F5G 全光网络在智慧校园中的应用

社会化网络时代，随着人工智能、大数据、云计算、物联网技术等广泛应用在校园当中，多业务、大流量和高性能对校园网的需求越来越大。校园网是在全校范围内架设的一种信息化系统，为广大教师和学生的教育服务。大学的校园互联网，不仅要承载科研信息资源共享、多媒体教学、电子阅读等功能；教育资源储存服务等与教育相关的网络商业，同时又要承担管理和总务管理，教师办公，学校论坛等；老师工作以及学校的日常活动和社会活动等，对网络性能、质量以及网络的稳定性都提出了很大的要求。

1 项目建设背景

二〇一八年四月，我国实行“三全、两高、一大”的新教育策略，用教育信息化促进教学现代化，全面提升教学质量。二〇二一年的政府文件中明确：“加大千兆光网建设力度，丰富应用场景”。中央定调新基建，全光基础设施是先导与基石，加速网络部署，推进光纤宽带网的优化和升级，加快全国大数据中心一体化建设，建成“互联网+教育”大平台。ETSI 定义F5G，开启固网万物互联新时代。

2 总体建设目标

通过全光接入的 POL 网部署方案，在学校公共教室、学生会议中心、信息大楼、文化艺术楼、教室、教师学生公寓等新建大楼中部署了全光 POL 网，实现了大带宽连接、全业务融合的全光纤 POL 网络，为学校的教育信息化和全智能学校建设奠定了扎实的物质基础。

3 项目全光接入POL 网络建设方案

3.1 全光POL 网络方案设计

本次校园网络有线部分设计为 POL 全光校园网。网络建设采用以 GPON 为核心技术的全光接入 POL 网络方案。使用的器件分为OLT 汇聚设备、ONU 多业务接入设备和 SPL 无源分光器件等三个方面。按功能区域，本次分为校园网和设备专用网2 套网络。
（1）校园网（主要解决教学及办公信息接入，包括有线网络接入、无线网络接入、多媒体教学、教学广播、教室监控、办公电话、有线电视等业务接入场景）
（2）设备专用网（主要解决公共区域监控、室外广播、智能化等相关业务接入场景）
核心层设计：POL 全光校园网核心层采用 IP+POL 的大两层架构。
IP 部分，校园网和设备网各配置 2 台核心交换机，交换机部署在信息楼中心机房，并通过虚拟化技术虚拟化为1 台逻辑设备作为校园网网络核心。核心交换机为整个校园网提供统一交换功能。通过核心交换机配置的随板 AC（业务板集成 AC管理功能）对无线 AP 进行统一管理；POL 部分，汇聚 OLT 设备采用GPON/XGS-PON 技术，OLT 通过 10GE 接口与核心交换机互联，OLT 与核心交换机互联端口可扩容。校园网和设备网各配置 2 台 OLT，OLT 部署在信息楼中心机房，2 台 OLT设备互为备份，提供 TYPE B 双归属保护。
接入层设计：在教室、计算机机房、宿舍、办公区等位置设计 ONU，作为 POL 全光校园网接入设备；在楼层弱电间内部署设备专用网 ONU 设备，ONU 提供 GE 接口（支持 POE+ 供电能力），提供监控、广播及智能化相关业务接入。核心层和接入层之间布设 ODN（光分配网）网络，通过光纤和 SPL （无源分光器）连接核心层 OLT 设备和接入层 ONU 设备。

3.2 ONU 终端场景化设计

业务接入场景主要为校园信息化业务和公共区域监控广播智能化业务，根据实际场景按需规划设计，以如下场景为例：
①教学楼、实训楼等室内场景
光纤到教室，房间内放置 ONU 设备，设备提供GE 接口，同时 GE 口具备 POE 供电能力，为教室/实验室提供校园网网络接入、教学广播、室内监控等接入能力，其中 IP 广播、无线AP、监控摄像头可采用POE 供电。活动中心、行政会议中心、公共实训楼等办公区场景：光纤到房间，房间内放置 ONU设备，实现校园网网络接入和办公电话接入。本次公共教学楼、实训楼、信息楼等教室场景的带宽设计，具体施工时，根据下挂的ONU 端口数量以及带宽需求，可以通过分光器灵活调整带宽大小，满足业务需求。
②学生公寓、教师公寓等宿舍场景
光纤到房间，宿舍内放置ONU 设备，ONU 设备支持GE接口、语音接入、无线 WIFI6 功能，提供校园网网络接入功能。本次公寓和宿舍场景的带宽设计，具体施工时，根据下挂的 ONU 端口数量以及带宽需求，可以通过分光器灵活调整带宽大小，满足业务需求。
③室外区域监控信息点
光纤到室外信息点，采用抱杆式室外型一体化 ONU 设备，提供GE 接口，为室外监控提供信息接入及供电。其他各细分场景的 ONU 设备设计，根据实际需求进行款型选择和安装布放。本次室外区域监控信息点带宽设计，具体施工时，根据下挂的ONU 端口数量以及带宽需求，可以通过分光器灵活调整带宽大小，满足业务需求为保证网络高可用性和室内室外不同场景下设备的稳定运行，采用支持 TYPE B 单归属或双归属保护、工作温度范围广的ONU 设备。

3.3 无源分光器设计

无源分光器在POL 系统中，是 ODN 组成中核心的器件，属于纯无源物理器件，在 OLT 和ONU 间提供光通道，起着连接OLT 和 ONU 的作用，具有很高的可靠性。分光器根据分光比的大小，可分为 1:N 或者 2:N（N=2/4/8/16/32/64）。其中 2:N的分光器具有 2 个上行光纤口，可以实现网络 TypeB 单/双归属保护，保护主干网络，提供 POL 系统的可靠性。根据安装场景不同，可选用盒式和机架式分光器：盒式小巧，布放方式灵活，但线缆零散维护不便；机架式可以固定在 19 英寸标准机架内，整齐美观。考虑到日常维护便利，建议采用机架式分光器。另外分光比的大小，决定了1 个PON 口下可带多少ONU终端，分光比越大，PON 口下所带的 ONU 终端数就越多，所覆盖的用户数就越多，同时，每个用户的带宽就会越小。GPON口的下行带宽为2.5G，上行为 1.25G，1 个 GPON 口下覆盖的所有用户共享 2.5G 带宽，XGSPON 口的上下行带宽对称，都为 10G，1 个 XGSPON 口下覆盖的所有用户共享 10G 带宽。所以在选择分光器的分光比时，要根据用户的带宽要求，以及系统的光信号衰耗去合理规划。

3.4 OLT 汇聚设备设计

OLT 在 POL 系统中作为汇聚设备与各种类 ONU 设备配合，满足 FTTH、FTTB、FTTC、FTTM、FTTO 等组网应用。本系统通过使用最先进、基于转发与分离的分布式架构及OLT技术，为校园互联网提供了宽带、无线、音频、监控等多种功能的支撑平台，满足了 GPON、XG-PON、XGS-PON、EPON、 10GE/GE 等各种服务的接入，并提供了包含 POL、FTTH、 FTTB、FTTC 等的多种建网方案，以做到一张网络涵盖所有业务，有效优化了互联网结构，降低运营性支出，构建集成化的环保智慧接入网。OLT 设备具备 IPV6 能力，适应网络发展趋势和潮流。另外，OLT 系统还提供了 SSH、802.1x、AAA 等安全功能，以符合安全要求。考虑到网络的高可用性，本期选用支持 GPON Type B 网络双归属保护功能的 OLT 款型。为满足未来网络升级需求，OLT 设备需支持平滑升级。同时要求OLT 设备在日常版本升级中不中断业务，保障网络业务可用率及连续性。冗余配置，分光器选用 2:N 的分光器，有2 个光纤上行口分别连接到两台 OLT 的 GPON/XGS-PON 业务单板上，这种保护方式不仅可以保护主干光纤，防止光纤故障，而且还可以避GPON/XGS-PON 口、GPON/XGS-PON 板以及 OLT 故障。采用 Type B 双归属保护，系统保护倒换时间在50ms 以内，保护级别高，系统更可靠。若采用此保护方案，本次方案分光器全部需采用 2:N 分光器，同时需配置 2 台 OLT 提供双归属功能。

3.5 网管设计

在该校区的 POL 全光校园网的运营管理和维护过程中，设计了一个综合的整体运营管控平台，以完成对服务器设备、
存储、虚拟化、交换机、路由器、无线局域网、防火墙、PON、视频监控系统等多种设施的统筹管理。通过一体化融合运维管理平台，对 POL 网络中 OLT、ONU 设备进行集中管理，做到业务灵活部署、资源统一管理、集中故障监测，简化网络运维，节约运维成本。（1）部署即插即用、免现场调测的 ONU 设备。（2）资源管理：对全网 PON 资源进行统一管理，自动匹配设备链路并生成组网拓扑；网管功能对 GPON 网中的所有设备资料实行了分类，OLT、分光器、ONU 及终端设备都存在各自的设备列表。对于故障设备，通过资源列表获取状态等信息。（3）系统运行监测：安全性评价及关键 KPI。网管系统对 OLT 设备的健康程度的指标，经过对可靠性、告警、稳定性的统计，得出的健康度分数。使用者也可定制健康度统计中的告警和性能比重以及统计方法。（4）报警监控：告警信息的主动报告。网管可集中展现设备的告警信息。基于告警的名称、告警源等信息，网络维护人员分析判断故障的类型以及故障发生的节点位置。（5）故障多点监控：迅速找到重大事故区域。网管支持对PON 网络进行多点监控，让故障无处可逃。

4 项目建设意义

有效提高教育教学效率，为广大师生提供更智慧的办公学习环境，经过认真思考、探讨和调研，着力打造现代化智慧校园。F5G 全光园区解决方案对校园网络进行重构，有效化解高校数字化变革中的互联网之痛，助力其打造“高可靠、超灵活、简运维”的智慧校园，保障校园网络安全的同时，满足统一管控、提前预警等需求。
无源 ODN 网络可以替换所有有源设备，对仅有的有源关键部件OLT 设备采用冗余部署，可以大幅度降低网络设备的故障率，从而完全保证业务的安全性；大量使用光纤作为传输介质，光纤介质稳定可靠，不易氧化，天然免疫电磁干扰，信号传输稳定，且绿色环保，真正实现“光进铜退”，减少机房、桥架、暖通、防灾等配套设施，整网能耗降低 30%；在数据传输方面，多种加密及认证技术，如 AES-128 加密和 802.1x 认证等，充分保障教学、科研等数据的安全传输。F5G 全光校园网解决方案支持全网设备统一管理，提供性能监测与分析、故障监测、故障分析及定位等服务，实现管理统一化、资源利用最大化、运营效率最优化、运维管理自动化。

5 结语

建成后，可实现上网、语音、监控、WIFI6 多种业务统一接入的一纤多业务。可支持 IPV6，在带宽升级后无须改动布线。无源光网络可减少触电危险性，降低消防隐患，“0”功耗维护成本，绿色节能。采用 P2MP 组网可简化机房到宿舍的水平布线，降低施工成本。选用即插即用 ONU，免现场调测。建成后可对 OLT 集中管理，ONU 集中配置。在全光网的建设进程中，光接入是解决终端用户业务最直接、最有效的手段。