摘要：隨著國家“十四五”信息化建設的深入開展，信息化進入加快數字化發(fā)展、建設數字中國的新階段。其中，隨著數字校園網建設的推進，校園網絡對承載和傳輸能力的要求越來越高，網絡已經成為制約學校教學、辦公以及科研業(yè)務開展的因素。全光網絡的出現，其中以F5G為代表的網絡構建，無源光纖網絡（PON），有效地拓展了高校信息化建設的方向。在此背景下本文以北京衛(wèi)生職業(yè)學院校園網絡信息化基礎建設為例，介紹基于F5G 全光網的高校信息化建設研究，為高校網絡建設提供經驗。

關鍵詞： 全光網絡；F5G；PON；信息化建設；高校信息化

一、引言

伴隨著信息技術的發(fā)展，大數據、5G網絡等新技術與各個行業(yè)的深度融合，為各個領域帶來了新方向、新動能，需要把握新一輪科技革命和產業(yè)變革帶來的歷史性機遇。在此背景下，全國各高校數字校園建設工作持續(xù)推進，教科研場景不斷豐富，對信息化的深度、網絡傳輸的速度、教科研融合的廣度要求越來越高。如何提升師生教學體驗，滿足教育教學不斷發(fā)展需求，對高校數字化轉型以更高的要求。當前中國的在線教育、在線辦公、在線娛樂等產業(yè)實現了爆發(fā)式的發(fā)展：2020年中國在線教育的用戶規(guī)模將達到3億[1]。傳統(tǒng)校園網逐漸跟不上時代的步伐，在此背景下全光網絡技術方案應運而生，逐步成為高校信息化基礎建設的主流趨勢。本文以北京衛(wèi)生職業(yè)學院為例，探討網絡的建設思路。

二、學?，F有基礎網絡架構

北京衛(wèi)生職業(yè)學院2016年完成了數字校園建設，實現了校園網主干萬兆網建設，學校目前三址辦公辦學，基于條件因素限制，前期網絡現狀如下。

（一）學校網絡拓撲結構

學校主干網絡為傳統(tǒng)模式萬兆校園網，即采用傳統(tǒng)三層結構設計，以萬兆敏捷型交換機為核心設備，為師生提供高性能數據交換服務的網絡架構[4]；各院區(qū)匯聚交換機主要型號為全光口交換機連接上下行線路，接入層設備由于歷史原因品牌不一。有線網絡終端使用六類雙絞線連接，無線網絡采用POE供電設備目前只覆蓋主院區(qū)、行政辦公區(qū)及某院區(qū)宿舍區(qū)域。

（二）三校區(qū)互聯

學校分三個校區(qū)，三址辦公辦學，使用光纖互聯，日常辦公使用中視頻會議需求對網絡帶寬要求較大，目前存在使用壓力?；ヂ摼W運營商雙出口，但總出口帶寬低于同類學校。

（三）網絡安全防護

從網絡安全防護制度上，學校嚴格依據信息系統(tǒng)等級保護二級要求對6個業(yè)務系統(tǒng)進行了定級備案工作。建立長效機制，按照上級單位要求每兩年進行一次等保測評工作。從網絡安全防護行動上，漏洞掃描設備每三個月進行一次漏掃工作，學校分為定期或不定期對設備進行安全檢查。從網絡安全防護設備上，網絡安全邊界配有堡壘機、入侵檢測系統(tǒng)、行為管理、出口防火墻、WAF等安全設備[4]，確保網絡安全。

三、信息化建設需要解決的問題

學校緊跟校園信息化建設方向，明確了信息化建設的發(fā)展目標，對學校整體信息化建設做好頂層設計，打通信息孤島，提升信息化應用水平，但目前仍有一些信息化亟需解決的問題：

（一）出口帶寬

現有帶寬不能滿足整體教育教學需求，例如信息化資源庫的建設、大型會議系統(tǒng)的運行、重要活動的實時轉播、多班級同時在線網課的運行等均需要高帶寬的支持。按照目前學校五千至六千師生的帶寬需求，總出口帶寬需要增加一倍以上。

（二）網絡基礎設施

網絡接入層設備部署品牌較雜，兼容性有待提高，存在傻瓜式交換機和路由器。網絡運行中易造成ARP病毒攻擊、MAC地址漂移等問題。部分區(qū)域無線AP部署不夠密集，5G頻段穿墻能力差，不能達到全覆蓋，以上問題造成上網體驗差等問題。

（三）網絡管理

現有網絡管理方式單一，以基礎維護為主，不具備精細化服務能力，無協同團隊處理模式，管理模式需要徹底改變提升。需要建立統(tǒng)一網絡管理平臺，從網絡交換機等基礎設施基線管理、服務器管理、業(yè)務管理、終端管理、數據管理多方面提供支持響應?？茖W規(guī)范部門分工，在平臺及數據支撐下提升工作效率。

（四）網絡支撐

根據目前職業(yè)教育信息化發(fā)展趨勢，智慧教室、實訓室、多媒體機房、課程錄播教室等均對網絡時延有較高要求?，F有行為管理設備僅對上網行為有規(guī)范管理作用，對于帶寬分配、各類網絡應用不能有效做到流量監(jiān)管、隊列調整、避免堵塞等，需要在提升網絡服務質量上進行改進。

（五）網絡共用情況

學校目前網絡缺乏物理或邏輯分割管理，總體還是一個網絡共用，在網絡出現問題時缺乏統(tǒng)一聯動集中管控，增加緊急事件處理難度。并且存在大量弱電機房，傳統(tǒng)網絡三層機構有大量匯聚及接入交換機24小時不間斷運行，安全檢查消耗大量人力物力。

四、引入F5G全光網絡優(yōu)化網絡建設

F5G（The 5th Generation Fixed Network）是由中國提出的，歐洲電信標準協會ETSI接納，由業(yè)界廣泛參與的最新一代（第五代）固定網絡， 它以10G PON、Wi-Fi 6、200G/400G和OSU-OTN等技術為代表，相比傳統(tǒng)以太網，光纖傳輸介質具備抗電磁干擾、抗氧化、抗腐蝕、體積小、傳輸距離遠，高帶寬等眾多優(yōu)勢。

應用F5G技術構建高?；A網絡的主要方式，是建設一個基于POL（無源光局域網）為點到多點的網絡架構。包括OLT（光線路終端），用于連接光纖干線的終端設備；ODN（光分配網絡），連接 OLT 與其級聯 ONU 的光纖光纜、光連接器、分光器合稱為 ODN；ONU（光網絡單元），提供終端接入。在高校信息化基礎建設中，可以考慮使用GPON技術和XGS-GPON技術組網，相比于 EPON 技術，GPON 擁有更高的傳輸速率（下行 2.488Gbps、上行 1.244Gbps）、更高的分光比（最大分裂比 1：128）、更長的傳輸距離 （最高 20KM）。具體對比可見表1。

綜上，F5G全光網絡技術可以成為高校傳統(tǒng)以太網綜合改造、新建校園網信息化基礎建設、實用新型場景建設的理想技術。F5G在不斷發(fā)展中不斷體現出自身優(yōu)勢。具備可持續(xù)發(fā)展，綠色環(huán)保、較低成本、信息安全等諸多優(yōu)點。

五、基于F5G全光網絡的學校信息化構建

北京衛(wèi)生職業(yè)學院新院區(qū)信息化構建以F5G全光網絡為基礎。構建不僅考慮原有校園網的設備利舊遷移、互聯互通、帶寬升級、還要考慮業(yè)務承載能力的提升，可以通過一次設計分布建設的方式，進行網絡架構設計，信息化構建如下：

（一）網絡核心穩(wěn)定性設計

考慮到業(yè)務承載能力、網絡擴展能力、網絡極簡維護等各項需求。網絡核心交換可采用雙核心設計，整體采用融合架構。OLT設備主控板、電源雙備份，出現問題時自動切換。校內采用光纖與核心連接，實現內網信息系統(tǒng)互通。通過核心層OLT設備部署，匯聚所有ONU設備，無源分光讓網絡結構更加扁平化，消除弱電間傳統(tǒng)網絡有源隱患。根據OLT數量或實際應用要求，校園網絡可采用Type B雙歸屬保護技術，實現對OLT設備，主干和分支光纜，以及上行鏈路的端到端保護。與此同時，Type B雙歸屬保護技術還能夠講保護倒換時間限制在50ms以內，從而保障業(yè)務運行的連貫性，確保業(yè)務不中斷。接入層依據終端用戶的具體場景，確定ONU設備端口數量。校園終端除日常辦公用計算機、打印機、無線AP、智能教學設備外，應充分考慮智能教室、教學實訓室、智能錄課等新一代應用的網絡需求，既要有冗余也要避免浪費。F5G全光網絡與傳統(tǒng)網絡拓撲結構對比如圖1所示。

（二）室內外光節(jié)點設計

利用F5G全光網絡技術實現符合校園需求場景的信息點靈活部署，已逐漸成為主要需求。解決方案之一是以單模光纖作為傳輸介質，借助光纖到房間的綜合布線方式，通過設置不同的分光比，在不同場景適配對應的ONU，并支持對新技術的信息化應用進行調優(yōu)[2]。

ODN（Optical Distribution Network，光分配網絡，在FTTH中主要指OLT到ONT段，在學校網絡中主要指OLT到ONU段）的典型距離為 5 至 10千米，學校網絡從機房到終端會途經戶外地下、戶外街邊、戶外抱桿、掛墻、樓內豎井、室內場景等，本質是為了對光纜起到連接和保護作用。在機房內，通常采用落地的ODF（光纖配線架）進行設備連接和光纜連接。如遇空間受限可采用19英寸或21英寸單元框安裝在綜合機柜和其他主設備柜中，也可以選用掛墻ODF，一般要求IP2X。在戶外地下我們通常采用SSC（光纜接頭盒）對光纜進行接續(xù)延長，對抗腐蝕要求較高，要求IP68。戶外街邊一般采用FDT（光纜交接箱）連接饋線光纜和配線光纜，需要抵抗惡劣天氣變化和工作環(huán)境，要求IP55。FAT（光纖分纖箱）實現光纖入戶接續(xù)與配線功能。由于是室外環(huán)境，要求防護等級IP55或IP65。在完成了戶外連接后，光纜會進入高樓或入戶場景，高樓場景通常用FAT（光纖分纖箱）進行光纜接續(xù)、分光和配線。FAT通常采用掛墻安裝，因為室內環(huán)境，一般防護要求為IP43。進入房間后，通常在光纖終端盒上成端，便于跳線連接至ONT。ATB（光纖終端盒）通常采用室內掛墻或嵌入墻壁方式，防護等級要求IP4X。

（三）VLAN設計原則

VLAN設計原則，一是依據基礎網絡搭建要求進行規(guī)劃，二是依據學校使用場景進行規(guī)劃，三是依據帶寬分配需求進行規(guī)劃，四是依據安全要求進行規(guī)劃，五是考慮特殊用途進行規(guī)劃。

（四）網絡地址劃分

IP地址段劃分原則，要充分結合VLAN設計，充分考慮現有辦公教學對網絡功能、運維、互通、安全等因素的需求。IP設計要方便未來終端用戶使用，固定地址、DHCP的選用要與學校現有流控設備、行為管理設備和安全設備做好對接。對于需要持續(xù)運行的設備，例如安防監(jiān)控、閘機、主干網絡交換機、公網設備、虛擬機集群和超融合服務器、校內服務器；以及日常辦公中使用的常開型設備，例如打印機、機房電腦等設備，可采用固定IP地址，臨時設備或其它無特別要求的設備，可以考慮使用DHCP。為網絡管理工作打好基礎并為新增設備做好預留準備。

（五）業(yè)務資源分級管理

通過配置 Qos 解決網絡延遲、阻塞問題，對帶寬資源采用合理研判后再分配的方式，滿足不同用戶對網絡的各種要求，合理適時運用優(yōu)先級限制、網絡監(jiān)管、擁塞避免等技術手段，配置帶寬、限制抖動、降低時延、最大程度避免丟包現象的發(fā)生。

在接入核心方向設備中，配置流策略將視頻、數據、語音等不同業(yè)務報文進行優(yōu)先級設定，在內部設備中應用DS域，將802.1P優(yōu)先級映射為服務等級，在出方向，根據服務等級重新標記DSCP優(yōu)先級。各層設備根據優(yōu)先級將不同 報文送入不同隊列進行差分服務。

（六）PON網絡可靠性設計

POL網絡建設采用現有的TypeB和TypeC兩種保護方式，其目的是避免在遇到網絡出現單光纖鏈路故障或設備故障時發(fā)生的網絡中斷，該方式能夠自動觸發(fā)保護切換。

兩種保護模式又分為單歸屬保護和雙歸屬保護，TypeB和TypeC均為雙歸屬保護。在Type B模式下，分光器設置2根上行光纖連接至2臺OLT的2個不同PON端口[3]。而對于TypeC來說，ONU的2根上行光纖分別接到2臺分光器，2臺分光器通過上行光纖分別接到不同OLT設備的不同PON端口上。在新校區(qū)頂層設計中，單歸屬方案由于存在單點故障風險被棄用。TypeB和TypeC結構如圖2所示。

六、F5G全光網絡信息化的優(yōu)點

（一）無線網絡打造校園網絡全覆蓋

校園網絡的全覆蓋已經是信息化校園建設的必要條件，校園信息化建設中網絡頂層設計一定要具備技術前瞻性。WLAN進入Wi-Fi7時代，無線網絡從GPON/XGS-PON到50G PON平滑升級，為學校辦公、教科研需求無線網絡能保證10年內的先進性，讓無線網絡作為有線網絡的有益補充，實現在無線網絡下師生通過校園網進行辦公、教科研、會議等活動。

（二）F5G全光網絡創(chuàng)建智慧校園

全光網絡大幅提升了校園網絡的承載能力和擴展性，5G 雙域融合網絡解決了傳統(tǒng)校園網絡因地域邊界導致的資源訪問阻礙。在教育領域，學校建設中多媒體智慧教室、遠程視頻會議、多媒體機房、多功能實驗室等組成的智慧校園，對網絡的帶寬、速度、延時性等要緊較高，F5G全光網絡能為智慧校園的建設打下良好的基礎，保障了網絡負載能力，為智慧化校園的建設提供了平臺。

七、結束語

當前，F5G技術向F5GA邁進全光網的應用進入千行百業(yè)，F5G全光網具有全光連接、超高帶寬、極致體驗的特性，從產業(yè)趨勢來看，不僅可以作為一個相較傳統(tǒng)以太網更好的替代方案，更能作為某些關鍵改變的新起點，甚至成為一些領域的競爭力的來源，無論選擇全光網絡架構作為一張網設計，還是選擇全光網與傳統(tǒng)以太網混合模式建設，光網技術的各項優(yōu)勢，都為校園網建設注入新的活力。當前市場中光網技術也不僅限于F5G，以太全光網、彩光技術近幾年也有迅猛發(fā)展并獲得用戶認可，如何選擇光網技術，不僅要根據實際的網絡規(guī)模、終端數量、速率要求、經費情況等因素，還要再充分調研基礎上結合自身情況。相信在今后的網絡建設中全光網應用會越來越多，滿足新時代新業(yè)務的需求，F5G全光網技術在高校信息化建設中的應用潛力還有待深入挖掘，更值得相關人員深入學習和研究。

作者單位：王煒 王燚堂 北京衛(wèi)生職業(yè)學院

參考文獻

[1]黃海峰.F5G時代來臨，華為分布式智能全光接入網方案助力中國“新基建”[J].通信世界，2020（07）：38.DOI：10.13571/j.cnki.cww.2020.07.016.

[2]黎永東.F5G全光網在轉化醫(yī)學中心應用的研究[J].數字通信世界，2023（10）：116-118.

[3]范立.F5G時代PON技術的演進方向和策略[J].無線互聯科技，2022，19（12）：82-84.

[4] 鄒時雨，丁桂元，杜煉基于全光網絡的高校信息化基礎建設[J]. 信息技術與信息化， 2022，（01）：173-176.