作者
閩南科技學院 資訊科技中心
閩南科技學院坐落於海上絲綢之路起點、著名僑鄉福建省泉州市南安市，2001年由福建省“雙一流”建設高校福建師範大學與菲律賓愛國華僑共同舉辦，是福建省首批設立的獨立學院，實施普通高等學校全日制本科教育。
隨著教育資訊化的不斷推進，閩南科技學院原有的傳統校園網路無法滿足當前師生對網路質量與流量日益增長的需求。同時，教育部與工信部出臺相關政策要求提升高校網路管理和服務質量。在此背景下，我校啟動了一項全面而深入的校園網改造工程，首期專案以兩校區學生宿舍網路升級改造為主，建設宿舍Wi-Fi 6+以太全光無線網路，並透過第三方投資+合作運營的方式，實現宿舍網與校園網的融合，從而全面升級校園網路並實現自主高效管控。
01
校園網升級目標：自主管控與體驗提升
結合本次校園網改造工程的建設目標，此次的改造主要圍繞兩大主線進行：一是實現校園網自主管控與精細化運營，以滿足校園網業務的順利開展和學校對網路安全的全面監管；二是提升師生上網體驗，宿舍區域光纖入室，實現全面的Wi-Fi 6無線覆蓋，為師生提供穩定的網路連線和高速的上網環境。
02
重構滿足新時代智慧教育要求的校園網
校園網出口智慧運營
為了實現校園網的自主管控與精細化運營，我校在網路出口新增部署了認證計費系統運營商對接元件和出口路由器，並與運營商BRAS完成對接。這一方案使宿舍網路順利併入校園網，並實現了學生開戶的運營商賬號與校園網賬號的關聯統一。同時，學校保留了校園網運營管理權力，僅需認證校園網賬號，而關聯運營商賬號的登入則轉發至運營商進行認證計費和套餐策略下發。這既保障了運營商的運營模式不受衝擊，也確保了學校對網路的有效管理。
為了實現基於使用者的限速、流量記錄以及運營商賬號登入後的智慧選路，我們部署出口路由器與現有認證計費系統SAM+聯動 。這樣一來，繫結運營商賬號的學生使用者在宿舍區可透過對應運營商出口進行網際網路訪問；而僅持有校園網賬號且未辦理運營商寬頻套餐的學生，在宿舍區僅能訪問校內資源。
詳細產品方案&相關需求
←歡迎掃碼反饋
宿舍區以太彩光無線網路
在兩校區合計超過2500個房間的宿舍區，我們採用了以太全光無線+彩光透明匯聚的融合方案。光纖從核心交換機透過樓棟側的無源透明匯聚裝置直連到光AP主機。輕型光電混合纜則由光AP主機直接引出連線到各間宿舍的無線AP上。一根光電混合纜同時實現資料和電力的傳輸。宿舍內則採用了高效能WiFi6以太光面板AP，最大無線速率可達2.9G。對於部分套間結構的宿舍，套間內的有線和無線需要獨立：無線採用光電混合纜直連以太光放裝AP，有線則採用光纖入室直連8口接入交換機。與傳統的入室部署POE交換機連無線的方式相比，這樣有效降低了裝置故障率。
樓棟側的無源透明匯聚裝置，每臺可接8臺以太光AP主機或以太光交換機，上行僅需1芯光纖。我們還在中心機房核心側新增部署超聚合交換機，40G上聯核心交換機，這不僅節省了主幹光纖和核心交換機的埠資源，還保障了整體無線網骨幹40G的高效能網路。
極簡以太全光網路改造方案拓撲示意圖
IT綜合運維管理平臺
網路底座已經建成，如何更好的保障和提升師生的資訊化體驗？基於以往的運維經驗，本次我們選擇了更加智慧的樂享運維管理平臺，不僅僅是單一的網路監控，更是兼顧到全面的網路、伺服器、中介軟體、資料庫等統一監控，對IT資源進行全面、深度的健康檢查，即時生成告警資訊，保障網路和業務穩定進行。
03
升級成效初顯 實現多方共贏
自主管控，權責分明
透過本次校園網改造，學校實現了對校園網的自主管控和精細化運營。以出口為邊界：出口內，校園網管理和控制權均由學校負責；出口外，不同的運營商透過資費套餐良性競爭吸引使用者。同時在SAM+上開啟防代理功能，漏封率幾乎為0，識別準確率也接近100%。這有效防範了學生私接，逐步形成了規範的一人一賬號運營模式，使開戶率持續提升。這樣既保障校方和運營商雙方的管理與運營，又能為學生提供更佳的網路體驗，滿足了學校、學生、運營商的三方訴求。
詳細產品方案&相關需求
←歡迎掃碼反饋
頻寬獨享，網速無憂
在宿舍區域實現了1室1纖、頻寬獨享。這不僅避免了傳統PON方案架構中上下行頻寬不對等及分光頻寬損耗的問題，還充分釋放了Wi-Fi 6的高速性。現在，學生們在宿舍內可以享受到穩定、高速的上網環境，極大地提升了他們的上網體驗。
宿舍區的光AP採用了新型光混纜集中供電的方式，從根本上解決了本地供電部門協調難、偷電和用電安全等問題。而且相比傳統光電混合纜方案，這一方案在成本和施工上也更具優勢。
無源匯聚，穩定可靠
樓棟匯聚側透過部署透明匯聚裝置，實現無源免運維，簡化網路架構，減少網路故障節點，同時提升網路穩定性。
搭配核心側彩光超聚合交換機、彩光模組，實現每臺AP主機1:1獨享萬兆上行，直連中心機房。
彈性擴充套件、業務無憂
此次的校園網光改還充分考慮了未來10年的業務升級需要。未來，房間內的頻寬需擴容時，無需重新計算分光比，也無需調整已部署好的線路。
雲地聯動，運維無憂
樂享運維管理平臺“一張圖”實現對網路和系統故障提前預知、提前防範，並可在故障出現時第一時間迅速定位、快速反應。平臺上線以來，已經納管3000多臺網路裝置（包含交換機、路由器、無線AP、AP主機等）以及68臺虛擬機器，有效預警50+次，降低排查時間80%。同時未來會搭配雲端保障服務，幫助老師完成日常網路變化的資料重新整理、日常告警策略調優，確保告警及時有效，進一步支撐學校高質效運維，保障師生的資訊化滿意度。
樂享IT運維管理平臺
樂享雲輔駕服務
詳細產品方案&相關需求
←歡迎掃碼反饋
結語：隨著改造的完成，我們的校園網路正朝著責權清晰化、網路高速化、管理精細化、維護簡便化逐步提升。夯實的數字化底座，也將為我校的教學科研工作開展提供更加強有力的支撐。