周軍宏

摘要：在網(wǎng)絡(luò)技術(shù)快速發(fā)展、特別是千兆無線網(wǎng)大規(guī)模運(yùn)用的新形勢下，如何對高職院校校園網(wǎng)進(jìn)行改造，該文從技術(shù)層面、管理層面介紹了學(xué)校網(wǎng)絡(luò)改造情況。

關(guān)鍵詞：校園網(wǎng)；扁平化大二層架構(gòu)；有線無線一體化認(rèn)證；校園網(wǎng)可持續(xù)發(fā)展機(jī)制

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2017）35-0073-02

南通職業(yè)大學(xué)校園總面積1000多畝，建筑面積40多萬平方米，現(xiàn)有教職工800多人、各級各類在校生近18000人。網(wǎng)絡(luò)改造前，學(xué)校辦公有線網(wǎng)絡(luò)采用傳統(tǒng)的核心、匯聚與接入三層網(wǎng)絡(luò)邏輯架構(gòu)，匯聚層與核心層之間三層路由轉(zhuǎn)發(fā)數(shù)據(jù)，網(wǎng)絡(luò)維護(hù)工作量大；海門校區(qū)與主校區(qū)分別是單獨(dú)的網(wǎng)絡(luò)出口，網(wǎng)絡(luò)不能統(tǒng)一管理；學(xué)校宿舍網(wǎng)絡(luò)由運(yùn)營商建設(shè)、運(yùn)營，三大運(yùn)營商各自為政，導(dǎo)致宿舍區(qū)建設(shè)了三套有線網(wǎng)絡(luò)，管理混亂，不能與校園網(wǎng)互聯(lián)互通，學(xué)生無法訪問校內(nèi)資源，不利于學(xué)校信息化教學(xué)的開展；沒有全校覆蓋的無線網(wǎng)絡(luò)。

1 網(wǎng)絡(luò)改造目標(biāo)

l 無線網(wǎng)絡(luò)全覆蓋；

l 對宿舍有線網(wǎng)絡(luò)清理，保留一張有線網(wǎng)絡(luò)，收歸校有，不再由運(yùn)營商運(yùn)營，與校園網(wǎng)打通；

l 有線無線網(wǎng)絡(luò)統(tǒng)一管理、認(rèn)證計(jì)費(fèi)；

l 海門校區(qū)與主校區(qū)統(tǒng)一網(wǎng)絡(luò)；

l 整體網(wǎng)絡(luò)采用二層網(wǎng)絡(luò)邏輯結(jié)構(gòu)；

l 擴(kuò)大學(xué)?；ヂ?lián)網(wǎng)出口帶寬、提升互聯(lián)網(wǎng)接入質(zhì)量。

2 技術(shù)實(shí)施方案

2.1 采用扁平化大二層架構(gòu)、雙萬兆骨干鏈路構(gòu)建校園核心骨干網(wǎng)

新建校園網(wǎng)核心部署兩臺華為BRAS設(shè)備 ME60-X8，下連兩臺華為交換機(jī)S12712作為核心匯聚設(shè)備，核心匯聚下再設(shè)四個分匯聚點(diǎn)，每個匯聚點(diǎn)由兩臺華為S7706組成。用戶網(wǎng)關(guān)統(tǒng)一至核心設(shè)備ME60，網(wǎng)絡(luò)架構(gòu)簡單清晰，核心設(shè)備之間采用雙萬兆鏈路互聯(lián)，并采用熱備技術(shù)和虛擬化技術(shù)，極大提高了網(wǎng)絡(luò)的穩(wěn)定性、數(shù)據(jù)轉(zhuǎn)發(fā)能力，使得校園網(wǎng)的運(yùn)行更加快捷高效。海門校區(qū)設(shè)一個匯聚節(jié)點(diǎn)，與主校區(qū)通過3條萬兆鏈路互聯(lián)。

2.2 根據(jù)用戶場景選擇不同類型無線AP，構(gòu)建千兆無線網(wǎng)絡(luò)

選擇支持802.11AC協(xié)議的無線網(wǎng)絡(luò)設(shè)備，確保滿足當(dāng)前應(yīng)用需求，并適當(dāng)超前考慮未來的網(wǎng)絡(luò)需求，構(gòu)建千兆高速無線網(wǎng)，并依據(jù)不同應(yīng)用場景合理選型，實(shí)現(xiàn)整個校區(qū)無線網(wǎng)絡(luò)全覆蓋。

宿舍區(qū)：選用本體、分體AP，每個房間部署一個無線接入點(diǎn)，信號效果好，能有效避免信號穿墻因素影響，保證每房間獨(dú)立享用單個AP千兆帶寬，達(dá)到有線接入一般的高速效果。

辦公區(qū)：選用面板AP，既能保證室內(nèi)無線覆蓋，還能擴(kuò)展有線接入。

教室等人員密集區(qū)：選用傳統(tǒng)放裝AP，提高用戶接入量。

2.3 有線無線一體化認(rèn)證，不同區(qū)域采用不同認(rèn)證方式

有線、無線用戶網(wǎng)關(guān)統(tǒng)一至Bras設(shè)備，實(shí)現(xiàn)統(tǒng)一接入控制，網(wǎng)絡(luò)認(rèn)證計(jì)費(fèi)管理系統(tǒng)對接校園統(tǒng)一身份認(rèn)證平臺，實(shí)現(xiàn)校園網(wǎng)用戶身份統(tǒng)一認(rèn)證。用戶賬號能登錄兩種不同類型網(wǎng)絡(luò)，有線無線網(wǎng)絡(luò)統(tǒng)一認(rèn)證計(jì)費(fèi)。有線網(wǎng)絡(luò)，在學(xué)生宿舍區(qū)采用PPOE撥號認(rèn)證，啟用QinQ，減少用戶之間的二層干擾；在辦公區(qū)采用Web認(rèn)證，方便教師使用。無線網(wǎng)絡(luò)，統(tǒng)一啟用Web認(rèn)證方式。

2.4 必要的互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施

通過流量鏡像功能，由上網(wǎng)認(rèn)證管理平臺記錄用戶上網(wǎng)日志，并啟用防代理功能，限制共享上網(wǎng)，達(dá)到公安部82號令相關(guān)要求。

3 校園網(wǎng)創(chuàng)新發(fā)展思路

3.1 與多家運(yùn)營商合作，拓展學(xué)校互聯(lián)網(wǎng)出口帶寬

與電信運(yùn)營商合作運(yùn)營，學(xué)校為運(yùn)營商提供學(xué)生用戶市場，運(yùn)營商免費(fèi)為學(xué)校提供互聯(lián)網(wǎng)接入服務(wù)。目前，全?；ヂ?lián)網(wǎng)出口帶寬達(dá)到7.5G，且擁有三家運(yùn)營商出口帶寬。

3.2 建立校園網(wǎng)可持續(xù)發(fā)展機(jī)制

為確保學(xué)校校園網(wǎng)穩(wěn)健運(yùn)行，可持續(xù)發(fā)展，保證穩(wěn)定資金投入，建立“以網(wǎng)養(yǎng)網(wǎng)”的校園網(wǎng)可持續(xù)發(fā)展機(jī)制。

1） 制定合理互聯(lián)網(wǎng)接入服務(wù)收費(fèi)策略，對通過使用校園網(wǎng)接入互聯(lián)網(wǎng)的學(xué)生收取一定的費(fèi)用，所有學(xué)生訪問校內(nèi)資源不收取網(wǎng)絡(luò)接入費(fèi)。共開通“NTVU-Study”、“NTVU-Free”“NTVU”三種學(xué)校自營無線接入熱點(diǎn)。

校內(nèi)資源訪問免費(fèi)接入熱點(diǎn)（NTVU-Study）：為全體學(xué)生訪問校內(nèi)學(xué)習(xí)和生活資源提供免費(fèi)的接入服務(wù)，只認(rèn)證不計(jì)費(fèi)；

特定區(qū)域互聯(lián)網(wǎng)接入免費(fèi)熱點(diǎn)（NTVU-Free）：在圖書館、食堂等學(xué)習(xí)、生活場所開通的免費(fèi)互聯(lián)網(wǎng)接入服務(wù)熱點(diǎn)，為學(xué)生的學(xué)習(xí)、生活提供便利，只認(rèn)證不計(jì)費(fèi)；

學(xué)生有償互聯(lián)網(wǎng)接入熱點(diǎn)（NTVU）：按不同套餐標(biāo)準(zhǔn)為學(xué)生提供無線、有線+無線的網(wǎng)絡(luò)接入服務(wù)，對所有教職工免費(fèi)開放，提供優(yōu)質(zhì)互聯(lián)網(wǎng)接入服務(wù)。

2） 利用自主建設(shè)的無線網(wǎng)和有線網(wǎng)資源，邀請電信運(yùn)營商參與合作運(yùn)營，在確保學(xué)生利益最大化的前提下，實(shí)現(xiàn)校方主導(dǎo)的運(yùn)營商合作機(jī)制。

在無線設(shè)備選型時，考慮了利用單一無線網(wǎng)絡(luò)接入設(shè)備實(shí)現(xiàn)多無線接入點(diǎn)的技術(shù)方案，通過在AP上開啟多個無線SSID，實(shí)現(xiàn)多無線網(wǎng)絡(luò)接入點(diǎn)功能，同時原有有線網(wǎng)絡(luò)并入新建骨干網(wǎng)。采用網(wǎng)絡(luò)設(shè)備租賃的方式，向運(yùn)營商租賃學(xué)校無線、有線網(wǎng)絡(luò)設(shè)備作為其寬帶接入網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)出口各家運(yùn)營商獨(dú)立。在網(wǎng)絡(luò)認(rèn)證計(jì)費(fèi)管理系統(tǒng)后臺把學(xué)號與運(yùn)營商寬帶號綁定，在實(shí)際認(rèn)證時，學(xué)生統(tǒng)一以學(xué)號認(rèn)證，系統(tǒng)后臺隱式二次認(rèn)證運(yùn)營商賬號，實(shí)現(xiàn)基于學(xué)號統(tǒng)一認(rèn)證的學(xué)校與多運(yùn)營商合作的校園網(wǎng)絡(luò)運(yùn)營模式。目前學(xué)校共有“CMCC-NTVU”、“@f-Young”、“Chinaunicom”三個運(yùn)營商熱點(diǎn)，由三家運(yùn)營商各自運(yùn)營，配合手機(jī)消費(fèi)套餐，為學(xué)生提供優(yōu)質(zhì)有償互聯(lián)網(wǎng)接入服務(wù)和免費(fèi)校內(nèi)資源訪問服務(wù)。

4 網(wǎng)絡(luò)改造成效

1） 網(wǎng)絡(luò)扁平化改造提高了數(shù)據(jù)轉(zhuǎn)發(fā)效率與網(wǎng)絡(luò)穩(wěn)定性，萬兆骨干網(wǎng)絡(luò)使校內(nèi)網(wǎng)絡(luò)不再成為瓶頸。

2） 千兆無線網(wǎng)絡(luò)提升了用戶的上網(wǎng)體驗(yàn)。雙AC虛擬化保障了無線網(wǎng)絡(luò)的可靠性。無線流量本地轉(zhuǎn)發(fā)提升了轉(zhuǎn)發(fā)效率。

3） 有線無線一體化認(rèn)證保證全校每一終端有線無線上網(wǎng)都經(jīng)由認(rèn)證系統(tǒng)，也由認(rèn)證系統(tǒng)記錄上網(wǎng)日志，方便認(rèn)證與日志管理。認(rèn)證系統(tǒng)對接學(xué)校統(tǒng)一身份認(rèn)證平臺，確保了用戶身份確認(rèn)的統(tǒng)一性。無線啟用無感知認(rèn)證，方便用戶使用。

4） 與運(yùn)營商共享網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)雙贏。

5 結(jié)束語

校園網(wǎng)絡(luò)是學(xué)校信息化發(fā)展的基礎(chǔ)，只有從技術(shù)層面、管理層面著手才能打造一張高速穩(wěn)定、架構(gòu)合理、可持續(xù)發(fā)展的校園網(wǎng)絡(luò)。