高校宽带试点项目泸州四川化工职业技术学院工程建设方案.doc

《高校宽带试点项目泸州四川化工职业技术学院工程建设方案.doc》由会员分享，可在线阅读，更多相关《高校宽带试点项目泸州四川化工职业技术学院工程建设方案.doc（30页珍藏版）》请在三一办公上搜索。

1、高校宽带试点项目泸州四川化工职业技术学院工程建设方案中讯邮电咨询设计院目 录一、现状分析1二、宽带覆盖内容1三、建设方案规划23.1WLAN覆盖方案23.1.1网络结构23.1.2办公楼覆盖方案23.1.3第一教学楼覆盖方案43.1.4综合学楼覆盖方案53.1.5实训大楼覆盖方案73.1.6多媒体大楼覆盖方案83.1.7图书馆覆盖方案93.1.81号学生宿舍覆盖方案113.1.92号学生宿舍覆盖方案123.1.103号学生宿舍覆盖方案123.1.114号学生宿舍覆盖方案133.1.125号学生宿舍覆盖方案143.1.136号学生宿舍覆盖方案153.1.147号学生宿舍覆盖方案163.1.159

2、号学生宿舍覆盖方案173.2传输方案173.3 AC配置方案193.4网络带宽193.5 IP地址分配193.6认证计费193.6.1认证鉴权方案193.6.2 计费方案223.6.3 手机绑定233.6.4 AAA系统其它功能233.6.5 四川化工职业技术学院认证计费方案243.7网络管理24四、投资估算24一、 现状分析四川化工职业技术学院创建于1953年，1959年升格为化工专科学校,2003设立为全日制普通高等学校，更名为四川化工职业技术学院。学院位于西部化工城、名酒之乡泸州市南郊，现有占地面积31.78万平方米（476.7亩，含新征土地），有在校学生6000余人。校内综合教学楼、实

3、训中心、图书馆（藏书46.48万册）、学生公寓、标准游泳池、标准运动场、学生生活中心等教学生活设施配套齐全。根据四川化工职业技术学院提出的带宽建设需求以及泸州分公司要求，本次拟将建设四川化工职业技术学院办公楼、第一教学楼、综合教学楼、实训大楼、多媒体大楼、图书馆和学生宿舍的无线带宽覆盖。二、 宽带覆盖内容本次泸州学院拟进行宽带覆盖的地点具体如下表。地点楼幢名称覆盖方式覆盖地点四川化工职业技术学院第一教学楼WLAN室内覆盖1楼-6楼办公楼WLAN室内覆盖1楼-5楼综合教学楼WLAN室内覆盖1楼-5楼多媒体大楼WLAN室内覆盖1楼-5楼实训大楼WLAN室内覆盖1楼-3楼图书馆WLAN室内覆盖1楼-

4、3楼学生宿舍WLAN室内覆盖1幢-7幢,9幢三、 建设方案规划3.1 WLAN覆盖方案3.1.1 网络结构四川化工职业技术学院WLAN覆盖网络结构图在四川化工职业技术学院办公楼、第一教学楼、综合教学楼、实训大楼、多媒体大楼、图书馆和学生宿舍安装室内型AP，AP通过超五类双绞线连接到POE交换机，POE交换机经新建12芯光缆以GE链路接入四川化工职业技术学院化专食堂基站内的汇聚交换机。汇聚交换机新建24芯光缆连接到泸州分公司蜀泸大道移动大楼6楼机房，接入WLAN AC设备，再连接到城域网新增汇聚交换机接入华为ME60 BAS设备，实现和CMNET、带宽接入AAA系统的连接，实现四川化工职业技术学

5、院无线宽带业务的提供。3.1.2 办公楼覆盖方案四川化工职业技术学院办公楼高5层,主要是校领导办公室、教师办公室和会议室，另外学生会、就业中心、团委等组织也设立在这里。本次拟将利用WLAN对办公楼覆盖。覆盖原则：办公楼周围树木茂密,楼后是运动场,距附近的建筑物达50-80米不等，采用室外AP覆盖的方式不能达到很好的效果，也无法提供足够的网络容量。办公楼用户集中率不高，本次考虑以WLAN信号覆盖为主，用户容量次要，做重点区域覆盖为原则。办公楼1-5楼每层楼面积约852平方米，1、2层结构相同，3、4层结构相同，第5层也有特有的结构。本次将根据楼层的具体结构布放AP。本次工程考虑在1、2层的过道上

6、布放4个AP设备。在3、4层的会议室、校长办公室分别布放1个AP设备，过道上布放3个AP设备。5层的大会议室布放2个AP设备，活动中心布放1个AP设备。具体如下图所示。四川化工职业技术学院办公楼1-2楼AP布放示意图四川化工职业技术学院办公楼3-4楼AP布放示意图四川化工职业技术学院办公楼5楼AP布放示意图WLAN覆盖情况如下表：名称覆盖地点房间数量面积（平方米）AP数量AP编号备注办公楼1楼108524A1-A21室内2楼1085243楼1485254楼1485255楼28523本次拟在办公楼安装POE交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放

7、超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。3.1.3 第一教学楼覆盖方案四川化工职业技术学院第一教学楼主要是学生教室，教学楼由两栋楼体构成，一侧楼体有4层，另一层有6层，基本呈“口”字型结构，教学楼中间是很大的天井。本次拟将利用WLAN对第一教学楼覆盖。覆盖原则：第一教学楼用户集中率不高，本次考虑以WLAN信号覆盖为主，用户容量次要，做重点区域覆盖为原则。第一教学楼1楼面积约1100平方米，2-4楼每层楼面积约1026平方米，5-6楼每层楼面积约540平方米。本次考虑在1-4楼过道上安装5个AP，5-6楼过道上安装3

8、个AP，对各房间进行WLAN信号覆盖。具体如下图所示。四川化工职业技术学院第一教学楼1楼AP布放示意图四川化工职业技术学院第一教学楼2-4楼AP布放示意图四川化工职业技术学院第一教学楼5-6楼AP布放示意图WLAN覆盖情况如下表：名称覆盖地点房间数量面积（平方米）AP数量AP编号备注第一教学楼1楼1311005B1-B26室内2楼12102653楼12102654楼12102655楼854036楼85403本次拟在第一教学楼安装POE交换机2台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建

9、12芯光缆以GE链路接入化专食堂机房汇聚交换机。3.1.4 综合学楼覆盖方案四川化工职业技术学院综合教学楼主要是教师办公和学生教室，是用户较集中区域。该楼分为A、B、C三个区域，其中B区是教师办公室和休息室，A区和C区为教室。本次拟将利用WLAN对综合教学楼覆盖。覆盖原则：综合教学楼用户集中率不高，本次考虑以WLAN信号覆盖为主，用户容量次要，做重点区域覆盖为原则。综合教学楼1-5楼每层楼面积约3300平方米，本次考虑在楼层过道上安装4个AP，对各房间进行WLAN信号覆盖。具体如下图所示。WLAN覆盖情况如下表：名称覆盖地点房间数量面积（平方米）AP数量AP编号备注综合教学楼1楼2033304

10、C1-C20室内2楼20333043楼20333044楼20333045楼2033304 本次拟在综合教学楼安装POE交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。3.1.5 多媒体大楼覆盖方案四川化工职业技术学院多媒体大楼主要是学生教室，共3层，是用户较集中区域。一楼有4个大教室，2-3楼分别有5个大教室，分别可容纳学生150-200人。本次拟将利用WLAN对多媒体大楼进行覆盖。覆盖原则：多媒体大楼用户集中率不高，本次考虑以WLA

11、N信号覆盖为主，用户容量次要，做重点区域覆盖为原则。多媒体大楼1-3楼面积约1350平方米，考虑在每层安装3个AP，对各房间进行WLAN信号覆盖，具体如下图所示。WLAN覆盖情况如下表：名称覆盖地点房间数量面积（平方米）AP数量AP编号备注多媒体大楼1楼413503D1-D9室内2楼5135033楼513503本次拟在多媒体大楼安装POE交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。3.1.6 实训大楼覆盖方案四川化工职业技术学院实

12、训大楼主要是教师和学生集中区域。该大楼有5层，其主要功能为实验教学，每层有一个专业教室用来上课，本次降重点覆盖覆盖专业教室，对其他实验室本次暂不做覆盖。该大楼基本呈“口”字型结构，楼内有天井，专业教室位于天井边上，由于位置处于楼的内部，本工程将利用WLAN覆盖专业教室。覆盖原则：实训大楼用户集中率不高，本次考虑以WLAN信号覆盖为主，用户容量次要，做重点区域覆盖为原则。实训大楼每层面积约3745平方米，专业教室面积约225平方米，拟在教室内安装一个室内AP进行WLAN信号覆盖，具体如下图所示。WLAN覆盖情况如下表：名称覆盖地点房间数量面积（平方米）AP数量AP编号备注实训大楼(专业教室)1楼

13、137451E1-E5室内2楼1374513楼1374514楼1374515楼137451 本次拟在实训大楼安装POE交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。3.1.7 图书馆覆盖方案四川化工职业技术学院图书馆主要是教师和学生集中区域。图书馆一楼房间主要是科技阅览室和书库，二楼房间主要是自习室、电子阅览室、杂志借阅室，三楼房间主要是社科阅览室、教师参阅室和办公室。本次拟将利用WLAN对图书馆覆盖。覆盖原则：图书馆用户集中率不高

14、，本次考虑以WLAN信号覆盖为主，用户容量次要，做重点区域覆盖为原则。图书馆1楼面积约2075平方米，2-3楼每层面积约1500平方米。本次考虑在每层人员聚集较多的房间安装室内AP，即一楼科技阅览室内安装1个AP，二楼的自习室内内安装1个AP，三楼的社科阅览室、教师参阅室内安装1个AP，对各房间进行WLAN信号覆盖，具体如下图所示。四川化工职业技术学院图书馆1楼AP布放示意图四川化工职业技术学院图书馆2楼AP布放示意图四川化工职业技术学院图书馆3楼AP布放示意图WLAN覆盖情况如下表：名称覆盖地点房间数量面积（平方米）AP数量AP编号备注图书馆1楼120751F1-F4室内2楼1150013楼

15、215002本次拟在图书馆安装POE交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。3.1.8 1号学生宿舍覆盖方案覆盖原则：四川化工职业技术学院的学生宿舍较为集中，楼间距在25米左右，普遍楼高6-7层，整体位于学校的边缘区域，有一侧紧邻校外马路，另一侧邻操场，树木较茂盛，这些条件都不利于室外覆盖方式。而且每间宿舍住6-10人不等，人员比较密集，仅凭室外AP覆盖不能提供很好的无线网络信号和足够的容量，因此本期工程考虑对所有宿舍做室内覆

16、盖,以距离和容量相结合作为覆盖参考原则。1号学生宿舍为女生宿舍，共有6层，为单侧房间结构，每层面积约750平方米，每层有15间房间，每间宿舍住10人。由于宿舍人员比较密集，本次拟在每层的走廊上安装4个室内AP设备对房间进行WLAN覆盖。具体如下图所示。WLAN覆盖情况如下表：名称覆盖地点房间数量面积（平方米）AP数量AP编号备注1号女生宿舍楼1楼157504G1-G24室内2楼1575043楼1575044楼1575045楼1575046楼157504本次拟在1号宿舍安装POE交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，

17、给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。3.1.9 2号学生宿舍覆盖方案2号学生宿舍为女生宿舍，共有6层，为单侧房间结构，每层面积约800平方米，每层有16间房间，每间宿舍住10人。由于宿舍人员比较密集，本次拟在每层的走廊上安装4个室内AP设备对房间进行WLAN覆盖。具体如下图所示。WLAN覆盖情况如下表：名称覆盖地点房间数量面积（平方米）AP数量AP编号备注2号女生宿舍楼1楼168004H1-H24室内2楼1680043楼1680044楼1680045楼1680046楼168004本次拟在2号宿舍安装POE交换机1台(安装在壁挂机柜中，在大

18、楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。3.1.10 3号学生宿舍覆盖方案3号学生宿舍为男生宿舍，共有6层，为双侧房间结构，每层面积约1050平方米，每层有30间房间，每间宿舍住8人。由于宿舍人员比较密集，本次拟在每层的走廊上安装4个室内AP设备对房间进行WLAN覆盖。具体如下图所示。WLAN覆盖情况如下表：名称覆盖地点房间数量面积（平方米）AP数量AP编号备注3号男生宿舍楼1楼3010504I1-I28室内2楼30105043楼30105044楼301050

19、45楼30105046楼30105047楼3010504本次拟在3号宿舍安装POE交换机2台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。3.1.11 4号学生宿舍覆盖方案4号学生宿舍为男生宿舍，共有4层，为单侧房间结构，每层面积约800平方米，每层有16间房间，每间宿舍住10人。由于宿舍人员比较密集，本次拟在每层的走廊上安装4个室内AP设备对房间进行WLAN覆盖。具体如下图所示。WLAN覆盖情况如下表：名称覆盖地点房间数量面积（平方米）AP

20、数量AP编号备注4号男生宿舍楼1楼168004J1-J16室内2楼1680043楼1680044楼168004本次拟在4号宿舍安装POE交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。3.1.12 5号学生宿舍覆盖方案5号学生宿舍为女生宿舍，共有6层，为双侧房间结构，每层面积约700平方米，每层有20间房间，每间宿舍住8人。由于宿舍人员比较密集，本次拟在每层的走廊上安装3个室内AP设备对房间进行WLAN覆盖。具体如下图所示。WLAN覆

21、盖情况如下表：名称覆盖地点房间数量面积（平方米）AP数量AP编号备注5号女生宿舍楼1楼207003K1-K18室内2楼2070033楼2070034楼2070035楼2070036楼207003本次拟在5号宿舍安装POE交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。3.1.13 6号学生宿舍覆盖方案6号学生宿舍为女生宿舍，共有6层，为双侧房间结构，每层面积约700平方米，每层有20间房间，每间宿舍住8人。由于宿舍人员比较密集，本次拟

22、在每层的走廊上安装3个室内AP设备对房间进行WLAN覆盖。具体如下图所示。WLAN覆盖情况如下表：名称覆盖地点房间数量面积（平方米）AP数量AP编号备注6号女生宿舍楼1楼207003L1-L18室内2楼2070033楼2070034楼2070035楼2070036楼207003本次拟在6号宿舍安装POE交换机3台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。3.1.14 7号学生宿舍覆盖方案7号学生宿舍为男生宿舍，共有6层，为双侧房间结构，每

23、层面积约870平方米，每层有24间房间，每间宿舍住8人。由于宿舍人员比较密集，本次拟在每层的走廊上安装4个室内AP设备对房间进行WLAN覆盖。具体如下图所示。WLAN覆盖情况如下表：名称覆盖地点房间数量面积（平方米）AP数量AP编号备注7号男生宿舍楼1楼248704M1-M24室内2楼2487043楼2487044楼2487045楼2487046楼248704本次拟在7号宿舍安装POE交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。3

24、.1.15 9号学生宿舍覆盖方案9号学生宿舍为男生宿舍，共有7层，其中3-7层为学生宿舍，1-2层为浴室、水房和洗衣房。该楼为单侧房间结构，每层面积约720平方米，每层有20间房间，每间宿舍住8人。由于宿舍人员比较密集，本次拟在每层的走廊上安装5个室内AP设备对房间进行WLAN覆盖。具体如下图所示。WLAN覆盖情况如下表：名称覆盖地点房间数量面积（平方米）AP数量AP编号备注9号男生宿舍楼3楼207205N1-N25室内4楼2072055楼2072056楼2072057楼207205本次拟在9号宿舍安装POE交换机2台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过

25、布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。3.2传输方案经现场查勘，四川化工职业技术学院内已建设有基站：化专食堂，本次将利用此基站作为中心机房，由于四川化工职业技术学院校内无可利用弱电、通信管道，故本期由化专食堂基站本期新设光交的主干光缆、本期新设光交各个覆盖楼栋的配线光缆、化专食堂基站学校网管中心机房主干光缆均采用架空或者墙壁钉固、墙壁吊线的敷设方式。本次业务为互联网业务，带宽需求为80M，接口类型为以太。本期工程需要在化专食堂基站内“853化专食堂METRO 1000”2槽位新增EFTQ板1块，在移动公司7层

26、传输机房内“JD1000移动大楼METRO 5000”13槽位新增FE08板1块。80M电路通过传输HW汇聚环A及HW接入环A4进行透传，由化专食堂基站到达移动大楼7层传输机房内。传输环结构如下图所示。本期工程数据专业部分在需要覆盖的楼栋安装12U壁挂式综合柜，传输专业部分在壁挂式综合柜内安装12D光缆终端盒1个，成端12D光缆。光缆成端位置表四川化工职业技术学院AP覆盖信息POE交换机安装位置（暂定）覆盖地点AP覆盖方式第一教学楼室内一楼值班室办公楼室内五楼机房综合教学楼室内A100教室及C区教室旁多媒体大楼室内一楼电井内实训大楼室内专业教室旁强电井内图书馆室外门厅左侧走廊墙壁1号女生宿舍楼

27、室外一楼门厅（或靠近值班室的走廊）墙上2号女生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上3号男生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上4号男生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上5号女生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上6号女生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上7号男生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上9号男生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上72D ODF模块、数据专业校区内汇聚交换机均利旧化专食堂基站原有19综合柜内位置进行安装。3.3 AC配置方案WLAN瘦AP AC配置方案有两种：1+1和N+1集群方式；为了节约工程投资，又能保证

28、网络安全，本次AC配置建议采用N+1集群方式，当集群AC中有一台出现故障时，备用AC可实现自动切换工作，不影响网络的正常使用。AC实现的功能：集中控制与管理、不同AC下用户无缝切换、带宽限制、智能负载分担、动态功率和频率调整、邻居AP故障恢复、无线终端覆盖空洞恢复、NAC准入控制、无线定位、QOS保障、网络安全保证等。四川化工职业技术学院拟使用262个室内AP，本次将在泸州分公司蜀泸大道移动大楼6楼机房配置2台AC。3.4网络带宽根据第23次中国互联网络发展状况统计报告统计，截至2008年底，中国网民规模达到2.98亿人，目前网民平均上网时长是16.9小时/周，用户上网经常使用的网络服务如下：

29、 各种网络应用占用带宽分析：网络应用占用宽带Kbps备注网页浏览100浏览新闻、搜索引擎、获取信息等收发邮件100网络游戏200在线业务600在线影视、在线音乐等、视频业务、网络下载等即时通信100即时文字、语音等其它应用100根据上表分析，用户网络应用占用带宽需求约为1.2Mbps，本次四川化工职业技术学院教师、学生每用户平均带宽按1024kbps分配。四川化工职业技术学院教师、学生用户数约为7000，笔记本电脑拥有量约30%，前期业务开展估算约30%用户量，用户数为7000*30%*30%=630；四川化工职业技术学院带宽需求为：630*1024kbps/4（集线比）/2（带宽占有率）/1

30、024=79Mbps。本次互联网实际宽带配置80 Mbps（40*2M），可根据以后用户增长和业务开展情况再进行扩容。本次四川化工职业技术学院互联网带宽分配如下：无线WLAN AP到用户终端提供54Mbps带宽，POE交换机-汇聚交换机提供1000Mbps带宽，汇聚交换机-WLAN AC提供80Mbps带宽(互联网带宽)。3.5多业务承载本次新建宽带网络承载业务包括：互联网业务和校园网业务。校园网接入方式：新建1台交换机设备连接学校校园网核心设备，该交换机通过光缆连接到学校中心机房的汇聚交换机,并最终连接到华为ME60设备，实现和学校校园网连接。实现方式：学校用户通过认证后，用户访问互联网资源

31、，直接通过华为ME60转发；学校用户访问校园网资源，通过华为ME60和学校校园网建立的静态路由实现。3.6 IP地址分配为了满足宽带业务发展需求，节约公网IP地址原则，本次泸州学院拟建设的带宽网络用户地址建议分配公网IP地址，通过BAS设备-华为ME60 DHCP实现；AP、交换机等网络设备管理地址使用私网IP地址。3.7认证计费为了实现四川化工职业技术学院教师、学生等用户认证计费，学院需新建无线宽带网络接入宽带接入AAA系统。3.7.1认证鉴权方案宽带接入AAA系统目前支持PPP和WEB两种认证方式。3.7.1.1 PPP认证基于PPPoE的认证系统中，PPPoE客户端到PPPoE服务器之间

32、为二层网络，PPPoE 服务器负责终结PPPoE 客户端发起的PPPoE 协议报文，并利用PPP 协议对客户终端的PPP 连接请求进行认证。PPPOE 客户端PPPOE服务器（业务控制设备）AAA服务器其中PPPOE客户端安装在客户PC侧，PPPOE服务器为BAS设备，AAA服务器为宽带接入AAA系统。认证流程：1) PPPoE 客户端向PPPoE 服务器设备发送一个PADI 报文，开始PPPoE 接入；2) PPPoE 服务器向客户端发送PADO 报文；3) 客户端根据回应，发起PADR 请求给PPPoE 服务器；4) PPPoE 服务器产生一个Session ID，通过PADS 发给客户端

33、；5) 客户端和PPPoE 服务器之间进行PPP 的LCP 协商，建立链路层通信；6) PPPoE 服务器通过Challenge 报文发送给认证客户端，提供一个128bit 的Challenge；7) 客户端收到Challenge 报文后，将密码和Challenge 做MD5 算法后，在Response回应报文中把它发送给PPPoE 服务器；8) PPPoE 服务器将Challenge、Challenge-Password 和用户名一起通过RADIUS协议送到AAA 服务器进行认证；9) AAA 服务器根据用户信息判断用户是否合法，然后回应认证成功/失败报文到PPPoE 服务器。如果成功，携带

34、协商参数，以及用户的相关业务属性给用户授权。如果认证失败，则流程到此结束；10) PPPoE 服务器将认证结果返回给客户端；11) 用户进行NCP（如IPCP）协商，通过PPPoE 服务器获取到规划的IP 地址等参数；12) 认证如果成功，PPPoE 服务器发起计费开始请求给RADIUS 用户认证服务器；13) RADIUS 用户认证服务器回应计费开始请求报文。14)用户此时通过认证，并且获得了合法的权限，可以正常开展网络业务。3.7.1.2WEB认证Web认证是指用户通过访问Portal服务器的认证页面，交互输入用户名和密码进行身份认证的一种认证方式。用户可以通过DHCP协议动态分配IP地址

35、，也可以是静态分配IP地址方式。业务控制设备BAS将来自客户的HTTP请求重定向到Portal服务器，用户在PORTAL页面上输入用户名、密码进行认证，系统架构如图所示：客户端业务控制设备（BRAS）AAA服务器Portal服务器用户在WEB认证之前， 必须先通过DHCP、静态配置等方式获得IP地址。采用WEB认证方式时，DHCP方式进行IP地址分配，用户如果被配置成强制WEB认证，则用户只需要打开浏览器访问任意网页，业务控制设备BAS自动将用户重定向至PORTAL认证网页。用户提交了用户名和密码之后，BAS与Portal服务器协调工作，对用户进行认证。下面以DHCP用户为例，具体步骤如下：

36、（1）（4）为动态用户通过DHCP协议获取IP地址的过程（静态用户手工配置IP地址即可）；（5）用户访问WEB服务器的认证页面，并在其中输入用户名、密码，点击登录按钮；（6）Portal服务器将用户的信息通过PORTAL协议通知BAS；（7）BAS到AAA服务器对该用户进行认证；（8）AAA服务器返回认证结果给BAS；（9）BAS将认证结果通知Portal服务器；（10）Portal服务器通过HTTP页面将认证结果通知用户；（11）如果认证成功用户即可正常访问网络资源，AAA系统开始计费。3.7.2 计费方案宽带接入AAA系统支持后付费、预付费两个计费方案。3.7.2.1后付费计费计费策略：A

37、AA系统支持计量（按流量、按时长、按流量时长、按访问区域、按用户带宽或者各种组合形式）、固定（包月包年）以及分档计费。折扣类型：支持时间段折扣和累计折扣，折扣时间段和累计周期可灵活设置。计费流程：AAA系统的计费过程分为接收计费请求、内部计算、预算、发送计费响应、写话单五个过程。其中内部计算包括当前计费周期的费用计算和下个计费周期的业务量预算两个步骤。出帐：注册用户上网结束后，AAA根据设定的费率对用户先进行一次批价处理。然后通过BOSS接口将话单提供给BOSS系统，由BOSS系统进行后续帐务处理。3.7.2.2预付费计费宽带预付费业务是指用预付费方式运营宽带接入业务。发行宽带预付费卡，用户可

38、以通过购买预付费卡实现宽带接入。用户可以到营业厅申请（或其它方式申请）预付费的宽带接入帐号，然后通过购买充值卡或现金方式进行充值，实现宽带接入。计费策略：简单计量制、简单计量制时间段优惠、跳档制、包月、计时封顶。出帐：卡号用户属于预付费类型用户，用户上网结束后，AAA自动从用户余额中扣除费用，并产生话单。产生的话单主要供用户查询和统计分析使用，不需要进行二次批价，出帐等流程。3.7.3 手机绑定可实现用户手机号作为带宽用户名进行认证、鉴权和计费，对非四川移动手机用户，需要先申请四川移动手机号码，再办理带宽接入业务。3.7.4 AAA系统其它功能AAA系统其它功能包括：n 用户管理n 帐号管理n

39、 卡号管理n 上网策略控制n 属性动态下发n 系统参数n web显示用户套餐信息和剩余套餐时长n 集团客户超级帐号加子帐号n 随机码验证n 统计功能n 代理商管理子系统n 用户服务子系统n 系统管理功能3.7.5 四川化工职业技术学院认证计费方案四川化工职业技术学院拟新建办公楼、第一教学楼、综合教学楼实训大楼、多媒体大楼、图书馆和学生宿舍的WLAN无线宽带网络，通过光缆在四川化工职业技术学院化专食堂机房汇聚后，通过48*2M传输电路接入BAS设备-华为ME60，实现四川化工职业技术学院互联网业务提供，以及和宽带接入AAA系统实现对接，可为四川化工职业技术学院提供相应认证方案和灵活的计费策略。其

40、中，泸州华为ME60设备将安装在泸州分公司蜀泸大道移动大楼6楼机房。认证方式建议：WEB方式。计费策略：用户开销户、计费策略、用户管理等由泸州分公司负责制定。PORTAL页面：泸州职业技术学院可单独设置PORTAL弹出页面。3.8网络管理为了实现新建WLAN网络的管理、维护，本次拟在泸州分公司建设一套WLAN网管系统，管理本次四川化工职业技术学院WLAN网络和今后建设的WLAN网络。网管系统功能：资源管理、故障管理、性能管理、网元管理、配置管理、权限管理等。为了节约公网IP资源，本次将对四川化工职业技术学院拟新建的宽带网络实现带外网络管理方式。实现方式：四川化工职业技术学院化专食堂机房通过单独

41、调用传输2*2M电路到泸州分公司蜀泸大道移动大楼6楼机房，连接到WLAN网管系统。为了满足学校能对新建宽带网络进行管理，本次考虑在网管系统上给学校分配网管帐号，开放一定权限给学校。学校管理员通过互联网或新建宽带网络接入网管系统，实现相应网管功能。四、 投资估算本工程总投资为人民币208万元，其中工程费为：187万元，工程建设其它费为：15万元，预备费为：6万元。序号名称工程费(元)工程费合计(元)工程建设其它费(元)预备费(元)总投资(元)设备费用材料费用配套费用1四川化工职业技术学院工程-WLAN覆盖1,326,500178,570225,7611,730,831138,46656,0791,925,3762四川化工职业技术学院工程传输部分53,40067,10016,020136,52013,6524,505154,677合计：1,379,900245,670241,7811,867,351152,11860,5842,080,053具体预算明细详见附表- 2009年高校宽带试点项目四川化工职业技术学院工程投资估算表。