前言

5G 作为中国“新基建”战略的七大支柱之一,逐渐改变着社会的方方面面。随着 5G 的大规模商用和覆盖的完善,5G 开始进入校园,推动智慧教育的发展、智慧校园的建设。目前推出的 5G 校园专网可取代 VPN 拨号等复杂流程,更快捷、更安全地访问校园内网的资源,同时发挥 5G 大带宽、低时延的特性。同时各高校可深入应用 5G、人工智能等新一代信息技术,建设物理空间与网络空间融合的智慧校园,推动学校全面数字化转型和高质量发展。

什么是 5G 专网,5G 专网能做什么

5G 专网方案

学校如需对专网用户进行实名准入,可采用深澜认证计费系统,学校自主进行用户授权管理,统一安全访问策略。

拓扑架构

业务模型

  1. 用户通过 5G 手机选择运营商 5G 专网套餐
  2. 用户接入数据流至运营商的 SMF 或 UPF 上,触发 AAA 认证,由 SMF 或 UPF 送至校内深澜认证系统,认证通过后,在深澜认证系统中产生用户日志。
  3. 用户:访问校内和校外流量通过专线到校内服务集群。

认证参与

  • 由于一次权鉴,是由运营商进行的,主要由运营商办理套餐时的 SIM 卡信息,接入管理权并不在学校。学校无法明确该用户为可信用户。
  • 运营商 IP 和卡绑定模式,校园无法明确用户什么时候通过 5G 网络上线下线并进行内网访问。

系统功能

  • 系统架构为Nginx+PHP+MySQL+Redis,满足安全、稳定、易扩展的需求
  • 提供5G用户及策略管理平台:实现用户/用户组管理、5G业务管理、策略管理、帐务管理、工单和故障单管理、查询统计、系统管理、权限管理等各种功能;
  • 提供5G用户自助管理平台:用于提供方便的用户自助服务平台,实现用户自助,个人信息查询、密码修改、帐号自助激活,基于全WEB管理,可以嵌入或链接到学校APP及一站式运营平台中;
  • 支持5G运营商专网接入认证服务,快速对接运营商upf及smf认证协议;

5G 专网优势

突破 “校园内网限制”
校外也可无感访问校内网

学校师生使用 5G 终端,无论身处校园内外,无需换卡换号、VPN 拨号,可无感知访问校园内网和互联网资源,实现5G校园融合通信。

突破 “校内网速限制”
5G 网速 1000M 以上

相较于传统校园 WIFI,5G 校园专网充分发挥大带宽、低时延、高安全的特性。

突破 “传统教学模式”
AI、VR 打造“科技校园”

5G 校园专网利用边缘云的容器虚拟化技术,可改变传统教学模式的需求,满足校方通过 5G、AI、VR 等新技术,提升教学效果和教学质量。

可选硬件网关规格

型号 Srun 5G-M170 Srun 5G-M180 Srun 5G-M190
使用场景参考 小型园区 中大型园区 大型园区
最大开户数 不限制用户
同时在线数 1000-10000 5000-64000 50000-100000
处理器 1个
物理内存 16G 内存 32G 内存 64G 内存
链路聚合 支持链路聚合
最大吞吐量 ≥80Gbps ≥160Gbps ≥200Gbps
标准内置端口数量 4个1G或10G 光口,2个千兆电口 8个10G 光口,2个40G 光口,2个千兆电口 8个10G 光口,2个40G或100G 光口,2个千兆电口
扩展10G板卡 最大可扩展8个10G 最大可扩展16个10G 最大可扩展16个10G
扩展40G板卡 -- 最大可扩展4个40G 最大可扩展4个40G
扩展100G板卡 -- -- 最大可扩展2个100G
LAN Bypass Lan Bypass 功能
USB 外置:2 x USB 接口
内置:1 x USB
串口 1 x RJ45 (COM1)
1 x 内置 5x2 插针 (COM2)
电源 双电
设备高度 2U
IPv4、IPv6 双栈 支持IPv4,支持IPv6
SNAT表项 200万 400万 800万
联系我们