近几年随着互联网技术的发展，高校的信息化建设也在如火如荼的开展。当前高校校园网内网多为校方自建，主要用来实现各职能部门（如办公室、教学楼、图书馆等）之间的网络互通、安全隔离、办公自动化、信息化应用等功能，建设方式多样灵活，需综合考虑学校的组织架构、各楼层网络接入需求等因素，情况相对复杂；因此，基于高校校园内网已建的前提下，针对高校校园网学生宿舍网的不同建设场景，提出相应的解决方案。

一、背景

　    在高校信息化以及互联网访问需求不断增多的驱动力下，对高校校园网网络接入方式、带宽需求、数据交换能力、网络管理、网络控制、认证计费等都提出了更高的要求。 现有高校校园网主流运营模式主要分为两种：运营商独立运营以及运营商与校方联合运营两种方式；两者主要区别在于前者不仅需要负责提供专线接入，而且还要提供宿舍网的统一认证计费等服务；而联合运营中，运营商仅负责提供专线接入，其他的统一认证计费等由校方自有的认证服务器实现。下文将结合这两种运营模式场景提出相应的技术解决方案。

二、校园网技术解决方案

2.1 新建驻地网与专线

新建覆盖学生宿舍区域的驻地网络，接入运营商的互联网专线，分流宽带用户，并对分流用户进行认证、计费。新建接入网可通过“PON＋交换机+WLAN”、“路由器＋交换机+WLAN”以及“PON/路由器＋交换机＋xDSL+WLAN”等方式实现。　

2.1.1 驻地网采用“PON＋交换机+WLAN”方式

（1）方案描述。

 1）采用PON结合交换机的组网方式，在学校中心机房部署OLT，大楼部署ONU作为楼层汇聚；

2）部署AP接入楼层接入交换机，为布线困难或代价高的区域进行无线信号覆盖，实现宿舍楼全面覆盖；

3）重新进行楼内综合布线；

4）OLT通过互联网专线出口接入运营商城域网，在运营商侧完成用户认证与计费；

5）在已有PON+WLAN覆盖的校园内可利旧原楼内ONU设备，如ONU端口不足，则替换或升级ONU；

6）为覆盖宿舍内每一名学生用户，可采取“以宿舍为单位布线（家庭交换机扩展端口）”和“以学生为单位布线（布线至床头）”两种模式；其中“以宿舍为单位布线（家庭交换机扩展端口）”模式可采用“PON＋楼层交换机＋家庭交换机扩展端口”和“PON＋家庭交换机扩展端口”两种组网方式；“以学生为单位布线（布线至床头）”模式可采用“PON＋楼层交换机+直接布线”组网方式。

 （2）数据访问流向。

1）访问互联网：校园宽带用户通过运营商的接入网接入城域网，进行用户认证后访问互联网资源。

2）访问校园内网（教育网）：根据校园自身规划，存在以下三种情况：

①校园宽带用户通过连接运营商宽带访问互联网，经过校园内网的互联网出口访问校园内网；

②校园宽带用户通过运营商接入网与校园内网的直连线路，无需认证，能够直接访问校园内网资源（大部分学校从内网安全、网络复杂度等因素考虑，此模式实际中基本不采用）；

③校园在规划建设时已统一为宿舍预留校园内网接入端口，与宿舍宽带相互隔离，独立接入校园内网中，通过校内身份认证访问内网（教育网）资源，即无需运营商考虑校园内网与教育访问。

3) 用户互访：校园内用户互访、文件互传等将占用大量楼层交换机性能开销，影响正常业务开展、且无法计费，因此原则上限制大量用户互访（端口VLAN方式），仅允许同楼层甚至更小范围内用户通过楼层交换机二层功能互访。校园用户实际互访均通过互联网进行，例如利用IM软件进行文件互传、利用对战平台等实现局域网游戏。

2.1.2 驻地网采用“路由器＋交换机+WLAN”方式

　这种方式与“PON＋交换机+WLAN”方式主要区别在于采用传统路由器+交换机组网替换PON+交换机组网，即在在校园内设置核心/出口路由器作为接入网出口，而不是采用OLT设备实现，其余的AP部署、楼内综合布线、数据访问流向等方式两者均相同。　　

2.1.3 驻地网采用“PON＋xDSL+WLAN”方式

此方式组网与LAN组网相比带宽受限，速率较慢；根据已实施经验，PON＋xDSL方式单用户覆盖成本超过PON+LAN方式；另外xDSL组网对电话线路质量要求较高，如电话线路质量不好易造成xDSL工作不稳定或断线，增加维护难度。因此，基本上不建议采用该方式。　

2.2 利旧驻地网

（1）方案描述。

1）利旧宿舍区域现有接入网络，新增三层汇聚设备，接入新增的运营商互联网专线出口；

2）部署AP接入楼层接入交换机，为布线困难或代价高的区域进行无线信号覆盖，实现宿舍楼全面覆盖；

3）利旧宿舍区原有综合布线，同时新建其余组网设备；

4）出口路由器互联网专线出口接入运营商城域网，在运营商侧完成用户认证与计费；

5）根据网络现状情况，需要对现有接入网络中不符合要求设备进行一定的设置改动。　　

(2)数据访问流向。与上述“PON＋交换机＋WLAN”方式相同。　　

2.3 仅新增专线 　

（1）方案描述。在学校全盘控制校园内网、宿舍生活区网络的政策下，仅需新增运营商互联网专线即可，接入校园网统一出口（学校不允许宿舍区域存在互联网直连接口的情况）。

　（2）数据访问流向

1）访问互联网：校园宽带用户通过校园网络在校方自建的认证服务器上进行身份认证，获得访问权限后访问互联网（通常分为教育内网权限、互联网权限两种）；

2）访问校园内网：校园宽带用户通过校园网络在校方自建的认证服务器上进行身份认证，获得访问权限后访问校园内网资源；

3）用户互访：用户间通过校园内网进行互访。 　

3、结语

　本文以研究高校校园网建设为主题，根据新建驻地网、利旧驻地网、仅新增专线等多种建设场景，提出了多种校园网技术解决方案，并进行技术可行性的论证。同时，根据不同的宿舍覆盖布线方式，进行了综合比较。本文涉及到的多种解决方案，可以满足当前主流网络运营商为高校进行校园网建设的需要，不仅可以满足高校的信息化需求，提升高校的教学与科研水平，更可以满足运营商发展高校用户、提高信息化收入的需求，最终实现高校和运营商双赢。