高職院校網絡改造實踐

周軍宏

摘要：在網絡技術快速發展、特別是千兆無線網大規模運用的新形勢下，如何對高職院校校園網進行改造，該文從技術層面、管理層面介紹了學校網絡改造情況。

關鍵詞：校園網；扁平化大二層架構；有線無線一體化認證；校園網可持續發展機制

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2017）35-0073-02

南通職業大學校園總面積1000多畝，建筑面積40多萬平方米，現有教職工800多人、各級各類在校生近18000人。網絡改造前，學校辦公有線網絡采用傳統的核心、匯聚與接入三層網絡邏輯架構，匯聚層與核心層之間三層路由轉發數據，網絡維護工作量大；海門校區與主校區分別是單獨的網絡出口，網絡不能統一管理；學校宿舍網絡由運營商建設、運營，三大運營商各自為政，導致宿舍區建設了三套有線網絡，管理混亂，不能與校園網互聯互通，學生無法訪問校內資源，不利于學校信息化教學的開展；沒有全校覆蓋的無線網絡。

1 網絡改造目標

l 無線網絡全覆蓋；

l 對宿舍有線網絡清理，保留一張有線網絡，收歸校有，不再由運營商運營，與校園網打通；

l 有線無線網絡統一管理、認證計費；

l 海門校區與主校區統一網絡；

l 整體網絡采用二層網絡邏輯結構；

l 擴大學校互聯網出口帶寬、提升互聯網接入質量。

2 技術實施方案

2.1 采用扁平化大二層架構、雙萬兆骨干鏈路構建校園核心骨干網

新建校園網核心部署兩臺華為BRAS設備 ME60-X8，下連兩臺華為交換機S12712作為核心匯聚設備，核心匯聚下再設四個分匯聚點，每個匯聚點由兩臺華為S7706組成。用戶網關統一至核心設備ME60，網絡架構簡單清晰，核心設備之間采用雙萬兆鏈路互聯，并采用熱備技術和虛擬化技術，極大提高了網絡的穩定性、數據轉發能力，使得校園網的運行更加快捷高效。海門校區設一個匯聚節點，與主校區通過3條萬兆鏈路互聯。

2.2 根據用戶場景選擇不同類型無線AP，構建千兆無線網絡

選擇支持802.11AC協議的無線網絡設備，確保滿足當前應用需求，并適當超前考慮未來的網絡需求，構建千兆高速無線網，并依據不同應用場景合理選型，實現整個校區無線網絡全覆蓋。

宿舍區：選用本體、分體AP，每個房間部署一個無線接入點，信號效果好，能有效避免信號穿墻因素影響，保證每房間獨立享用單個AP千兆帶寬，達到有線接入一般的高速效果。

辦公區：選用面板AP，既能保證室內無線覆蓋，還能擴展有線接入。

教室等人員密集區：選用傳統放裝AP，提高用戶接入量。

2.3 有線無線一體化認證，不同區域采用不同認證方式

有線、無線用戶網關統一至Bras設備，實現統一接入控制，網絡認證計費管理系統對接校園統一身份認證平臺，實現校園網用戶身份統一認證。用戶賬號能登錄兩種不同類型網絡，有線無線網絡統一認證計費。有線網絡，在學生宿舍區采用PPOE撥號認證，啟用QinQ，減少用戶之間的二層干擾；在辦公區采用Web認證，方便教師使用。無線網絡，統一啟用Web認證方式。

2.4 必要的互聯網安全保護技術措施

通過流量鏡像功能，由上網認證管理平臺記錄用戶上網日志，并啟用防代理功能，限制共享上網，達到公安部82號令相關要求。

3 校園網創新發展思路

3.1 與多家運營商合作，拓展學校互聯網出口帶寬

與電信運營商合作運營，學校為運營商提供學生用戶市場，運營商免費為學校提供互聯網接入服務。目前，全校互聯網出口帶寬達到7.5G，且擁有三家運營商出口帶寬。

3.2 建立校園網可持續發展機制

為確保學校校園網穩健運行，可持續發展，保證穩定資金投入，建立“以網養網”的校園網可持續發展機制。

1） 制定合理互聯網接入服務收費策略，對通過使用校園網接入互聯網的學生收取一定的費用，所有學生訪問校內資源不收取網絡接入費。共開通“NTVU-Study”、“NTVU-Free”“NTVU”三種學校自營無線接入熱點。

校內資源訪問免費接入熱點（NTVU-Study）：為全體學生訪問校內學習和生活資源提供免費的接入服務，只認證不計費；

特定區域互聯網接入免費熱點（NTVU-Free）：在圖書館、食堂等學習、生活場所開通的免費互聯網接入服務熱點，為學生的學習、生活提供便利，只認證不計費；

學生有償互聯網接入熱點（NTVU）：按不同套餐標準為學生提供無線、有線+無線的網絡接入服務，對所有教職工免費開放，提供優質互聯網接入服務。

2） 利用自主建設的無線網和有線網資源，邀請電信運營商參與合作運營，在確保學生利益最大化的前提下，實現校方主導的運營商合作機制。

在無線設備選型時，考慮了利用單一無線網絡接入設備實現多無線接入點的技術方案，通過在AP上開啟多個無線SSID，實現多無線網絡接入點功能，同時原有有線網絡并入新建骨干網。采用網絡設備租賃的方式，向運營商租賃學校無線、有線網絡設備作為其寬帶接入網絡設備，網絡出口各家運營商獨立。在網絡認證計費管理系統后臺把學號與運營商寬帶號綁定，在實際認證時，學生統一以學號認證，系統后臺隱式二次認證運營商賬號，實現基于學號統一認證的學校與多運營商合作的校園網絡運營模式。目前學校共有“CMCC-NTVU”、“@f-Young”、“Chinaunicom”三個運營商熱點，由三家運營商各自運營，配合手機消費套餐，為學生提供優質有償互聯網接入服務和免費校內資源訪問服務。

4 網絡改造成效

1） 網絡扁平化改造提高了數據轉發效率與網絡穩定性，萬兆骨干網絡使校內網絡不再成為瓶頸。

2） 千兆無線網絡提升了用戶的上網體驗。雙AC虛擬化保障了無線網絡的可靠性。無線流量本地轉發提升了轉發效率。

3） 有線無線一體化認證保證全校每一終端有線無線上網都經由認證系統，也由認證系統記錄上網日志，方便認證與日志管理。認證系統對接學校統一身份認證平臺，確保了用戶身份確認的統一性。無線啟用無感知認證，方便用戶使用。

4） 與運營商共享網絡設備實現雙贏。

5 結束語

校園網絡是學校信息化發展的基礎，只有從技術層面、管理層面著手才能打造一張高速穩定、架構合理、可持續發展的校園網絡。