“对高校来说，，，，，，，，网络认证系统的价值不是堆砌技术，，，，，，，，而是让师生少点麻烦、让治理少点职守、让校园数字化真正贴合业务需要。。。。。。。。”这是A大学王教员对认证系统升级的总结。。。。。。。。

A大学原先在利用SAM+4.X，，，，，，，，但校园现实业务悄然产生了新的变动：刚上SAM+4.X时，，，，，，，，全校唬唬；；；钤局斩瞬 6 万多，，，，，，，，此刻都快 14 万了；；；；；；开学、抢课等时刻，，，，，，，，瞬时认证要求翻倍增长；；；；；；学生人均终端数从 1.2 台涨到 2.5 台……

面对这些问题，，，，，，，，A大学信息中心王教员必要一个新的认证副手。。。。。。。。在全发国际工程师的上门调研中，，，，，，，，王教员明确了需要：“要能扛住顶峰期流且可拓展、解决随机 MAC 和哑终端问题，，，，，，，，最沉要的是，，，，，，，，给师生更好的用网履历。。。。。。。。”

经过数轮技术验证，，，，，，，，A大学最终决定：将 SAM + 4.X 升级到 SAM+5.X 版本。。。。。。。。

一、无感畅联，，，，，，，，认证好履历

1.随机MAC下的无感登录

SAM 4.X:严格的 “门卫” ，，，，，，，，“换个马甲你得沉新登记”

SAM 4.X 的认证逻辑是 “MAC 地址 + 账号” 绑定，，，，，，，，就像一个严谨的门卫，，，，，，，，只认你第一次登记的 “身份证”（固定 MAC 地址）。。。。。。。。？？？？？？？纱丝毯枚嗍只⑵桨寤峥 “随机 MAC 地址”—— 每次联网都换一个 “马甲”，，，，，，，，门卫不意识了，，，，，，，，就只能让你沉新 “登记”（输账号密码）。。。。。。。。

SAM 5.X：会 “识人” 的 AI管家” ，，，，，，，，靠 “多维特点” 认人，，，，，，，，“换个马甲我也认得你”

5.X 引入 “设备指纹 + 动态身份映射” 技术，，，，，，，，相当于把严格的门卫大爷升级成了智能管家：

设备指纹：系统通过提取设备的 “暗藏特点”—— 好比MAC厂商库、DHCP Option（动态主机配置和谈选项）、HTTP User-Agent（用户代理）、和谈行为等，，，，，，，，组合成一个唯一的 “设备指纹”，，，，，，，，就算 MAC 地址变了，，，，，，，，“指纹” 不变；；；；；；

动态映射：系统会把 “设备指纹” 和用户账号动态绑定，，，，，，，，只有指纹匹配，，，，，，，，不论 MAC 怎么变，，，，，，，，都能自动通过认证。。。。。。。。

道理很单一，，，，，，，，不再依赖单一的 MAC 地址，，，，，，，，而是靠 “多维特点组合” 鉴别设备身份，，，，，，，，既保唬唬；；；ち擞没б衷，，，，，，，，又实现了 “无感登录”—— 在校园里不用再反复输密码。。。。。。。。

2.大单点登录，，，，，，，，买通校园系统间的身份桥梁

SAM+4.X 与SAM+5.X都可能与主流统一认证系统（如 CAS、OAUTH、SAML 和谈）对接。。。。。。。。SAM+5.X 则支持更丰硕的对接信息传递，，，，，，，，支持大单点登录：针对高校多业务系统（如教务系统、图书馆借阅系统、校园一卡通、科研治理平台等），，，，，，，，做到 “一次登录，，，，，，，，整系统通畅”。。。。。。。。

相当于有一个的“治理后盾”，，，，，，，，集中存储所有的账号、密码、身份信息；；；；；；校园里的业务系统（教务、图书馆等）都和这个 “治理后盾” 买通；；；；；；师生侧第一次登录时，，，，，，，，在 “认证中心” 输一次账号密码，，，，，，，，系统会天生一个 “凭证”，，，，，，，，之后接见其他系统时，，，，，，，，系统会自动向 “认证中心” 验证这个 “凭证”，，，，，，，，不用再输密码，，，，，，，，直接放行。。。。。。。。

对于师生侧来说，，，，，，，，不用在单个系统里别离注册、沉复输账号密码，，，，，，，，用网认证越发轻松、连贯。。。。。。。。

对学堂治理侧来说，，，，，，，，也有着治理上的进取意思：

治理更高效：账号开明 / 注销一次操作就行（好比学生毕业，，，，，，，，注销统一账号后，，，，，，，，所有系统的权限自动失效，，，，，，，，不用逐个系统删账号）；；；；；；

突破数据壁垒：好比学生的选课信息（教务系统）、借阅纪录（图书馆系统）、消费数据（一卡通系统），，，，，，，，能通过统一身份关联起来，，，，，，，，为智慧校园分析提供数据基础。。。。。。。。

二、终端治理精密便捷

1.哑终端实现自主绑定、精准溯源

幼我哑终端，，，，，，，，像扫地机械人、智能音响这些设备，，，，，，，，对SAM+4.X 来说是个治理的大包袱 —— 它们不能输账号密码，，，，，，，，只能靠治理员手动录入 MAC 地址 “放行”，，，，，，，，治理麻烦的同时还难以追忆责任。。。。。。。。

5.X 的解决规划：PPSK（私有预共享密钥）技术 =给哑终端发专属门禁卡

用户登录自主平台，，，，，，，，选择 “哑终端入网申请”，，，，，，，，系统会天生一个 “专属密钥”（相当于门禁卡）；；；；；；

用户把密钥输入哑终端的配网界面，，，，，，，，设备就能自动联网，，，，，，，，同时系统会把 “密钥 + 哑终端 MAC + 用户账号” 绑定在一路。。。。。。。。

这样一来，，，，，，，，哑终端既能便捷入网，，，，，，，，又能精准追忆到幼我，，，，，，，，还预防了可交互终端仿冒哑终端入网的风险。。。。。。。。

2.一人多终端鉴别治理更精准

SAM 4.X 和 5.X 都支持精准到终端类型的终端数量限造，，，，，，，，但 5.X 的主题升级是 “智能特点库迭代”—— 就像杀毒软件不休更新病毒库，，，，，，，，5.X 会实时网络新的代理工具特点，，，，，，，，通过 “行为分析 + 特点匹配” 双沉机造，，，，，，，，鉴别各类共享账号、绕过管控的行为。。。。。。。。当前，，，，，，，，鉴别率能达到95%及以上，，，，，，，，误报率约为1%（产品测试数据）。。。。。。。。

背后原因是系统会监控网络衔接的 “异常特点”—— 好比一个账号同时在多个 IP 地址登录、数据传输模式切合代理工具特点，，，，，，，，再结合内置的代理工具特点库，，，，，，，，就能精准判定违规行为，，，，，，，，既不影响正常用户使用，，，，，，，，又能有效预防账号共享带来的不成实名追忆风险。。。。。。。。

三、架构不变易拓展，，，，，，，，支持30万级终端和用户

SAM 4.X 选取 “主备部署” 架构，，，，，，，，就像一个只有 1 台主题思器的工厂，，，，，，，，所有订单（认证要求）都得靠这台机械处置，，，，，，，，备用机械只能在旁边 “待命”。。。。。。。。也因而，，，，，，，，算力上限较为固定，，，，，，，，应对当前校园内的终端数量增长情况不够“从容”，，，，，，，，同时不易弹性扩大，，，，，，，，应对学生规模扩大、终端增多时，，，，，，，，只能换更贵的主服务器，，，，，，，，不能按需加 “机械”。。。。。。。。

5.X 的突破：集群部署 =“散布式承压” + “智能调度系统”

SAM 5.X 升级为 散布式集群部署，，，，，，，，相当于工厂进入了智能时期 —— 有多台主题思器（节点）同时工作（处置认证要求），，，，，，，，还配了一套 “智能调度系统”。。。。。。。。

负载平衡算法：系统会实时监控每个节点的忙乱水平，，，，，，，，把新的认证要求自动分配给负载最低的节点；；；；；；

故障自动转移：只有不是所有节点同时故障，，，，，，，，单个节点宕机后，，，，，，，，它的工作会被瞬间分配给其他节点，，，，，，，，用户侧更不容易感触到中断；；；；；；

弹性扩容能力：必要提升机能时，，，，，，，，不用换整机，，，，，，，，直接加节点就行，，，，，，，，就像工厂加出产线，，，，，，，，支持 30 万级终端接入，，，，，，，，比 4.X 的 10 万级翻了三倍。。。。。。。。

单一说，，，，，，，，4.X 是 “单点承压”，，，，，，，，5.X 是 “散布式承压”，，，，，，，，这对于系统不变性和扩大性大有援手。。。。。。。。

即将进入寒假了，，，，，，，，A大学登录页面换上了冬季俏丽的校园景致，，，，，，，，布告栏实时显示着 “图书馆关馆通知”“寒假假期值班通知”—— 这些也是 SAM+5.X的新职能。。。。。。。。Portal登录页面、自主治理页面能够进行个性化编纂：不用写代码，，，，，，，，直接拖拽、选择就能批改 —— 换LOGO、BANNER、布景图、登录框、布告、各类职能的内容、地位、色彩、形状等都很方便。。。。。。。。

让师生少折腾、治理省心力，，，，，，，，这就是智慧校园认证该有的样子。。。。。。。。