文/陈益均 丁卫泽

近几年来，南通大学利用庞大的学生群体消费资源与金融、通讯企业合作，得到两千多万元企业资金，建成了四个校区全覆盖的校园无线网和数据中心，探索出了一条成功的校企合作共赢的信息化建设之路。2010年，南通大学和中国移动南通分公司签订了校园无线网建设合作协议，由南通移动投资建设南通大学校园无线网，几年来，累计投入一千多万元，建成了拥有4500个无线AP、覆盖四个校区所有楼宇及室外空间的无线校园网。

合作模式

WLAN作为传统有线网络的补充，在覆盖率和移动性方面具有非常大的优势，因此成为近年来各高校在网络基础设施中重点建设的项目，建设模式也大多选择与运营商进行合作。但企业网的运维方式和理念与校园网存在一定的差异，如果协调不好，在运维过程中会不断的产生摩擦，最终导致协议到期后无法继续合作，造成资源的浪费。

南通大学所采取的模式是校方规划、企业投资、主权在我、收益分享。在规划和设计阶段学校就主动参与，如何布点、如何划分VLAN，均要根据学校网络的整体规划进行设计；运营商出资建设无线网络，该网络属于校园网的一部分，通过唯一接口与校园网核心设备连接，在校园网出口设备上，开设四条无线网专用出口通道。在学校的有线接入和无线接入方式上，学生自主选择，通过无线认证接入后，可以直接访问校内资源，访问外网的所有数据都要经过学校的安全设备和出口认证，确保用户处于学校的监管下。作为投资回报，运营商的收益是用户接入无线网络的费用，但收费必须由双方考虑学生的承受能力和市场标准后共同商定。收益按一定比例与学校分享。运营商最大的收获是通过以手机号为用户名的无线入网认证，巩固了其手机市场。通过合作，学校拥有了高性能全覆盖的无线网络，为师生提供了移动学习支撑环境；免费获得了六条校园网千兆出口，大大改善了出口带宽；免费获得了高性能网络设备，提高了校园网性能；从运营商的无线接入费中获得了一些收益。

网络结构

南通大学的网络架构是根据用户的流量域分成教学子网、学生子网、图书馆子网、一卡通专网、财务专网和监控专网，校园网共有教科网、电信、移动、联通四类出口。在无线网络规划设计时，将其作为校园网内一个独立子网，如图1所示，虚框部分为无线子网，采用PON的方式，通过校区间学校自有光缆将各个校区的OLT连接，在校园网主机房通过唯一上行接口与核心路由器互联。

用户访问

图1 南通大学校园网拓扑结构

由于无线网络用户分配的是私有地址，访问网络中部分资源时需要进行地址转换和路由选择。无线网络访问校内资源是免费的，但需要区分是一般校内资源还是学术期刊资源，因为由图书馆购买的期刊镜像资源仅限教科网地址访问，因此，在无线子网接入校园网的核心路由器上配置策略路由，两类资源分别从不同的线路访问，并在图书馆服务器交换机前端架设一台防火墙进行地址转换，而访问其他资源无需转换。同样在访问外部资源时，用户有两条出口，一条是移动提供的专为WLAN开设的专线，另一条是教科网，需要判断是访问教育网资源还是其他资源。访问教育网资源时，将无线网的私地址转换成教科网地址并从教育网出口访问，访问其他资源均转换成移动地址从移动专用无线网络出口访问。