锐捷“牛顿”在清华

这张看起来令人心旷神怡的“星空图”，是清华大学校园WLAN的“AP布点图”，除了令人震撼的庞杂，它的背后，有着一段令人难忘的故事……

一年前的疑问

故事的起点在一年前的4月，锐捷网络在合作伙伴大会上，现场展示了新推出的Newton 18000核心交换机，该产品具备支持170,000个终端的超强接入能力，并且可以每秒实现1000个终端认证！当时，许多高校用户都亲眼见证了这款设备所具有的强大并发性能。在演示完之后，不少老师都提出这样一个问题：这台设备的容量和性能确实惊人，也让人们对锐捷的技术印象深刻，但是，它究竟意味着什么？换句话说，有着怎样的现实应用价值呢？不久后，这个问题在清华大学找到了答案。

始建于1911年的清华大学是我国超一流的综合性高等教育学府，其网络信息化建设在国内高校中一直处于领先地位。早在1998年，无线局域网便在清华初露踪迹，但由于当时无线设备成本高，技术尚不完善，并未能大规模实施，可是无线局域网在清华校园已经开始生根发芽。时至今日，清华大学的无线网经过多年发展，其繁复已如星河密布。在这张清华无线校园网“星光图”上，你可能无法数清AP的个数，但是就在这张密密麻麻的网上，有超过3万的用户同时频繁上下线，其中包括近万的IPv6用户，还有2万5千多IPv4的用户。与此同时，这些无线用户中还包含很多最新的网络应用，隐藏着难以计数的、有意无意的网络攻击！

为了让这张无线校园网可用、好用，清华曾经选择了业界品牌最大的厂商为他们提供支撑服务，也曾经选择了号称业界技术最先进的设备作为网络的核心及认证网关。但是当这些设备作为认证网关时，都无一例外地出现了这样或者那样的问题，因为频繁掉线，导致用户体验的口碑直线下降。当锐捷网络希望来帮清华解决这些问题的时候，清华的老师说：“你们做清华的生意，如果做成对你们的品牌可能是一次腾飞，反之也可能是你们噩梦的开始，可要想好了！”

锐捷“牛顿”印证超级实力

在清华无线校园网最核心的认证网关上，锐捷网络决定让最具实力的“牛顿”上岗。Newton 18000通过在基础架构中去除庞杂，以及超越业界的接入能力和可用能力，让其真正能够适用于海量移动终端组成的超级网络。借助定制化“802.1X+Portal”移动终端认证技术，再加上整体交付能力的提升和“Web降噪”技术的加入，让“牛顿”的认证效率相比于传统平台，足足提升了100倍，综合认证能力是业界平均水平的50倍。不过，所有这些令人惊叹的数据都是当时在测试现场得出的，换句话说，只是份“漂亮的简历”，那么在清华大学真实复杂的网络现场，“牛顿”又是如何表现的呢？

2014年7月，锐捷对清华的无线应用场景验证完毕，Newton18000割接上线，在接下来的5个月里，Newton18000用自身的实力向清华交出了完美的答卷。

在部署了锐捷Newton18000核心交换机之后，作为认证网关的Newton18000一直完美运行，到2014年10月已经在并发承载2~3万在线的IPv4用户；到2014年11月又切换完毕近万名IPv6用户，切换之后用户使用无掉线、满意度大大提升。现在的清华大学无线校园网，3万多用户在30秒之内就能全部上线，而在这个过程中设备的CPU利用率不超过10%，Newton18000面对严苛的环境完全能够游刃有余。另外，还有一件“牛事”，因为采用了扁平化架构，清华大学将它的近万IPv6用户从原来的核心切换到Newton18000上只花了1个小时。

在一次多所高校用户参观清华校园的时候，还是当初那位曾经有过疑问的老师，对Newton18000给出了极高评价。他说，“在网关这个场景下，我们实际在网测试过好几个品牌中最高端的设备，有国外的、有国内的，但都不理想，直到使用了“牛顿”。从7月到现在，中间我们曾对Newton18000反复调试过很多次，启用了很多特性，从来没有出现过问题，甚至没有重启过。Newton 18000大大超出了我的预期！”