F5G全光网

F5G全光网具各如下优势

通讯距离长：超长传输距离，无以太网线最长覆盖距离100米限制：

可靠性高：无源光纤覆盖，故障率低，业务零中断；

可扩展性强：一根光纤承载医院业务，可根据业务需求灵活拓展；

升级可无忧：带宽升级平滑，只需更换光模块，无需重新布线；

网络简化：部署效率高，灵活演进，建网成本低；

高效管理：数据中心集中统一管理，智能运维

社会化网络时代，随着人工智能、大数据、云计算、物联网技术等广泛应用在校园当中，多业务、大流量和高性能对校园网的需求越来越大。校园网是在全校范围内架设的一种信息化系统，为广大教师和学生的教育服务。大学的校园互联网，不仅要承载科研信息资源共享、多媒体教学、电子阅读等功能；教育资源储存服务等与教育相关的网络商业，同时又要承担管理和总务管理，教师办公，学校论坛等；老师工作以及学校的日常活动和社会活动等，对网络性能、质量以及网络的稳定性都提出了很大的要求。
1 项目建设背景

二〇一八年四月，我国实行“三全、两高、一大”的新教育策略，用教育信息化促进教学现代化，全面提升教学质量。二〇二一年的政府文件中明确：“加大千兆光网建设力度，丰富应用场景”。中央定调新基建，全光基础设施是先导与基石，加速网络部署，推进光纤宽带网的优化和升级，加快全国大数据中心一体化建设，建成“互联网+教育”大平台。ETSI 定义F5G，开启固网万物互联新时代。
2 总体建设目标

通过全光接入的 POL 网部署方案，在学校公共教室、学生会议中心、信息大楼、文化艺术楼、教室、教师学生公寓等新建大楼中部署了全光 POL 网，实现了大带宽连接、全业务融合的全光纤 POL 网络，为学校的教育信息化和全智能学校建设奠定了扎实的物质基础。
3 项目全光接入POL 网络建设方案
3.1 全光POL 网络方案设计

本次校园网络有线部分设计为 POL 全光校园网。网络建设采用以 GPON 为核心技术的全光接入 POL 网络方案。使用的器件分为OLT 汇聚设备、ONU 多业务接入设备和 SPL 无源分光器件等三个方面。按功能区域，本次分为校园网和设备专用网2 套网络。
（1）校园网（主要解决教学及办公信息接入，包括有线网络接入、无线网络接入、多媒体教学、教学广播、教室监控、办公电话、有线电视等业务接入场景）
（2）设备专用网（主要解决公共区域监控、室外广播、智能化等相关业务接入场景）
核心层设计：POL 全光校园网核心层采用 IP+POL 的大两层架构。
IP 部分，校园网和设备网各配置 2 台核心交换机，交换机部署在信息楼中心机房，并通过虚拟化技术虚拟化为1 台逻辑设备作为校园网网络核心。核心交换机为整个校园网提供统一交换功能。通过核心交换机配置的随板 AC（业务板集成 AC管理功能）对无线 AP 进行统一管理；POL 部分，汇聚 OLT 设备采用GPON/XGS-PON 技术，OLT 通过 10GE 接口与核心交换机互联，OLT 与核心交换机互联端口可扩容。校园网和设备网各配置 2 台 OLT，OLT 部署在信息楼中心机房，2 台 OLT设备互为备份，提供 TYPE B 双归属保护。
接入层设计：在教室、计算机机房、宿舍、办公区等位置设计 ONU，作为 POL 全光校园网接入设备；在楼层弱电间内部署设备专用网 ONU 设备，ONU 提供 GE 接口（支持 POE+ 供电能力），提供监控、广播及智能化相关业务接入。核心层和接入层之间布设 ODN（光分配网）网络，通过光纤和 SPL （无源分光器）连接核心层 OLT 设备和接入层 ONU 设备。
3.2 ONU 终端场景化设计

业务接入场景主要为校园信息化业务和公共区域监控广播智能化业务，根据实际场景按需规划设计，以如下场景为例：
①教学楼、实训楼等室内场景
光纤到教室，房间内放置 ONU 设备，设备提供GE 接口，同时 GE 口具备 POE 供电能力，为教室/实验室提供校园网网络接入、教学广播、室内监控等接入能力，其中 IP 广播、无线AP、监控摄像头可采用POE 供电。活动中心、行政会议中心、公共实训楼等办公区场景：光纤到房间，房间内放置 ONU设备，实现校园网网络接入和办公电话接入。本次公共教学楼、实训楼、信息楼等教室场景的带宽设计，具体施工时，根据下挂的ONU 端口数量以及带宽需求，可以通过分光器灵活调整带宽大小，满足业务需求。
②学生公寓、教师公寓等宿舍场景
光纤到房间，宿舍内放置ONU 设备，ONU 设备支持GE接口、语音接入、无线 WIFI6 功能，提供校园网网络接入功能。本次公寓和宿舍场景的带宽设计，具体施工时，根据下挂的 ONU 端口数量以及带宽需求，可以通过分光器灵活调整带宽大小，满足业务需求。
③室外区域监控信息点
光纤到室外信息点，采用抱杆式室外型一体化 ONU 设备，提供GE 接口，为室外监控提供信息接入及供电。其他各细分场景的 ONU 设备设计，根据实际需求进行款型选择和安装布放。本次室外区域监控信息点带宽设计，具体施工时，根据下挂的ONU 端口数量以及带宽需求，可以通过分光器灵活调整带宽大小，满足业务需求为保证网络高可用性和室内室外不同场景下设备的稳定运行，采用支持 TYPE B 单归属或双归属保护、工作温度范围广的ONU 设备。
3.3 无源分光器设计

无源分光器在POL 系统中，是 ODN 组成中核心的器件，属于纯无源物理器件，在 OLT 和ONU 间提供光通道，起着连接OLT 和 ONU 的作用，具有很高的可靠性。分光器根据分光比的大小，可分为 1:N 或者 2:N（N=2/4/8/16/32/64）。其中 2:N的分光器具有 2 个上行光纤口，可以实现网络 TypeB 单/双归属保护，保护主干网络，提供 POL 系统的可靠性。根据安装场景不同，可选用盒式和机架式分光器：盒式小巧，布放方式灵活，但线缆零散维护不便；机架式可以固定在 19 英寸标准机架内，整齐美观。考虑到日常维护便利，建议采用机架式分光器。另外分光比的大小，决定了1 个PON 口下可带多少ONU终端，分光比越大，PON 口下所带的 ONU 终端数就越多，所覆盖的用户数就越多，同时，每个用户的带宽就会越小。GPON口的下行带宽为2.5G，上行为 1.25G，1 个 GPON 口下覆盖的所有用户共享 2.5G 带宽，XGSPON 口的上下行带宽对称，都为 10G，1 个 XGSPON 口下覆盖的所有用户共享 10G 带宽。所以在选择分光器的分光比时，要根据用户的带宽要求，以及系统的光信号衰耗去合理规划。
3.4 OLT 汇聚设备设计

OLT 在 POL 系统中作为汇聚设备与各种类 ONU 设备配合，满足 FTTH、FTTB、FTTC、FTTM、FTTO 等组网应用。本系统通过使用最先进、基于转发与分离的分布式架构及OLT技术，为校园互联网提供了宽带、无线、音频、监控等多种功能的支撑平台，满足了 GPON、XG-PON、XGS-PON、EPON、 10GE/GE 等各种服务的接入，并提供了包含 POL、FTTH、 FTTB、FTTC 等的多种建网方案，以做到一张网络涵盖所有业务，有效优化了互联网结构，降低运营性支出，构建集成化的环保智慧接入网。OLT 设备具备 IPV6 能力，适应网络发展趋势和潮流。另外，OLT 系统还提供了 SSH、802.1x、AAA 等安全功能，以符合安全要求。考虑到网络的高可用性，本期选用支持 GPON Type B 网络双归属保护功能的 OLT 款型。为满足未来网络升级需求，OLT 设备需支持平滑升级。同时要求OLT 设备在日常版本升级中不中断业务，保障网络业务可用率及连续性。冗余配置，分光器选用 2:N 的分光器，有2 个光纤上行口分别连接到两台 OLT 的 GPON/XGS-PON 业务单板上，这种保护方式不仅可以保护主干光纤，防止光纤故障，而且还可以避GPON/XGS-PON 口、GPON/XGS-PON 板以及 OLT 故障。采用 Type B 双归属保护，系统保护倒换时间在50ms 以内，保护级别高，系统更可靠。若采用此保护方案，本次方案分光器全部需采用 2:N 分光器，同时需配置 2 台 OLT 提供双归属功能。
3.5 网管设计

在该校区的 POL 全光校园网的运营管理和维护过程中，设计了一个综合的整体运营管控平台，以完成对服务器设备、
存储、虚拟化、交换机、路由器、无线局域网、防火墙、PON、视频监控系统等多种设施的统筹管理。通过一体化融合运维管理平台，对 POL 网络中 OLT、ONU 设备进行集中管理，做到业务灵活部署、资源统一管理、集中故障监测，简化网络运维，节约运维成本。（1）部署即插即用、免现场调测的 ONU 设备。（2）资源管理：对全网 PON 资源进行统一管理，自动匹配设备链路并生成组网拓扑；网管功能对 GPON 网中的所有设备资料实行了分类，OLT、分光器、ONU 及终端设备都存在各自的设备列表。对于故障设备，通过资源列表获取状态等信息。（3）系统运行监测：安全性评价及关键 KPI。网管系统对 OLT 设备的健康程度的指标，经过对可靠性、告警、稳定性的统计，得出的健康度分数。使用者也可定制健康度统计中的告警和性能比重以及统计方法。（4）报警监控：告警信息的主动报告。网管可集中展现设备的告警信息。基于告警的名称、告警源等信息，网络维护人员分析判断故障的类型以及故障发生的节点位置。（5）故障多点监控：迅速找到重大事故区域。网管支持对PON 网络进行多点监控，让故障无处可逃。
4 项目建设意义

有效提高教育教学效率，为广大师生提供更智慧的办公学习环境，经过认真思考、探讨和调研，着力打造现代化智慧校园。F5G 全光园区解决方案对校园网络进行重构，有效化解高校数字化变革中的互联网之痛，助力其打造“高可靠、超灵活、简运维”的智慧校园，保障校园网络安全的同时，满足统一管控、提前预警等需求。
无源 ODN 网络可以替换所有有源设备，对仅有的有源关键部件OLT 设备采用冗余部署，可以大幅度降低网络设备的故障率，从而完全保证业务的安全性；大量使用光纤作为传输介质，光纤介质稳定可靠，不易氧化，天然免疫电磁干扰，信号传输稳定，且绿色环保，真正实现“光进铜退”，减少机房、桥架、暖通、防灾等配套设施，整网能耗降低 30%；在数据传输方面，多种加密及认证技术，如 AES-128 加密和 802.1x 认证等，充分保障教学、科研等数据的安全传输。F5G 全光校园网解决方案支持全网设备统一管理，提供性能监测与分析、故障监测、故障分析及定位等服务，实现管理统一化、资源利用最大化、运营效率最优化、运维管理自动化。
5 结语

建成后，可实现上网、语音、监控、WIFI6 多种业务统一接入的一纤多业务。可支持 IPV6，在带宽升级后无须改动布线。无源光网络可减少触电危险性，降低消防隐患，“0”功耗维护成本，绿色节能。采用 P2MP 组网可简化机房到宿舍的水平布线，降低施工成本。选用即插即用 ONU，免现场调测。建成后可对 OLT 集中管理，ONU 集中配置。在全光网的建设进程中，光接入是解决终端用户业务最直接、最有效的手段。
 
原文链接：https://blog.csdn.net/ljmlh1219/article/details/134463808

从《教育信息化2.0行动计划》到《中国教育现代化2035》，在我国推动教育现代化过程中，信息化已经成为必不可少的基础支撑。在这一政策指引下，智慧校园建设持续升温。

校园网络作为智慧校园建设的基础，承载着校园内各项业务的运行，可以为学校师生提供快捷高效的教学、科研和综合信息服务，堪称是智慧校园的“信息高速公路”。

从这个角度来说，北方民族大学通过与华为合作，借助“全光+Wi-Fi 6”对全校园WLAN无线网络进行升级改造，不仅可以满足师生随时随地接入网络获取资源和信息的需求，还进一步将学校、老师、学生以及教学资源等更紧密地融合在一起，加强加深校园网信息化建设。同时，北方民族大学此举还进一步构建起灵活、精准、智能的安全服务和业务支撑能力，为防范网络安全风险、抵御各类网络攻击威胁提供了重要保障。

由此，北方民族大学正在构建起一张能够承载有线、无线、物联网的综合网络，既能满足校园内各种智能终端和传感设备的接入需求，又能够基于覆盖区域、终端数量、业务需求实现按需扩展，从而在网络性能、容量、高可靠及技术运用等方面满足学校未来5年的整体发展需求。

智慧校园建设下，校园网络亟待升级

北方民族大学坐落在“塞上江南”——宁夏回族自治区首府银川市，作为一所综合性民族类普通高等院校，北方民族大学也是我国唯一一所建立在民族自治区的部委高校。

顺应教育现代化发展需要，近年来，北方民族大学持续推进智慧校园建设，不断增加的各类智慧校园应用，在为校园生活、管理和建设提供便利的同时，也对传统校园网络也提出了更高的要求。具体来说，北方民族大学在网络建设上主要存在以下几大挑战：

首先，现网无线设备性能较为落后，还是Wi-Fi的设备；部署点不足、无法达到全覆盖，设备老旧、故障点增多，已经无法满足移动终端数量的快速增长和新业务对网络性能的要求，校园网络正在成为智慧校园建设的瓶颈。

其次，无线网络体验有待提升，传统校园网络的无线业务和有线业务教师侧需要分别进行认证，既缺少精细化管控，又无法保证VIP用户体验。比如，存在同一用户有线接入和无线接入需要使用两个账号的情况，无线网络接入与现有认证计费系统不兼容等问题。

第三，网络运维工作效率较低，无论是传统网络线路老化、私拉乱接等问题，还是校园网络整体规模的持续扩大，都正在给网络运维带来更大的工作量，如何降低运维成本、提升运维效率，已经成为校园网络建设中需要重点解决的问题之一。

第四，网络整体安全性待提升，现网有线网络结构复杂，VLAN划分混乱不合理，横向业务之间缺乏隔离和管控措施，容易造成网络风暴、引发ARP等攻击，存在病毒泛滥等隐患；而且，无线、有线、物联网相互独立、无法联动，更是增加了安全隐患。

全光+Wi-Fi 6加持，打造全光校园

面对传统网络存在的诸多不足，北方民族大学亟需建设一张高性能、好扩展、易运维，且集有线、无线、物联网于一体的全新校园网络。

网络技术日新月异，以全光网络和Wi-Fi 6等为代表的新技术正在成为校园网络升级新方向。其中，在有线网络层面，光纤的传输速率理论上是无限的，传输距离也是网线传输距离的400倍；而在无线网络层面，Wi-Fi 6相比传统无线网络，则具备高速率、低延迟和大容量等诸多优势，可以做到室内、室外的全面覆盖。

华为全光校园网解决方案不仅简化了网络结构，降低了网络的运维难度，还通过采用PPPoE、VLAN等技术，增强了网络可靠性，消除了网络环路。此外，全光校园网解决方案凭借光纤无带宽限制的优势支持平滑升级，以及使用寿命长的特点可以满足校园网未来发展需求；通过多重冗余备份，可保证校园网关键业务持续在线，实现99.999%可靠性设计。

为加速全光校园建设，北方民族大学针对老旧宿舍楼、公寓楼，采用全光接入IP+POL的F5G网络部署方式，在全校宿舍楼等区域部署全光POL网络，以达到大带宽接入、全业务融合的效果，为智慧校园及未来校园信息化建设提供网络基础。

而在无线网络建设上，北方民族大学则根据不同应用场景特点，选择不同的WLAN设备进行部署，以达到最好的使用效果。比如，对教室、图书馆、宿舍楼等用户密度大、对网络质量要求高的区域，采用易安装、穿透强的华为Wi-Fi 6 AirEngine5760系列产品；对草地、操场等室外场景，则采用覆盖范围广、能应对恶劣环境的华为Wi-Fi 6 AirEngine6760系列产品。

与此同时，为了解决网络运维人员日常维护工作繁杂、工作量大等问题，北方民族大学则借助华为新一代面向企业园区和分支网络管理系统NCE-Campus，实现对企业资源、业务、用户的统一管理以及智能联动，轻松实现网络日常维护。

全新校园网络建设，夯实智慧校园底座

在智慧校园建设如火如荼的今天，北方民族大学校园网络全面升级，覆盖了众多新技术领域和典型应用场景，具备显著的行业代表性和参考价值。

首先，北方民族大学充分发挥全光与Wi-Fi 6的技术优势，真正将一次建网、一人全维护落到实处，实现了最优TCO（总体拥有成本），还通过室内室外的Wi-Fi无缝覆盖，为用户带来了极致的Wi-Fi体验。而一房一纤一终端的设计，让布线简单更可靠，并实现了所有业务统一承载，各种业务一“网”打尽，以及终端即插即用，即换即通，免配置部署。

其次，借助华为在Wi-Fi 6领域创新的智能天线技术、智能应用加速技术和智能无损漫游技术，北方民族大学收获了极致的无线网络体验，其中智能天线技术能够像“探照灯”一样跟着客户移动，随时优化覆盖方向，使覆盖范围增加20%；智能应用加速技术可以使高优先级应用的延迟低至10毫秒；智能无损漫游技术则实现了漫游0丢包。

第三，而在网络安全的保障上，北方民族大学不仅有安全设备防火墙等来保障网络和业务正常运行，还通过部署上网行为管理设备，对内部用户上网流量进行实时记录。其中，园区智能全网协防方案有效应对高级威胁，检测阻断恶意软件传播，APT攻击渗透、驻点、传播和数据窃取等各种安全威胁。

全光网+Wi-Fi 6，北方民族大学将全光智慧校园照进现实-CSDN博客