SDN助力教育城域网一致网络体验
时间:2022-03-27 00:51:01 | 来源:行业动态
时间:2022-03-27 00:51:01 来源:行业动态
费县教育城域网下携166个中小学,学生老师用户众多,需要针对不同类别的用户实现不同的用户权限及体验等。传统的解决方案需要事先规划用户IP网段,通过执行ACL等复杂的策略来管控用户权限,但IP网段规划及ACL部署工作量极大,且无法实时调整,而在无线移动化的网络环境下,由于用户位置及IP的不确定性,迫切需要改变传统基于IP地址的权限策略。
为此,费县教育局选择了华为敏捷校园网络业务随行解决方案,该方案引入了SDN思想来解决教育网络在移动化演进过程中遇到的网络业务管控复杂的问题。费县教育网络管理员可以在SDN控制器上灵活的将全网用户及资源划分为不同的安全组,然后将用户账号与对应组绑定,老师在使用账号接入网络时,SDN控制器会根据预规划信息,将用户组与老师IP实时绑定,实现权限与IP解耦,无论老师的位置及IP发生何等变化,只要采用同一账号即可保障其一致的体验,轻松搞定移动用户策略管控的难题。
此外,SDN控制器可将预规划信息自动翻译成设备可识别的shell语言,并完成自动下发,整个过程中,无需网络管理人员操作,极大地简化了网络人员的工作量。