第7頁共10頁中山職業技術學院宿舍寬帶校園網互聯技術方案

目錄1. 客戶業務需求 31.1客戶背景 31.2業務需求 31.2.1與校園網互聯 32. 技術方案 42.1現有寬帶組網方案 4具體方案： 52.2校園網互聯方案 62.2.1校園網絡互聯的技術方案 72.2.2業務實現數據流程 92.2.3系統投資 10

客戶業務需求1.1客戶背景中山職業技術學院位于博愛7路25號，目前在校學生約5700人，9月份新生報到后預計人數為6000人左右。目前該校學生宿舍、教工宿舍有線寬帶服務由廣東省京通資訊科技有限公司（下稱“京通資訊公司”）負責提供，合同有效期至2015年12月31日；該校行政辦公所用寬帶業務則由中山電信接入完成，不包含在內。為了向廣大在校師生提供更為優質、高速、穩定的寬帶上網服務，現擬由中山移動、中山鐵通公司與京通資訊公司合作向該校學生宿舍和教工宿舍寬帶接入服務。在本合作項目中，首先需解決互聯互通問題，滿足至少3000名學生客戶上網時的網速（主要是指BT下載、在線視頻、網絡游戲等高帶寬、響應速度快等需求）問題；其次是必須滿足每一位客戶桌面至少2M帶寬的需求。針對中山職業技術學院的寬帶用戶需求及京通資訊公司提出的要求，結合中山移動網絡現狀，中山移動聯合中山鐵通公司制定了FTTB接入方案，為用戶提供優質的寬帶上網服務。1.2業務需求1.2.1與校園網互聯為方便學生和學校的信息交互，需要宿舍和校園網可互聯互通。技術方案2.1現有寬帶組網方案中山職業技術學院寬帶業務接入方案采用GPON方式（FTTB方式），該學校ONU及分光器需求見下表：區域大樓房間數ONU（24端口）分光器（2:8）分光器（2:32）備注東區1棟3621學生宿舍，每間6人2棟44213棟44214棟44215棟A3521教工宿舍，每間1人5棟B35216棟A35216棟B35217棟198122學生宿舍，每間6人8棟2521229棟1206110棟1206111棟12061西區1棟50312棟50313棟50314棟55315棟5531合計7320該校學生宿舍、教工宿舍（共16棟）有線寬帶接入的網絡架構目前狀況為：寬帶總出口設置在該校圖書館四樓總機房綜合機柜內，從圖書館四樓總機房綜合機柜引出10條光纜至學生宿舍或教工宿舍的機房內，每條光纜為12芯，其中東區1~4棟各1條光纜，東區5~6棟共1條光纜，東區7、8棟各1條光纜，東區9~11棟共1條光纜，西區1~4棟共1條光纜，西區5棟1條光纜；在每棟樓宇內，采用交換機匯聚用戶需求（對于學生宿舍，每間宿舍由1臺小交換機匯聚用戶需求；對于教工宿舍，由樓道交換機匯聚用戶需求），再匯聚至樓道交換機，樓道交換機最后匯聚至學生宿舍或教工宿舍機房內的匯聚交換機，從機房交換機至用戶全程采用五類線布線。鑒于目前該校學生宿舍、教工宿舍級聯式的網絡架構、完善的樓內布線系統，本期建議將匯聚用戶需求的樓道交換機替換為ONU，通過ONU匯聚用戶需求，上連至OLT設備，OLT再通過GE端口與IP城域網匯聚交換機相連，接入寬帶上網業務。考慮OLT的位置因素，本期采用OLT下沉至中山職業技術學院機房方案。針對客戶的需求對該學校的學生宿舍、教工宿舍共16棟進行寬帶接入建設，本期在該學校圖書館四樓總機房綜合機柜內設置OLT設備，OLT上行通過中山職業技術學院基站跳纖連接至中山移動IP城域網匯聚交換機，下行連接至分光器。考慮到宿舍樓宇的疏散分布，本期建議分光器分散設置，在每棟樓宇的機房內設置分光器。OLT下行可通過原有寬帶網絡的10條光纜連接至每棟宿舍樓宇機房的分光器。在樓宇內，將原有樓道交換機替換為ONU。對于學生宿舍，采用ONU+LAN方式，即ONU通過五類線連接至宿舍的小交換機，再通過小交換機接入宿舍的每個用戶；對于教工宿舍，采用普通方式，即用戶直接通過五類線連接至ONU。由于從ONU至分光器也是級聯結構，所以由分光器至ONU的線纜可利舊原有樓內布線系統，包括從分光器至ONU的布線，以及從ONU至學生宿舍交換機或教工用戶電腦的布線。本方案共計新增OLT（20個PON口）1個，2：32分光器4個，2：8分光器16個，FTTBONU73個。組網結構圖如下：2.2校園網互聯方案寬帶業務接入方案采用GPON接入方式，為實現不同上網業務用戶之間的割離，技術實現上采用的內、外兩層VLAN，為滿足學校提出的“在不進行訪問外網撥號的情況下，也要允許宿舍PC訪問校園內部網絡”，在對現有網絡改動最小的前提下，我司提出如下的解決方案：2.2.1校園網絡互聯的技術方案在學校校園網中增加一臺接入路由器，與校園內部現有的深信服流控認證設備以光口對接，接入路由器主要功能是：1、啟用ARP代理，允許同一內層VLAN終端互訪；2、啟用DHCP功能，處理宿舍PCDHCP請求；3、終結GPON網絡的QinQ標簽校園網資源訪問：接入路由器通過我司的光纖接入移動公司局端機房SW交換機，通過DHCP服務功能，為宿舍PC動態分配私有IP地址(IP地址池需要學校提供),允許PC在不進行PPOE撥號的情況下，使用私用IP地址，連接到校園內流控認證設備，經認證后訪問校園內網資源。終端互通：同一私用IP地址段，不同內層VLAN所屬PC之間的訪問，通過接入路由器ARP代理功能實現2層互訪；不同IP地址段，PC之間的訪問，通過路由器路由功能實現3層互訪；所需資源：新增設備及鏈路：新增一臺華為接入路由器，部署在學校內網中與校園網流控認證設備對接,至少需要配置6個GE光口，分別與OLT上聯的兩個移動局端SW對接，形成2*GE鏈路（主、備方式，同SW的分擔方式）；與校園網流控認證設備對接，形成1*GE鏈路;合計占用3個光口，其余三個光口為將來鏈路擴容預留。2.2.2業務實現數據流程1、終端互通：同一私用IP地址段，不同內層VLAN所屬PC之間的訪問，通過接入路由器ARP代理功能實現2層互訪；不同IP地址段，PC之間的訪問，通過AC路由功能實現3層互訪；2、宿舍與校園網互連：宿舍PC通過DHCP獲得私用IP地址后，不用撥號，直接訪問到校園網流控認證設備，通過portal認證，訪問校園網資源，數據流如紅色虛線所示；3、普通上網業務：宿舍PC通過PPOE，獲得公網iP，同普通家庭客戶一樣，