Juniper助对外经贸大学打破校园网壁垒

【51CTO.com 综合消息】信息化建设正在全国各高校如火如荼的进行，校园网建设是其中的重中之重。校园网信息量的飞速增长，不但使校园网成为了高校师生获取信息的重要平台，同时也为高校的科研教学提供了巨大的信息资源支持。

然而，随着校园网重要性的不断提升，其提供的海量信息对于广大师生而言也变得愈发重要，校园网存在的局限性和使用不便的问题却也在日益突出。特别是校园网只能在校内使用、无法远程接入的问题客观上使校园网形成了一个壁垒，在师生离校外出，以及寒暑假等情况下，这一壁垒隔断了师生对校园网的应用。难怪有教师、同学抱怨：“现在都在倡导没有围墙的大学，可校园网却是壁垒森严，与实际应用要求存在矛盾。”

校方当然也意识到了这一问题，但解决起来却是困难重重。如果采用传统VPN技术来解决，不仅建设和运维成本极高，超出了高校的承受能力，而且远程接入的安全性也无法得到保证，使用者也要安装复杂臃肿的客户端，使用极其不便。

真的无计可施吗？不！全球联网解决方案和安全性解决方案供应商Juniper公司给出了明确的答案。Juniper公司应用其领先的SSL VPN技术和产品，以及极富针对性的解决方案，帮助对外经济贸易大学（以下简称对外经贸大学）轻松解决了这一难题，这一成功案例对于普遍存在的校园网壁垒问题具有很强的借鉴意义。

客户需求：不仅是远程接入

对外经贸大学是一所立足首都北京，面向全国的知名学府，以国际经贸、国际经济法、工商管理、国际金融、经贸外语为学科特色和专业优势，对外经贸大学在校学生超过1万余人。作为我国“211工程”重点建设高校，对外经济贸易大学在信息化建设方面始终走在全国的前列，其校园网建设已达到相当规模，网络节点近15000个，且其校园网信息非常丰富，已成为学校师生科研教学所不可或缺的必要工具。

但校园网存在的远程接入问题，像一道壁垒、一条鸿沟，阻隔了师生在校外对校园网的应用，使校园网的应用价值大打折扣。在迫切的远程应用需求和广大师生的强烈呼吁下，校方对如何有效解决远程接入问题进行了深入的思考，并提出了相应的需求

第一，实现校园网的远程安全接入。同时，结合校园网的现实情况，要求身份认证需要和已有的iPlanet LDAP目录服务器集成。
第二，实现学校师生通过远程接入实现访问校园网内部资源。
第三，实现学校师生通过远程接入透过校园网访问全球可以检索的数据库资源。
第四，使用简便，学校师生无需安装复杂的客户端系统，即可通过浏览器远程接入访问资源。
第五，出色的性价比，以较低的建设和运维成本实现完美的应用效果。

由此可见，对外经贸大学的需求不仅仅是远程接入，对于远程接入的安全性、兼容性、使用便利性，以及成本都提出了很高的要求。

而如果采用传统的VPN技术，对外经贸大学提出的这一系列必须同时满足的要求是根本无法实现的。传统的VPN接入手段配置复杂，运维成本高，且缺乏对客户端点安全的评估手段，难以保证端到端的安全性。此外，师生要实现远程接入，还必须安装臃肿的客户端系统，使用复杂，且效果难以保证。

Juniper公司知难而上

面对对外经贸大学近乎“苛刻”的要求，Juniper公司却知难而上。凭借自身领先的SSL VPN技术和过硬的产品，以及在校园网远程接入方面的丰富经验，Juniper公司很好的满足对外经贸大学的全部需求。

相对于传统的VPN接入手段，Juniper公司的SSL VPN技术具有无可比拟的优越性：

第一，采用Juniper公司的SSL VPN技术作为用户接入手段，不需安装传统的VPN客户端，大大降低运维成本，使用更加便捷。
第二，Juniper公司的解决方案提供了丰富的身份认证手段，支持系统与现有的iPlanet LDAP目录服务器集成。
第三，强大的端点安全强制审查机制，有效保证了端到端的安全性。

具体来看，Juniper公司提供的解决方案支持对各种web应用的改写，支持web方式下的telnet/ssh应用，支持传统C/S服务，使用Sun iPlanet LDAP服务器做为用户认证服务器，根据Sun iPlanet LDAP服务器返回的用户属性动态分配用户权限部署设备型号，应用了Juniper公司公司独创的Juniper公司 SA4000产品。

Juniper公司 SA4000可以为大中型企业，以及对外经贸大学这样的高校，提供经济高效地、通过任何标准Web浏览器访问的远程及合作伙伴外联网接入。基于获奖的IVE平台的SA 4000 可提供丰富的接入权限管理功能，可用于创建安全的客户/合作伙伴外联网或合作伙伴外联网，无需更改基础设施、无需部署DMZ、也无需安装软件代理。这项功能还使用户能够安全接入企业或校园内联网。因此，不同师生可充分利用其所需的资源，同时遵守校园网安全策略。如果环境需要，软件许可还能提供内建的、能够对各种数据进行压缩的功能，以及SSL 加速，从而进一步提高性能。

解决方案拓扑图

满足需求 迈向新目标

Juniper公司解决方案的成功实施，得到了对外经贸大学校方和广大师生的一致好评。校方项目负责人对此颇有感触的说：“这一项目对于我们来说曾经就像一座难以逾越的高山，可没有想到的是应用Juniper公司的SSL VPN技术和为我们定制的解决方案，所有难题都迎刃而解。在满足了远程接入这一基本需求的前提下，还在安全性、方便性、以及成本问题上实现了完美的平衡。”

而广大师生在使用时也对于解决方案提供的便利性和流畅的使用效果赞不绝口，切身体验到了Juniper公司领先的SSL VPN技术的独特魅力。

解决方案成功实施的意义还不仅在此。对于对外经贸大学来说，面临着新时期的发展机遇与挑战，校园网远程接入难题的解决，为学校师生的教研学习提供了更好的助力，满足了校园网可持续性发展的要求，进一步提升了学校的综合竞争实力，帮助对外经贸大学更好的向世界一流大学的目标迈进。

同时，Juniper公司也由此展现了实力，为自身在高校市场的进一步拓展打下了良好的基础。这是一次双赢的完美合作。