浅淡高职院校学生公寓有线宽带接入方式改造<br/>——以滁州职业技术学院学生公寓宽带接入为例

浅淡高职院校学生公寓有线宽带接入方式改造
——以滁州职业技术学院学生公寓宽带接入为例

2015-10-31孙中全

滁州职业技术学院学报 2015年3期

关键词：宽带接入滁州学生公寓

孙中全

（滁州职业技术学院，安徽滁州239000）

浅淡高职院校学生公寓有线宽带接入方式改造
——以滁州职业技术学院学生公寓宽带接入为例

孙中全

（滁州职业技术学院，安徽滁州239000）

学生公寓，是学生集中居住地，满足学生多元化的网络业务需求，是实现数字化校园建设的基本要求，本文就改造有线宽带接入方式，对实现学生多元化业务需求，做了简要阐述和见解。

运营商；城市热点2166；RADIUS认证

随着Internet技术的发展，21世纪的今天全球已进入了网络时代，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，高校学生公寓作为学院在校学生的主要集中居住地，建设一个高速稳定多元化业务的宽带接入模式，是改善学生学习环境的必要基础设施。

一、前期网络接入方式

滁州职业技术学院是一所综合性普通高等职业院校，学院现有各类全日制在校学生约12000人，近几年来学院数字化校园建设资金主要由滁州电信、移动、联通三家运营商投资，学生公寓有线宽带由各自投资建设，桥架内网线繁多，进户线各异，学生使用不便，对运营商来说，重复投资，浪费资金，消防隐患较大。网络稳定性差，查找故障难等问题较多。

二、改造网络接入方案

（一）设计思想及网络拓扑

由学院牵头，三家运营商共同投资建设，通过一次布线，三家共同运营，通过不同的域名认证，选择不同的运营商出口，使各家业务完全隔离，配置不同的VPN实例，将不同的宽带运营商出口生成独立的路由表信息，彼此隔离不能互通，使网络结构更明了，简单，方便排列、维护。部署城市热点2166校园宽带认证计费系统，该系统包含功能完整的校园认证计费业务管理系统，主要通过RADIUS协议方式，与核心交换机、H3C BRA S结合，完成有线宽带用户接入认证和计费。网络拓扑如图1所示。

图1　网络拓扑图

（二）改造方案主要设备

宽带接入服务器H3CBRAS（CR16008）1台：主要完成两方面功能，一是网络承载功能：负责终结用户的PPPoE连接、汇聚用户的流量功能；二是控制实现功能：与城市热点 2166系统配合实现用户接入的认证、计费和管理功能；具备DHCP server功能。

城市热点（Dr.COM 2166）3台：作为Radius Server负责校园内的本地认证，学生使用学号到校园的城市热点2166认证；然后城市热点 2166将学生拨号的账号与系统中绑定的运营商账号进行转换，并为radiusclient与运营商的AAA系统做对接，完成整个认证过程；同时进行访问日志采集。

核心交换机（S12508）2台：对接入层用户数据的汇聚处理，与城市热点2166系统配合实现用户计费认证功能，两台交换机使用堆叠模式，确保网络宽带可靠稳定。

（三）工作原理

以移动用户上网业务为例（电信、联通同理）：访问internet，学生输入以学号作为账号后带移动域名@cm cc，H3C BRA S根据所带的域名后缀@cmcc将认证信息发送到移动出口的城市热点2166，城市热点2166将学校账号进行转换并作为radiusclient把认证报文发送到Radius Relay城市热点2166，Radius Relay城市热点2166向移动AAA系统发起认证请求，城市热点2166收到移动AAA返回的access-accept消息后，推送给BRA S认证成功信息，H3C BRA S分配移动的IP地址池中的IP地址给用户，城市热点2166记录用户的上线时间、上线时长、上网流量、认证信息等。

（四）主要设置配置（CR 16008）

ip vpn-instance cmcc

route-disting uisher 100：1

vpn-target 100：1import-ext comm unity

vpn-target 100：1 export-extcommunity

#配置移动VPN实例

interface Route-Aggregation1.4001

ip binding vpn-instance cmcc

ip address 172.16.10.3 255.255.255.248

vlan-type dot1q vid 4001

#接口绑定VPN实例，配置网关

interface Route-Aggregation1.1