教育数字化知识图谱

广东药科大学是全国三所药科大学之一，是华南地区最早开办药学系列专业的高等学府，华南地区最早开办现代药学教育的普通高等学校，中国三所药科大学之一，广东三家药学法定CMA计量认证单位之一。随着广东药科大学占地2300多亩的云浮新校区在2019年全面落成，广东药科大学向建设国内一流、国际知名、特色鲜明的高水平药科大学的目标迈出了重要坚实的一步。




01 需求

广东药科大学的校园网网络接入运营系统由准入、准出、计费、收费、安全审计等系统组成，在本期建设中，新建的云浮校区需要新建上述系统，而大学城校区原有的准入系统则为H3C iMC系统、计费系统为点易收费计费平台，没有统一的网络准出控制和日志审计系统，新旧校区建设阶段不同，接入运营系统归属不同厂家，大学城校区需要保持原有的运营方式和用户使用习惯，面对上述问题，学校的一体化运营管理需求突出。

在提升用户接入体验，满足网络安全合规运营的同时，建设新一代稳定可靠、灵活高效的校园网络，为“数字校园”、“智慧教育”建设打下坚实基础，成为广东药科大学新一期校园网建设的主要目标。

02 解决方案

经过多轮专家评审，广东药科大学最终选择了新华三ADCampus和城市热点认证系统的联合解决方案，联合方案实现了广东药科大学建设SDN下一代网络，以及准入、准出、计费联动和统一安全审计的一体化运营目标。

新华三ADCampus通过构建新一代柔性校园基础网络，实现了云浮校区内终端自动标记识别、策略随行，即真正的“网随人动”，而不是传统校园网的“人适应网”。

城市热点在广东药科大学两个校区均部署了Dr.COM 2166认证网关系统，与ADCampus Director、iMC、点易计费系统进行了业务融合对接，实现了准入准出认证、计费控制到安全审计的一体化运营融合。



03 方案价值

SDN准入准出无感知认证一体认证

城市热点Dr.COM 2166认证网关系统与ADCampus Director通过实时用户账户同步及准入上线的业务接口，实现了SDN准入和Dr.COM 2166准出系统的用户数据同步，用户接入SDN网络的同时即可在准出认证网关同步上线，不管在SDN网络的任何区域，准入到准出实名认证都实现了全过程无感知，大大提升了用户体验，同时也满足了校园网合规实名运营的需求。

iMC准入准出一体认证

广东药科大学的广州大学城校园，需要保留使用原有iMC系统做准入认证，用户终端使用华三iNode客户端802.1X方式认证，为了实现准入准出统一认证，城市热点Dr.COM 2166认证网关系统与iMC系统对接用户账户同步和准入上线同步，用户802.1x准入在iMC认证成功后，即可在Dr.COM 2166准出上线，使大学城校园用户延续了原有的使用习惯，又提升了用户接入管理安全性。

第三方计费系统融合对接

广东药科大学的校园网计费由点易的收费计费平台进行统一管理。Dr.COM 2166与点易平台实现了计费全业务流程对接，Dr.COM 2166认证网关主要接收点易推过来的用户计费状态等信息对用户进行接入控制，从而确保广东药科大学原有的计费业务管理流程和体系能够覆盖在云浮校区SDN校园网和大学城校园网用户。

统一日志管理，满足网络合规运营

为了满足等保2.0及《网络安全法》的180天日志留存要求，广东药科大学部署了城市热点的统一日志管理平台，通过实名用户标签实时关联多种网络设备日志源，如准出访问日志、防火墙NAT、无线AC日志等，帮助学校高效快速检索用户账号的网络使用轨迹，同时也实现了在一个平台上统一存储检索多种网络设备日志源，满足了校园网合规运营的要求。

联合解决方案成功部署后，广东药科大学的校园网建设走上了全国前沿，学校利用新华三ADCampus解决方案在部署、运维管理和升级上践行了新华三应用驱动网络的理念，同时也通过城市热点认证系统实现了跨校区异构网络一体化合规运营，为广东药科大学智慧校园建设提供坚实的基础。

新华三ADCampus和城市热点认证系统的联合解决方案在广东药科大学的成功商用落地， 标志着双方在SDN下一代校园网、跨校区异构网络和多厂家系统一体化联动运营解决方案上为全国教育行业提供了成功的新样板。