近年來，校園網(wǎng)寬帶網(wǎng)絡(luò)接入、信息平臺共享、遠程教育等園區(qū)網(wǎng)絡(luò)應(yīng)用日益豐富，數(shù)字化校園網(wǎng)建設(shè)的理念不斷深入人心，對于如何建立可以運營，可管理，計費策略靈活便利的校園網(wǎng)絡(luò)，各種解決方案和產(chǎn)品形態(tài)在淘盡黃沙后，逐漸顯露出各自的優(yōu)劣。尤其伴隨著校園網(wǎng)應(yīng)用需求的豐富，校園網(wǎng)絡(luò)規(guī)模的不斷擴大，用戶數(shù)目的不斷增多，網(wǎng)絡(luò)設(shè)備品牌數(shù)目、協(xié)議標準的增多，構(gòu)健一套全面管理，可靈活升級，具有高度兼容性，可擴容性的解決方案受到更多的青睞。


天津師范大學(xué)新區(qū)是與2006年初期開始考慮校園網(wǎng)管理計費設(shè)備的選擇，初期網(wǎng)絡(luò)建設(shè)的時候，由于考慮到校園網(wǎng)用戶行為的不規(guī)范對于網(wǎng)絡(luò)的沖擊，校方采用了802.1X協(xié)議的銳捷交換機構(gòu)建園區(qū)網(wǎng)。因此在后期選購認證計費管理設(shè)備的時候，選擇一套能夠與交換機協(xié)議兼容，能夠方面實現(xiàn)高功能性的二次認證方案的產(chǎn)品就成為校方考慮的一個重點。

二次認證方案是針對校園網(wǎng)應(yīng)用非常的一種認證管理手段，結(jié)合交換機本身的802.1X管理到端口的特性，會實現(xiàn)高功能性的內(nèi)網(wǎng)管理。同時結(jié)合認證計費設(shè)備，對于出內(nèi)網(wǎng)到外網(wǎng)的用戶進行二次認證，從而提高/增加內(nèi)外網(wǎng)流量的區(qū)分，便于內(nèi)網(wǎng)用戶的控制和分別計費。但是此方案的重點在于以下3點：

優(yōu)先點，方案的提供商必須有足夠的交換機廠商的配合經(jīng)驗。由于交換機和網(wǎng)關(guān)認證系統(tǒng)廠商在產(chǎn)品初創(chuàng)時遵從了不同的私有協(xié)議。因此，是否能夠支持公有的協(xié)議，私有協(xié)議是否可以被識別，是否有設(shè)備對接的經(jīng)驗，對于二次認證的方案實施來講非常關(guān)鍵。

第二點，交換機認證系統(tǒng)和網(wǎng)關(guān)認證計費系統(tǒng)是否采用同一套數(shù)據(jù)庫，是否采用同一套認證客戶端。由于二次認證解決方案的核心是結(jié)合1x和認證系統(tǒng)的優(yōu)勢，同時保留一套客戶端，二次認證的方便性，這樣既能提高/增加功能性，又能提高/增加兩套系統(tǒng)后臺的數(shù)據(jù)實時同步。所以對于交換機和認證計費系統(tǒng)分別用一套客戶端進行認證的解決方案，在犧牲了登陸方便性的同時，大的隱患在于兩套數(shù)據(jù)庫實現(xiàn)同步的難度非常大，極易造成數(shù)據(jù)丟失，而關(guān)鍵的計費數(shù)據(jù)一旦數(shù)據(jù)丟失后果不堪設(shè)想。

第三點，提供商是否有足夠的成功案例。二次認證的方案涉及到協(xié)議配合，設(shè)備配合的問題，而很多方案具體實施過程、維護過程中才能暴露出來的問題必須有一個量的積累才能使方案本身成熟度達到一定的規(guī)模，匆忙推出沒有實際成功案例的方案一般會使方案在后期的實施過程中和維護過程中問題重重，而且完全沒有成功經(jīng)驗可以借鑒。