高校宽带试点项目泸州四川化工职业学院工程(大学校园WLAN项目)建设方案

泸州四川化工职业技术学院工程建设方案

中讯邮电咨询设计院目录

一、现状分析 (1)

二、宽带覆盖内容 (1)

三、建设方案规划 (2)

3.1WLAN覆盖方案 (2)

3.1.1网络结构 (2)

3.1.2办公楼覆盖方案 (3)

3.1.3第一教学楼覆盖方案 (4)

3.1.4综合学楼覆盖方案 (6)

3.1.5实训大楼覆盖方案 (7)

3.1.6多媒体大楼覆盖方案 (8)

3.1.7图书馆覆盖方案 (9)

3.1.81号学生宿舍覆盖方案 (11)

3.1.92号学生宿舍覆盖方案 (12)

3.1.103号学生宿舍覆盖方案 (13)

3.1.114号学生宿舍覆盖方案 (14)

3.1.125号学生宿舍覆盖方案 (14)

3.1.136号学生宿舍覆盖方案 (15)

3.1.147号学生宿舍覆盖方案 (16)

3.1.159号学生宿舍覆盖方案 (17)

3.2传输方案 (18)

3.3AC配置方案 (20)3.4网络带宽 (20)

3.5IP地址分配 (21)

3.6认证计费 (21)

3.6.1认证鉴权方案 (22)

3.6.2计费方案 (25)

3.6.3手机绑定 (25)

3.6.4AAA系统其它功能 (25)

3.6.5四川化工职业技术学院认证计费方案 (26)

3.7网络管理 (26)

四、投资估算 (27)一、现状分析

四川化工职业技术学院创建于1953年，1959年升格为化工专科学校,2003设立为全日制普通高等学校，更名为四川化工职业技术学院。学院位于西部化工城、名酒之乡泸州市南郊，现有占地面积31.78万平方米（476.7亩，含新征土地），有在校学生6000余人。校内综合教学楼、实训中心、图书馆（藏书46.48万册）、学生公寓、标准游泳池、标准运动场、学生生活中心等教学生活设施配套齐全。

根据四川化工职业技术学院提出的带宽建设需求以及泸州分公司要求，本次拟将建设四川化工职业技术学院办公楼、第一教学楼、综合教学楼、实训大楼、多媒体大楼、图书馆和学生宿舍的无线带宽覆盖。

二、宽带覆盖内容

本次泸州学院拟进行宽带覆盖的地点具体如下表。

地点楼幢名称覆盖方式覆盖地点

四川化工职业技术

学院第一教学楼WLAN室内覆盖1楼-6楼

办公楼WLAN室内覆盖1楼-5楼

综合教学楼WLAN室内覆盖1楼-5楼

多媒体大楼WLAN室内覆盖1楼-5楼

实训大楼WLAN室内覆盖1楼-3楼

图书馆WLAN室内覆盖1楼-3楼

学生宿舍WLAN室内覆盖1幢-7幢,9幢

三、建设方案规划

3.1WLAN覆盖方案

3.1.1网络结构

四川化工职业技术学院WLAN覆盖网络结构图

在四川化工职业技术学院办公楼、第一教学楼、综合教学楼、实训大楼、多媒体大楼、图书馆和学生宿舍安装室内型AP，AP通过超五类双绞线连接到POE交换机，POE 交换机经新建12芯光缆以GE链路接入四川化工职业技术学院化专食堂基站内的汇聚交

换机。汇聚交换机新建24芯光缆连接到泸州分公司蜀泸大道移动大楼6楼机房，接入WLAN AC设备，再连接到城域网新增汇聚交换机接入华为ME60BAS设备，实现和CMNET、带宽接入AAA系统的连接，实现四川化工职业技术学院无线宽带业务的提供。

3.1.2办公楼覆盖方案

四川化工职业技术学院办公楼高5层,主要是校领导办公室、教师办公室和会议室，另外学生会、就业中心、团委等组织也设立在这里。本次拟将利用WLAN对办公楼覆盖。

覆盖原则：办公楼周围树木茂密,楼后是运动场,距附近的建筑物达50-80米不等，采用室外AP覆盖的方式不能达到很好的效果，也无法提供足够的网络容量。办公楼用户集中率不高，本次考虑以WLAN信号覆盖为主，用户容量次要，做重点区域覆盖为原则。

办公楼1-5楼每层楼面积约852平方米，1、2层结构相同，3、4层结构相同，第5层也有特有的结构。本次将根据楼层的具体结构布放AP。本次工程考虑在1、2层的过道上布放4个AP设备。在3、4层的会议室、校长办公室分别布放1个AP设备，过道上布放3个AP设备。5层的大会议室布放2个AP设备，活动中心布放1个AP设备。具体如下图所示。

四川化工职业技术学院办公楼1-2楼AP布放示意图

四川化工职业技术学院办公楼3-4楼AP 布放示意图

四川化工职业技术学院办公楼5楼AP 布放示意图

WLAN 覆盖情况如下表：名称

覆盖地点房间数量面积（平方米）AP 数量AP 编号备注

办公楼1楼108524

A1-A21室内

2楼108524

3楼1485254楼148525

5楼28523

本次拟在办公楼安装POE 交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V 供电)，POE 交换机通过布放超五类双绞线连接到AP 设备，给AP 远程供电和数据交互；POE 交换机经新建12芯光缆以GE 链路接入化专食堂机房汇聚交换机。3.1.3第一教学楼覆盖方案

四川化工职业技术学院第一教学楼主要是学生教室，教学楼由两栋楼体构成，一侧

覆盖原则：第一教学楼用户集中率不高，本次考虑以WLAN信号覆盖为主，用户容量次要，做重点区域覆盖为原则。

第一教学楼1楼面积约1100平方米，2-4楼每层楼面积约1026平方米，5-6楼每层楼面积约540平方米。本次考虑在1-4楼过道上安装5个AP，5-6楼过道上安装3个AP，对各房间进行WLAN信号覆盖。具体如下图所示。

四川化工职业技术学院第一教学楼1楼AP布放示意图

四川化工职业技术学院第一教学楼2-4楼AP布放示意图

四川化工职业技术学院第一教学楼5-6楼AP布放示意图

WLAN覆盖情况如下表：

名称覆盖地点房间数量面积（平方米）AP数量AP编号备注

第一教学楼1楼1311005

B1-B26室内2楼1210265

3楼1210265

4楼1210265

5楼85403

6楼85403

本次拟在第一教学楼安装POE交换机2台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。

3.1.4综合学楼覆盖方案

四川化工职业技术学院综合教学楼主要是教师办公和学生教室，是用户较集中区域。该楼分为A、B、C三个区域，其中B区是教师办公室和休息室，A区和C区为教室。本次拟将利用WLAN对综合教学楼覆盖。

覆盖原则：综合教学楼用户集中率不高，本次考虑以WLAN信号覆盖为主，用户容量次要，做重点区域覆盖为原则。

综合教学楼1-5楼每层楼面积约3300平方米，本次考虑在楼层过道上安装4个AP，对各房间进行WLAN信号覆盖。具体如下图所示。

WLAN覆盖情况如下表：

名称覆盖地点房间数量面积（平方米）AP数量AP编号备注

综合教学

楼1楼2033304

C1-C20室内2楼2033304

3楼2033304

4楼2033304

5楼2033304

本次拟在综合教学楼安装POE交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。

3.1.5多媒体大楼覆盖方案

四川化工职业技术学院多媒体大楼主要是学生教室，共3层，是用户较集中区域。一楼有4个大教室，2-3楼分别有5个大教室，分别可容纳学生150-200人。本次拟将利用WLAN对多媒体大楼进行覆盖。

覆盖原则：多媒体大楼用户集中率不高，本次考虑以WLAN信号覆盖为主，用户容量次要，做重点区域覆盖为原则。

多媒体大楼1-3楼面积约1350平方米，

考虑在每层安装3个AP，对各房间进行WLAN 信号覆盖，具体如下图所示。

WLAN 覆盖情况如下表：名称

覆盖地点房间数量面积（平方米）AP 数量AP 编号备注

多媒体大楼1楼413503D1-D9室内2楼5135033楼513503

本次拟在多媒体大楼安装POE 交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V 供电)，POE 交换机通过布放超五类双绞线连接到AP 设备，给AP 远程供电和数据交互；POE 交换机经新建12芯光缆以GE 链路接入化专食堂机房汇聚交换机。3.1.6实训大楼覆盖方案

四川化工职业技术学院实训大楼主要是教师和学生集中区域。该大楼有5层，其主要功能为实验教学，每层有一个专业教室用来上课，本次降重点覆盖覆盖专业教室，对其

他实验室本次暂不做覆盖。该大楼基本呈“口”字型结构，楼内有天井，专业教室位于天井边上，由于位置处于楼的内部，本工程将利用WLAN 覆盖专业教室。

覆盖原则：实训大楼用户集中率不高，本次考虑以WLAN 信号覆盖为主，用户容量次要，做重点区域覆盖为原则。

实训大楼每层面积约3745平方米，专业教室面积约

225平方米，拟在教室内安装一个室内AP 进行WLAN 信号覆盖，具体如下图所示。

WLAN 覆盖情况如下表：名称

覆盖地点房间数量面积（平方米）AP 数量AP 编号备注

实训大楼

(专业教室)1楼137451

E1-E5室内2楼1374513楼1374514楼137451

5楼137451

本次拟在实训大楼安装POE 交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V 供电)，POE 交换机通过布放超五类双绞线连接到AP 设备，给AP 远程供电和数据交互；POE 交换机经新建12芯光缆以GE 链路接入化专食堂机房汇聚交换机。3.1.7图书馆覆盖方案

四川化工职业技术学院图书馆主要是教师和学生集中区域。图书馆一楼房间主要是科技阅览室和书库，二楼房间主要是自习室、电子阅览室、杂志借阅室，三楼房间主要是

社科阅览室、教师参阅室和办公室。本次拟将利用WLAN对图书馆覆盖。

覆盖原则：图书馆用户集中率不高，本次考虑以WLAN信号覆盖为主，用户容量次要，做重点区域覆盖为原则。

图书馆1楼面积约2075平方米，2-3楼每层面积约1500平方米。本次考虑在每层人员聚集较多的房间安装室内AP，即一楼科技阅览室内安装1个AP，二楼的自习室内内安装1个AP，三楼的社科阅览室、教师参阅室内安装1个AP，对各房间进行WLAN信号覆盖，具体如下图所示。

四川化工职业技术学院图书馆1楼AP布放示意图

四川化工职业技术学院图书馆2楼AP布放示意图

四川化工职业技术学院图书馆3楼AP布放示意图

WLAN覆盖情况如下表：

名称覆盖地点房间数量面积（平方米）AP数量AP编号备注

图书馆1楼120751

F1-F4室内2楼115001

3楼215002

本次拟在图书馆安装POE交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。

3.1.81号学生宿舍覆盖方案

覆盖原则：四川化工职业技术学院的学生宿舍较为集中，楼间距在25米左右，普遍楼高6-7层，整体位于学校的边缘区域，有一侧紧邻校外马路，另一侧邻操场，树木较茂盛，这些条件都不利于室外覆盖方式。而且每间宿舍住6-10人不等，人员比较密集，仅凭室外AP覆盖不能提供很好的无线网络信号和足够的容量，因此本期工程考虑对所有宿舍做室内覆盖,以距离和容量相结合作为覆盖参考原则。

1号学生宿舍为女生宿舍，共有6层，为单侧房间结构，每层面积约750平方米，每层有15间房间，每间宿舍住10人。由于宿舍人员比较密集，本次拟在每层的走廊上安装4个室内AP设备对房间进行WLAN覆盖。具体如下图所示。

WLAN 覆盖情况如下表：名称

覆盖地点房间数量面积（平方米）AP 数量AP 编号备注

1号女生宿舍楼1楼157504

G1-G24室内2楼157504

3楼1575044楼157504

5楼157504

6楼15750

4

本次拟在1号宿舍安装POE 交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V 供电)，POE 交换机通过布放超五类双绞线连接到AP 设备，给AP 远程供电和数据交互；POE 交换机经新建12芯光缆以GE 链路接入化专食堂机房汇聚交换机。3.1.92号学生宿舍覆盖方案

2号学生宿舍为女生宿舍，共有6层，为单侧房间结构，每层面积约800平方米，每层有16间房间，每间宿舍住10人。由于宿舍人员比较密集，本次拟在每层的走廊上安装4个室内AP 设备对房间进行WLAN 覆盖。具体如下图所示。

WLAN 覆盖情况如下表：

名称

覆盖地点房间数量面积（平方米）AP 数量AP 编号备注2号女生宿

舍楼1楼168004H1-H24室内

2楼168004

3楼168004

4楼168004

5楼168004

6楼168004

本次拟在2号宿舍安装POE 交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V 供电)，POE 交换机通过布放超五类双绞线连接到AP 设备，给AP 远程供电和数据交互；POE

交换机经新建12芯光缆以GE 链路接入化专食堂机房汇聚交换机。

3.1.103号学生宿舍覆盖方案

3号学生宿舍为男生宿舍，共有6层，为双侧房间结构，每层面积约1050平方米，每层有30间房间，每间宿舍住8人。由于宿舍人员比较密集，本次拟在每层的走廊上安装4个室内AP 设备对房间进行WLAN 覆盖。具体如下图所示。

WLAN 覆盖情况如下表：名称

覆盖地点房间数量面积（平方米）AP 数量AP 编号备注

3号男生宿舍楼1楼3010504

I1-I28室内2楼3010504

3楼30105044楼30105045楼3010504

6楼3010504

7楼3010504

本次拟在3号宿舍安装POE 交换机2台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V 供电)，POE 交换机通过布放超五类双绞线连接到AP 设备，给AP 远程供电和数据交互；POE 交换机经新建12芯光缆以GE 链路接入化专食堂机房汇聚交换机。

3.1.114号学生宿舍覆盖方案

4号学生宿舍为男生宿舍，共有4层，为单侧房间结构，每层面积约800平方米，每层有16间房间，每间宿舍住10人。由于宿舍人员比较密集，本次拟在每层的走廊上安装4

个室内AP 设备对房间进行WLAN 覆盖。具体如下图所示。

WLAN 覆盖情况如下表：名称

覆盖地点房间数量面积（平方米）AP 数量AP 编号备注

4号男生宿舍楼1楼168004

J1-J16室内2楼1680043楼168004

4楼168004

本次拟在4号宿舍安装POE 交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V 供电)，POE 交换机通过布放超五类双绞线连接到AP 设备，给AP 远程供电和数据交互；POE 交换机经新建12芯光缆以GE 链路接入化专食堂机房汇聚交换机。3.1.125号学生宿舍覆盖方案

5号学生宿舍为女生宿舍，共有6层，为双侧房间结构，每层面积约700平方米，每层有20间房间，每间宿舍住8人。由于宿舍人员比较密集，本次拟在每层的走廊上安装3个室内AP 设备对房间进行WLAN 覆盖。具体如下图所示。

名称覆盖地点房间数量面积（平方米）AP数量AP编号备注

5号女生宿

舍楼1楼207003

K1-K18室内2楼207003

3楼207003

4楼207003

5楼207003

6楼207003

本次拟在5号宿舍安装POE交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。

3.1.136号学生宿舍覆盖方案

6号学生宿舍为女生宿舍，共有6层，为双侧房间结构，每层面积约700平方米，每层有20间房间，每间宿舍住8人。由于宿舍人员比较密集，本次拟在每层的走廊上安装3个室内AP设备对房间进行WLAN覆盖。具体如下图所示。

WLAN覆盖情况如下表：

名称覆盖地点房间数量面积（平方米）AP数量AP编号备注

6号女生宿

舍楼1楼207003

L1-L18室内2楼207003

3楼207003

4楼207003

5楼207003

6楼207003

本次拟在6号宿舍安装POE交换机3台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。

3.1.147号学生宿舍覆盖方案

7号学生宿舍为男生宿舍，共有6层，为双侧房间结构，每层面积约870平方米，每层有24间房间，每间宿舍住8人。由于宿舍人员比较密集，本次拟在每层的走廊上安装4个室内AP设备对房间进行WLAN覆盖。具体如下图所示。

WLAN 覆盖情况如下表：名称

覆盖地点房间数量面积（平方米）AP 数量AP 编号备注

7号男生宿舍楼1楼248704

M1-M24室内2楼248704

3楼2487044楼248704

5楼248704

6楼24870

4

本次拟在7号宿舍安装POE 交换机1台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V 供电)，POE 交换机通过布放超五类双绞线连接到AP 设备，给AP 远程供电和数据交互；POE 交换机经新建12芯光缆以GE 链路接入化专食堂机房汇聚交换机。3.1.159号学生宿舍覆盖方案

9号学生宿舍为男生宿舍，共有7层，其中3-7层为学生宿舍，1-2层为浴室、水房和洗衣房。该楼为单侧房间结构，每层面积约720平方米，每层有20间房间，每间宿舍住8人。由于宿舍人员比较密集，本次拟在每层的走廊上安装5个室内AP 设备对房间进行WLAN 覆盖。具体如下图所示。

名称覆盖地点房间数量面积（平方米）AP数量AP编号备注

9号男生宿

舍楼3楼207205

N1-N25室内4楼207205

5楼207205

6楼207205

7楼207205

本次拟在9号宿舍安装POE交换机2台(安装在壁挂机柜中，在大楼内交流配电箱取交流220V供电)，POE交换机通过布放超五类双绞线连接到AP设备，给AP远程供电和数据交互；POE交换机经新建12芯光缆以GE链路接入化专食堂机房汇聚交换机。

3.2传输方案

经现场查勘，四川化工职业技术学院内已建设有基站：化专食堂，本次将利用此基站作为中心机房，由于四川化工职业技术学院校内无可利用弱电、通信管道，故本期由化专食堂基站－本期新设光交的主干光缆、本期新设光交－各个覆盖楼栋的配线光缆、化专食堂基站－学校网管中心机房主干光缆均采用架空或者墙壁钉固、墙壁吊线的敷设方式。

本次业务为互联网业务，带宽需求为80M，接口类型为以太。本期工程需要在化专食堂基站内“853－化专食堂－METRO1000”2＃槽位新增EFTQ板1块，在移动公司7层传输机房内“JD1000－移动大楼－METRO5000”13＃槽位新增FE08板1块。80M电路通过传输HW汇聚环A及HW接入环A4进行透传，由化专食堂基站到达移动大楼7层传输机房内。

传输环结构如下图所示。

本期工程数据专业部分在需要覆盖的楼栋安装12U壁挂式综合柜，传输专业部分在壁挂式综合柜内安装12D光缆终端盒1个，成端12D光缆。

光缆成端位置表

四川化工职业技术学院AP覆盖信息

POE交换机安装位置（暂定）覆盖地点AP覆盖方式

第一教学楼室内一楼值班室

办公楼室内五楼机房

综合教学楼室内A100教室及C区教室旁

多媒体大楼室内一楼电井内

实训大楼室内专业教室旁强电井内

图书馆室外门厅左侧走廊墙壁

1号女生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上

2号女生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上

3号男生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上

4号男生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上

5号女生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上

6号女生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上

7号男生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上

9号男生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上72D ODF模块、数据专业校区内汇聚交换机均利旧化专食堂基站原有19＃综合柜

内位置进行安装。

3.3AC配置方案

WLAN瘦AP AC配置方案有两种：1+1和N+1集群方式；为了节约工程投资，又能保证网络安全，本次AC配置建议采用N+1集群方式，当集群AC中有一台出现故障时，备用AC 可实现自动切换工作，不影响网络的正常使用。

AC实现的功能：集中控制与管理、不同AC下用户无缝切换、带宽、智能负载分担、动态功率和频率调整、邻居AP故障恢复、无线终端覆盖空洞恢复、NAC准入控制、无线定位、QOS保障、网络安全保证等。

四川化工职业技术学院拟使用262个室内AP，本次将在泸州分公司蜀泸大道移动大楼6楼机房配置2台AC。

3.4网络带宽

根据第23次中国互联网络发展状况统计报告统计，截至2008年底，中国网民规模达到2.98亿人，目前网民平均上网时长是16.9小时/周，用户上网经常使用的网络服务如下：

各种网络应用占用带宽分析：

网络应用占用宽带Kbps备注

网页浏览100浏览新闻、搜索引擎、获取信息等

收发邮件100网络游戏200

在线业务600在线影视、在线音乐等、视频业务、

网络下载等

即时通信100即时文字、语音等

其它应用100

根据上表分析，用户网络应用占用带宽需求约为1.2Mbps，本次四川化工职业技术学院教师、学生每用户平均带宽按1024kbps分配。

四川化工职业技术学院教师、学生用户数约为7000，笔记本电脑拥有量约30%，前期业务开展估算约30%用户量，用户数为7000*30%*30%=630；

四川化工职业技术学院带宽需求为：

630*1024kbps/4（集线比）/2（带宽占有率）/1024=79Mbps。本次互联网实际宽带配置80Mbps（40*2M），可根据以后用户增长和业务开展情况再进行扩容。

本次四川化工职业技术学院互联网带宽分配如下：

无线WLAN AP到用户终端提供54Mbps带宽，POE交换机-汇聚交换机提供1000Mbps带宽，汇聚交换机-WLAN AC提供80Mbps带宽(互联网带宽)。

3.5多业务承载

本次新建宽带网络承载业务包括：互联网业务和校园网业务。

校园网接入方式：新建1台交换机设备连接学校校园网核心设备，该交换机通过光缆连接到学校中心机房的汇聚交换机,并最终连接到华为ME60设备，实现和学校校园网连接。

实现方式：学校用户通过认证后，用户访问互联网资源，直接通过华为ME60转发；学校用户访问校园网资源，通过华为ME60和学校校园网建立的静态路由实现。

3.6IP地址分配

为了满足宽带业务发展需求，节约公网IP地址原则，本次泸州学院拟建设的带宽网络用户地址建议分配公网IP地址，通过BAS设备-华为ME60DHCP实现；AP、交换机等网络设备管理地址使用私网IP地址。

3.7认证计费

为了实现四川化工职业技术学院教师、学生等用户认证计费，学院需新建无线宽带网络接入宽带接入AAA系统。

3.7.1认证鉴权方案

宽带接入AAA系统目前支持PPP和WEB两种认证方式。

3.7.1.1PPP认证

基于PPPoE的认证系统中，PPPoE客户端到PPPoE服务器之间为二层网络，PPPoE服务器负责终结PPPoE客户端发起的PPPoE协议报文，并利用PPP协议对客户终端的PPP 连接请求进行认证。

PPPOE客户端

PPPOE服务器

（业务控制设备）

AAA服务器

其中PPPOE客户端安装在客户PC侧，PPPOE服务器为BAS设备，AAA服务器为宽带接入AAA系统。

认证流程：

1)PPPoE客户端向PPPoE服务器设备发送一个PADI报文，开始PPPoE接入；

2)PPPoE服务器向客户端发送PADO报文；

3)客户端根据回应，发起PADR请求给PPPoE服务器；4)PPPoE服务器产生一个Session ID，通过PADS发给客户端；

5)客户端和PPPoE服务器之间进行PPP的LCP协商，建立链路层通信；

6)PPPoE服务器通过Challenge报文发送给认证客户端，提供一个128bit的Challenge；

7)客户端收到Challenge报文后，将密码和Challenge做MD5算法后，在Response 回应报文中把它发送给PPPoE服务器；

8)PPPoE服务器将Challenge、Challenge-Password和用户名一起通过RADIUS协议送到AAA服务器进行认证；

9)AAA服务器根据用户信息判断用户是否合法，然后回应认证成功/失败报文到PPPoE 服务器。如果成功，携带协商参数，以及用户的相关业务属性给用户授权。如果认证失败，则流程到此结束；

10)PPPoE服务器将认证结果返回给客户端；

11)用户进行NCP（如IPCP）协商，通过PPPoE服务器获取到规划的IP地址等参数；

12)认证如果成功，PPPoE服务器发起计费开始请求给RADIUS用户认证服务器；

13)RADIUS用户认证服务器回应计费开始请求报文。

14)用户此时通过认证，并且获得了合法的权限，可以正常开展网络业务。

3.7.1.2WEB认证

Web认证是指用户通过访问Portal服务器的认证页面，交互输入用户名和密码进行身份认证的一种认证方式。用户可以通过DHCP协议动态分配IP地址，也可以是静态分配IP 地址方式。

业务控制设备BAS将来自客户的HTTP请求重定向到Portal服务器，用户在PORTAL 页面上输入用户名、密码进行认证，系统架构如图所示：

业务控制设备

（BRAS）AAA 服务器

Portal 服务器

用户在WEB 认证之前，必须先通过DHCP、静态配置等方式获得IP 地址。采用WEB 认证方式时，DHCP 方式进行IP 地址分配，用户如果被配置成强制WEB 认证，则用户只需要打开浏览器访问任意网页，业务控制设备BAS 自动将用户重定向至PORTAL 认证网页。

用户提交了用户名和密码之后，BAS 与Portal 服务器协调工作，对用户进行认证。下面以DHCP 用户为例，具体步骤如下：

（1）－（4）为动态用户通过DHCP 协议获取IP 地址的过程（静态用户手工配置IP 地址即可）；

（5）用户访问WEB 服务器的认证页面，并在其中输入用户名、密码，点击登录按钮；

（6）Portal 服务器将用户的信息通过PORTAL 协议通知BAS；

（7）BAS 到AAA 服务器对该用户进行认证；

（8）AAA 服务器返回认证结果给BAS；

（9）BAS 将认证结果通知Portal 服务器；

（10）Portal 服务器通过HTTP 页面将认证结果通知用户；

客户端

3.7.2计费方案

宽带接入AAA系统支持后付费、预付费两个计费方案。

3.7.2.1后付费计费

计费策略：AAA系统支持计量（按流量、按时长、按流量＋时长、按访问区域、按用户带宽或者各种组合形式）、固定（包月包年）以及分档计费。

折扣类型：支持时间段折扣和累计折扣，折扣时间段和累计周期可灵活设置。

计费流程：AAA系统的计费过程分为接收计费请求、内部计算、预算、发送计费响应、写话单五个过程。其中内部计算包括当前计费周期的费用计算和下个计费周期的业务量预算两个步骤。

出帐：注册用户上网结束后，AAA根据设定的费率对用户先进行一次批价处理。然后通过BOSS接口将话单提供给BOSS系统，由BOSS系统进行后续帐务处理。

3.7.2.2预付费计费

宽带预付费业务是指用预付费方式运营宽带接入业务。发行宽带预付费卡，用户可以通过购买预付费卡实现宽带接入。用户可以到营业厅申请（或其它方式申请）预付费的宽带接入帐号，然后通过购买充值卡或现金方式进行充值，实现宽带接入。

计费策略：简单计量制、简单计量制＋时间段优惠、跳档制、包月、计时封顶。

出帐：卡号用户属于预付费类型用户，用户上网结束后，AAA自动从用户余额中扣除费用，并产生话单。产生的话单主要供用户查询和统计分析使用，不需要进行二次批价，出帐等流程。

3.7.3手机绑定

可实现用户手机号作为带宽用户名进行认证、鉴权和计费，对非四川移动手机用户，需要先申请四川移动手机号码，再办理带宽接入业务。

3.7.4AAA系统其它功能

AAA系统其它功能包括：

用户管理⏹帐号管理

⏹卡号管理

⏹上网策略控制

⏹属性动态下发

⏹系统参数

⏹web显示用户套餐信息和剩余套餐时长

⏹集团客户超级帐号加子帐号

⏹随机码验证

⏹统计功能

⏹代理商管理子系统

⏹用户服务子系统

⏹系统管理功能

3.7.5四川化工职业技术学院认证计费方案

四川化工职业技术学院拟新建办公楼、第一教学楼、综合教学楼实训大楼、多媒体大楼、图书馆和学生宿舍的WLAN无线宽带网络，通过光缆在四川化工职业技术学院化专食堂机房汇聚后，通过48*2M传输电路接入BAS设备-华为ME60，实现四川化工职业技术学院互联网业务提供，以及和宽带接入AAA系统实现对接，可为四川化工职业技术学院提供相应认证方案和灵活的计费策略。其中，泸州华为ME60设备将安装在泸州分公司蜀泸大道移动大楼6楼机房。

认证方式建议：WEB方式。

计费策略：用户开销户、计费策略、用户管理等由泸州分公司负责制定。

PORTAL页面：泸州职业技术学院可单独设置PORTAL弹出页面。

3.8网络管理

为了实现新建WLAN网络的管理、维护，本次拟在泸州分公司建设一套WLAN网管系统，管理本次四川化工职业技术学院WLAN网络和今后建设的WLAN网络。网管系统功能：资源管理、故障管理、性能管理、网元管理、配置管理、权限管理等。

为了节约公网IP资源，本次将对四川化工职业技术学院拟新建的宽带网络实现带络管理方式。实现方式：四川化工职业技术学院化专食堂机房通过单独调用传输2*2M电路到泸州分公司蜀泸大道移动大楼6楼机房，连接到WLAN网管系统。

为了满足学校能对新建宽带网络进行管理，本次考虑在网管系统上给学校分配网管帐号，开放一定权限给学校。学校管理员通过互联网或新建宽带网络接入网管系统，实现相应网管功能。

四、投资估算

本工程总投资为人民币208万元，其中工程费为：187万元，工程建设其它费为：15万元，预备费为：6万元。

序号名称

工程费(元)

工程费合

计(元)

工程建

设其它

费(元)

预备费

(元)

总投资

(元)设备费用

材料费

用

配套费

用

1

四川化工职

业技术学院

工程-WLAN覆

盖

1,326,500178,570225,7611,730,831138,46656,0791,925,376

2

四川化工职

业技术学院

工程传输部

分

53,40067,10016,020136,52013,6524,505154,677合计：1,379,900245,670241,7811,867,351152,11860,5842,080,053具体预算明细详见附表-2009年高校宽带试点项目四川化工职业技术学院工程投资估

算表。