高校校園網(wǎng)合作運營探索

■ 東北財經(jīng)大學 李鍇淞 鄒鵬

編者按：國內高校信息化建設已進入高速增長階段，作為信息化的重要保障，校園網(wǎng)承載著全部的信息和數(shù)據(jù)的傳輸任務。本文立足目前高校校園網(wǎng)對出口大帶寬的需求、高額的互聯(lián)接口費用及廣大師生的實際需求，以東北財經(jīng)大學為例提出基于校企合作，探討學校和網(wǎng)絡運營商合作運營校園網(wǎng)，從而為高校的信息化發(fā)展奠定更堅實的網(wǎng)絡基礎。

筆者單位雖然目前采用了流控優(yōu)化策略和精細化的管理實現(xiàn)用戶上網(wǎng)行為的控制，現(xiàn)有的2.2GB出口帶寬不能滿足當前的用戶需求。出口帶寬已成為影響用戶上網(wǎng)體驗的首要問題。

合作運營探索

1.合作背景

結合目前校園網(wǎng)中存在的一些實際問題，首先如果保障校園網(wǎng)用戶的網(wǎng)絡使用體驗，高速、高效地通過互聯(lián)網(wǎng)完成辦公和教學工作，就需要更多的校園網(wǎng)出口帶寬，同時這也意味著學校就需要承擔更高的互聯(lián)網(wǎng)專線費用。現(xiàn)有的網(wǎng)絡運維體制無論是設備硬件投入方面，還是技術隊伍的建設方面都無法保障電信級的服務標準。現(xiàn)存計費管理策略當中，學生用戶為包月限流量，辦公用戶為免費。策略制定較為粗放，一直以來也許多用戶也反饋希望計費策略能夠更加靈活，針對不同類型學生可以選用不同檔次的計費套餐。

為了充分滿足校園網(wǎng)對網(wǎng)絡出口的需求，為了保護學校的資金投入，也為了能將學校的網(wǎng)絡業(yè)務在服務水平上與主流運營商接軌，為師生提供更好的服務，我們提出學校與運營商合作運營方案。

2.合作細則

合作運營方案出發(fā)點在于學校與運營商雙方互利共贏，而且做為校園網(wǎng)用戶也能獲得更加高速的網(wǎng)絡體驗、更加低廉的網(wǎng)絡資費。

校園網(wǎng)網(wǎng)絡出口方面由網(wǎng)絡運營商負責提供互聯(lián)網(wǎng)出口，互聯(lián)網(wǎng)光纖接入到學校的出口設備上，經(jīng)過學校的審計設備和防火墻后，向校園網(wǎng)內的師生提供互聯(lián)網(wǎng)服務。同時運營商會根據(jù)內網(wǎng)的互聯(lián)網(wǎng)需求量和帶寬上承載的流量壓力，隨時調整出口帶寬，確保帶寬可以滿足師生的需要，而不管帶寬最終需要多大，學校都無需擔心，所有費用由運營商承擔。

校園網(wǎng)網(wǎng)絡設備管理運維方面，校方提供營業(yè)廳，營業(yè)廳承擔校內用戶繳費充值、業(yè)務辦理、問題咨詢以及投訴建議等功能，由運營商派駐營業(yè)廳工作人員，營業(yè)廳所需日常費用、人工費用由運營商承擔。網(wǎng)絡信息管理中心負責運維和管理全網(wǎng)有線、無線設備，原有網(wǎng)絡拓撲結構不變，設備所屬權及管理權不變。網(wǎng)絡服務市場化運維所需包括交通費、人工費、設備維護費等需要從運營商分成中分配。學校網(wǎng)絡信息管理中心仍然是全校網(wǎng)絡設備管理單位，有義務保障校內網(wǎng)絡部分安全、高速、暢通。

認證計費方面由運營商提供統(tǒng)一認證和計費服務，校內免費用戶的管理保持不變仍由校內計費系統(tǒng)完成，學生及其他收費用戶的帳號管理也保持不變由校內計費系統(tǒng)完成，但賬務管理部分則由運營商負責收費和管理，運營商投資認證計費設備，將用戶身份認證的數(shù)據(jù)實時轉發(fā)給校方，與學校的審計系統(tǒng)對接，確保每一個互聯(lián)網(wǎng)訪問的數(shù)據(jù)包都可管可查，滿足國家對高校的互聯(lián)網(wǎng)安全的要求。

運營商負責按實際用戶提供出口帶寬，并按不高于其他高校和不高于現(xiàn)有套餐的原則下為用戶提供優(yōu)惠上網(wǎng)資費套餐。雙方的用戶數(shù)據(jù)資源共享，不得人為設置技術障礙。運營商應按實際收入比例按照一定方式返還給學校作為系統(tǒng)運維費用，保障系統(tǒng)的正常運行。

表1 工作界面和流程

圖1 合作運營方案拓撲

3.工作界面和流程,如表1所示。

方案分析

合作運營方案說明：合作運營網(wǎng)絡拓撲如圖1所示，校內認證計費系統(tǒng)增加運營商對接組件，出口增加路由設備，由出口路由設備完成校內用戶在運營商側的PPPOE撥號及分運營商選路等工作。學生的上網(wǎng)認證仍然通過校內認證的方式，各家運營商的出口資源是平等的放在出口的，此時校內的各種資源，包括cache，各種P2P應用都可以無障礙的應用。

通過運營商認證計費系統(tǒng)和校園網(wǎng)認證計費系統(tǒng)的配合，學生可以在自助平臺上將自己的手機號跟校園網(wǎng)帳號綁定起來，每次上網(wǎng)只需要登錄一次，系統(tǒng)會在后臺幫學生實現(xiàn)運營商端的代理登陸，相當于兩次登陸的效果。同時出口路由設備和DNS服務器會根據(jù)學生使用的運營商不同，選擇不同的鏈路給學生使用。

通過合作運營的探索，運營商可以公平的進入校園，并可以通過提升網(wǎng)速，降低價格等方法來公平的競爭學生用戶，最終的結果就是，學生得到了更快的網(wǎng)絡訪問，和更低的價格。

通過運營商認證計費系統(tǒng)和校園網(wǎng)認證計費系統(tǒng)的配合，學校可以跟運營商公平清晰的對賬，無需運營商開放賬務，學校就可以掌握每個用戶詳細的上網(wǎng)明細，充分保障學校應獲取的收益。