如何設置更合理的高校寬帶組網方案？

中國移動福建公司 | 鄭旌

中國移動對高校校園市場歷來高度重視，為保持在高校校園市場的領先優勢，中國移動應揚長補短，強化固移融合，推動3G和WLAN深度覆蓋，加強校企合作。而有線接入網建設是開展有線寬帶業務的基礎，是無線寬帶建設必需的資源準備，是校園信息化合作的前提條件，也是中國移動奠定校園市場勝局必須攻克的難關。

高校校園是非常特殊的集團客戶，高校校園寬帶網絡是非常特殊的多屬性網絡，一則高校校園是行政和價值雙重高級別的重點集團客戶，教學樓、辦公樓和圖書館等樓宇是工作區域，其網絡具有典型的集團內網屬性，與教育網和互聯網皆有互聯；二則高校校園內生活著為數眾多的學生、教職工以及家屬，宿舍區和家屬區是生活區域，其網絡具有類似家庭客戶寬帶網絡的屬性，但又有一些特殊的要求。

由于校園內網一般已經建成，而高校校園市場爭奪的重點在于學生用戶，因此高校校園寬帶網絡建設的重點在于學生宿舍區的網絡建設，其寬帶需求和特點主要包括：寬帶是校園學生的剛性通信需求；學生上網有訪問互聯網、校園內網（可選）和教育網（可選）的需求，流量以訪問互聯網為主，互聯網出口帶寬需求大；對學生上網必須實行統一的認證、計費策略，以提高網絡安全性和網絡利用率；對學生上網常有嚴格的控制管理要求，如時間管理和上網行為管理，宜部署用戶上網日志審計系統；學生上網用戶數量多，密度大，寬帶業務并發率高，對網絡性能要求高但資費低廉，應貫徹低成本建網原則。

主流有線接入技術方案造價比較

技術方案一：PON＋LAN

1.PON直連宿舍PC組網。即在全業務節點或校中心機房設置OLT，大樓設置ONU直接接入PC終端。

2.為覆蓋宿舍內每一名學生用戶，每學生床頭布放1根戶線，采用“直接布線至床頭”模式。

3.技術方案一的擴展：可采用家庭交換機擴展PON端口，即每學生宿舍布放1根戶線，采用“布線到宿舍，家庭交換機擴展端口，布線到床頭”模式。

技術方案二：路由器＋交換機

1.路由器、交換機多級組網。在校園內設置核心路由器作為出口，大樓匯聚交換機作為匯聚設備，交換機用于PC終端接入。

2.為覆蓋宿舍內每一名學生用戶，每學生床頭布放1根戶線，采用“直接布線至床頭”模式。

3.技術方案二的擴展：同技術方案一。

我們建立一個高校模型，設定某一學校共有學生5520人，學生宿舍樓7棟，包括宿舍樓A型3棟和B型4棟，宿舍樓A型樓高6層、宿舍數120個、可住學生720人，宿舍樓B型樓高7層、宿舍數140個、可住學生840人。提供每宿舍10M帶寬、每學生1-2M個人帶寬的有線寬帶業務，上述幾種技術方案用戶感知相似，造價分別如下。

表1 方案一及其擴展造價

表2 方案二及其擴展造價

對比可知，“PON+LAN”造價較低；“布線到宿舍”造價較低，但需要通過宿舍內增加家庭交換機進行端口擴展。綜合比較，有線接入優選“PON＋ LAN”方案，根據實際情況選擇“PON直接覆蓋”和“PON＋家庭交換機”模式。“PON＋家庭交換機”模式投資最低，但網絡結構略為復雜，家庭交換機不易網管且施工安裝和日常維護要求較高。“PON直接覆蓋”模式投資較高，但網絡結構簡單，網管功能強大。

高校寬帶組網整體解決方案比較

模型一：采用PON＋LAN方案；宿舍區有線寬帶網絡與校園網完全獨立，由運營商負責宿舍區互聯網運營管理和學生上網行為管理；在中國移動認證服務器采用PPPOE方式實現用戶認證與計費，以公網方式實現訪問校園網公網應用，原則上限制局域網的用戶互訪。

模型二：采用PON＋LAN方案；宿舍區有線寬帶網絡與校園網通過BRAS互聯，學校負責校園網運營管理并通過用戶上網日志審計系統進行學生上網行為管理，運營商負責互聯網運營管理；用戶上網日志審計設備宜上移至運營商側統一建設；在中國移動認證服務器采用PPPOE方式實現用戶認證與計費，校園內網BRAS作為DHCP服務器，實現免認證訪問校園網和教育網，原則上限制局域網的用戶互訪。

模型三：采用路由器＋交換機方案；宿舍區有線寬帶網絡與校園網通過路由器和交換機互聯，學校負責校園網運營管理、寬帶認證計費并通過用戶上網日志審計系統進行學生上網行為管理，運營商負責寬帶業務受理和開通等，用戶上網日志審計設備宜上移至運營商側統一建設；在學校認證服務器采用802.1X方式認證，可訪問互聯網、校園網和教育網，通過局域網實現用戶互訪；中國移動認證計費系統與學校認證計費系統需開發接口并進行數據交互，以交換用戶業務信息，聯合實現互聯網業務管理。

在這些模型中比較，應優選中國移動PPPOE認證，可根據學校的要求靈活選用模型一和模型二。不推薦模型三，原因在于：為學校單獨建設認證計費系統，獨立于中國移動認證計費系統之外，并需開發特殊接口，增加了網絡復雜性，大大提高了建設投資和維護難度；為了對用戶上網帶寬進行控制，增設造價較高的專業流控系統；存在廣播風暴及ARP攻擊風險，對校方網管人員技術水平要求較高。

總而言之，高校寬帶組網優選“PON＋LAN”技術方案，優選中國移動PPPOE認證方式，管道、光纜和接入網設備建設要統一考慮3G TD－SCDMA、WLAN、有線寬帶和高校“一卡通”等接入需求，強化跨專業協同建設。

在建設有線接入網基礎上，更需要實現WLAN與有線寬帶網絡融合和統一寬帶帳號認證，打造高校整體信息化解決方案，推動校園信息化應用與個人業務的組合營銷，增強校園市場客戶的粘性與忠誠度。