病毒在升级，你的校园网络升级了吗？

 　国家网络与信息安全信息通报中心紧急通报：监测发现，在全球范围内爆发的WannaCry勒索病毒出现了变种：WannaCry2.0，传播速度更快，也更加难以消灭。

　　据媒体统计，上周爆发以来，"想哭"勒索病毒已经席卷了超过150个国家，20多万台电脑，其中受影响最严重的不是个人用户，而是学校医院等公共机构。学校网络设备因为老旧问题，同时安全意识淡薄，导致象牙塔却往往成为重灾区。

　　病毒都在"发奋图强"，你那问题重重的校园网络要如何自处呢？随着学校数据业务迅速发展，现有网络容量和性能越来越难以满足学校发展的需求。世界变化快，校园网络存在的问题日益凸显：

　　1）网络层级多，存在重复嵌套部署，极易造成网络风暴和引发ARP攻击；

　　2）复杂的网络层次导致故障定位、日常维护困难；

　　3）网络横向之间缺乏隔离和管控措施.

　　为解决以上问题，现代校园需要一个高速互联，稳定可靠，便捷管理，安全可控的网络。因此华为针对现代校园网络的特点，推出了POL全光接入校园网络解决方案。

　　POL的真面目：

　　POL（PassiveOpticalLAN）是无源全光局域网，是基于PON技术的新型局域网组网方案，继承了PON网络大带宽、高可靠性、扁平化、易部署、易管理等优点。

　　同时青出于蓝而胜于蓝，在POL方案充分适应基于校园局域网的特性要求，比如802.1x认证、POE等，具备在园区大规模商用的能力，并有望成为园区网络部署新主流。

　　POL的成长史：

　　POL技术早期兴起于北美；

　　2010年左右，MOTO在美国开始尝试采用POL方案部署医院、企业办公楼、政府机关等场景；

　　2013年，IBM发起了POL联盟-APOLAN，创立成员包括POL产业链各环节的厂商，如TEDATA，Tellabs，ZONE，Corning，3M等，POL开始走向产业化；

　　2015年，APOLAN欧委会创立，欧洲大T和华为，阿尔卡特朗讯等GPON厂商加入联盟，进一步推进方案商业化的进程。

　　POL的逻辑架构：

　　POL采用PON方案架构，OLT为汇聚网元，部署在核心机房，从核心机房到用户，中间层采用无源分光器，无需独立机房部署，无需供电。ONT靠近用户，通过铜线连接用户。

　　那华为POL解决方案又具有哪些特殊之处呢？

　　华为针对校园的网络建设需求，结合学校人员密度大的特点，将全球领先的接入汇聚一体设备OLT（MA5680T/MA5608T）部署在核心机房，采用无源ODN网络完成光纤到桌面的网络覆盖，不同种类的接入终端ONU，满足用户高速上网、IPTV、VOIP，电视等多种接入需求，可以承载视频监控、一卡通等多种业务，采用支持POE供电的ONU外接AP方案为师生提供无阻塞的无线上网体验。

　　1、极宽：一次部署，网络容量持续升级

　　POL网络在机房到ONU之间，铺设的是光纤而不是网线，每PON口最高可达10G的带宽，并且后续能支持到40G甚至100G带宽。未来需求更高带宽时，光纤无需更换，只需要更换两端的设备或者光模块，简化升级步骤，节省升级成本。

　　1、极简：扁平化网络架构简易运维

　　POL网络层级简单，有源设备只有OLT和ONT两级，相对于传统的园区方案，减少了网络层级，从而方便维护管理，减少故障点，提高网络可靠性。

　　3、融合：一根光纤承载所有业务

　　根据业务需求的不同，ONU能提供传统电话pots端口，传统电视同轴端口，百/千/万兆以太网端口，POE功能等，从而实现在一套POL网络中，接入多种业务，无需建立多套网络来承载多种业务。

　　4、安全：提供多重安全防护机制

　　第一重：POL网络使用光纤进行数据传输，有效避免了电磁干扰，电磁泄露等问题，并且支持AES128加密，从物理线路上避免了信息被窃取的危险。

　　第二重：POL设备支持MAC绑定，802.1x认证等，防止非法用户接入设备，从而杜绝了非法用户接入网络的可能。

　　第三重：设备支持用户隔离，广播抑制，防DOS攻击等功能，有效防止了已接入用户对设备，对其他用户的攻击行为。

　　升级之路，华为结伴而行

　　GPON接入技术的成熟可靠，已经被运营商多年的应用所证明，并且有明确的演进路线。华为作为GPON市场占用率第一的厂商，依托GPON技术推出的POL全光接入方案，以高速，简单，多能，安全等特点，完美的实现了校园网络需要的高速互联，稳定可靠，便捷管理，安全可控的需求，为校园网络的建设提供了一个全新的建设模式。