午夜精品一区二区三区的区别,无码任你躁久久久久久久,WWW亚洲精品久久久,国产免费av片在线播放

隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展和技術(shù)變革，高校校園網(wǎng)絡(luò)接入方式已經(jīng)由單純的有線網(wǎng)絡(luò)，逐步發(fā)展為有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)、5G專網(wǎng)、虛擬專網(wǎng)、F5G光網(wǎng)等多種網(wǎng)絡(luò)共存的嶄新階段，師生用戶能夠更為便捷地從不同地點、不同終端泛在地連入校園網(wǎng)，從而實現(xiàn)教學實踐、資源與人的連接，新興的網(wǎng)絡(luò)接入方式不僅是數(shù)字化轉(zhuǎn)型賦能高等教育內(nèi)涵式發(fā)展的重要基礎(chǔ)設(shè)施載體，也為高校校園網(wǎng)絡(luò)建設(shè)和改造帶來了新的管理模式，持續(xù)改善用戶上網(wǎng)體驗。

　　本文以中南民族大學開展網(wǎng)絡(luò)建設(shè)和運維的場景為例，探索新興網(wǎng)絡(luò)接入方式與傳統(tǒng)校園網(wǎng)絡(luò)架構(gòu)的融合。

　　5G專網(wǎng)融入校園網(wǎng)

　　“十二五”至“十三五”期間，學校陸續(xù)建設(shè)了多批 WIFI無線網(wǎng)絡(luò)，手機終端是占比最大的用戶群體。受限于當時的WIFI技術(shù)及年久老化和故障，效果差評的反饋此起彼伏，小批量購置備件更換價格不劃算，且存在技術(shù)更新快甚至新產(chǎn)品不向下兼容的客觀實際，整體更換又涉及使用年限與經(jīng)費使用效率不匹配的矛盾。除此之外樓宇房間長期存在信號干擾、覆蓋范圍、網(wǎng)速體驗等難以調(diào)和的運維代價，持續(xù)建設(shè)無線網(wǎng)絡(luò)對于用戶所期待的體驗?zāi)繕瞬⒉皇亲顑?yōu)解。

　　5G專用網(wǎng)絡(luò)（private 5G network）是基于5G技術(shù)創(chuàng)建的具有統(tǒng)一連接性、優(yōu)化服務(wù)和特定區(qū)域內(nèi)安全通信方式的專用網(wǎng)絡(luò)。隨著5G的商用及5G基站覆蓋率的提升，以5G專網(wǎng)部分替代WIFI為解決這一情境提供了新的可能。

三大運營商5G專網(wǎng)分別劃分安全區(qū)域接入校園網(wǎng)，UPF設(shè)備部署在各運營商核心機房，UPF與校園網(wǎng)互聯(lián)只需運營商提供裸光纖連接，一方面免去學校對UPF設(shè)備調(diào)試維護工作量，另一方面運營商可將 UPF設(shè)備對多個學校共享復用，降低運營成本繼而將實惠給予學校。

　　簽約手機號以VPDN方式連接5G專網(wǎng)，獲取的IP地 址由學校分配私有地址段并在校園核心網(wǎng)絡(luò)中添加相應(yīng)路由配置，匹配校園網(wǎng)地址的訪問從專網(wǎng)訪問，其它目的地址從運營商出口訪問。5G互聯(lián)防火墻直接開放Web類公共應(yīng)用端口和校園網(wǎng)L2TP認證，其它用于調(diào)試、開發(fā)的SSH、RDP等私設(shè)目的端口，則通過校園網(wǎng)L2TP認證后使用，這使5G專網(wǎng)安全防護策略更為簡潔，也相對兼顧了安全與開放的平衡。

　　為緩解校園WIFI覆蓋和設(shè)備更新的不足，學校為每位教職工配發(fā)一張5G專網(wǎng)流量卡，該卡在全省高校校園基站擁有300GB定基站流量用于校園網(wǎng)與5G專網(wǎng)的消耗，在普通情況下，完全不用擔心在校園區(qū)域流量不夠用，此外還提供20GB全國通用流量和100GB定向APP流量，既彌補了校內(nèi)WIFI盲區(qū)的覆蓋，也將校園網(wǎng)延伸到了校園區(qū)域之外。該流量卡套餐全年資費108元，按全校3000教職工（實際小于3000人）粗略計算，單年投資僅32.4萬元，按資產(chǎn)報廢年限8年計，若連續(xù)8年為教職工提供流量卡，僅投入259.2萬元就實現(xiàn)了隨身攜帶的校園網(wǎng)覆蓋，這也為教職工差旅，遠程辦公、教學、科研等活動延伸了校園網(wǎng)。

　　相比WIFI更穩(wěn)定高速，同等投資額度用于無線網(wǎng)絡(luò)建設(shè)，可能僅能滿足1~2幢樓宇的WIFI初期投資，還不包含無線信號調(diào)優(yōu)、網(wǎng)絡(luò)運維成本和供電等消耗，無疑更具性價比。借助5G專網(wǎng)的建設(shè)，運營商通過室分天線進一步完善了校園內(nèi)地下車庫、樓宇深處等信號覆蓋不全的區(qū)域，優(yōu)化了移動的用戶的筆記本、平板等設(shè)備，通過手機熱點共享的方式也逐漸流行起來。

　　5G專網(wǎng)融入校園網(wǎng)要點分析

　　◎ 技術(shù)深度待持續(xù)改進

　　新技術(shù)從落地到深入應(yīng)用是一個持續(xù)改進的過程。已投用的5G專網(wǎng)分配了學校私有IPv4地址和運營商IPv6地址，IPv6并未互聯(lián)到5G專網(wǎng)是個缺憾，這與運營商設(shè)備支持情況有關(guān)。而用戶在熟悉5G專網(wǎng)的使用后，也提出直接訪問圖書館數(shù)字期刊的想法，技術(shù)上，期刊數(shù)據(jù)庫大多采購云服務(wù)未部署在校園網(wǎng)，5G專網(wǎng)僅實現(xiàn)了到校內(nèi)IP段的路由連接，與期刊數(shù)據(jù)庫基于源IP認證的模式并不匹配，有待通過其他技術(shù)形式進行無感知轉(zhuǎn)換。

　　◎ 入網(wǎng)用戶驗證待完善

　　從圖1線路連接可見，已開通的5G專網(wǎng)的用戶采取的是信任運營商的管理模式，只要運營商將簽約用戶劃入學校的5G分組，就能獲取學校的IP和路由，存在一定安全漏洞，下一步擬在UPF與互聯(lián)防火墻之間新增5G認證代理網(wǎng)關(guān)，從運營商SMF獲取簽約手機號信息，用戶經(jīng)認證后鑒別為學校用戶再正常使用5G專網(wǎng)線路，從而加強網(wǎng)絡(luò)安全規(guī)范，并且通過代理網(wǎng)關(guān)，還能基于用戶身份識別實現(xiàn)差別化的訪問控制，進一步精細化接入管理。

　　◎ 5G專網(wǎng)是否完全替代WIFI

　　基于技術(shù)發(fā)展趨勢及中短期發(fā)展規(guī)劃網(wǎng)絡(luò)建設(shè)的實際需求，5G專網(wǎng)尚不具備完全替代WIFI的可能，可預見持續(xù)的網(wǎng)絡(luò)改造將結(jié)合資金績效、人員密度、覆蓋空間、應(yīng)用場景等多重條件進行評估實施，如教室、宿舍等人員持續(xù)密集區(qū)域以WIFI覆蓋為主，而辦公區(qū)域與體育館、食堂等場館區(qū)域以5G 覆蓋為主，室分與WIFI為補充，從而在運維管理、使用體驗、建設(shè)投入之間更趨平衡。

　　F5G光網(wǎng)迭代基礎(chǔ)網(wǎng)絡(luò)改造

　　學校有線網(wǎng)絡(luò)多年來保持接入、匯聚、核心三層網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定運行，但在教學辦公區(qū)域存在一定不足：首先是設(shè)備分布廣、數(shù)量多，不可避免帶來較高運維成本；其次是接入層設(shè)備大多位于樓層走道，設(shè)備風扇噪音不時發(fā)生用戶投訴，且設(shè)備運行環(huán)境欠佳導致老化時間短于報廢時間，在資產(chǎn)生命周期末尾因不穩(wěn)定和故障率問題進一步導致用戶投訴。F5G全光網(wǎng)絡(luò)是點到多點架構(gòu)的無源光網(wǎng)絡(luò)，也是近年來網(wǎng)絡(luò)改造的熱門技術(shù)。針對教學樓基礎(chǔ)網(wǎng)絡(luò)運維存在的弊端，選取與運營商共建租用F5G 光網(wǎng)的改造模式，運營商提供的光路終端OLT設(shè)備部署在學校網(wǎng)絡(luò)機房上聯(lián)至網(wǎng)絡(luò)核心交換機，樓宇內(nèi)的線路敷設(shè)與光分設(shè)備，以及用戶ONU的安裝都由運營商投資建設(shè)和維護，從而整體替代原有的有線網(wǎng)絡(luò)和接入設(shè)備。

改造優(yōu)先選擇在用設(shè)備超過報廢年限的樓宇，在保持原有線網(wǎng)絡(luò)不中斷的條件下，逐批逐層開始光網(wǎng)改造，一般樓層按1：16分光入戶房間，從樓宇總光分到房間ONU采用二層QinQ配置。

　　房間按面積大小和覆蓋人數(shù)由歸屬單位決定ONU 數(shù)量，每個ONU為一個開戶按240元一年從房間歸屬單位向運營商支付租金并承擔ONU設(shè)備保管責任，房間用戶可根據(jù)實際情況對ONU按小型電器自行采取供電安全管理。用戶連接ONU的有線或無線都通過vBRAS進行portal認證，獲得同一個地址池IP，同時vBRAS具備弱綁定功能保持同一個終端IP在一個學期內(nèi)不改變滿足了部分用戶固定IP的需求，相比原有線網(wǎng)絡(luò)L2TP認證便捷度和用戶體驗提升明顯。

　　以第一個實施光網(wǎng)的體訓中心大樓為例，包含辦公室、體育訓練室等不同面積的公共空間共開通120 戶， 一年租金2.88萬元，若不計新開戶和銷戶，連續(xù)8年租金23.04萬元，這對于基礎(chǔ)網(wǎng)絡(luò)投入是極具價格優(yōu)勢的。120臺ONU每臺提供4個有線接入點，若等量自建基礎(chǔ)網(wǎng)絡(luò)則對應(yīng)480個點位，僅24 口交換機就需要20臺，網(wǎng)絡(luò)布線按500元一個點位則需24萬元，無線網(wǎng)絡(luò)覆蓋還未計入就已經(jīng)遠超租用的建設(shè)模式，同時還釋放了基礎(chǔ)網(wǎng)絡(luò)運維的人力成本。

　　F5G光網(wǎng)迭代基礎(chǔ)網(wǎng)絡(luò)改造要點分析

　　◎ vlan-id規(guī)劃要前置

　　校內(nèi)不同類型的樓宇和校區(qū)都存在從1開始計數(shù)的樓棟編號，同一幢樓還存在按字母分為不同區(qū)域，房間號因各種原因存在前綴相同尾號不同等情況，vlan-id想設(shè)計為一看就能知道準確位置的規(guī)則性存在一定難度，解決方式是vlan-id嵌套規(guī)則只觀察出大致區(qū)域的特征性，無法直觀看出規(guī)律的細化規(guī)則通過字典對照的方式來解決。

　　◎ 推廣到學生宿舍

　　學生宿舍的改造較之教學樓，需要考慮的問題更為繁瑣。首先要允許三大運營商都能參與并為學生提供服務(wù)，合作模式與各運營商意愿需要溝通協(xié)調(diào)；其次ONU是否集中供電，有待與學生管理相結(jié)合，評估利弊再選取方案；再次，宿舍到OLT涉及大量光纖芯數(shù)，下沉到宿舍區(qū)域或集中到網(wǎng)絡(luò)機房，都需要光纜線路改造和環(huán)網(wǎng)冗余方式設(shè)計作為前置工作。

　　◎ 無線漫游有缺憾

　　ONU的無線功能可視為“胖AP”，ONU之間不具備漫游特性，每個ONU的SSID設(shè)置為相同或不同，都存在終端移動到另一個區(qū)域，與已連接SSID弱信號未中斷的情況，導致用戶無線體驗陡然下降，需要用戶手動進行SSID切換，切換后基于portal無感認證才會重新恢復流暢。

　　◎ 遞進式改造

　　光網(wǎng)改造無論是校方投資還是運營商投資都涉及較大人、財、物投入，第一幢改造樓宇具有典型的示范作用，根據(jù)改造效果、經(jīng)驗以及資產(chǎn)年限逐步開展改造，每次改造以整幢樓宇為單位，既避免扎堆建設(shè)產(chǎn)生工程難度，也待用戶看到改造效果后產(chǎn)生自發(fā)配合的意愿。改造過程與原網(wǎng)絡(luò)持續(xù)并行一段周期后，再逐步停用、下線拆除舊的設(shè)備和線路，此舉也為樓層橋架減負。

　　5G專網(wǎng)切片保障專有應(yīng)用

　　人員密集場所對網(wǎng)絡(luò)連接的需求不僅是用戶聯(lián)網(wǎng)，往往還涉及專有業(yè)務(wù)的保障。如會堂、禮堂、體育場館等活動開展視頻直播，臨時布線不易選取接入點，也存在踩踏踢線等風險，無線WIFI難以在眾多并發(fā)下保障信號穩(wěn)定；再如校園卡POS機由有線網(wǎng)絡(luò)接入校園網(wǎng)或?qū)＞W(wǎng)，依靠傳統(tǒng)網(wǎng)絡(luò)技術(shù)對其進行多路由保障難免措施繁瑣，逐級相關(guān)設(shè)備供電、物理線路等也會增加保障的開銷。

　　5G相比前代移動通信，具備了網(wǎng)絡(luò)切片技術(shù)保障能力，在人員密集區(qū)域，指定的物聯(lián)專用卡為專有應(yīng)用保障提供可靠的帶寬與信號。在此基礎(chǔ)上，針對網(wǎng)絡(luò)保障和無縫切換的需求，使用雙上聯(lián)CPE作為保障設(shè)備，自動識別網(wǎng)絡(luò)的連通性并進行切換，極大簡化業(yè)務(wù)保障所需付出的人工運維和技術(shù)改造復雜性。

以校園卡在食堂消費的網(wǎng)絡(luò)保障為例，POS終端與接入交換已具備UPS供電保障，一般經(jīng)有線網(wǎng)絡(luò)訪問校園卡服務(wù)器。引入5G物聯(lián)專用CPE對食堂上聯(lián)網(wǎng)絡(luò)做改造，CPE判斷原有線網(wǎng)絡(luò)發(fā)生中斷，自動切換到5G物聯(lián)專網(wǎng)，該物聯(lián)專網(wǎng)具有專用頻段，即使食堂用餐高峰也不擔心手機用戶擠占爭用，繼而經(jīng)校園5G專網(wǎng)進入校園網(wǎng)。

　　根據(jù)5G物聯(lián)專網(wǎng)約束條件，對5G物聯(lián)專網(wǎng)與5G專網(wǎng)使用不同IP地址池，多張5G物聯(lián)卡共用一個流量池，同時通過5G物聯(lián)訪問校園網(wǎng)目的IP有數(shù)量限制。為兼顧安全，區(qū)分物聯(lián)專網(wǎng)面向不同業(yè)務(wù)保障，從5G物聯(lián)專網(wǎng)進入校園網(wǎng)后，從CPE發(fā)起 L2TP連接到軟路由，安全防護設(shè)備以軟路由源地址放行到校園網(wǎng)服務(wù)器的訪問，從而縮小網(wǎng)絡(luò)安全風險面，當專用CPE檢測到有線網(wǎng)絡(luò)上聯(lián)恢復后，從 5G物聯(lián)專網(wǎng)切換回有線網(wǎng)絡(luò)，恢復為常態(tài)運行，也能節(jié)約物聯(lián)專網(wǎng)的流量消耗。

　　結(jié)語

　　泛在網(wǎng)絡(luò)接入已是教育數(shù)字化轉(zhuǎn)型變革中必不可少的技術(shù)底座，多網(wǎng)融合的應(yīng)用場景也將在這場變革中不斷持續(xù)深化。對技術(shù)人員而言，既不能故步自封，將新技術(shù)與傳統(tǒng)技術(shù)割裂開來，也不能過度超前，將傳統(tǒng)技術(shù)棄之如草芥，而是要結(jié)合校本實際，在人員隊伍、資金投入、用戶接納度之間找到與教、學、研、管的契合點，同時在“勤儉節(jié)約辦一切事業(yè)”的要求下積極應(yīng)變，塑造數(shù)字教育發(fā)展新優(yōu)勢，推動教育高質(zhì)量發(fā)展。

　　來源：《中國教育網(wǎng)絡(luò)》2024年6月刊

　　作者：高杰欣、張淼、余鵬（中南民族大學信息化建設(shè)管理處）

　　責編：陳榮