高校学生宿舍运营商网络统一管理的方法

孔令峰

（常州信息职业技术学院 江苏 常州 213164）

1 学校校园网及学生宿舍网络管理现状

在高校学生宿舍的建设过程中，学生宿舍的网络基本上有两类建设模式：一类是学校自建，另一类是社会共建。

我校采用的是社会共建的模式，由运营商投资建设，运维管理也全部由运营商负责，不需要学校投资，运维人员全部由运营商负责，网络出口由运营商提供。但是管理中存在相关问题，比如学生上网不受学校的管理控制，运营商基于安全理由无法提供学生的上网记录等，需要加强对学生宿舍运营商网络的管理。

学校校园网络已经进行了扁平化改造，采用了锐捷的扁平化方案，整体网络采用扁平化架构，所有网络的三层接口地址都在锐捷的N18K 核心交换机上，出口采用锐捷的77-X 系列路由器，身份认证为锐捷SAM+平台。

学校内所有有线办公电脑及无线上网均需要进行身份认证，全网准入准出一次性完成认证，可以实现账号上下行速率限制、登录区域限制、登录数量限制、登录时间限制等功能。

学生宿舍都是运营商铺设的GPON 网络，学生用户都是直接通过运营商访问互联网，学校没有任何控制权。随着网络安全要求的提高，学校要求学生宿舍必须实名制且上网流量必须经过校园网才能访问互联网，如何把GPON 网络融入校园网且不损害运营商的利益成为首要问题[1]。

2 高校学生宿舍网络管理的需求

根据上级主管部门对学校学生管理工作要求的不断提高，需要加强对学生宿舍运营商网络的管理，包括留存学生的上网记录、对学生的上网行为进行管控、将学生宿舍上网统一纳入校园网进行管理等。……