中山职业技术学院宿舍宽带接入校园网连接技术方案

第7页共10页中山职业技术学院宿舍宽带校园网互联技术方案

目录1. 客户业务需求 31.1客户背景 31.2业务需求 31.2.1与校园网互联 32. 技术方案 42.1现有宽带组网方案 4具体方案： 52.2校园网互联方案 62.2.1校园网络互联的技术方案 72.2.2业务实现数据流程 92.2.3系统投资 10

客户业务需求1.1客户背景中山职业技术学院位于博爱7路25号，目前在校学生约5700人，9月份新生报到后预计人数为6000人左右。目前该校学生宿舍、教工宿舍有线宽带服务由广东省京通资讯科技有限公司（下称“京通资讯公司”）负责提供，合同有效期至2015年12月31日；该校行政办公所用宽带业务则由中山电信接入完成，不包含在内。为了向广大在校师生提供更为优质、高速、稳定的宽带上网服务，现拟由中山移动、中山铁通公司与京通资讯公司合作向该校学生宿舍和教工宿舍宽带接入服务。在本合作项目中，首先需解决互联互通问题，满足至少3000名学生客户上网时的网速（主要是指BT下载、在线视频、网络游戏等高带宽、响应速度快等需求）问题；其次是必须满足每一位客户桌面至少2M带宽的需求。针对中山职业技术学院的宽带用户需求及京通资讯公司提出的要求，结合中山移动网络现状，中山移动联合中山铁通公司制定了FTTB接入方案，为用户提供优质的宽带上网服务。1.2业务需求1.2.1与校园网互联为方便学生和学校的信息交互，需要宿舍和校园网可互联互通。技术方案2.1现有宽带组网方案中山职业技术学院宽带业务接入方案采用GPON方式（FTTB方式），该学校ONU及分光器需求见下表：区域大楼房间数ONU（24端口）分光器（2:8）分光器（2:32）备注东区1栋3621学生宿舍，每间6人2栋44213栋44214栋44215栋A3521教工宿舍，每间1人5栋B35216栋A35216栋B35217栋198122学生宿舍，每间6人8栋2521229栋1206110栋1206111栋12061西区1栋50312栋50313栋50314栋55315栋5531合计7320该校学生宿舍、教工宿舍（共16栋）有线宽带接入的网络架构目前状况为：宽带总出口设置在该校图书馆四楼总机房综合机柜内，从图书馆四楼总机房综合机柜引出10条光缆至学生宿舍或教工宿舍的机房内，每条光缆为12芯，其中东区1~4栋各1条光缆，东区5~6栋共1条光缆，东区7、8栋各1条光缆，东区9~11栋共1条光缆，西区1~4栋共1条光缆，西区5栋1条光缆；在每栋楼宇内，采用交换机汇聚用户需求（对于学生宿舍，每间宿舍由1台小交换机汇聚用户需求；对于教工宿舍，由楼道交换机汇聚用户需求），再汇聚至楼道交换机，楼道交换机最后汇聚至学生宿舍或教工宿舍机房内的汇聚交换机，从机房交换机至用户全程采用五类线布线。鉴于目前该校学生宿舍、教工宿舍级联式的网络架构、完善的楼内布线系统，本期建议将汇聚用户需求的楼道交换机替换为ONU，通过ONU汇聚用户需求，上连至OLT设备，OLT再通过GE端口与IP城域网汇聚交换机相连，接入宽带上网业务。考虑OLT的位置因素，本期采用OLT下沉至中山职业技术学院机房方案。针对客户的需求对该学校的学生宿舍、教工宿舍共16栋进行宽带接入建设，本期在该学校图书馆四楼总机房综合机柜内设置OLT设备，OLT上行通过中山职业技术学院基站跳纤连接至中山移动IP城域网汇聚交换机，下行连接至分光器。考虑到宿舍楼宇的疏散分布，本期建议分光器分散设置，在每栋楼宇的机房内设置分光器。OLT下行可通过原有宽带网络的10条光缆连接至每栋宿舍楼宇机房的分光器。在楼宇内，将原有楼道交换机替换为ONU。对于学生宿舍，采用ONU+LAN方式，即ONU通过五类线连接至宿舍的小交换机，再通过小交换机接入宿舍的每个用户；对于教工宿舍，采用普通方式，即用户直接通过五类线连接至ONU。由于从ONU至分光器也是级联结构，所以由分光器至ONU的线缆可利旧原有楼内布线系统，包括从分光器至ONU的布线，以及从ONU至学生宿舍交换机或教工用户电脑的布线。本方案共计新增OLT（20个PON口）1个，2：32分光器4个，2：8分光器16个，FTTBONU73个。组网结构图如下：2.2校园网互联方案宽带业务接入方案采用GPON接入方式，为实现不同上网业务用户之间的割离，技术实现上采用的内、外两层VLAN，为满足学校提出的“在不进行访问外网拨号的情况下，也要允许宿舍PC访问校园内部网络”，在对现有网络改动最小的前提下，我司提出如下的解决方案：2.2.1校园网络互联的技术方案在学校校园网中增加一台接入路由器，与校园内部现有的深信服流控认证设备以光口对接，接入路由器主要功能是：1、启用ARP代理，允许同一内层VLAN终端互访；2、启用DHCP功能，处理宿舍PCDHCP请求；3、终结GPON网络的QinQ标签校园网资源访问：接入路由器通过我司的光纤接入移动公司局端机房SW交换机，通过DHCP服务功能，为宿舍PC动态分配私有IP地址(IP地址池需要学校提供),允许PC在不进行PPOE拨号的情况下，使用私用IP地址，连接到校园内流控认证设备，经认证后访问校园内网资源。终端互通：同一私用IP地址段，不同内层VLAN所属PC之间的访问，通过接入路由器ARP代理功能实现2层互访；不同IP地址段，PC之间的访问，通过路由器路由功能实现3层互访；所需资源：新增设备及链路：新增一台华为接入路由器，部署在学校内网中与校园网流控认证设备对接,至少需要配置6个GE光口，分别与OLT上联的两个移动局端SW对接，形成2*GE链路（主、备方式，同SW的分担方式）；与校园网流控认证设备对接，形成1*GE链路;合计占用3个光口，其余三个光口为将来链路扩容预留。2.2.2业务实现数据流程1、终端互通：同一私用IP地址段，不同内层VLAN所属PC之间的访问，通过接入路由器ARP代理功能实现2层互访；不同IP地址段，PC之间的访问，通过AC路由功能实现3层互访；2、宿舍与校园网互连：宿舍PC通过DHCP获得私用IP地址后，不用拨号，直接访问到校园网流控认证设备，通过portal认证，访问校园网资源，数据流如红色虚线所示；3、普通上网业务：宿舍PC通过PPOE，获得公网iP，同普通家庭客户一样，