2023高品质以太全光校园网建设白皮书

版权声明 本白皮书著作权属于清华大学、复旦大学、浙江大学、西安交通大学、东南大学、电子科技大学、武汉理工大学、华为技术有限公司共同所有。转载、摘编或以其他任何方式使用本白皮书的全部或部分内容的，应注明来源，违反上述声明者，著作权方将追究其相关法律责任。 编写说明 主编委员：王雷 副主编委员：（按拼音排序） 程剑、郭金亮、胡轶宁、姜林、李国栋、李声阳、刘为、马云龙、任立勇、孙鹏飞、王健、韦乃文、夏尊、向望、肖鹏、杨加园、袁书宏、张振博、赵祎鑫、赵泽宇 主编单位： 清华大学复旦大学浙江大学 西安交通大学东南大学 电子科技大学武汉理工大学 华为技术有限公司 参编单位： 武汉大学 华中科技大学天津大学 南开大学山东大学四川大学中山大学 中国海洋大学厦门大学 湖南大学兰州大学 华南理工大学重庆大学 中央民族大学 西安电子科技大学郑州大学 合肥工业大学西南交通大学重庆邮电大学太原理工大学 中国石油大学（华东）河北工业大学 贵州大学 北京外国语大学南昌大学 内蒙古大学四川农业大学广西大学 湖南省教育厅信息中心贵州省教育厅 甘肃省教育厅深圳大学城 参编委员：（按拼音排序） 崔亚强、曹敏、陈刚、陈果、陈亮、陈玲、陈其松、陈文波、陈艳、陈哲、樊富友、冯雯、高鸿峰、谷素琴、郭涛、郭晓东、郝莉、何小波、侯德俊、胡东辉、季飞、李大鲲、李辉、李科、李善玺、李育强、梁飞鸽、梁翔、林初建、刘建国、刘浪、刘丽、刘琳琳、刘涛、刘巍、刘昕、柳斌、吕春明、马传连、彭涛、尚华、尚雅婷、施泽全、宋海波、苏兴龙、孙涛、汤岭球、唐蓉君、唐燕梅、田爱宝、田昌鹏、田航、童明、涂光友、屠君、王辉、王继涛、王健、卫小伟、文良海、吴春旺、谢胜军、许红宇、许卓斌、杨红波、占传杰、张建华、张明、张伟利、张永胜、张子蛟、赵进创、赵琼、赵彦灵、周海平、周静 前言 本书内容 本书以高校校园网络的发展趋势和面临的挑战为切入点，详细介绍了华为高品质以太全光校园网解决方案的架构。本方案涵盖了高教网络的万兆光纤入室、极简融合承载、极致体验保障、极速网络接入、极简智能运维和一体网络安全六个子方案，对六个子方案的应用场景、关键技术分别进行了介绍，并通过介绍华为高品质以太全光校园网解决方案的成功案例，向读者全面呈现华为高品质以太全光校园网解决方案在智慧高校中发挥的重要作用。 读者对象 本书适合教育行业相关的ICT从业人员、教育行业投身数字化转型的参与者或决策者，以及对智慧高教网络解决方案感兴趣的读者。阅读本书需要具备以下经验和技能： 一定的数据通信产品基础知识，了解IP网络架构等。 在工作中对高教网络有诉求，具有实际网络规划设计、操作和运维经验。 目录 第1章校园网发展趋势1 1.1智慧校园发展趋势1 1.2校园网面临的挑战3 1.3下一代校园网典型特征8 第2章高品质校园网关键技术10 2.1万兆光纤入室10 2.2极简融合承载19 2.3极速网络接入21 2.4极致体验保障30 2.5极简智能运维34 2.6一体网络安全39 第3章校园网典型场景网络方案45 3.1教室场景45 3.2办公场景52 3.3宿舍场景56 第4章高品质校园网产品选型60 4.1CloudEngineS系列园区交换机61 4.2AirEngineWi-Fi6/7系列AP70 4.3iMasterNCE-Campus74 4.4iMasterNCE-CampusInsight75 第5章高品质校园网成功案例76 5.1西安交通大学--智慧学镇76 5.2东南大学--数智东南79 5.3武汉理工大学--极简宿舍接入85 第6章总结与展望87 第7章参考文献91 第1章 校园网发展趋势 摘要 本章主要介绍高校智慧校园的发展趋势，总结了高校数字化转型给校园网络建设带来的挑战，并给出下一代校园网的典型特征。 1.1智慧校园发展趋势 “教育是国之大计、党之大计”，二十大报告对教育强国战略作出了全面系统性部署，明确指出要推进教育数字化。校园数字化和智慧化建设，已成为提高教育质量、提升学校竞争力的重要抓手。高等学校的数字化转型是一项惠及教师、学生、管理者、服务者、访客和合作伙伴等全体人员，涉及教学、科研、管理和服务全业务流程的系统工程。随着云计算、大数据、物联网、人工智能、第五代移动通信等新技术的迅速发展和普及，智慧校园建设已迈向应用融合创新不断深化的新阶段，网上课堂、VR沉浸式教学、智慧教室、人脸识别闸机、智能门锁等新型智慧应用不断涌现。 教学模式正在从传统教学向智慧教学演进 线上教学、沉浸式教学和智慧教室等新兴教学模式占比逐年上升。席卷全球的新冠疫情大大加速了在线学习的发展，据教育部统计，仅截至2020年5月8日，我国 1454所高校开展了线上教学，103万名教师在线开设了107万门课程，合计1226 万门次课程，其中既包括理论课，也包括实验课，参加在线学习的大学生共计1775 万人，合计23亿人次[1]。近年来沉浸式教学在职业院校取得了长足发展，和普通高校相比，职业院校智慧教育应用场景更加丰富，智慧实训和VR实验教学是职业院校区别于其他高等院校的特色应用场景。在2023世界数字教育大会上，教育部部长怀进鹏表示，全国有近55%的职业学校教师开展混合式教学，探索运用虚拟仿真、数字孪生等数字技术和资源创设教学场景，解决实习实训难题，215个示范性虚拟仿真实训基地培训项目分布全国[2]。近年来，各大院校纷纷加速了智慧教室的建设，通过智慧教室建设，在实现录播直播、同步课堂、互动教学、多路视频流自助、声音大脑、多语种翻译等教学功能的同时，可以充分体现“以学生成长为中心”“尊师重生”等内涵理念。例如，截止到2021年底，浙江大学已建成627间智慧教室，涵盖 交互研讨型教室、远程互动型教室、精品录播型教室等6大类型[3]。 实验室成为高校科研工作的主阵地 高等学校实验室既承载了国家科研工作任务，也承载了学校人才培养的任务，是学校学术水平的最直接体现。为加快科技创新改革，国家加大高校实验室的建设投入。据教育部统计，近十年来，高校牵头建设了60%以上的学科类国家重点实验室、建设了30%的国家工程（技术）研究中心。除国家重点实验室外，学校还建有各种研究中心，以清华大学为例，截至2023年4月23日，学校正在运行的校级科 研机构共430个[4]，其中政府部门批准建立的科研机构共171个，学校自主批准建 立的科研机构共135个，学校以协议形式与校外独立法人单位联合建立的科研机构共124个。 物联网和无线化正在加速高校后勤服务智慧化 以物联网和无线化为代表的数字化技术，孵化出了无人扫地车、人脸识别闸机、无人超市、无接触刷卡结账、无线资产盘点、配电无人值守等智能系统，广泛应用到学校后勤服务的餐饮、公寓、物业、商超、绿化和能源管理等各个场景，大幅提升了学校后勤的便捷性、安全性和体验感，即满足了师生的个性化需求，又大幅降低了后 勤服务成本。以某高校为例，全校173个智能门禁，可精确记录每日20000+人次出入，10000+人次门禁刷脸，无人化值守每年节省能源费用353万，减少物业人员投入54人年，人力成本及维修费用减少34%[5]。 校园管理远程化和在线化成常态 我国高等教育正在由精英教育向大众教育转变，高校的办学规模不断扩大，伴随着招生数量、学校规模、校区数量的扩大，多校区办学成为高校中的常态。以C9高校为例，平均每所高校5个校区，校区最多的是中国科学技术大学，共10个校区。在多校区大学的管理过程中，利用数字化校园把空间上相互独立的各校区联结起来，采用线上办公、视频会议和直播等技术手段，使不同校区、不同管理层级的人员通过网络进行沟通和互动，可构建出统一的校园文化。以北京理工大学为例，截至2023 年2月底，智慧北理统一门户已上线269个服务、180个流程，累计服务师生近3.8万次，累计流程发起数量超10万次；2022年信息中心提供视频会议技术支持的党政办等部门会议，月均超30场，其中9月开学季共支持了8场直播和67场视频会议 [6]。 1.2校园网面临的挑战 教育数字化和智慧教育的发展，推动了线上线下融合互动，改善了教学方法，增强了教学过程的创造性、体验性及启发性，撬动了课堂教学深层次变革，以智能化支撑教育管理及评价效能。能够在个性化地学、差异化地教、科学化地评发挥独特优势，通过信息跟踪挖掘、数字回溯分析、科学监测评价，描绘学生成长轨迹，为每个学生提供个性化教育方案。但同时也带来了校园网接入终端规模急剧增长、接入及出口带宽诉求极速膨胀、校园内专网数量不断增加和新的安全风险不断涌现等一系列网络挑战。 挑战一：室内信息点位不断变化，带宽诉求越来越大 随着数字化转型进程的深入，校园网络所承载的数据流量特征在悄然发生变化。 沉浸式教学大量使用VR终端，VR的沉浸性终端拥有远高于传统电视的视场角，为了实现与4K视频一样的清晰度，其分辨率、帧率、码率都必须高于4K视频业务，对网络有着更高的带宽要求。经实测和理论分析，CloudVR典型业务网络指标要求如图1-1所示[11]。 图1-1CloudVR典型业务网络指标 智慧教室建设不断升级，设备数量不断增加，信息点位数量不足，网络改造费时费力。以浙江大学智慧教室建设为例，从早期的智慧教室1.0，到智慧教室3.0，经历了电子化、在线化和智能化3个阶段[10]。这个过程中教室内先后增加了电子班牌、Wi-FiAP、多媒体设备、物联感知终端、中控屏、高清摄像头等，室内信息点位不断增长。智慧教室3.0场景下，每个教室内需要8个以上信息点位，包括1台教学PC，1~4个高密AP，2个电子白板，1~2个录制摄像头，1个中控台、1个电子班牌和其他选配终端等，其中摄像头和AP需要支持PoE+供电，电子班牌需要支持PoE供电。使用传统网络建设方案，需要从弱电间到教室反复拉铜缆，建设周期长，成本高。 挑战二：专网数量多，重复布线成本高，业务难融合 随着高校智慧校园建设的进一步推进和深化，智能化业务系统逐渐成为高校教学科研、生活办公、校务管理的重要基础支撑手段，其规模和应用水平在一定程度上衡量着高校信息化发展的水平和能力。智能化业务系统建设覆盖了学校多个部门，涉及信息中心、后勤、安防、消防、财务等多个建设主体，高校内经常出现多个专用网络。以南开大学为例，智慧校园建设过程中，共规划了10多个通过专用网络支撑的智能化业务系统，包括教学科研支撑类、安全监控类、生活服务类、通道门禁类、楼宇自控类、协同办公类以及财务结算类等专网[7]。除了专网建设导致的重复施工，重复布线外，物联网的建设也会出现同一区域内重复建设，多头管理的现象。在智慧实验室、智慧教室和智慧后勤等场景下，都会大量使用物联终端，物联协议七国八制，各类项目实时主体和节奏不一，导致同一站址内部署多个物联网关，各物联应用业务融合困难。如大学图书馆内，同时存在基于RFID的自助借还系统、基于ZigBee的灯控系统、基于BLE的室内导航系统、基于RFID的智能门禁系统以及基于Wi-Fi和5G的图书馆智能机器人系统等，同一片区域内经常部署3~4个物联网关。 挑战三：移动端权限控制不灵活，物联端接入风险高 越来越多的笔记本电脑出厂时裁剪了有线网口，只具备无线接入能力。校园内的无线网络终端数量远超有线终端数量，以清华大学为例，无线终端在网数量约是有线终端的3~5倍，无线全覆盖成为了基本诉求。师生可以在校内任何地方接入校园网络，接入IP地址不固定，传统基于IP地址的权限控制部署不灵活的问题就凸显出来。高校大量部署了统一身份认证系统，可以解决针对业务系统的权限控制，但对于终端不通过业务系统，直接使用IP地址直接访问的场景，无法通过统一身份认证系统进行权限控制。 高校内物联终端的接入数量多、类型庞杂。例如XX高校智能水电表达到2000个，宿舍淋浴间一卡通终端多达8000个以上，还有大量的监控摄像头、智慧灯杆、校医院物联终端等等，此外物联终端的总数每年还在持续增长，使得终端管理难度指数级上升。如无线打印机终端，设备接入位置