论文部分内容阅读
摘要：该文介绍一种全新的网络运营模式，既能做到校园网的可管、可控和统一管理，实现“网络覆盖、数据畅通、应用可靠、服务贴心”，又能提高校务服务和管理的效率，促进教学科研的发展，为高校“十三五”信息化建设提供良好的基础保障。
关键词：校园网；统一平台；运营商；SAM
中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2018）30-0278-03
Abstract： This paper introduces a new network operating mode， which can achieve manageable， controllable and management of campus network， but also to achieve maximum efficiency， make the campus network to better serve the teaching， scientific research and management， provided basic guarantee for the good for the "13th Five-Year" information construction.
Key words： Campus network；Unified platform；Operator；SAM
高校校园网建设是高校建设和发展的重要基础设施条件之一，在高校的建设和规划发展中具有重要的战略地位，是提升高校核心竞争力和管理效率的主要工具。目前高校校园网的建设运营机制主要有三种模式：高校自主建设、运营商独立建设和校企共建。存在建设资金、管理控制权、设备资产归属权以及运营运维主体等问题，严重制约着高校校园网的可持续发展。
我们急需探寻一种新的网络运营模式，既能做到校园网的可管、可控和统一管理，实现“网络覆盖、数据畅通、应用可靠、服务贴心”，又能提高校务服务和管理的效率，促进教学科研的发展，为高校“十三五”信息化建设提供良好的基础保障。多年实践表明，学校的发展离不开信息化基本的支撑，信息驱动变革的意义不应仅仅是以信息化作为一种工具，更应该是依托信息化提升核心竞争力、提升管理效率，也是学校改革与发展的重要标志。
沙洲职业工学院新校区校园网自2014年建成以来，已经平稳运行了4年多时间，现在以该校校园网实际建设和运营机制为案例进行介绍，供兄弟院校借签。
1 校园网建设概况
沙洲职业工学院2014年投入3378.09万元独立进行学校信息化基础设施建设，实现万兆主干、千兆桌面，出口带宽24GMbps，网络接入信息点 13000个，无线AP1690个，实现了“网络构架扁平化、链路冗余双核心、有线无线全覆盖、无缝漫游可管控”的基础网络架构。
2 校园网建设模式-思考
沙工选择现有校园网运营模式，是源于对高校教育的思考。教育的本质是什么？高校的主体是什么？高校建设校园的最初的目的是什么？是公平、服务于师生和教学。如何让网络的管理策略简化、聚焦，让终端用户的体验提升，让客户复杂的业务流程更加简化和顺畅。
经过多轮讨论和到兄弟院校调研学习。沙工选择了自主建设校园网。目前自主建设高校校园网面临的问题：1）网络建设首次投入资金规模巨大。2）校园网需要专业人员来进行维护。3）校园网的服务质量要求高，达到运营商级别，7*24小时服务。4）运营商的担忧和不信任。
针对以上问题，学校采取了如下几个措施：1）积极向市政府，阐明理由，争取资金。2）积极和各运营商进行沟通协调，争取它们的信任和支持。并保证他们的权益。3）通过公开招标的方式，招聘专业的校园网运维队伍，以满足师生、运营商对校园网管理和服务质量的要求。
通过以上问题的解决，我院最终实现了“学校统一平台 运营商共同接入 学生自由选择”的校园网运营模式，校园网拓朴结构如图1所示：
3 校园网出口方案的选择
目前学校出口分为以下几个部分：电信万兆主出口，移动万兆主出口，聯通千兆主出口，办公网络出口1110M，教育网10M专线，由于出口线路比较多，学校使用两台锐捷RSR7708冗余备份，实现出口智能选路，如图2所示，实现如下功能：
ü 学生开户在不同的运营商自动选择相应的运营商出口完成认证计费
ü 运营商用户使用运营商相应的出口带宽
ü 访问教育网资源优先使用教育网出口
ü 管理员可根据需要调整出口使用的优先级
4 多运营商合作的方案-带来什么
4.1网络扁平化设计-极简网络
学校秉承“专业的人做专业的事”的理念，选择扁平化的网络结构，简化网络的管理策略，提升终端用户体验，优化业务流程。最终实现用户平滑迁移和切换，“学生搬迁宿舍和更换运营商再也不用调整网络配置或者改变线路了。”
4.2可管可控的接入认证方案
在学校新方案设计时，校方和运营商经过了多轮商讨，充分了解了各方的利益访求。具体内容如下：
校方思想：
ü 统一认证（多运营商）
ü 对全网用户进行管理
ü 查看用户在网情况、使用网络情况
ü 校方和运营商的对账报表
ü 上网用户在各个运营商之间平滑的迁移
运营商思想：
ü 保有开户和缴费的权利
ü 支持各种尤其是5G、4G、3G或2G套餐的销售品
ü 防客户端逃费
ü 无需对现有运营计费系统进行改造即可实现对接
在充分考虑各方利益的情况下，设计了如下的接入方案，学生首先通过学号进行上网认证，经过校园核心设备RG-N18010认证后，运营商AAA给出验证结果，SAM接收验证结果并执行准入或准出。具体如图3所示： 4.3 校园网运维方案
1）通过锐捷RIIL，建立自动化监控和管理平台，建立监控与流程的关联，打造分层运维支持体系，以可视化、图形化综合视图，呈现IT建设与管理业绩。让信息中心的管理人员能够清楚的了解到未来的运行趋势将会怎样？故障频发的资源是哪些？负荷最大的资源是什么？有哪些资源运行情况异常？历史整体运行情况如何？
具体分为三步：一、建立自动化监控和管理平台；二、建立故障与流程的自动触发，结合SLA提升人员服务效率；三、建立可量化的IT部门考核体系，呈现IT部门业绩和价值；具体效果如图4所示：
2）人员和制度保障
ü 运维驻厂人员5人（其中一名为锐捷原厂技术人员）
ü 网络报障电话：8：30-20：30（每天）， 7*12小时热线电话
ü 今日校园之网络报障平台
ü 信息中心关键技术人员一天24小时开机
ü 夜晚有技术人员住宿在学校，应对网络突发事件
ü 数据中心和各弱电间定期进行巡检
ü 学生运维团队-网络协会
ü 建立信息技术中心和运营商建立良好的沟通渠道
4.4 基础承载网络设计
为了让广大师生获得更好的上网体验，校园网出口采用疏、堵、控方法进行管理，如图5、图6所示：
疏：智能选路，确保出口最快（ISR7708），热点缓存，外网资源内网化（RG PowerCache）
l 内置ISP地址库，访问电信走电信、访问联通走联通、访问教育网走教育网
l 支持链路过载保护，链路跑满自动切换
l 完善的负载均衡算法，多条链路合理使用
堵：P2P流量抑制，关键应用/用户带宽保障（ACE 5000）
l 合理分配宝贵的带宽资源，保障关键业务
l 通过带宽嵌套、带宽租用等技术，智能分配流量
l 实时更新特征库，保证90%的应用识别率
控：日志集中管理，全网应用流量可视化，网络及应用性能评估（APM应用性能管理平台）
l 通过对HTTP日志、和NAT日志进行分析，及时对网络运行情况给出评价。
4.5 实验运行效果图
学校统一平台对所有运营商共同开放，最终实现了“学校统一平台，运营商共同接入，学生自由选择”的校园网运营模式，目前电信、移动、联通三家运营商均已接入并对学生提供服务。
此种模式的优势在于：1）学校对校园网络的“可管、可控”。2）校园网络服务提供的多样化。3）校园网接入界面的统一。4）网络服务的标准化。5）学校和运营商之间进行了资源的置换，相互合作，共同构建校园网运营生态环境，基本达到了“以网养网”的目的，实现了校园网的可持续发展。
实际运行效果如图7所示：
5 结束语
校园网建设和运营模式是一个服务和利益矛盾的共存体，各个高校根据自己的实际情况选择适合自己学校的建设和运营模式，适合自己的才是最好的，在建设过程中要充分考虑各方利益诉求，构建和谐的校园网建設生态环境，最终实现校园网的可持续发展。
参考文献：
[1] 罗金光，虞金华，先晓兵. 高校校园网络授权运营模式探索与实践[J].中国教育信息化，2015（5）：21-22.
[2] 李杰. 新建设模式下的高校校园网管理研究[J].软件导刊，2015（3）：123-124.
[3] 张英俊. 高校校园网建设商业化探讨[J].电脑开发与应用，2011（7）：44-45.
【通联编辑：梁书】
关键词：校园网；统一平台；运营商；SAM
中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2018）30-0278-03
Abstract： This paper introduces a new network operating mode， which can achieve manageable， controllable and management of campus network， but also to achieve maximum efficiency， make the campus network to better serve the teaching， scientific research and management， provided basic guarantee for the good for the "13th Five-Year" information construction.
Key words： Campus network；Unified platform；Operator；SAM
高校校园网建设是高校建设和发展的重要基础设施条件之一，在高校的建设和规划发展中具有重要的战略地位，是提升高校核心竞争力和管理效率的主要工具。目前高校校园网的建设运营机制主要有三种模式：高校自主建设、运营商独立建设和校企共建。存在建设资金、管理控制权、设备资产归属权以及运营运维主体等问题，严重制约着高校校园网的可持续发展。
我们急需探寻一种新的网络运营模式，既能做到校园网的可管、可控和统一管理，实现“网络覆盖、数据畅通、应用可靠、服务贴心”，又能提高校务服务和管理的效率，促进教学科研的发展，为高校“十三五”信息化建设提供良好的基础保障。多年实践表明，学校的发展离不开信息化基本的支撑，信息驱动变革的意义不应仅仅是以信息化作为一种工具，更应该是依托信息化提升核心竞争力、提升管理效率，也是学校改革与发展的重要标志。
沙洲职业工学院新校区校园网自2014年建成以来，已经平稳运行了4年多时间，现在以该校校园网实际建设和运营机制为案例进行介绍，供兄弟院校借签。
1 校园网建设概况
沙洲职业工学院2014年投入3378.09万元独立进行学校信息化基础设施建设，实现万兆主干、千兆桌面，出口带宽24GMbps，网络接入信息点 13000个，无线AP1690个，实现了“网络构架扁平化、链路冗余双核心、有线无线全覆盖、无缝漫游可管控”的基础网络架构。
2 校园网建设模式-思考
沙工选择现有校园网运营模式，是源于对高校教育的思考。教育的本质是什么？高校的主体是什么？高校建设校园的最初的目的是什么？是公平、服务于师生和教学。如何让网络的管理策略简化、聚焦，让终端用户的体验提升，让客户复杂的业务流程更加简化和顺畅。
经过多轮讨论和到兄弟院校调研学习。沙工选择了自主建设校园网。目前自主建设高校校园网面临的问题：1）网络建设首次投入资金规模巨大。2）校园网需要专业人员来进行维护。3）校园网的服务质量要求高，达到运营商级别，7*24小时服务。4）运营商的担忧和不信任。
针对以上问题，学校采取了如下几个措施：1）积极向市政府，阐明理由，争取资金。2）积极和各运营商进行沟通协调，争取它们的信任和支持。并保证他们的权益。3）通过公开招标的方式，招聘专业的校园网运维队伍，以满足师生、运营商对校园网管理和服务质量的要求。
通过以上问题的解决，我院最终实现了“学校统一平台 运营商共同接入 学生自由选择”的校园网运营模式，校园网拓朴结构如图1所示：
3 校园网出口方案的选择
目前学校出口分为以下几个部分：电信万兆主出口，移动万兆主出口，聯通千兆主出口，办公网络出口1110M，教育网10M专线，由于出口线路比较多，学校使用两台锐捷RSR7708冗余备份，实现出口智能选路，如图2所示，实现如下功能：
ü 学生开户在不同的运营商自动选择相应的运营商出口完成认证计费
ü 运营商用户使用运营商相应的出口带宽
ü 访问教育网资源优先使用教育网出口
ü 管理员可根据需要调整出口使用的优先级
4 多运营商合作的方案-带来什么
4.1网络扁平化设计-极简网络
学校秉承“专业的人做专业的事”的理念，选择扁平化的网络结构，简化网络的管理策略，提升终端用户体验，优化业务流程。最终实现用户平滑迁移和切换，“学生搬迁宿舍和更换运营商再也不用调整网络配置或者改变线路了。”
4.2可管可控的接入认证方案
在学校新方案设计时，校方和运营商经过了多轮商讨，充分了解了各方的利益访求。具体内容如下：
校方思想：
ü 统一认证（多运营商）
ü 对全网用户进行管理
ü 查看用户在网情况、使用网络情况
ü 校方和运营商的对账报表
ü 上网用户在各个运营商之间平滑的迁移
运营商思想：
ü 保有开户和缴费的权利
ü 支持各种尤其是5G、4G、3G或2G套餐的销售品
ü 防客户端逃费
ü 无需对现有运营计费系统进行改造即可实现对接
在充分考虑各方利益的情况下，设计了如下的接入方案，学生首先通过学号进行上网认证，经过校园核心设备RG-N18010认证后，运营商AAA给出验证结果，SAM接收验证结果并执行准入或准出。具体如图3所示： 4.3 校园网运维方案
1）通过锐捷RIIL，建立自动化监控和管理平台，建立监控与流程的关联，打造分层运维支持体系，以可视化、图形化综合视图，呈现IT建设与管理业绩。让信息中心的管理人员能够清楚的了解到未来的运行趋势将会怎样？故障频发的资源是哪些？负荷最大的资源是什么？有哪些资源运行情况异常？历史整体运行情况如何？
具体分为三步：一、建立自动化监控和管理平台；二、建立故障与流程的自动触发，结合SLA提升人员服务效率；三、建立可量化的IT部门考核体系，呈现IT部门业绩和价值；具体效果如图4所示：
2）人员和制度保障
ü 运维驻厂人员5人（其中一名为锐捷原厂技术人员）
ü 网络报障电话：8：30-20：30（每天）， 7*12小时热线电话
ü 今日校园之网络报障平台
ü 信息中心关键技术人员一天24小时开机
ü 夜晚有技术人员住宿在学校，应对网络突发事件
ü 数据中心和各弱电间定期进行巡检
ü 学生运维团队-网络协会
ü 建立信息技术中心和运营商建立良好的沟通渠道
4.4 基础承载网络设计
为了让广大师生获得更好的上网体验，校园网出口采用疏、堵、控方法进行管理，如图5、图6所示：
疏：智能选路，确保出口最快（ISR7708），热点缓存，外网资源内网化（RG PowerCache）
l 内置ISP地址库，访问电信走电信、访问联通走联通、访问教育网走教育网
l 支持链路过载保护，链路跑满自动切换
l 完善的负载均衡算法，多条链路合理使用
堵：P2P流量抑制，关键应用/用户带宽保障（ACE 5000）
l 合理分配宝贵的带宽资源，保障关键业务
l 通过带宽嵌套、带宽租用等技术，智能分配流量
l 实时更新特征库，保证90%的应用识别率
控：日志集中管理，全网应用流量可视化，网络及应用性能评估（APM应用性能管理平台）
l 通过对HTTP日志、和NAT日志进行分析，及时对网络运行情况给出评价。
4.5 实验运行效果图
学校统一平台对所有运营商共同开放，最终实现了“学校统一平台，运营商共同接入，学生自由选择”的校园网运营模式，目前电信、移动、联通三家运营商均已接入并对学生提供服务。
此种模式的优势在于：1）学校对校园网络的“可管、可控”。2）校园网络服务提供的多样化。3）校园网接入界面的统一。4）网络服务的标准化。5）学校和运营商之间进行了资源的置换，相互合作，共同构建校园网运营生态环境，基本达到了“以网养网”的目的，实现了校园网的可持续发展。
实际运行效果如图7所示：
5 结束语
校园网建设和运营模式是一个服务和利益矛盾的共存体，各个高校根据自己的实际情况选择适合自己学校的建设和运营模式，适合自己的才是最好的，在建设过程中要充分考虑各方利益诉求，构建和谐的校园网建設生态环境，最终实现校园网的可持续发展。
参考文献：
[1] 罗金光，虞金华，先晓兵. 高校校园网络授权运营模式探索与实践[J].中国教育信息化，2015（5）：21-22.
[2] 李杰. 新建设模式下的高校校园网管理研究[J].软件导刊，2015（3）：123-124.
[3] 张英俊. 高校校园网建设商业化探讨[J].电脑开发与应用，2011（7）：44-45.
【通联编辑：梁书】