3. 可快速的定位网络故障，从而最快速解决故障； 4. 可实现精准的网络安全日志审计； 5. 可实现准确的基于IP地址的网络流量计费；
基于真实源地址的身份标识、 认证和信誉服务系统子项目
东北大学、清华大学等单位共同承担 “可控大规模组播服务系统子项目” ，锐捷网络承担“组播交换机研制子 课题”，2010年将部署到100个IPv6校 园网
校园网网络管理与安全 监控系统子项目
可控大规模组播服务系统 子项目
锐捷网络全面参与CNGI “教育科研基础设施IPv6技术升级和应用示范”项目
端口认证开启方式
部分端口 开启802.1x准入认证
部分端口 开启Web准入认证
802.1x准入认证 Web准入认证 同一端口同时开启802.1x或WEB准入认证
认证方式统一管理
教学科研办公区 学生宿舍区 图书馆 会议室
教师 802.1x+Web
N/A
Web
Web
学生 访客
802.1x N/A
802.1x N/A
准入和准出 一体化
802.1x和Web 一体化
锐捷高校宿舍网解决方案
高校学生宿舍网网络解决方案星网锐捷网络有限公司2007年4月更新记录修订日期修订版本修订描述 修改者2006-10 V1.2 潘志华数据更新、添加GSN等潘志华2007-03 V1.5锐捷高校学生宿舍网解决方案目录第1章.高校学生宿舍网建设现状 (5)第2章.高校学生宿舍网应用特点及需求分析 (6)2.1. 高校学生宿舍网应用特点 (6)2.2. 高校学生宿舍网面临的挑战 (6)2.3. 高校学生宿舍网应用需求分析 (8)2.3.1. 接入控制需求 (8)2.3.2. 网络安全需求 (8)2.3.3. 网络高性能需求 (8)2.3.4. 计费需求 (8)2.3.5. 网络管理需求 (8)2.3.6. 资源可控管理需求 (9)2.3.7. 其他需求 (9)第3章.锐捷网络高校学生宿舍网解决方案 (9)3.1. 网络结构设计 (9)3.2. 网络设备选型 (10)3.3. 认证计费技术选择 (11)3.4. 认证计费管理系统设计 (13)3.4.1. 系统的合理规划与设计 (13)3.4.2. RG-SAM系统关键功能说明 (15)3.4.3. RG-SAM与RG-NTD的结合 (32)3.4.4. 无线部署 (34)3.4.5. IPv6环境下的身份认证 (37)3.5. 网络设备管理平台设计 (37)3.5.1. 稳定的可扩展的软件体系结构 (37)3.5.2. 强劲的网络拓朴发现能力 (38)3.5.3. 增强的设备管理能力 (39)3.5.4. 智能化的事件管理机制 (39)3.5.5. 高效的性能监视和预警功能 (40)3.5.6. 基于数据库的灵活的网络应用 (41)3.5.7. 友好的用户界面 (42)第4章.合理的选择相关运营管理策略 (42)4.1. 选择合理的计费策略 (42)4.2. 选择快捷的开户方式 (43)4.3. 选择便利的缴费方式 (44)4.4. 其它选择 (45)4.4.1. 帐号的命名规则 (45)4.4.2. 用户分组的规则 (46)4.4.3. IP地址的分配方式 (46)4.4.4. 如何试运行 (47)4.4.5. 客户端的发放方式 (48)4.4.6. 故障处理方式 (49)第5章.学生宿舍网投资回报分析 (50)第6章.完善的售后服务 (52)6.1. “6S服务”——坚持服务质量和满意至上的6个标准 (53)6.2. 全程服务首问责任制 (53)6.3. 定期回访“关怀卡”服务 (53)6.4. 遍布全国的客户支援中心、售后服务站点 (54)第7章.大规模成功应用案例分析 (54)7.1. 华中科技大学学生宿舍网 (54)7.2. 中国人民大学学生宿舍网案例 (61)7.3. 东北财经大学校园网核心骨干改造案例 (65)7.4. 哈尔滨工业大学研究生宿舍楼网络建设介绍 (70)7.5. 武汉大学学生宿舍网方案介绍 (74)第1章.高校学生宿舍网建设现状2002年后，国内高校的校园网建设开始从办公区、图书馆区延伸到教学楼、学生宿舍以及教师家属区。
锐捷高校学生宿舍网解决方案
高校学生宿舍网网络解决方案锐捷高校学生宿舍网解决方案目录第1章.高校学生宿舍网建设现状 (4)第2章.高校学生宿舍网应用特点及需求分析 (5)2.1. 高校学生宿舍网应用特点 (5)2.2. 高校学生宿舍网面临的挑战 (5)2.3. 高校学生宿舍网应用需求分析 (7)2.3.1. 接入控制需求 (7)2.3.2. 网络安全需求 (7)2.3.3. 网络高性能需求 (7)2.3.4. 计费需求 (7)2.3.5. 网络管理需求 (7)2.3.6. 资源可控管理需求 (8)2.3.7. 其他需求 (8)第3章.锐捷网络高校学生宿舍网解决方案 (9)3.1. 网络结构设计 (9)3.2. 网络设备选型 (10)3.3. 认证计费技术选择 (11)3.4. 认证计费管理系统设计 (14)3.4.1. 系统的合理规划与设计 (14)3.4.2. RG-SAM系统关键功能说明 (15)3.4.3. RG-SAM与RG-NTD的结合 (31)3.4.4. 无线部署 (34)3.4.5. IPv6环境下的身份认证 (35)3.5. 网络设备管理平台设计 (36)3.5.1. 稳定的可扩展的软件体系结构 (36)3.5.2. 强劲的网络拓朴发现能力 (37)3.5.3. 增强的设备管理能力 (37)3.5.4. 智能化的事件管理机制 (38)3.5.5. 高效的性能监视和预警功能 (38)3.5.6. 基于数据库的灵活的网络应用 (39)3.5.7. 友好的用户界面 (39)第4章.合理的选择相关运营管理策略 (40)4.1. 选择合理的计费策略 (40)4.2. 选择快捷的开户方式 (41)4.3. 选择便利的缴费方式 (42)4.4. 其它选择 (43)4.4.1. 帐号的命名规则 (43)4.4.2. 用户分组的规则 (44)4.4.3. IP地址的分配方式 (44)4.4.4. 如何试运行 (45)4.4.5. 客户端的发放方式 (46)4.4.6. 故障处理方式 (47)第5章.学生宿舍网投资回报分析 (48)第6章.完善的售后服务 (50)6.1. “6S服务”——坚持服务质量和满意至上的6个标准 (50)6.2. 全程服务首问责任制 (50)6.3. 定期回访“关怀卡”服务 (51)6.4. 遍布全国的客户支援中心、售后服务站点 (51)第7章.大规模成功应用案例分析 (52)7.1. 华中科技大学学生宿舍网 (52)7.2. 中国人民大学学生宿舍网案例 (57)7.3. 东北财经大学校园网核心骨干改造案例 (61)7.4. 哈尔滨工业大学研究生宿舍楼网络建设介绍 (66)7.5. 武汉大学学生宿舍网方案介绍 (68)第1章.高校学生宿舍网建设现状2002年后，国内高校的校园网建设开始从办公区、图书馆区延伸到教学楼、学生宿舍以及教师家属区。
锐捷校园网解决方案
锐捷校园网解决方案
《锐捷校园网解决方案》
锐捷校园网解决方案是一套专门针对学校网络需求设计的解决方案，旨在提供稳定、高效、安全的网络环境，满足学校师生和管理人员的日常网络使用需求。
该解决方案拥有完善的网络管理功能，可以帮助学校实现网络资源的统一管理和优化分配，确保网络带宽的合理分配和使用效率的最大化。
同时，该解决方案还具备网络监控与安全防护功能，可以对学校网络进行全方位的监控与管理，及时发现并应对网络安全威胁，保障学校网络的安全稳定运行。
除此之外，锐捷校园网解决方案还拥有智能宽带接入功能，可以根据学校的实际网络需求和带宽变化情况，及时调整网络连接方式和带宽分配，确保网络连接的稳定性和速度。
另外，锐捷校园网解决方案还拥有用户认证和统一访问控制功能，可以对学校师生和管理人员的网络使用权限进行精细化管理，确保网络资源的合理利用和保障学校网络环境的安全性。
总之，锐捷校园网解决方案是一套全面、高效、安全的网络解决方案，可以满足学校在网络管理、带宽控制、安全防护等方面的需求，为学校网络建设提供了一套可靠的技术支持和保障。
锐捷解决方案
锐捷解决方案引言概述：锐捷解决方案是一种网络安全解决方案，旨在提供高效、可靠的网络连接和保护。
本文将详细介绍锐捷解决方案的四个主要部份，包括网络接入控制、流量管理、安全防护和用户认证。
一、网络接入控制：1.1 用户身份认证：锐捷解决方案通过用户身份认证，确保惟独经过授权的用户可以访问网络。
这种认证方式可以基于用户名和密码、数字证书或者其他安全凭证进行。
1.2 设备认证：除了用户身份认证，锐捷解决方案还支持设备认证，确保惟独经过授权的设备可以连接到网络。
这种认证方式可以基于设备的MAC地址、IP地址或者其他特征进行。
1.3 访问控制：锐捷解决方案提供细粒度的访问控制策略，可以根据用户或者设备的身份、时间、地点等条件进行灵便的控制。
管理员可以设置不同级别的访问权限，以保护网络资源的安全。
二、流量管理：2.1 带宽控制：锐捷解决方案支持带宽控制功能，可以根据网络流量的需求进行动态调整。
管理员可以设置不同用户或者应用程序的带宽限制，以确保网络资源的公平分配和高效利用。
2.2 流量优化：锐捷解决方案提供流量优化功能，可以对网络流量进行压缩、加速和优化，提高网络的传输效率。
这种优化可以减少网络拥塞和延迟，提升用户的网络体验。
2.3 流量监控：锐捷解决方案提供实时的流量监控功能，可以监测网络流量的使用情况和趋势。
管理员可以通过监控数据进行网络性能分析和故障排查，及时做出调整和优化。
三、安全防护：3.1 防火墙：锐捷解决方案内置防火墙功能，可以对网络流量进行检查和过滤，阻挠恶意攻击和未经授权的访问。
管理员可以根据安全策略设置防火墙规则，保护网络免受各种威胁。
3.2 入侵检测和谨防：锐捷解决方案提供入侵检测和谨防功能，可以及时发现和阻挠网络中的入侵行为。
这种功能可以保护网络资源的安全，防止数据泄露和系统被破坏。
3.3 数据加密：锐捷解决方案支持数据加密功能，可以对网络传输的数据进行加密，保护数据的机密性和完整性。
锐捷高校校园网络整体解决方案
无线部署 问题
问题与挑战——如何合理设计校园网出口？
•
网络安全 问题 运营管理 问题 骨干网技术 与架构问题 P2P流量 控制问题 扩展与升级 问题 网络出口 设计问题
出口设备性能不够！
•
• •
出口线路可靠性不够!
出口安全性不够！ 选择路由器还是防火墙？
无线部署 问题
•
如何设计一个多出口负载分担冗
校园网络出口方案－出口设备分工协作
路由器 防火墙
在防火墙启用包过滤和内容过 启用基于源和目的强大的 策略路由（ASIC硬件实现） 滤等主要的安全功能； 两台设备各司其职， 启用NAT （ASIC硬件实 在防火墙启用外网口、内网口、 现） ） 发挥各自功能和性能的优势，最有效实现负载分担 DMZ区；
RSR路由器系统平台是面向Internet应用而设计的
基于可编程ASIC的系统平台（性能保障、可扩展业务） 全球领先的模块化操作系统平台（可靠软件、可扩展业务） 极具特色的平面分离设计（可靠硬件） 多种优秀的网络稳定技术保障（可靠的网络） 全球领先的IPV6应用和支持（满足未来） 完善的安全特性（安全保障）
包过滤、内容过滤、 病毒及攻击检测方面 优于路由器
校园网络出口设备的选择
高端路由器 高性能防火墙
不足
可见，路由器、防火墙的定位 在一些新功能方面（如IPv6） 以及功能 / 性能各有侧重，共同组网， 价格相对比较高 开发慢于路由器 效果最佳！
路由协议的支持相比路由器 支持的协议类型少，容量少 网络接口类型少
网 络 架 构 可 信
锐捷高校校园网解决方案
GSN全局 安全网络 解决方案 运营管理 解决方案 校园骨干网 构建方案 P2P流量 管理方案 无线网络 解决方案 扩展与升级 方案 网络出口 设计方案
使用锐捷客户端的校园网电脑如何转化成无线路由 尽享免费WIFI攻略
使用锐捷客户端的校园网电脑如何转化成无线路由尽享免费WIFI攻略2012-01-06 14:00:05|默认分类网络时代，就算有再好的机器在手，如果没有好的网络也会让功能大打折扣，所以WIFI就变得十分重要了。
特别是在我的学校坑爹的北区宿舍，坑爹的信号。
能够在宿舍里面用WIFI无疑是对老呆在阳台外的手机们的福音但目前在部分高校（包括我在读的大学）内的校园网采用的是锐捷或其他种类的认证客户端，这类客户端有一个弊处就是不允许多网卡同时运行，一连就悲催的说断开就是说不允许链接外网，让其他可以链接WIFI的机械享受已经链接的网络~不过想想也对，如果都可以链，那么一个宿舍就只要交一个人的网费为了解决这个问题，我从网上搜集了一些资料，发现方法不少，这里为大家介绍其中的一种自己正在用的，并附上图文。
OK马上进入正题，首先要说明我正在用的是WIN7，和如上图这个版本的锐捷，其他系统和版本下这个方法能否适用尚不清楚~所以各位操作之前谨慎，有朋友反映锐捷4.22系唔可以既!改代码以后佢会话你用左其他版本所以连唔上导致要重装。
其实解决锐捷这个问题的方法不少。
可以下载替代的客户端不过稳定性会有一点问题，当然有代码基础的朋友可以直接写指令，不过对于我这种零技术零基础的网民来说有一点难度，也不够可观直接。
所以我选取了直接修改软件代码的方法，首先下载好下面的这个软件UltraEdit 直接百度或者CLICK入/softdown/7752_2.htm就OK然后是选择WIFI发射的软件，当然其实你可以直接开启WIN7中自带的网络和共享中心，里面的无线设置也可以使用。
不过我本人选用的是Connectify 一个相当直观好用的无线发射软件，推荐给各位。
下载网址：/download/64812.htmlOK那么吧所有要准备的软件弄好之后就可以开始操作。
步骤：1、关闭锐捷客户端的链接，开启UltraEdit，打开文件8021x.exe 默认的地址应该是"C:\Program Files\锐捷网络\Ruijie Supplicant\RuijieSupplicant.exe" 不过要视乎你安装在了哪个盘中。
锐捷校内常见问题解决办法
[教学] 锐捷校内常见问题解决办法。
（更新第六条）锐捷先占楼，下午偶去拿我返修的电脑，拿回来给解决办法。
因为长期被客串维护部人员，长期被给别人解决电脑问题，长期被解决锐捷问题，见识了无数的诡异的锐捷的错误或者不能上网情况，这里给偶的解决经验,希望有所帮助，但不敢保证一定能行，毕竟锐捷太反人类了。
至于在Linux下的锐捷解决办法，可以参考技术讨论板块的置顶帖，因为可能里面曾经发出的链接已经失效，用LINUX的童鞋可以单独找我索取需要的文件和欺骗锐捷的文件包，待我整理后打包上传，并给出用法。
windows下锐捷设置：安装好锐捷后，首先将本地连接的IP获取方式改为自动获取，然后找到锐捷设置项，将锐捷的DHCP获取方式修改为认证后获取。
1，不能获取到IP解决办法因为据我了解，学校的服务器分配IP地址是绑定到MAC地址，所以虽然IP不是一直固定的，但是某段时间内都不会发生变化。
所以遇到此类办法修改MAC地址就好，也不需要任何工具。
找到本地连接的属性项，依次选择配置---》高级---》网络地址---》选到上面的值，随意输一组16进制数字。
这个时候网络会重新连接，这时测试锐捷认证后能否获取到IP，如果不能，重新修改操作系统MAC地址，或者重复连接过程，直到能获取到IP地址为之，这个也需要看人品的。
锐捷连接成功后，可能会提示本机实际MAC地址和操作系统MAC地址不符合的提示，不用理它就好。
本地连接属性修改网络地址，随意填入16进制数字。
2，不要为他人使用代理服务解决办法。
关于第二点，首先确认自己是否有代理之类的软件，比如网游加速器，虚拟机这些容易被误查出这类情况，还有就是卸载最近刚安装的软件试试。
结束掉那些比较可疑的进程。
因为学校服务器的认证机制，所以此类解决可以用第一条的修改OS的MAC地址来尝试解决。
（因为我未出现过这种情况，未测试是否有效）3，获取DHCP失败。
引起此类原因一般是因为客户端的原因，不要使用3.35以下的锐捷客户端。
锐捷解决方案 (2)
锐捷解决方案锐捷解决方案是一种网络解决方案，旨在提供高效、安全和可靠的网络连接和管理。
该解决方案可以广泛应用于企业、学校、医院等各种组织和机构，以满足不同用户的网络需求。
一、解决方案概述锐捷解决方案基于先进的网络技术和设备，提供了一系列功能和服务，包括网络接入、网络安全、网络管理和网络优化等。
该解决方案能够实现以下目标：1. 提供高速、稳定的网络接入：通过锐捷设备，用户可以轻松地接入网络，并享受到高速、稳定的网络连接。
2. 提供全方位的网络安全保护：锐捷解决方案提供了一系列网络安全功能，包括防火墙、入侵检测和谨防、虚拟专用网络等，以保护用户的网络免受网络攻击和数据泄露的威胁。
3. 提供灵便的网络管理和控制：通过锐捷解决方案，用户可以对网络进行灵便的管理和控制，包括用户认证、带宽控制、流量管理等，以满足不同用户的需求。
4. 提供网络优化和性能提升：锐捷解决方案通过网络优化技术，可以提升网络的性能和效率，减少网络延迟和拥塞，提高用户的网络体验。
二、解决方案特点1. 高度可靠：锐捷解决方案采用了先进的网络设备和技术，具有高度可靠性，能够保证网络的稳定运行。
2. 灵便可扩展：锐捷解决方案可以根据用户的需求进行灵便的扩展和定制，以满足不同规模和复杂度的网络环境。
3. 安全性强：锐捷解决方案提供了多层次的网络安全保护机制，可以有效谨防各种网络攻击和威胁。
4. 管理简便：锐捷解决方案提供了简洁易用的管理界面，用户可以通过该界面进行网络管理和配置，无需复杂的操作和技术支持。
5. 性能优越：锐捷解决方案通过网络优化技术，可以提高网络的性能和效率，提供更好的用户体验。
三、解决方案应用场景锐捷解决方案可以广泛应用于各种组织和机构，包括企业、学校、医院等。
以下是一些具体的应用场景：1. 企业网络：锐捷解决方案可以为企业提供高速、安全的网络接入，保护企业的网络免受网络攻击和数据泄露的威胁，提高企业的网络效率和管理效果。
2. 学校网络：锐捷解决方案可以为学校提供安全、可靠的网络接入，支持学生和教职员工的网络使用，保护学校的网络安全，提升学校的教学和管理效果。
锐捷校园网解决方案
锐捷校园网解决方案导言校园网作为学校网络基础设施中的重要组成部分，对学生的学习、教学、科研等方面起着关键性的作用。
而锐捷校园网解决方案则是针对学校网络需求而设计的综合解决方案，提供了稳定、高效、安全、智能的网络服务，满足校园网运营商的需求。
一、解决方案概述锐捷校园网解决方案基于锐捷网络设备和软件开发平台，通过对校园网结构进行优化和网络资源调配，实现了多个方面的功能，包括流量控制、安全管理、用户认证、智能分流等。
二、流量控制流量控制是校园网运营商管理网络资源的重要手段之一。
锐捷校园网解决方案通过支持流量限速、流量分级等功能，能够实现对不同用户、不同应用的流量进行精细化管理。
从而确保学校网络的公平性和高效性。
1. 流量限速通过对不同用户的带宽进行限制，校园网运营商可以确保网络带宽资源的公平分配，避免个别用户占用过多带宽造成其他用户访问速度缓慢。
2. 流量分级校园网中存在着不同等级的用户，如学生、教师、管理人员等，他们对网络资源的需求也不尽相同。
锐捷校园网解决方案支持将不同用户划分为不同的流量等级，并设置不同的带宽限制，从而满足不同用户群体的网络需求。
三、安全管理网络安全事关学校信息的保密性和学生个人隐私的保护。
锐捷校园网解决方案提供了多种安全管理机制，确保学校网络的安全性。
1. 防火墙功能锐捷校园网解决方案通过内建的防火墙功能，对传入、传出的流量进行审查，防止来自外部的未经授权的访问。
同时，锐捷校园网解决方案还提供了应用层和应用协议的过滤机制，进一步加强网络的安全性。
2. 网络访问控制通过锐捷校园网解决方案提供的网络访问控制功能，校园网运营商可以限制用户对特定网站或特定协议的访问。
从而保护学生的上网安全，防止不良信息的传播。
四、用户认证为了确保校园网使用者的身份合法、账号安全，锐捷校园网解决方案提供了多种用户认证机制。
1. 账号密码认证基于账号密码的认证方式是最常见的认证方式之一。
锐捷校园网解决方案支持通过账号密码进行认证，确保每个用户连接校园网时都需要进行身份验证。
锐捷高校校园网络整体解决方案
构建一个高效、稳定、安全的校园网络，满足师生教学、科 研及日常办公的需求，提升高校信息化水平，促进高校各项 事业的快速发展。
解决方案概述
方案目标
提供高性能、高可靠性、高安全性和易管理性的校园网络 服务，满足高校师生的教学、科研及日常办公需求。
方案内容
设计并实施一个覆盖全校的校园网络，包括核心交换机、 汇聚交换机、接入交换机、无线设备、安全设备等硬件设 施，以及相应的网络管理软件和安全策略。
网络管理困难
高校校园网络用户数量庞 大，网络设备众多，管理 难度大，故障排除时间长。
高校校园网络面临的挑战
1 2
用户需求多样化
高校学生和教职工对网络的需求多样化，包括在 线学习、办公、娱乐等，要求网络具有更高的带 宽和更稳定的性能。
移动性需求
随着移动设备的普及，高校校园网络需要支持更 多的移动终端，满足用户随时随地上网的需。
3
云计算与大数据应用
高校在科研、教学等方面产生大量数据，需要高 性能的网络支持云计算和大数据处理。
03
锐捷高校校园网络解决方案
解决方案特点与优势
01
02
03
04
高可靠性
采用冗余设计和负载均衡技术 ，确保网络稳定可靠，减少故
障风险。
安全性强
具备多重安全防护机制，有效 防止病毒、黑客攻击和数据泄
露，保障校园网络安全。
易管理性
提供集中式管理平台，方便管 理员对网络设备进行统一管理
和监控，提高管理效率。
高扩展性
具备良好的扩展性，支持未来 校园业务的增长和变化，满足
高校长期发展需求。
解决方案实施步骤
1. 需求分析
深入了解高校校园网络现状和需求，明确网 络建设目标和要求。
校园网客户端锐捷总掉线的解决方法
关于“锐捷总是掉线”的内容锐捷总是掉线？那就进来看看吧本站搜索更多关于“锐捷总是掉线”的内容[luntanjingpi][hot][/hot][/luntanjingpi]是否你的锐捷认证的客户端总是在你使用迅雷的时候，在你玩网游的时候，在你干各种事的时候掉线？是否锐捷总是限制你的多网卡工作？来推荐大家一个工具-----MentorHUST（大家可以自己上网找，也可以留言邮箱，我有时间会给大家发过去），完全代替锐捷，消除烦人的限制。
----------------------10.20更新-----------------经测试win7 64位下会有bug,请等待后需更新-----------10.18更新查毒结果-----------使用了在线多引擎查毒模块进行病毒查找，返回结果在本页/report/88d30d05884e2af3a3d8997c436c468e.html36个杀软显示无毒有兴趣的同学也可以在该站主页 自己上传查询信不过的也可以自己去找一些多引擎的查毒站扫描本人只对本人发的115网盘的压缩包负责还有，不用问我试没试过。
没试过我乱发这东西干嘛啊。
----------------------10.15更新-----------------放一个115网盘的下载链接/file/f47c1dfc7d----------------------10.15再次更新-----------------有的同学说是没找到网卡，很大可能性就是安装的批处理没正常运行，解决方法如下1.32位系统用户：(1).复制文件夹里面的"wpcap.dll","Packet.dll"到"X:\windows\system32\"下（X为系统盘符）(2).将文件夹下面的"x86_npf.sys"文件改名为"npf.sys",然后复制到"X:\windows\system32\drivers\"文件夹下2.64位系统用户：(1).复制文件夹下"wpcap.dll","Packet.dll"到"X:\windows\sysWOW64\"下（X为系统盘符，忘记最后一层文件夹是叫sysWOW64还是systemWOW64了，大家自己看看。
锐捷网络高校门户网站安全解决方案【文库精品】
锐捷网络高校门户网站安全解决方案【文库精品】锐提网络高校门户网站安全解决方案大中小背景及问题随着高校信息化建设的逐步深入,各高校教务工作对信息系统依赖的程度越来越高。
作为高校窗口的高校网站,所面向的用户群也越来越广泛,所承载的功能也越来越全面,不单是面向校内,同时面向社会也提供了诸多服务功能。
高校网站已从一个简单的信息发布、展示平台,逐步转变为汇集了招生就业、远程教育、成果共享、招标采购等功能的综合性业务平台。
高校网站已积聚了教育信息化建设中大量的信息资源,成为高校成熟的业务展示和应用平台。
但是各高校在系统安全保障的建设中由技术人员在设计网站应用架构时出现了不规范,从而使得高校网站上出现了严重缺失,网站挂马、网页篡改等各种攻击行为,近年来针对高校网站的攻击热点已经从单纯的网站攻击行为衍生到攻击利益链模式,许多高校都面临较大的形象及经济损失。
高校网站特点高校网站的使用具有其特点性,高校网站的主要用途集中在如下几个类别,高招录取,远程教育,在线报名、选课,在线考试、提交作业,成绩查询, 信息发布。
高校网站的遭受的安全攻击事件有其特点性,主要的安全问题集中在以下方面, 网站被黑,数据和内容篡改,被植入webshell后门,被挂马、植入黑链。
锐捷网络安全解决方案强调一站式全纬度防护体系,保障高校网站安全无忧。
锐捷网络WebGuard解决方案RG-WG系列锐捷WebGuard (简称WG)应用保护系统,是锐捷网络专门解决上述Web应用安全问题设计的网络设备。
锐捷WebGuard基于对HTTP/HTTPS流量内容的双向检测分析,识别检测各类Web编码、交互技术、URL参数以及表单输入等,为Web应用提供实时、动态的主动性防护。
锐捷高校门户网站安全部署示意图如下,许多高校具有多个专业学院,每个学院甚至每个系具有分布部署的多个Web 服务系统,通过在该高校出口处部署一台WebGuard产品,就能达到对全部Web 应用服务器的防护,使投资回报率最大化。
高校学生宿舍网解决方案
高校学生宿舍网解决方案前言2002年后，国内高校的校园网建设开始从办公区、图书馆区延伸到教学楼、学生宿舍以及教师家属区，其中呈爆炸性增长的是学生宿舍区网络。
正是由于宿舍区对联网的需求，以及宿舍网建成后对广大师生的日常教学、生活所起的作用，可以说宿舍网的建设已经成为高校信息化建设中密不可分的一部分。
根据CNNIC（中国互联网络信息中心）在2007年1月的《第19次中国互联网络发展状况统计报告》，中国网民总数达到一亿三千七百万人，其中学生占了32.3%（即超过四千万）。
而如此庞大的互联网群体主要集中在校园网内部或者学校外面的网吧。
从以上数据足以看到宿舍区庞大的上网用户数。
与此同时，我们看到的是包括中国电信在内的多家运营商也都已经在开展宿舍区的上网业务。
相信投资回报率高，是运营商关注的一个热点。
从目前，众多已经建成宿舍网的高校看，宿舍网所起的作用让人吃惊。
第一，通过建设，让宿舍也与网络世界充分互联互通，能够方便的掌握各种资讯、进行资料/论文的查阅；第二，通过宿舍网，能合理协调学校教学资源，安排学生生活学习时间。
比如：课程的选择、安排，临时的关于课程/讲座的通知，再也不用将大家召集在一起，而只需要通过教学管理系统或者信息发布系统进行；后勤服务，一卡通信息也都可以足不出户进行查询；一直到网上商城的购物等；第三，校园刊物、思想教育信息的传播，其包括了学校的各种主页，校内论坛等传播载体。
网络发挥的作用还远不止这些……总的来说，宿舍网建设的必要性已经达成了共识。
但是另外一方面，对于已经完成建设的宿舍区网络，由于种种的原因，从实际运营管理情况来看，效果却并不是很理想。
这也是高校对宿舍网建成后的顾虑所在。
因此，如何建设一个高度可运营、易管理的宿舍网；如何通过宿舍网提供高质量的网络服务；作为校园网整体的重要部分，如何为师生提供教学生活的支撑平台；并通过合理的运营计费策略，实现以网养网的目的，对众多高校来讲都是一个亟需解决的问题。
锐捷客户端常见故障及处理办法
昆明理工大学呈贡校区常见故障及处理办法一、Ruijie Supplicant 802.1X认证客户端无法通过认证的常见原因及处理办法1、本地连接不通（1）如果“本地连接”打叉，请检查网线以及网线连接情况；（2）如果“本地连接”是灰色不可用，请将“本地连接”启用；（3）“本地连接”不能获取到正常的校园网地址（学生宿舍区IP地址为10开头），请更换电脑和网线测试所连接的端口是否有问题；通过上述检查，如果没有问题请通过网络、电话、现场进行报修。
2、没有使用DHCP自动获取IP地址在配置本地连接时请注意，Internet协议(TCP/IP)中应选择“自动获得IP地址”及“自动获得DNS服务器地址”。
3、电脑上安装了多网卡比如无线网卡、蓝牙无线连接、以及一些网络软件安装后自动安装的虚拟网卡，此时要将其它网卡禁用，只保留一种连接方式（有线或无线），并且认证时选择正确的上网网卡。
4、防火墙及杀毒软件阻止了认证客户端的网络连接可暂时关闭防火墙或杀毒软件进行测试，确认是防火墙或杀毒软件问题后，请查阅相关帮助文件，了解具体设置后解除对RuijieSupplicant认证程序的阻止。
5、启用了Windows自带的802.1X功能请检查是否已经停止Windows自带的802.1X功能，在“本地连接”的属性里点击“验证”，取消“启用802.1X身份认证”。
6、另外，您还需注意以下几方面设置问题：（1）Windows服务，请检查以下有关的Windows网络服务必须开启并设置为自动启动：DHCP ClientDNS ClientNetworkConnectionsNetwork Location Awareness (如果有此服务)Plug and Play（2）病毒或间谍软件：如果您的计算机已被病毒或间谍软件感染，病毒或间谍软件为了入侵网络上其他的计算机，会饶乱您计算机的网络设置。
另外，您的计算机也会受到感染病毒的计算机所发出的欺骗，请安装防病毒软件。
锐捷网络中小学“绿色校园网”的解决方案
锐捷网络中小学“绿色校园网”的解决方案锐捷网络在满足普教中小学主流网络应用需求的基础上，首次将绿色环保理念植入网络建设中，推出了新一代普教绿色校园网解决方案，并实践于北京校校通工程的网络建设。
绿之网锐捷网络普教绿色校园网解决方案包括小型校园网组网方案（适用于网络规模为100个节点以下的用户）、中型校园网组网方案（适用于网络规模为100～200个节点的用户）、中大型校园网组网方案（适用于网络规模为200以上节点的用户）和无线网络接入方案等。
中型校园网拓扑图网织绿以中型校园网为例。
在网络方案中，采用了锐捷STAR-S2800-L3（也可根据实际情况选用STAR-S4909、STAR-S3550-12G/24G）作为中心交换机，通过千兆链路连接服务器，利用交换机三层交换的高性能，满足大容量、高速率的数据传输，并通过ISDN/光纤线路，实现与教育城域网的连接。
在接入层，配置了锐捷系列千兆智能网管型堆叠交换机STAR-S2126G/2150G。
依靠菊花链的堆叠方式，可以堆叠多达8台交换机，以支持384个10/100M端口，从而保证了网络的高度灵活和可扩展。
同时，通过专用的高速堆叠线缆，可以提供千兆高速接口，使得整个交换机组达到线速的交换能力，以避免带宽瓶颈的出现，这样还可以节省用于桌面交换的RJ-45端口。
为了保证网络传输的安全和稳定，STAR-S2800-L3中心交换机凭借数据包MAC地址控制和过滤功能，可以通过设置静态MAC地址锁、动态MAC地址锁和MAC地址过滤，来划分子网VLAN和设置访问规则，以实现网络路由管理，提高网络的传输性能和安全特性。
四点绿色绿色芯片保证网络高效在绿色校园网解决方案中，采用了Mortorola 公司和BroadCom公司的环保芯片。
在提供低辐射、低噪声环境的同时，有力地保证了高性能的数据处理能力。
同时，方案中采用的核心、接入层交换机，均具有较高的数据交换容量和二、三层包转发率，可对密集数据流、音频、视频等，进行高速无阻塞的数据交换，提高了学校网络的数据处理效率，从而可以实现网络应用功能。
学校用路由器替代锐捷
用路由器替代锐捷，实现大学校园无线WiFi2011-10-9 11:24 husquan_KM很多大学都在使用锐捷拨号认证上网，虽说大部分大学的校园网速度龟速到没有开路由器分享的必要，但是随着各类诸如iPad等数码产品的流行，没有一个路由器去发射Wi-Fi网络，这些设备基本上就没法使用，那么今天我们就 ...很多大学都在使用锐捷拨号认证上网，虽说大部分大学的校园网速度龟速到没有开路由器分享的必要，但是随着各类诸如iPad等数码产品的流行，没有一个路由器去发射Wi-Fi网络，这些设备基本上就没法使用，那么今天我们就来说说如何用路由器替代锐捷，实现大学校园无线WiFi。
案例某同学家住某大学家属院，家中宽带网络亦来自此大学，但是认证上网方式是鋭捷技术，家中购置新笔记本，需要共享上网。
经过网络搜索资料，决定从路由器改造下手。
说是路由器改造，其实并不对路由器进行太大的手术，只是在固件上进行了替换。
鋭捷在Linux下拥有不少解决方案，包括Mentohust这种成熟的客户端，同时鉴于路由器内部都是微型Linux系统，所以改造思路就是先将路由器刷成开放式Linux系统，比如DD-WRT，或者OpenWRT等，然后在路由器上运行编译好的鋭捷客户端，并且实现登陆。
硬件准备就是要准备一个路由器，路由器的选择也是有讲究的，你要确定你的路由器可以刷最新版本的开放性固件，比如OpenWRT或者DD-WRT，支持列表在他们的官方网站都有写，我选择的是DD-WRT，路由器购买的是TP-Link的WRN841 V7。
路由器的V1 V2 V3 V4都是不同的附：OpenWRT硬件支持列表：/toh/startTP-Link版本注目鉴于TP-Link路由器本身的特殊性，以及ROM比较小，这也就意味着说你想要独立在ROM中安装Mentohust客户端是不太可能的，如果你像我一样也是使用TP-Link进行改造的话，你可以直接下载已经整合Mentohust的固件，下载地址如下：/p/mentohust-wrt/改造开始不同版本的开放固件刷机的方式都不同，这里以DD-WRT为主。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
高校学生宿舍网网络解决方案锐捷高校学生宿舍网解决方案目录第1章.高校学生宿舍网建设现状 (4)第2章.高校学生宿舍网应用特点及需求分析 (5)2.1. 高校学生宿舍网应用特点 (5)2.2. 高校学生宿舍网面临的挑战 (5)2.3. 高校学生宿舍网应用需求分析 (7)2.3.1. 接入控制需求 (7)2.3.2. 网络安全需求 (7)2.3.3. 网络高性能需求 (7)2.3.4. 计费需求 (7)2.3.5. 网络管理需求 (7)2.3.6. 资源可控管理需求 (8)2.3.7. 其他需求 (8)第3章.锐捷网络高校学生宿舍网解决方案 (9)3.1. 网络结构设计 (9)3.2. 网络设备选型 (10)3.3. 认证计费技术选择 (11)3.4. 认证计费管理系统设计 (14)3.4.1. 系统的合理规划与设计 (14)3.4.2. RG-SAM系统关键功能说明 (15)3.4.3. RG-SAM与RG-NTD的结合 (31)3.4.4. 无线部署 (34)3.4.5. IPv6环境下的身份认证 (35)3.5. 网络设备管理平台设计 (36)3.5.1. 稳定的可扩展的软件体系结构 (36)3.5.2. 强劲的网络拓朴发现能力 (37)3.5.3. 增强的设备管理能力 (37)3.5.4. 智能化的事件管理机制 (38)3.5.5. 高效的性能监视和预警功能 (38)3.5.6. 基于数据库的灵活的网络应用 (39)3.5.7. 友好的用户界面 (39)第4章.合理的选择相关运营管理策略 (40)4.1. 选择合理的计费策略 (40)4.2. 选择快捷的开户方式 (41)4.3. 选择便利的缴费方式 (42)4.4. 其它选择 (43)4.4.1. 帐号的命名规则 (43)4.4.2. 用户分组的规则 (44)4.4.3. IP地址的分配方式 (44)4.4.4. 如何试运行 (45)4.4.5. 客户端的发放方式 (46)4.4.6. 故障处理方式 (47)第5章.学生宿舍网投资回报分析 (48)第6章.完善的售后服务 (50)6.1. “6S服务”——坚持服务质量和满意至上的6个标准 (50)6.2. 全程服务首问责任制 (50)6.3. 定期回访“关怀卡”服务 (51)6.4. 遍布全国的客户支援中心、售后服务站点 (51)第7章.大规模成功应用案例分析 (52)7.1. 华中科技大学学生宿舍网 (52)7.2. 中国人民大学学生宿舍网案例 (57)7.3. 东北财经大学校园网核心骨干改造案例 (61)7.4. 哈尔滨工业大学研究生宿舍楼网络建设介绍 (66)7.5. 武汉大学学生宿舍网方案介绍 (68)第1章.高校学生宿舍网建设现状2002年后，国内高校的校园网建设开始从办公区、图书馆区延伸到教学楼、学生宿舍以及教师家属区。
尤其在2003-2004年间，宿舍网的建设达到了一个顶峰。
目前，大约有65%-75%的高校都已经完成了对宿舍网的建设。
CNNIC在2007年1月的《第19次中国互联网络发展状况统计报告》中指出，中国网民总数已经达到1.37亿，而上网用户中的学生比例占到了32.3%，这些用户都集中在校园网内部或者学校外面的网吧。
由于学校上网用户密度大，已经越来越成为学校或者运营商关注的一个热点。
目前，包括中国电信、中国网通等在内的运营商都已经开展了学生宿舍区的上网业务。
可见，一方面，宿舍区的上网需求很大；另一方面，投资宿舍网收益很高。
我们从下面的图表也可以看出，投资在1-3年的时限内将会全部收回。
之后的收益除部分上教学校外，节余的部分资金能够进一步改善我们的网络环境，提高网络中心的人才培养水平。
而对于已经完成建设的宿舍区网络，由于种种的原因，从实际运营管理情况来看，效果并不是很理想。
所以，如何建设一个高度可运营、易管理的宿舍网，来提供高质量的网络服务；并通过合理的运营计费策略，实现以网养网的目的，对于高校来说仍然是一个很重要的课题。
第2章.高校学生宿舍网应用特点及需求分析2.1.高校学生宿舍网应用特点●用户数多，扩展速度快高等学校一般在校学生都比较多，且随着高校的扩招和合并，学生用户数越来越大；另外一个导致学生用户数增加的原因是随着社会经济的发展，拥有电脑的学生越来越多。
（权威调查显示这个比例平均已达三成，某些学校更是高达七成多）。
●网络应用复杂，流量大高校宿舍网面向的接入用户是在校学生和教工，上网的时间相对比较集中（主要集中在晚间和节假日），所以在此时段网络访问流量会较大，在一些特殊时候可能会出现大量的网络突发流量。
学生使用网络主要进行FTP文件传输、在线音乐、在线影视、网络游戏等大流量的网络应用；更为严重的是，目前P2P的广泛应用，尤其是BT的使用大量消耗出口带宽，很容易造成网络的堵塞，以及管理的困难。
●安全隐患大学生是一个易接受新事物、喜欢尝试探索、好成就、好攻击的“危险群体”；而且正是由于网络的便利性，各种各样的攻击工具可以随手拾来。
●不易管理学生用户中经常发生IP地址盗用、IP地址冲突、帐号盗用、设置代理服务器等令网络管理及维护人员非常头疼的问题。
●逃避收费学生群体经济条件相对较差，使得高校学生用户千方百计地逃避收费，给运营收益带来了极大的压力；2.2.高校学生宿舍网面临的挑战●接入要可控必须做到认证入网，以及保证接入的公平性（只有申请开户的合法用户才可接入）●系统要安全做到准确有效的身份认证、快速的审计定位（尤其在病毒泛滥，发生网络攻击的情况下，要能定位到个人）。
●网络要高效保证在大用户数大流量情况下，网络仍然具备高效率，无性能瓶颈，无单点故障。
●如何运营收费➢针对收费方（学校），缴费方（学生）是一对矛盾，如何进行合理、灵活的计费策略？以及如何避免由于通过架设代理服务器进行逃费而带来的收费盲点➢面对用户各种各样的需求，需要建立一套完善的计费策略（比如按天计费，包月计费，按学期计费，甚至包月限流量等等）●如何轻松管理➢系统运营之初面临着大量的用户，各种不同类型的用户申请开户，如何解决管理员的低效率与用户希望快速方便开户之间的矛盾？➢每学期开学，甚至每个月的缴费高峰，如何解决用户缴费麻烦，等待开通周期漫长的矛盾？➢面对BT下载带来的带宽占用，面对某个集中时间段突发的大流量，如何进行有效的流量管理，保证高质量的网络服务？➢宿舍楼如此之多，设备如此之多，如何高校的管理设备？出现安全事件，病毒泛滥如何快速有效的解决问题、恢复网络？总的来说，我们面临着如何进行设备管理、用户管理、流量管理、如何保证资源不被滥用（包括IP地址盗用、MAC盗用、帐号盗用）的严峻的考验。
●如何应对新的应用➢如何对目前P2P的广泛应用带来的流量进行有效管理？➢如何应用IPv6对认证计费系统提出了更高的要求？➢面对目前无线的越来越广泛的应用，以及无线带给用户的方便快捷的体验，那么如何对无线用户如何进行统一身份认证？。
2.3.高校学生宿舍网应用需求分析2.3.1. 接入控制需求●需要有效地对学生进行接入控制，保证只有申请开通的合法用户才可以使用网络；●能够对接入用户进行帐号与IP、MAC、端口等多元素绑定，以唯一确定用户身份，同时做到准确定位；●能够灵活限定帐号漫游的范围；●针对目前学生沉迷于网络，以至于影响学业的实际情况，需要能够对用户的接入上网时间段做灵活的控制；2.3.2. 网络安全需求●结合交换机对病毒的传播蔓延有控制手段；●防止对设备、对系统、对其它合法用户恶意攻击；●丰富的日志记录，当出现安全事件时能协助审计快速定位；2.3.3. 网络高性能需求●认证计费效率高，对用户的认证和计费不会对网络性能造成瓶颈；●系统支持几万及以上用户（要求最高可达十万）同时在线并正常运行，用户不会感觉网络速度慢；●大用户大流量情况下，系统依然保持高性能，提供可靠运行；●为了能在系统故障或者维护期间提供不间断服务，需要支持系统群集部署；2.3.4. 计费需求●系统支持计天、包月、计时长、按流量、卡业务等计费功能；●支持灵活计费，比如计天当天不使用不扣费、一次缴费自助分段开通等；●防止学生架设代理服务器，避免一个帐号多人同时使用；2.3.5. 网络管理需求●需要方便的进行用户管理，包括开户、销户、资料修改和查询、缴费；●需要能对用户进行分级管理，认证计费系统需要支持远程登录的方式进行管理；●需要能够对网络设备进行集中的统一管理；●能够对P2P应用进行可控操作（封锁、限速、限流量等）；2.3.6. 资源可控管理需求●需要有效解决IP地址冲突问题；●需要有效解决IP地址盗用问题；●需要有效解决账号盗用问题；●需要有效控制学生私自架设代理服务器；2.3.7. 其他需求●为了保护既有投资，降低网络改造成本，需要兼容主流厂商的交换机；●需要系统能够支持无线接入用户的认证计费；●要求系统支持IPv6环境下的计费认证；第3章.锐捷网络高校学生宿舍网解决方案3.1.网络结构设计遵循网络的层次化、模块化的设计思想，我们采用核心、区域汇聚、楼栋汇聚、接入的四级网络架构，采用万兆核心、千兆到楼栋、百兆交换到桌面，为用户提供高速的数据交换。
网络的发展趋势是“智能到边缘、安全到桌面”，结合学生宿舍子网应用复杂，安全隐患大，所以在网络结构设计上采用分布式三层交换、分布式ACL、分布式认证，最大程度的提高网络的性能、效率和安全性；在资金允许的情况下，最好在楼栋一级采用三层交换机，因为楼栋一级采用三层交换有如下好处：1.分流区域汇聚/核心数据处理能力、降低核心路由交换压力。
2.更好抑制广播风暴、提升网络性能。
3.终结各VLAN信息、增强核心路由管理能力。
4.网络层次结构更加完善、可汇总路由，降低核心路由表项。
5.安全性更高，更强的预防和控制，对网络攻击、病毒和破坏尽量控制在边缘完成。
6.扩展性更强、快速定位故障点、更易于管理。
7.各接入层内部通讯量大，实现了本地三层交换。
3.2.网络设备选型核心层/区域大汇聚交换机负责全网数据交换、全网安全控制，并负责路由管理、网络服务管理，所以需要核心交换机支持高背板、高带宽、高的二三层包转发速率以及具备高的端口密度以适用网络规模的扩展，并保证高可靠和高稳定。
锐捷网络最新的86系列、96系列面向10万兆平台高密度核心交换机更是为超大型校园网/宿舍网的高可靠和高稳定性提供了保障。
因为学生宿舍网是校园网的一部分，对于校园网的核心以及学生宿舍子网核心（区域大汇聚交换机）建议采用锐捷的最新RG-S8600系列。
RG-S8600是锐捷网络推出的面向10万兆平台设计的下一代高密度多业务IPV6核心路由交换机，满足未来以太网络的应用需求，支持下一代的以太网100G速率接口，提供10竖插槽设计和6横插槽设计两种主机：RG-S8606和RG-S8610。