成都工业学院:防共享旁挂,进行控制,冻结、禁用等管控策略

用户规模 : 全校教师和学生2万+人,出口流量20Gbps

网络结构 | 三层组网,防代理旁挂

全校统一使用Portal认证、统一管理,针对开户共享用户进行策略管控

项目背景


成都工业学院2017年9月开始建设,三层网络,多运营商接入,防代理系统检测用户使用WIFI路由器软件共享上网


案例特点


1、有线无线统一认证界面,统一管理

2、宿舍区采用华为全光网,通过ME60发起radius 、 portal认证

3、宿舍区采用华为全光网,通过ME60发起radius 、 portal认证



方案价值


1、有线无线统一

有线无线都统一使用Portal认证,统一账号,统一管理


2、防共享策略

做策略冻结共享上网的用户:发现该IP存在共享上网行为时,在上网权限策略中选择代理控制,开启防共享上网检测;


3、日志溯源

通过AAA实时获取共享接入用户实名账号,记录共享终端数据

f6c2886b70c3a676d9c10e617c64f8ab