中山职业技术学院宿舍宽带接入校园网连接技术方案

中山职业技术学院宿舍宽带校园网互联技术方案认路由的优先级较高，在访问互联网业务同时，将不能访问内部校园网，如需访问校园网，先断开PPOE拨号连接

2.

2.3系统投资涉及到的系统硬件投资，主要有校园网接入路由器,客户业务需求

1.3客户背景

1.13业务需求

2.23与校园网互联

3.

2.73技术方案

2.4现有宽带组网方案

2.14具体方案错误未定义书签:!校园网互联方案

2.26校园网络互联的技术方案7业务实现数据流程2229系统投资

223101.客户业务需求

1.1客户背景中山职业技术学院位于博爱7路25号，目前在校学生约5700人,9月份新生报到后预计人数为6000人左右目前该校学生宿舍、教工宿舍有线宽带服务由广东省京通资讯科技有限公司（下称“京通资讯公司”）负责提供，合同有效期至2015年12月31日；该校行政办公所用宽带业务则由中山电信接入完成，不包含在内为了向广大在校师生提供更为优质、高速、稳定的宽带上网服务，现拟由中山移动、中山铁通公司与京通资讯公司合作向该校学生宿舍和教工宿舍宽带接入服务在本合作项目中，首先需解决互联互通问题，满足至少3000名学生客户上网时的网速（主要是指BT下载、在线视频、网络游戏等高带宽、响应速度快等需求）问题；其次是必须满足每一位客户桌面至少2M带宽的需求针对中山职业技术学院的宽带用户需求及京通资讯公司提出的要求，结合中山移动网络现状，中山移动联合中山铁通公司制定了FTTB接入方案，为用户提供优质的宽带上网服务

1.2业务需求

1.

2.1与校为方便学生和学校的信息交互，需要宿舍和校园网可互联互通

2.技术方案

2.1现有宽带组网方案中山职业技术学院宽带业务接入方案采用GPON方式FTTB方式,该学校ONU及分光器需求见下表ONU（24端分光器分光器区域大楼房间数备注口）2:82:321栋3621学生宿2栋2144舍，每间63栋4421人4栋21445栋A3521教工宿5栋B3521舍，每间东区6栋A35211人6栋B35217栋1981228栋2521229栋1206110栋12061学生宿11栋12061舍，每间61栋5031人2栋5031西区3栋50314栋55315栋5531合计7320该校学生宿舍、教工宿舍共16栋有线宽带接入的网络架构目前状况为宽带总出口设置在该校图书馆四楼总机房综合机柜内，从图书馆四楼总机房综合机柜引出10条光缆至学生宿舍或教工宿舍的机房内，每条光缆为12芯，其中东区「4栋各1条光缆，东区5飞栋共1条光缆，东区

7、8栋各1条光缆，东区911栋共1条光缆，西区「4栋共1条光缆，西区5栋1条光缆；在每栋楼宇内，采用交换机汇聚用户需求（对于学生宿舍，每间宿舍由1台小交换机汇聚用户需求；对于教工宿舍，由楼道交换机汇聚用户需求），再汇聚至楼道交换机，楼道交换机最后汇聚至学生宿舍或教工宿舍机房内的汇聚交换机，从机房交换机至用户全程采用五类线布线鉴于目前该校学生宿舍、教工宿舍级联式的网络架构、完善的楼内布线系统，本期建议将汇聚用户需求的楼道交换机替换为ONU,通过ONU汇聚用户需求，上连至OLT设备，OLT再通过GE端口与IP城域网汇聚交换机相连，接入宽带上网业务考虑OLT的位置因素，本期采用OLT下沉至中山职业技术学院机房方案针对客户的需求对该学校的学生宿舍、教工宿舍共16栋进行宽带接入建设，本期在该学校图书馆四楼总机房综合机柜内设置OLT设备,OLT上行通过中山职业技术学院基站跳纤连接至中山移动IP城域网汇聚交换机，下行连接至分光器考虑到宿舍楼宇的疏散分布，本期建议分光器分散设置，在每栋楼宇的机房内设置分光器OLT下行可通过原有宽带网络的10条光缆连接至每栋宿舍楼宇机房的分光器在楼宇内，将原有楼道交换机替换为0NU对于学生宿舍，采用ONU+LAN方式，即0NU通过五类线连接至宿舍的小交换机，再通过小交换机接入宿舍的每个用户；对于教工宿舍，采用普通方式，即用户直接通过五类线连接至ONU由于从ONU至分光器也是级联结构，所以由分光器至0NU的线缆可利旧原有楼内布线系统，包括从分光器至ONU的布线，以及从ONU至学生宿舍交换机或教工用户电脑的布线本方案共计新增OLT（20个PON口）1个，232分光器4个，28分光器16个，FTTB ONU73个OBDONUO组网结构图如下:

2.2校园网互联方案宽带业务接入方案采用GPON接入方式，为实现不同上网业务用户之间的割离，技术实现上采用的内、外两层VLAN,为满足学校提出的“在不进行访问外网拨号的情况下，也要允许宿舍PC访问校园内部网络”，在对现有网络改动最小的前提下，我司提出如下的解决方案:

2.

2.1校园网络互联的技术方案在学校校园网中增加一台接入路由器，与校园内部现有的深信服流控认证设备以光口对接，接入路由器主要功能是

1、启用ARP代理，允许同一内层VLAN终端互访；

2、启用DHCP功能，处理宿舍PC DHCP请求；

3、终结GPON网络的QinQ标签校园网资源访问接入路由器通过我司的光纤接入移动公司局端机房SW交换机，通过DHCP服务功能，为宿舍PC动态分配私有IP地址（IP地址池需要学校提供），允许PC在不进行PPOE拨号的情况下，使用私用IP地址，连接到校园内流控认证设备，经认证后访问校园内网资源终端互通同一私用IP地址段，不同内层VLAN所属PC之间的访问，通过接入路由器ARP代理功能实现2层互访；不同IP地址段，PC之间的访问，通过路由器路由功能实现3层互访；Internet新版那接人的叫式雌h削ARP代理,允许阳帆VLAN终肺说2,启旭川（W施.处理超舍PCDIICI嘴求;

3、终钻GPO丽络的QinQ屐网络GPONJJJJ和叫他蒯储丽.潞上要施懒沛校丽制前p所需资源新增设备及链路新增一台华为接入路由器，部署在学校内网中与校园网流控认证设备对接，至少需要配置6个GE光口，分别与0LT上联的两个移动局端SW对接，形成2*GE链路（主、备方式,同SW的分担方式）；与校园网流控认证设备对接，形成1*GE链路；合计占用3个光口，其余三个光口为将来链路扩容预留

2.

2.2业务实现数据流程

1、终端互通同一私用IP地址段，不同内层VLAN所属PC之间的访问，通过接入路由器ARP代理功能实现2层互访；不同IP地址段，PC之间的访问，通过AC路由功能实现3层互访；

2、宿舍与校园网互连宿舍PC通过DHCP获得私用IP地址后，不用拨号，直接访问到校园网流控认证设备，通过portal认证，访问校园网资源，数据流如红色虚线所示；

3、普通上网业务宿舍PC通过PPOE,获得公网iP,同普通家庭客户一样，通过蓝色虚线访问互联网；注意事项:PC将通过DHCP、PP0E获得IP地址和默认网关，由于PP0E获得的默。