闽南科技学院：构建自主管控、高速稳定、多方共赢的全光校园网

作者 闽南科技学院 信息技术中心

闽南科技学院坐落于海上丝绸之路起点、著名侨乡福建省泉州市南安市，2001年由福建省“双一流”建设高校福建师范大学与菲律宾爱国华侨共同举办，是福建省首批设立的独立学院，实施普通高等学校全日制本科教育。

随着教育信息化的不断推进，闽南科技学院原有的传统校园网络无法满足当前师生对网络质量与流量日益增长的需求。同时，教育部与工信部出台相关政策要求提升高校网络管理和服务质量。在此背景下，我校启动了一项全面而深入的校园网改造工程，首期项目以两校区学生宿舍网络升级改造为主，建设宿舍Wi-Fi 6+以太全光无线网络，并通过第三方投资+合作运营的方式，实现宿舍网与校园网的融合，从而全面升级校园网络并实现自主高效管控。

01 校园网升级目标：自主管控与体验提升

结合本次校园网改造工程的建设目标，此次的改造主要围绕两大主线进行：一是实现校园网自主管控与精细化运营，以满足校园网业务的顺利开展和学校对网络安全的全面监管；二是提升师生上网体验，宿舍区域光纤入室，实现全面的Wi-Fi 6无线覆盖，为师生提供稳定的网络连接和高速的上网环境。

02 重构满足新时代智慧教育要求的校园网

校园网出口智慧运营

为了实现校园网的自主管控与精细化运营，我校在网络出口新增部署了认证计费系统运营商对接组件和出口路由器，并与运营商BRAS完成对接。这一方案使宿舍网络顺利并入校园网，并实现了学生开户的运营商账号与校园网账号的关联统一。同时，学校保留了校园网运营管理权力，仅需认证校园网账号，而关联运营商账号的登录则转发至运营商进行认证计费和套餐策略下发。这既保障了运营商的运营模式不受冲击，也确保了学校对网络的有效管理。

为了实现基于用户的限速、流量记录以及运营商账号登录后的智能选路，我们部署出口路由器与现有认证计费系统SAM+联动 。这样一来，绑定运营商账号的学生用户在宿舍区可通过对应运营商出口进行互联网访问；而仅持有校园网账号且未办理运营商宽带套餐的学生，在宿舍区仅能访问校内资源。

宿舍区以太彩光无线网络

在两校区合计超过2500个房间的宿舍区，我们采用了以太全光无线+彩光透明汇聚的融合方案。光纤从核心交换机通过楼栋侧的无源透明汇聚设备直连到光AP主机。轻型光电混合缆则由光AP主机直接引出连接到各间宿舍的无线AP上。一根光电混合缆同时实现数据和电力的传输。宿舍内则采用了高性能WiFi6以太光面板AP，最大无线速率可达2.9G。对于部分套间结构的宿舍，套间内的有线和无线需要独立：无线采用光电混合缆直连以太光放装AP，有线则采用光纤入室直连8口接入交换机。与传统的入室部署POE交换机连无线的方式相比，这样有效降低了设备故障率。

楼栋侧的无源透明汇聚设备，每台可接8台以太光AP主机或以太光交换机，上行仅需1芯光纤。我们还在中心机房核心侧新增部署超聚合交换机，40G上联核心交换机，这不仅节省了主干光纤和核心交换机的端口资源，还保障了整体无线网骨干40G的高性能网络。

极简以太全光网络改造方案拓扑示意图

IT综合运维管理平台

网络底座已经建成，如何更好的保障和提升师生的信息化体验？基于以往的运维经验，本次我们选择了更加智能的乐享运维管理平台，不仅仅是单一的网络监控，更是兼顾到全面的网络、服务器、中间件、数据库等统一监控，对IT资源进行全面、深度的健康检查，实时生成告警信息，保障网络和业务稳定进行。

03 升级成效初显 实现多方共赢

自主管控，权责分明

通过本次校园网改造，学校实现了对校园网的自主管控和精细化运营。以出口为边界：出口内，校园网管理和控制权均由学校负责；出口外，不同的运营商通过资费套餐良性竞争吸引用户。同时在SAM+上开启防代理功能，漏封率几乎为0，识别准确率也接近100%。这有效防范了学生私接，逐步形成了规范的一人一账号运营模式，使开户率持续提升。这样既保障校方和运营商双方的管理与运营，又能为学生提供更佳的网络体验，满足了学校、学生、运营商的三方诉求。

带宽独享，网速无忧

在宿舍区域实现了1室1纤、带宽独享。这不仅避免了传统PON方案架构中上下行带宽不对等及分光带宽损耗的问题，还充分释放了Wi-Fi 6的高速性。现在，学生们在宿舍内可以享受到稳定、高速的上网环境，极大地提升了他们的上网体验。

宿舍区的光AP采用了新型光混缆集中供电的方式，从根本上解决了本地供电部门协调难、偷电和用电安全等问题。而且相比传统光电混合缆方案，这一方案在成本和施工上也更具优势。

无源汇聚，稳定可靠

楼栋汇聚侧通过部署透明汇聚设备，实现无源免运维，简化网络架构，减少网络故障节点，同时提升网络稳定性。

搭配核心侧彩光超聚合交换机、彩光模块，实现每台AP主机1:1独享万兆上行，直连中心机房。

弹性扩展、业务无忧

此次的校园网光改还充分考虑了未来10年的业务升级需要。未来，房间内的带宽需扩容时，无需重新计算分光比，也无需调整已部署好的线路。

云地联动，运维无忧

乐享运维管理平台“一张图”实现对网络和系统故障提前预知、提前防范，并可在故障出现时第一时间迅速定位、快速反应。平台上线以来，已经纳管3000多台网络设备（包含交换机、路由器、无线AP、AP主机等）以及68台虚拟机，有效预警50+次，降低排查时间80%。同时未来会搭配云端保障服务，帮助老师完成日常网络变化的数据刷新、日常告警策略调优，确保告警及时有效，进一步支撑学校高质效运维，保障师生的信息化满意度。

乐享IT运维管理平台

乐享云辅驾服务

结语：随着改造的完成，我们的校园网络正朝着责权清晰化、网络高速化、管理精细化、维护简便化逐步提升。夯实的数字化底座，也将为我校的教学科研工作开展提供更加强有力的支撑。