蘇州大學(xué)光網校園項目丨百卓網絡 - 守護安(ān)全 服務(wù)民(mín)生

蘇州大學(xué)光網校園項目

一、蘇州大學(xué)概況


蘇州大學(xué)坐(zuò)落于江蘇省蘇州市,是國(guó)家“211工(gōng)程”重點建設高校,國(guó)家國(guó)防科(kē)技(jì )工(gōng)業局和江蘇省人民(mín)政府共建高校,國(guó)家“雙一流”、世界一流學(xué)科(kē)建設高校。


蘇州大學(xué)有(yǒu)天賜莊校區(qū)、獨墅湖(hú)校區(qū)、陽澄湖(hú)校區(qū)3個校區(qū),占地面積3751畝,建築面積162餘萬平方米,在校學(xué)生4萬多(duō)人。



二、蘇州大學(xué)光網校園項目簡介


百卓網絡在蘇州大學(xué)除了實施扁平化改造以外,還對部分(fēn)宿舍區(qū)做了全光網絡改造。全光網絡改造初期以一棟宿舍樓為(wèi)樣闆,總共部署了2台OLT、18台光分(fēn)路器、137台光網AP。整棟宿舍樓均采用(yòng)光纖布線(xiàn)連接,完全抛棄了傳統的銅線(xiàn)布線(xiàn),樓道裏看不到一根網線(xiàn)。


宿舍裏學(xué)生上網絕大部分(fēn)通過接入光網AP,現場實測數據吞吐量達到600Mbps。對于少量台式機電(diàn)腦需要網口連接的需求,百卓網絡的光網AP提供了3個100M自适應以太網口予以滿足。


全光網絡試運行至今已有(yǒu)近半年時間,性能(néng)穩定,能(néng)提供較大的接入帶寬,深受宿舍學(xué)生歡迎。



蘇州大學(xué)全光網絡拓撲如下:


1557394260369765.png



1.核心機房的OLT設備 PatrolLink? GP6600


1557394388663905.png



2.核心機房去往各宿舍樓的光配線(xiàn)架


1557394454672107.png



3.宿舍樓道弱電(diàn)間到各房間的光配線(xiàn)架


1557394486701918.png



4.宿舍房間裏的光網AP設備PatrolFlow? Air GP520(圖中(zhōng)紅圈處)


1557394548149774.png



三、光網校園改造帶來的改變



1. 機房設備占地面積減少


改造前,網線(xiàn)走線(xiàn)及網絡設備機櫃需占用(yòng)機房很(hěn)大空間,至少占用(yòng)3個機櫃的位置,并且還有(yǒu)臃腫的網線(xiàn)線(xiàn)束。


改造後,機房隻需要容納光配線(xiàn)架即可(kě),機櫃數量下降為(wèi)1個,光纖直徑細小(xiǎo),走線(xiàn)槽空間需求大大降低。



2. 能(néng)耗大幅度減少,維護工(gōng)作(zuò)量顯著降低


改造前,宿舍樓道機房裏需要放置6台接入交換機,配備不間斷電(diàn)源,24小(xiǎo)時開機,耗電(diàn)量大;由于機房面積狹窄,通風散熱差,夏天設備過熱故障率高,需要頻繁檢修;其它宿舍樓還發生過雨天雷擊或漏雨導緻網絡設備短路的情況。


改造後,宿舍樓道機房隻有(yǒu)光纖配線(xiàn)架等無源設備,零能(néng)耗,無需防水防塵,維護工(gōng)作(zuò)量幾乎為(wèi)零。



3. 宿舍接入帶寬最高可(kě)提升至2500Mbps


改造前,受樓道接入交換機端口限制,每個宿舍最大接入帶寬隻有(yǒu)100Mbps,這顯然無法為(wèi)學(xué)生提供優質(zhì)的上網體(tǐ)驗。


改造後,每PON端口最高可(kě)提供2500Mbps的下行帶寬,使用(yòng)1:8的分(fēn)光比分(fēn)享帶寬,每宿舍并發接入帶寬可(kě)輕松超過300Mbps,為(wèi)改造前的3倍。



4. 網絡設備數量減少,管理(lǐ)優化效率大大提升


改造前,宿舍用(yòng)戶通過桌面信息點和Wi-Fi,以有(yǒu)線(xiàn)/無線(xiàn)兩種方式連接樓道裏的接入交換機,再經彙聚交換機、核心交換機若幹級網絡設備才能(néng)接入互聯網,層級複雜,設備繁多(duō),網絡管理(lǐ)人員對此非常頭痛。


改造後,宿舍裏使用(yòng)ONU+AP一體(tǐ)化的光網AP設備,同時為(wèi)用(yòng)戶提供有(yǒu)線(xiàn)/無線(xiàn)接入,光網AP通過無源光網絡直連核心機房的OLT設備,網絡層級減少為(wèi)兩層,設備數量減少近三分(fēn)之一,大大提升了網絡管理(lǐ)的效率。



5. 抑制電(diàn)腦病毒擴散的能(néng)力得到增強


改造前,傳統的交換機網絡由于自身的通信需要,會形成若幹個廣播網絡,當病毒感染了某一台電(diàn)腦,就會将自身複制并通過廣播網絡擴散到其它電(diàn)腦,此前的“勒索”病毒就是通過這種方式迅速傳播,造成嚴重危害。


改造後,由于無源光網絡技(jì )術的各個通信端口之間是天然隔離的,所以任何一個宿舍的電(diàn)腦感染了病毒,都無法通過廣播網絡的方式擴散到其它宿舍,極大限制了此類病毒的危害範圍。