校園網舊網改造方案

2019-11-04 22:14:26

字體：大中小

來源：轉載

供稿：網友

針對不同的校園網狀況，神州數碼提出兩種典型的校園網可運營建設方案：新建校區和舊網改造，并且分析每種網絡現狀，為用戶提供量身定制的可運營校園網組網方案，充分保護用戶的投資，保障最高的性價比。我們來介紹一下舊網改造的可運營解決方案。

舊網改造

互聯網發展到今天，好多高校正在或已經完成了校園網的建設，并經過一段時間的運行，校園網已為教育的信息化做出了突出的貢獻。技術日新月異，很多國內外領先的網絡廠商提出了校園網可運營的理念，以適應現代校園網“以網養網”的需求，這就需要對校園網進行可運營改造。神州數碼在充分分析校園網特點的基礎上，把校園網可運營改造的需求分成如下三種情況：

1）用戶的現有交換機不支持802.1X認證計費功能。

對于用戶現有交換機不支持802.1X認證計費功能的情況，神州數碼有兩種方案進行校園網的可運營改造。

方案１

升級用戶所有的樓宇交換機，使之支持802.1X認證計費功能。我們推薦采用神州數碼高性價比的DCS-3526、DCS-2026B ，網絡改造后的拓撲結構和功能特點請參照新建校區。

方案２

采用方案１進行校園網的可運營改造，會極大的提升校園網的性能，隨之而來的問題是用戶需要進行較大的投資。校園網的可運營改造方案２是在校園網的外網出口采用神州數碼的DCBA-2000W接入治理器，而保持校園網的其他部分不變，提供集中式的認證計費解決方案。用戶訪問外網，通過外網出口的接入治理器DCBA-2000W進行DHCP+WEB認證，認證通過之后進行計費。DCBA-2000W接入治理器可提供并發1024個用戶的同時上網。隨著網絡的擴容，上網人數的增加，可適量增加DCBA-2000W接入治理器。并采用VLAN劃分的方式，使得每個接入治理器負責一部分用戶的上網工作。由中心機房DCBI-2000 RADIUS　認證計費治理系統統一進行特定治理，從而實現了校園寬帶網絡治理支撐平臺的搭建。

校園網舊網改造方案（圖一）

神州數碼認證計費解決方案

此方案主要的特點：

· 計費策略靈活：內網不計費，外網根據需要可使用預付費、后付費、計時長、計流量的計費方式實現對用戶的計費。還可以對教育網定期公布的計費網站進行單獨計費。

· 節省投資：接入治理器DCBA-2000W內置NAT、DHCP SERVER、WEB SERVER等功能，節省了外圍設備的投資；同時，在校園網的出口根據校園網的上網用戶數逐步增多而增加接入治理器，符合漸進式投入方式。

· 兼容性較好：比較適合運營，為各大運營商普遍采用的運營治理方式。

2）用戶的部分交換機支持802.1X認證計費功能。

對于用戶現有交換機部分支持802.1X認證計費功能的情況，神州數碼提出兩種方案進行校園網的可運營改造。

方案１

升級用戶部分不支持802.1 X認證計費的樓宇交換機，使之支持802.1X認證計費功能。我們推薦采用神州數碼高性價比的DCS-3526、DCS-2026B ，網絡改造后的拓撲結構和功能特點請參照新建校區。

方案２

采用方案1主要問題是用戶需要較大的投資。可運營改造方案２是在校園網的外網出口采用神州數碼的DCBA-2000W接入治理器，而保持校園網的其他部分不變，提供802.1X+DHCP相結合的認證計費解決方案。支持802.1X認證計費的接入交換機,通過802.1X協議對接入用戶認證, 訪問外網采用DCBA-2000W接入治理器進行認證計費，實現校園內外網分開計費，國內國外網站分開計費，對于不支持802.1X認證計費的交換機，訪問校園網內網不需要計費；用戶訪問外網，通過外網出口的接入治理器DCBA-2000W進行DHCP+WEB認證，認證通過之后進行計費。DCBA- 2000W接入治理器可提供并發1024個用戶的同時上網。隨著網絡的擴容，上網人數的增加，可適量增加DCBA-2000W接入治理器。并采用VLAN 劃分的方式，使得每個接入治理器負責一部分用戶的上網工作。由中心機房DCBI-2000 RADIUS　認證計費治理系統統一進行特定治理，從而實現了校園寬帶網絡治理支撐平臺的搭建。

校園網舊網改造方案（圖二）