王建忠

【摘要】 此文主要通過學(xué)校與電信、移動、聯(lián)通運營商就校園無線網(wǎng)建設(shè)提出了建設(shè)研究方案，同時對在建設(shè)過程中如何對無線網(wǎng)絡(luò)的部署和管理提出了建設(shè)性意見，并且實際應(yīng)用中用戶管理、認(rèn)證計費等方面如何實現(xiàn)學(xué)校方可控可管提出了技術(shù)實現(xiàn)手段，為多方的良好合作奠定了基礎(chǔ)。

【關(guān)鍵詞】 無線網(wǎng)絡(luò) 多運營商 運營模式

隨著無線校園網(wǎng)的建設(shè)和發(fā)展，我國三大運營商爭相在各學(xué)校大規(guī)模建設(shè)無線網(wǎng)絡(luò)，從而造成了重復(fù)建設(shè)、信號泛濫、無法管理等種種問題。如何有效解決這些存在的問題，我們提出了“三網(wǎng)融合、統(tǒng)一帳號、統(tǒng)一運營、統(tǒng)一管理”的建設(shè)方案。

一、可管控的多運營商合作模式

學(xué)校提出由運營商投資，校企雙方合作，以市場化的運營的方式實現(xiàn)了校方和多運營商多贏的合作模式。在校園網(wǎng)建設(shè)具體部署中，要求校園網(wǎng)實現(xiàn)統(tǒng)一平臺。建設(shè)智慧校園，實現(xiàn)全?！敖y(tǒng)一門戶、統(tǒng)一帳號、統(tǒng)一運營、統(tǒng)一管理”?；谌W(wǎng)融合的基本需求，以及對整個數(shù)字校園進(jìn)行統(tǒng)一運營的需求，需要實現(xiàn)上網(wǎng)用戶賬號的開通、認(rèn)證、計費都在運營商系統(tǒng)上完成，既統(tǒng)一賬號的管理，也防止私開賬號和帶寬不一致的問題，節(jié)省未對接前的維護(hù)成本。就需要將校方的認(rèn)證計費管理系統(tǒng)和運營商系統(tǒng)進(jìn)行對接，達(dá)到此目的。1、運營商擁有開戶和收費的權(quán)利；2、校方能夠監(jiān)控該網(wǎng)絡(luò)、在必要時進(jìn)行控制管理；3、統(tǒng)一認(rèn)證、統(tǒng)一管理，支持多運營商共同運營；4、整合校園網(wǎng)，消除管理上的盲區(qū)。同時，為智慧校園的發(fā)展打下良好基礎(chǔ)；5、多運營商運營時，上網(wǎng)用戶在任何區(qū)域上網(wǎng)，流量都將通過他所屬運營商的出口進(jìn)行發(fā)送。搬遷宿舍、更換運營商都無需調(diào)整線路和更改網(wǎng)絡(luò)配置。

二、多運營商合作模式的實施

1、開戶。運營商和校園網(wǎng)獨立開戶，開戶后將兩個帳號進(jìn)行關(guān)聯(lián)，達(dá)到兩套帳號但使用時只記憶校園網(wǎng)帳號即可。且不影響運營商生成標(biāo)準(zhǔn)賬務(wù)。校園網(wǎng)自有用戶：在SAM上開戶和管理，以SAM為準(zhǔn)，與運營商無關(guān)。運營商寬帶業(yè)務(wù)的校園網(wǎng)用戶：在運營商系統(tǒng)上開戶保留，并通過運營商營業(yè)廳營業(yè)員將此帳號關(guān)聯(lián)到校園網(wǎng)帳號，或者上網(wǎng)用戶在自助服務(wù)系統(tǒng)上自行關(guān)聯(lián)校園網(wǎng)帳號。

2、認(rèn)證。運營商發(fā)展的校園網(wǎng)用戶認(rèn)證：此類用戶的認(rèn)證先由SAM受理，然后使用代理協(xié)議，透明轉(zhuǎn)發(fā)至運營商的AAA系統(tǒng)進(jìn)行驗證。并根據(jù)運營商AAA系統(tǒng)反饋的結(jié)果決定是否對用戶提供接入服務(wù)。認(rèn)證成功后打開該用戶端口，用戶可以訪問校園網(wǎng)及internet。認(rèn)證失敗，用戶端口保持關(guān)閉，不能訪問任何網(wǎng)絡(luò)。校園網(wǎng)自有用戶認(rèn)證：直接 SAM本地認(rèn)證，認(rèn)證成功后打開該用戶端口，用戶可以訪問校園網(wǎng)及internet，與運營商無關(guān)。

3、計費。運營商寬帶業(yè)務(wù)的校園網(wǎng)用戶在運營商BOSS系統(tǒng)計費。在計費策略上采用包月、計時、或全部采用，但主要是包年、包月；也可采用不同帶寬不同計費的策略，比如2M每月XX元，4M每月XX元；也支持關(guān)聯(lián)語音、增值服務(wù)的計費策略，如4G融合套餐、3G融合套餐和2G融合套餐。具體實現(xiàn)方法是將上網(wǎng)用戶的計費請求報文透明轉(zhuǎn)發(fā)至運營商計費系統(tǒng)，由運營商系統(tǒng)進(jìn)行計費。

4、接入控制。通過SAM部署各種接入控制。比如控制同一帳號同時在線的數(shù)量，通過該控制可有效避免同一帳號多點同時登錄。也可以調(diào)整此參數(shù)，為有多個上網(wǎng)終端的用戶提供精細(xì)的上網(wǎng)服務(wù)。還可實現(xiàn)靈活的用戶信息校驗，可校驗的信息有IP、MAC、NAS IP、NAS 端口等。確保用戶帳號上網(wǎng)的安全。

5、賬務(wù)。應(yīng)各運營商總公司要求，此類項目需要提供詳細(xì)的賬務(wù)流水和相關(guān)賬務(wù)信息。計費業(yè)務(wù)最終是由運營商計費系統(tǒng)承擔(dān)，賬務(wù)流水、相關(guān)信息將由運營商系統(tǒng)記錄。

6、安全。SAM服務(wù)器在將Radius報文轉(zhuǎn)發(fā)至運營商AAA系統(tǒng)時，盡管采用的是標(biāo)準(zhǔn)協(xié)議。我們也加強(qiáng)了安全方面的功能?？蓪Ψ欠ǖ恼J(rèn)證報文、洪范認(rèn)證、攻擊進(jìn)行過濾。確保運營商AAA收到的認(rèn)證和計費報文是準(zhǔn)確和安全的。

三、多運營商合作模式的效果

學(xué)校和多運營商合作運營模式，是學(xué)校和運營商共同運營校園無線網(wǎng)，使運營商和校方雙方投入較少的資源和工作量進(jìn)行運營，且滿足雙方不同的需求。該模式兼顧了運營商開戶和收費的權(quán)利，以及校方參與監(jiān)管的需求。上網(wǎng)用戶能夠獲得一個校園網(wǎng)帳號暢行所有網(wǎng)絡(luò)的良好體驗，只需一次認(rèn)證，即可實現(xiàn)校內(nèi)免費、校外收費的策略。即使在欠費的情況下也能保障用戶訪問智慧校園的各類資源的權(quán)利。

結(jié)束語：通過各校校園無線網(wǎng)建設(shè)的普及和發(fā)展，學(xué)校信息化將邁上更寬敞、更便捷、更自由的信息共享平臺。校園無線網(wǎng)發(fā)展必將改變原有學(xué)校的教育教學(xué)、學(xué)習(xí)科研以及日常生活式，全面提升學(xué)校的教學(xué)模式、教學(xué)理念及教學(xué)管理，無線校園網(wǎng)將以它的高速、快捷、靈活的特將在學(xué)校教育、教學(xué)、管理中發(fā)揮更重要的作用。

參 考 文 獻(xiàn)

[1]史彥奎.高校無線網(wǎng)絡(luò)建設(shè)與運營商合作模式研究.[J]黑龍江科技信息 2013[34]

[2]于雷.高校校園無線局域網(wǎng)部署方案的分析研究.[J]中國科技信息 2008[4]