一(yī)、蘇州大學概況

蘇州大學坐落于江蘇省蘇州市(shì)，是國(guó)家“211工(gōng)程”重點建設高(gāo)校，國(guó)家國(guó)防科技(jì)工(gōng)業(yè)局和江蘇省人民(mín)政府共建高(gāo)校，國(guó)家“雙一(yī)流”、世界一(yī)流學科建設高(gāo)校。

蘇州大學有天賜莊校區、獨墅湖(hú)校區、陽澄湖(hú)校區3個(gè)校區，占地面積3751畝，建築面積162餘萬平方米，在校學生(shēng)4萬多(duō)人。

二、蘇州大學光(guāng)網校園項目簡介

百卓網絡在蘇州大學除了實施扁平化改造以外，還(hái)對部分宿舍區做了全光(guāng)網絡改造。全光(guāng)網絡改造初期以一(yī)棟宿舍樓為(wèi)樣闆，總共部署了2台OLT、18台光(guāng)分路(lù)器(qì)、137台光(guāng)網AP。整棟宿舍樓均采用光(guāng)纖布線連接，完全抛棄了傳統的銅線布線，樓道裡(lǐ)看(kàn)不到(dào)一(yī)根網線。

宿舍裡(lǐ)學生(shēng)上(shàng)網絕大部分通(tōng)過接入光(guāng)網AP，現場實測數據吞吐量達到(dào)600Mbps。對于少量台式機(jī)電(diàn)腦(nǎo)需要網口連接的需求，百卓網絡的光(guāng)網AP提供了3個(gè)100M自(zì)适應以太網口予以滿足。

全光(guāng)網絡試運行至今已有近半年(nián)時間，性能(néng)穩定，能(néng)提供較大的接入帶寬，深受宿舍學生(shēng)歡迎。

蘇州大學全光(guāng)網絡拓撲如下(xià)：

1.核心機(jī)房的OLT設備 PatrolLink? GP6600

2.核心機(jī)房去往各宿舍樓的光(guāng)配線架

3.宿舍樓道弱電(diàn)間到(dào)各房間的光(guāng)配線架

4.宿舍房間裡(lǐ)的光(guāng)網AP設備PatrolFlow? Air GP520（圖中紅(hóng)圈處）

三、光(guāng)網校園改造帶來的改變

1. 機(jī)房設備占地面積減少

改造前，網線走線及網絡設備機(jī)櫃需占用機(jī)房很大空間，至少占用3個(gè)機(jī)櫃的位置，并且還(hái)有臃腫的網線線束。

改造後，機(jī)房隻需要容納光(guāng)配線架即可，機(jī)櫃數量下(xià)降為(wèi)1個(gè)，光(guāng)纖直徑細小(xiǎo)，走線槽空間需求大大降低(dī)。

2. 能(néng)耗大幅度減少，維護工(gōng)作量顯著降低(dī)

改造前，宿舍樓道機(jī)房裡(lǐ)需要放(fàng)置6台接入交換機(jī)，配備不間斷電(diàn)源，24小(xiǎo)時開(kāi)機(jī)，耗電(diàn)量大；由于機(jī)房面積狹窄，通(tōng)風散熱差，夏天設備過熱故障率高(gāo)，需要頻繁檢修；其它宿舍樓還(hái)發生(shēng)過雨天雷擊或漏雨導緻網絡設備短路(lù)的情況。

改造後，宿舍樓道機(jī)房隻有光(guāng)纖配線架等無源設備，零能(néng)耗，無需防水(shuǐ)防塵，維護工(gōng)作量幾乎為(wèi)零。

3. 宿舍接入帶寬最高(gāo)可提升至2500Mbps

改造前，受樓道接入交換機(jī)端口限制，每個(gè)宿舍最大接入帶寬隻有100Mbps，這顯然無法為(wèi)學生(shēng)提供優質的上(shàng)網體驗。

改造後，每PON端口最高(gāo)可提供2500Mbps的下(xià)行帶寬，使用1:8的分光(guāng)比分享帶寬，每宿舍并發接入帶寬可輕松超過300Mbps，為(wèi)改造前的3倍。

4. 網絡設備數量減少，管理優化效率大大提升

改造前，宿舍用戶通(tōng)過桌面信息點和Wi-Fi，以有線/無線兩種方式連接樓道裡(lǐ)的接入交換機(jī)，再經彙聚交換機(jī)、核心交換機(jī)若幹級網絡設備才能(néng)接入互聯網，層級複雜(zá)，設備繁多(duō)，網絡管理人員(yuán)對此非常頭痛。

改造後，宿舍裡(lǐ)使用ONU+AP一(yī)體化的光(guāng)網AP設備，同時為(wèi)用戶提供有線/無線接入，光(guāng)網AP通(tōng)過無源光(guāng)網絡直連核心機(jī)房的OLT設備，網絡層級減少為(wèi)兩層，設備數量減少近三分之一(yī)，大大提升了網絡管理的效率。

5. 抑制電(diàn)腦(nǎo)病毒擴散的能(néng)力得到(dào)增強

改造前，傳統的交換機(jī)網絡由于自(zì)身的通(tōng)信需要，會(huì)形成若幹個(gè)廣播網絡，當病毒感染了某一(yī)台電(diàn)腦(nǎo)，就(jiù)會(huì)将自(zì)身複制并通(tōng)過廣播網絡擴散到(dào)其它電(diàn)腦(nǎo)，此前的“勒索”病毒就(jiù)是通(tōng)過這種方式迅速傳播，造成嚴重危害。

改造後，由于無源光(guāng)網絡技(jì)術(shù)的各個(gè)通(tōng)信端口之間是天然隔離的，所以任何一(yī)個(gè)宿舍的電(diàn)腦(nǎo)感染了病毒，都無法通(tōng)過廣播網絡的方式擴散到(dào)其它宿舍，極大限制了此類病毒的危害範圍。