基于PPPoE拨号的校园网统一部署实现

属区账号分配按照楼宇和房间号编排，和用户所在房间对应。属区划分了4000多个VLAN，每个用户一个单独的VLAN，VLAN与属区用户接入端口对应，并在各楼预留一定的VLAN。为了账号使用安全，在计费系统里对用户VLAN进行了绑定，每个用户的账号只能从自己的端口VLAN认证，即使账号被盗，也无法在其他楼宇房间使用。

图2 家属区拨号认证示意

图3 家属区用户账号管理

北师大实现了基于PPPoE拨号家属区网络与校园网网络及计费认证的统一部署。使用BRAS和普通二层交换机，成本较低，管理方便，在小区网络环境中非常适用。同时，我们也看到，基于PPPoE拨号的网络存在一些问题，例如对下一代互联网IPv6的标准支持不完善；在建设初期，前期VLAN规划比较费时；如果需要设置固定IP比较复杂；不适合不能进行PPPoE拨号的特殊设备，例如电控终端、校园卡PoS机商务网关等。但随着PPPoE技术和设备的不断发展和成熟，网络扁平化，三层核心更加集中和强大将是趋势，既方便管理，也便于维护。