一、项目背景介绍

西南大学坐落于重庆市，是中国教育部直属高校，教育部、农业部与重庆市政府共建的综合型大学，“双一流”世界一流学科建设高校，位列211工程、985工程优势学科创新平台。

西南大学在2016年网络建设的时候采购一台高端路由器（RG-RSR7716-X）作为校园出口网关、支持40G出口带宽,一台高端路由器（RG-RSR7716-X）作为认证计费系统、支持3万人同时并发认证上网。

随着学校招生增加、学校人数达到了5万人，当前设备的配置面临挑战：

●  认证路由器容量无法支撑学生上网需求，需要扩容认证授权满足学生上网人数数量；

●  运营商已提供120G的链路带宽，出口设备需扩容带宽至支持120G带宽；

●  出口和认证设备都单台部署，存在单点故障的潜在风险。

学校对于出口带宽、认证系统的容量、出口设备的可靠性的需求都在增加。

二、方案概述

随着西南大学对于改善校园出口系统越发迫切，学校针对校园出口进行了改造，具体拓扑图如下：

如上图所示，学校通过利旧出口路由器和认证路由器组成极简出口HA系统，同时用作出口和认证系统，具体步骤为：

●  原有系统扩容：两台RG-RSR7716-X分别部署八块板卡，其中四块业务板卡，四块接口板卡；

●  业务卡和接口卡分离：4块板卡单独作为接口卡，单卡支持40G带宽；4块板卡单独作为业务卡，单卡支持1W用户认证冗余；

●  HA部署：将两台RG-RSR7716-X通过RDC(设备间的框间通信通道)连接组成HA系统。
通过将学校出口设备部署极简出口HA方案，满足学校出口高带宽、高并发、高可靠的校园出口网络系统。

三、方案应用效果

经过客户近半年的使用，出口系统性能非常高，稳定性良好，同时并发人数达到3.7W，实时流量达到20G，充分满足学校使用要求。

在西南大学校园网出口改造中，采用极简出口HA方案:

●  满足出口带宽需求，HA系统支持带宽160G；

●  满足认证容量需求，HA系统支持4W用户认证并发；

●  满足高可靠需求，消除单点故障，故障切换和恢复时用户无感知；

●  满足未来IPv6演进。

把西南大学出口网络建设成为满足未来数字化校园应用及其他网络应用服务，采用业界先进的网络设备及方案，在充分满足基本需求的同时，使整个网络具备先进性、高扩展性、高可靠性、能进行高质量的多业务承载的特征，真正构建出一个高品质的校园出口网络系统。