潮汕职业技术学院校园网合作方案.docx

1、潮汕职业技术学院校园网合作方案汕职业技术学院校园网合作方案揭阳移动 2013年7月18日一、背景中国移动通信集团广东有限公司揭阳分公司（下简称“我司”或“揭阳移动”）是揭阳本地通信行业的领头羊，具备提供优质服务和信息化综合解决方案的浑厚实力。我司与潮汕职业技术学院（下简称“校方”或“潮汕学院”）多年来在学校信息化方面有深入合作，具备良好合作经验。在信息化大潮中，潮汕学院为培养更优秀的、更具备时代特质的学生，拟加大在学校教学、学生创业、宿舍等方面的信息化投入。揭阳移动根据前期对校方需求的深入了解，提供本套综合方案。二、客户业务需求1、项目规模潮汕职业技术学院位于普宁市市区，现其校园网为与电信合作

2、共建模式，目前合约期将到，校方考虑引入我司增加竞争。学校现有学生4000多人，拥有学生宿舍楼6栋，每栋800个信息点；教师宿舍楼2栋，每栋125个信息点；教学楼2栋，内置10间创业区机房，各60个信息点，20间自助区机房，各60个信息点；科技楼1栋，内置14间教学机房，各60个信息点；办公楼1栋，约200个办公点。学校总信息点数约为7865个。2、业务需求2.1、项目投入使用时间：要求新学期开学前投入使用，对于尚在建设的二栋楼宇，最迟国庆前投入使用。2.2、建设界面：由我司负责重新规划、建设整个学校的基础网络，所有权归我司。2.3、收费模式：学生宿舍楼和教学楼的自助区、创业区为收费模式，约有6

3、400个信息点，据校方介绍预计用户约3000户，峰值用户约2500户，由我方收费后与校方分成。2.5、技术要求2.5.1、提供总出口带宽2G给校方使用；2.5.2、提供32个独立IP给学校官方网站和招生网站使用；2.5.3、学校官方网站、招生网站等服务器需要提供单独带宽并保证够用，并配备足够的测试账号； 2.5.4、学校必须具有对所有账号的控制权限，包括上网时段限制、计费、带宽限制、上网行为审计等；2.5.5、学生可自由访问学校内网资源（无需拨号认证），需要访问公网时，通过拨号上网方式实现；2.5.6、学生可用相同账号在不同地方（宿舍楼、自助区和创业区）接入网络并拨号访问公网；2.5.7、对于

4、免费账号，要求能够正常访问内网和公网。三、技术实现方案1、现有组网方案现有组网方案为电信公司负责建设，主干交换机通过防火墙上联至教育网和电信网络，下联通过光纤连接到各楼层的汇聚交换机。再由汇聚交换机下行到各楼层支干交换机，再连接到桌面交换机到达每个信息点，并通过安腾计费网关实现用户账号控制功能。2、实现方案（宽带拨号认证模式）2.1 、总体方案介绍鉴于该项目的重要性及考虑后续网络升级问题，本项目采用FTTO（Fiber to the office光纤到办公室）建设模式，根据每间办公室（宿舍）信息点的数量，分别放置不同接入容量的ONU，并通过光纤汇聚到每栋楼宇的分光器，再上联至OLT， OLT再

5、通过GE端口与IP城域网汇聚交换机相连，接入宽带上网业务，当用户需要访问内网时，通过接入路由器连接至学校内网。鉴于该项目规模较大，为方便管理和后续扩容，本项目直接将OLT下沉至学校内的移动自有机房。2.2校园网络互联的技术方案为满足学校提出的“在不进行访问外网拨号的情况下，也要允许宿舍PC访问校园内部网络 ”， 在对现有网络改动最小的前提下，我司提出如下的解决方案：2.2.1 增加一台接入路由器至学校现有网络。在学校校园网中增加一台接入路由器，主要实现功能如下：1、启用ARP代理，允许同一内层VLAN终端互访；2、启用DHCP 功能，处理宿舍 PC DHCP请求；3、终结GPON网络的QinQ

6、 标签校园网资源访问： 接入路由器通过我司的光纤接入移动公司局端机房SW交换机，通过DHCP 服务功能，为宿舍PC 动态分配私有IP地址(IP地址池需要学校提供) , 允许PC在不进行PPOE拨号的情况下，使用私用IP地址，经认证后访问校园内网资源。2.2.2 终端互通：同一私用IP地址段，不同内层VLAN所属PC之间的访问，通过接入路由器 ARP 代理功能实现 2 层互访；不同IP地址段， PC之间的访问，通过路由器路由功能 实现 3 层互访；2.2.3 所需资源：新增设备及链路：新增一台华为接入路由器，部署在学校内网中, 至少需要配置6个GE光口， 分别与OLT 上联的 两个 移动局端 S

7、W对接，形成2* GE 链路（主、备方式，同SW的分担方式）； 与校园网现有设备对接，形成 1*GE 链路 ;合计占用3个光口，其余三个光口为将来链路扩容预留。2.3 业务实现数据流程2.3.1、终端互通：同一私用IP地址段，不同内层VLAN所属PC之间的访问，通过接入路由器ARP 代理功能实现 2 层互访；不同IP地址段， PC之间的访问，通过AC路由功能 实现 3 层互访；2.3.2、宿舍与校园网互连：宿舍PC通过DHCP 获得私用IP地址后，不用拨号， 直接访问到校园网资源；2.3.3、普通上网业务：收费用户（学生）通过PPOE拨号连接，登录移动省管Radius认证获得公网IP访问互联网

8、，此部分用户算入我司宽带用户；免费用户（教师、职员）通过PPOE拨号连接，登录移动市管Raidus认证获得公网IP访问互联网，因省公司统计口径关系，此部分用户不纳入我司宽带用户。注意事项：PC将通过DHCP、PPOE获得IP地址和默认网关，由于PPOE获得的默认路由的优先级较高，在访问互联网业务同时，将不能访问内部校园网，如需访问校园网，先断开 PPOE 拨号连接。2.4项目投资费用估算本项目投资费用主要由购买骨干交换机、GPON网络设备和相应的服务费用（施工、监理、设计）构成，具体如下：2.4.1 设备硬件费用设备名称单价数量单位金额备注路由器450001台45000用于接入客户校园内网用户

9、皮线光缆0.6020160.00米11,995.2012芯光缆2,444.004.80千米11,731.2024芯光缆3,205.910.30千米961.7748芯光缆5,861.400.60千米3,516.848口ONU900.00840台756000.0016口ONU1,400.0014台19,600.0024口ONU1,600.00112台179,200.00壁挂式144芯光缆交接箱（1：16分光器）3,509.896台21,059.34壁挂式144芯光缆交接箱（1：32分光器）5,509.892台11,019.78壁挂式144芯光缆交接箱（1：64分光器）5,638.2818台101,

10、489.04小型OLT23,400.001台23,400.00ODF架144芯2,500.002台5,000.00设备总费用为1144973.17元人民币。2.4.2施工费用为567597.64元人民币。2.4.3 设计费用为41116.34 元人民币；2.4.4监理费用为44482.57 元人民币；2.4.5项目费用总投资为：1798169.72元人民币；2.2 项目优缺点分析2.5 优点、我司力推绿色宽带，已屏蔽“黄赌毒”网站，符合高校审计要求；、校方要求的账号控制功能，可通过统一时段断网或对特定用户群体断电的方式实现；、网络架构相对简单，方便后续维护。注：据了解，省内其他地市的职业技术学

11、院，如中山职业技术学院、肇庆职业技术学院、湛江职业技术学院等，均没实现审计及账号控制功能。四、商务合作方案1、运营资质由于投资需180万及后续维护成本高，我司要求独家运营校方宽带。2、定价标准（1）其他地市职业技术学院宽带收费标准地市兆数包月数收费中山4618012300湛江412300肇庆4140（2）我司初定资费标准结合其他地市同类学校的宽带收费标准、我司宽带定价标准、项目投资情况及校方以往的宽带收费标准，初步制定以下收费标准：兆数（M）时长（月）资费（元）赠送话费（元）6130061603012300808140062205012400100注：赠送话费标准将根据我司当年度市场情况做适当调整（3）商务合作模式A、由我司根据校方的流程要求向学生收取宽带费用；B、所得收入结算50%给校方作为项目管理费用。