知行统一实施一体化管理

　　在校园网管理方面，此次设计的原则和目标是“知行统一”：通过智能感知技术对网络内部运行的数据实时统计分析，看到以前看不到的事情，分析清楚以前分析不清的事件，进而实现精细化、统一的管理。

　　1.校园网一体化安全运营管理

　　校园网已经遍及全校的各个角落，随时随地为师生提供信息服务。如何能够为用户提供统一的操作界面、认证账号和服务密码等用户接口呢？如何处理准入和准出认证、802.1x和Web认证、校内和校外认证、有线和无线认证还有IPv4和IPv6认证呢？

　　统一的RG-SAM3系统提供的规范网络认证体系是一个不错的解决办法。RG-SAM3采用RADIUS协议与各个NAS（网络接入服务器）之间通讯，同时可以支持LDAP与各种目录服务器对接，实现数字校园统一身份的未来扩展。同时，它在网络层面统一了各种登录认证方式和账号密码，实现了准入和准出认证的一体化；802.1x和Web认证的一体化；校内和校外认证的一体化；有线和无线认证的一体化；IPv4和IPv6认证的一体化，并能实现五个方面的整合。

　　准入和准出的一体化实现了校园内网的安全准入和运营保障的准出控制。学校采用实名注册的方式进一步强化网络安全审计，通过包月限流量的方式控制出口带宽的利用率，避免校园网有限的出口带宽拥塞。同时一体化的流控设备能保障了关键用户和关键应用的带宽，确保各类型用户都能得到良好的上网体验。