高校校园网建设场景分析及解决的方案.docVIP

高校校园网建设场景分析及解决的方案 　　摘要：本文围绕现有高校校园网建设方式展开讨论，结合实际应用经验，从技术、投资等多维度，对各种技术方案进行分析比较，从而选择出适用于不同应用场景的校园网解决方案。 　　关键词：校园网 驻地网 专线 PON WLAN 　　中图分类号：TP3 文献标识码：A 文章编号：1007-9416(2012)01-0152-02 　　 　　随着科技的飞速发展，高校的信息化建设也在如火如荼的开展。当前高校校园网内网多为校方自建，主要用来实现各职能部门（如办公室、教学楼、图书馆等）之间的网络互通、安全隔离、办公自动化、信息化应用等功能，建设方式多样灵活，需综合考虑学校的组织架构、各楼层网络接入需求等因素，情况相对复杂；因此，本文是基于高校校园内网已建的前提下，针对高校校园网学生宿舍网的不同建设场景，提出相应的解决方案。 　　1、背景 　　在高校信息化以及互联网访问需求不断增多的驱动力下，对高校校园网网络接入方式、带宽需求、数据交换能力、网络管理、网络控制、认证计费等都提出了更高的要求。 　　现有高校校园网主流运营模式主要分为两种：运营商独立运营以及运营商与校方联合运营两种方式；两者主要区别在于前者不仅需要负责提供专线接入，而且还要提供宿舍网的统一认证计费等服务；而联合运营中，运营商仅负责提供专线接入，其他的统一认证计费等由校方自有的认证服务器实现。下文将结合这两种运营模式场景提出相应的技术解决方案。 　　2、校园网技术解决方案 　　2.1 新建驻地网与专线 　　新建覆盖学生宿舍区域的驻地网络，接入运营商的互联网专线，分流宽带用户，并对分流用户进行认证、计费。新建接入网可通过“PON＋交换机+WLAN”、“路由器＋交换机+WLAN”以及“PON/路由器＋交换机＋xDSL+WLAN”等方式实现。 　　2.1.1 驻地网采用“PON＋交换机+WLAN”方式 　　(1)方案描述。1)采用PON结合交换机的组网方式，在学校中心机房部署OLT，大楼部署ONU作为楼层汇聚；2)部署AP接入楼层接入交换机，为布线困难或代价高的区域进行无线信号覆盖，实现宿舍楼全面覆盖；3)重新进行楼内综合布线；4)OLT通过互联网专线出口接入运营商城域网，在运营商侧完成用户认证与计费；5)在已有PON+WLAN覆盖的校园内可利旧原楼内ONU设备，如ONU端口不足，则替换或升级ONU；6)为覆盖宿舍内每一名学生用户,可采取 “以宿舍为单位布线（家庭交换机扩展端口）”和“以学生为单位布线（布线至床头）”两种模式；其中“以宿舍为单位布线（家庭交换机扩展端口）”模式可采用“PON＋楼层交换机＋家庭交换机扩展端口”和“PON＋家庭交换机扩展端口”两种组网方式；“以学生为单位布线（布线至床头）”模式可采用“PON＋楼层交换机+直接布线”组网方式。 　　(2)数据访问流向。1)访问互联网：校园宽带用户通过运营商的接入网接入城域网，进行用户认证后访问互联网资源。2)访问校园内网（教育网）：根据校园自身规划，存在以下三种情况：①校园宽带用户通过连接运营商宽带访问互联网，经过校园内网的互联网出口访问校园内网；②校园宽带用户通过运营商接入网与校园内网的直连线路，无需认证，能够直接访问校园内网资源（大部分学校从内网安全、网络复杂度等因素考虑，此模式实际中基本不采用）；③校园在规划建设时已统一为宿舍预留校园内网接入端口，与宿舍宽带相互隔离，独立接入校园内网中，通过校内身份认证访问内网（教育网）资源，即无需运营商考虑校园内网与教育访问。3)用户互访：校园内用户互访、文件互传等将占用大量楼层交换机性能开销，影响正常业务开展、且无法计费，因此原则上限制大量用户互访（端口VLAN方式），仅允许同楼层甚至更小范围内用户通过楼层交换机二层功能互访。校园用户实际互访均通过互联网进行，例如利用IM软件进行文件互传、利用对战平台等实现局域网游戏。目前运营商对校园宽带用户互访均采取上述策略,图1。 　　2.1.2 驻地网采用“路由器＋交换机+WLAN”方式 　　这种方式与“PON＋交换机+WLAN”方式主要区别在于采用传统路由器+交换机组网替换PON+交换机组网，即在在校园内设置核心/出口路由器作为接入网出口，而不是采用OLT设备实现，其余的AP部署、楼内综合布线、数据访问流向等方式两者均相同。 　　2.1.3 驻地网采用“PON＋xDSL+WLAN”方式 　　此方式组网与LAN组网相比带宽受限，速率较慢；根据已实施经验，PON＋xDSL方式单用户覆盖成本超过PON+LAN方式；另外xDSL组网对电话线路质量要求较高，如电话线路质量不好易造成xDSL工作不稳定或断线，增加维护难度。因此，基本上不建议采用该方式。 　　2.2 利旧驻地网 　　(1