用戶(hù)需求
大連職業(yè)技術(shù)學(xué)院是大連市人民政府直屬的全日制普通高等職業(yè)院校，是百所“國家示范校高等職業(yè)院校”之一。學(xué)校辦學(xué)模式靈活，不斷探索與時(shí)俱進(jìn)的教學(xué)改革，創(chuàng )新順應移動(dòng)互聯(lián)時(shí)代發(fā)展趨勢的網(wǎng)絡(luò )教學(xué)模式，積極開(kāi)展移動(dòng)教學(xué)、移動(dòng)學(xué)習、移動(dòng)辦公，實(shí)現無(wú)處不在的網(wǎng)絡(luò )學(xué)習，融合創(chuàng )新的網(wǎng)絡(luò )科研，透明高效的校務(wù)治理，打造方便周到的校園生活，力爭將該校建設成為“管理智能化、學(xué)習個(gè)性化、校園生態(tài)化”的智慧化校園。
將基于無(wú)線(xiàn)網(wǎng)絡(luò )的信息服務(wù)融入學(xué)校的各個(gè)教學(xué)應用和服務(wù)領(lǐng)域，實(shí)現穩定、安全、高效的互聯(lián)和協(xié)作，是建設智慧校園的一大核心因素。而目前校園里大量移動(dòng)終端的不斷涌現，正在對校園網(wǎng)絡(luò )的接入模式、接入能力和穩定安全運營(yíng)提出新的挑戰，和許多高校一樣，大連職業(yè)技術(shù)學(xué)院也面臨著(zhù)無(wú)線(xiàn)網(wǎng)絡(luò )建設、運營(yíng)和管理工作“重大突破”的難題。具體表現在：如何達到無(wú)線(xiàn)網(wǎng)絡(luò )的高速、安全；如何滿(mǎn)足不同時(shí)段、不同區域、不同業(yè)務(wù)的帶寬需求；如何“兩全其美”---即讓師生可以向呼吸空氣一樣獲取無(wú)線(xiàn)網(wǎng)絡(luò )資源，又能使維護工作變得簡(jiǎn)單。
為了解決以上問(wèn)題，大連職業(yè)技術(shù)學(xué)院決定做東北地區首家部署支持最新802.11ac標準的無(wú)線(xiàn)網(wǎng)絡(luò )，全面升級現有網(wǎng)絡(luò )，通過(guò)部署Aruba的“無(wú)線(xiàn)控制器+AP+網(wǎng)絡(luò )管理系統”核心組合方案，一步到位，徹底實(shí)現從無(wú)線(xiàn)網(wǎng)絡(luò )覆蓋、上網(wǎng)速率、數據管理、策略制定等各個(gè)維度的最優(yōu)化。
主要部署的系統
- 通過(guò)1350臺Aruba AP215室內無(wú)線(xiàn)接入點(diǎn)，和48臺Aruba AP274室外無(wú)線(xiàn)接入點(diǎn)，向 802.11ac 移動(dòng)設備提供千兆位 Wi-Fi性能，為占地56萬(wàn)平方米的兩個(gè)校區提供高速穩定的無(wú)線(xiàn)連接；
- 利用3臺Aruba7220高性能無(wú)線(xiàn)控制器作為無(wú)線(xiàn)網(wǎng)絡(luò )核心設備，統一配置好整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò )的射頻參數、用戶(hù)認證及安全策略，Master-Local控制器間可以互為冗余備份；
- 將1套Aruba Airwave網(wǎng)絡(luò )管理系統安裝在網(wǎng)絡(luò )核心， 統一管理和監控全校所有無(wú)線(xiàn)網(wǎng)絡(luò )設備和無(wú)線(xiàn)用戶(hù)使用狀態(tài)，全面掌握整個(gè)無(wú)線(xiàn)校園網(wǎng)絡(luò )的運行狀態(tài)和發(fā)展趨勢，為進(jìn)一步的網(wǎng)絡(luò )優(yōu)化策略提供數據支撐。
在A(yíng)ruba三大主要利器的支持下，大連職業(yè)技術(shù)學(xué)院建成了真正無(wú)處不在的智慧校園網(wǎng)，取得了超越預期的效果：
高覆蓋度，網(wǎng)隨人動(dòng)
大連職業(yè)技術(shù)學(xué)院目前有夏家河子和南關(guān)嶺兩個(gè)校區，占地面積達56萬(wàn)平方米，根據學(xué)校無(wú)線(xiàn)網(wǎng)絡(luò )覆蓋的需求，Aruba的工程師們按照整體規劃、分步實(shí)施的原則，在原有校園有線(xiàn)網(wǎng)絡(luò )的基礎上，采用了瘦AP的網(wǎng)絡(luò )架構方式，即通過(guò)在核心端部署3臺Aruba 7220無(wú)線(xiàn)控制器進(jìn)行統一集中管理，在接入端部署無(wú)線(xiàn)接入點(diǎn)，負責無(wú)線(xiàn)信號的收發(fā)，完成終端設備的交互。其中，室內AP所有區域均采用Aruba AP215，AP215支持802.11ac協(xié)議，室外AP則采用AP274，可保證在在任意氣候條件下向 802.11ac 移動(dòng)設備提供千兆位 Wi-Fi 性能，兩者理論吞吐量都可高達1.9G。
這樣，無(wú)線(xiàn)控制器、無(wú)線(xiàn)AP、PoE交換機及相應管理系統的結合實(shí)現了兩個(gè)校區全部建筑物內部和室外區域的全面覆蓋，并且真正做到了無(wú)死角、無(wú)盲區；而且全網(wǎng)具備無(wú)線(xiàn)終端在線(xiàn)漫游能力，達到不掉線(xiàn)、無(wú)需重新認證。同時(shí)保證覆蓋區域內信號穩定，信號強度不低于-65dBm（筆記本電腦），信噪比不低于20dBm，語(yǔ)音、數據業(yè)務(wù)在不同AP 間切換無(wú)掉線(xiàn)，無(wú)明顯延遲，很好解決了“用戶(hù)看到的信號很強，但是無(wú)法連接或者人均帶寬很低”的“假信號”現象。
高智能性，實(shí)現安全靈活的接入
Aruba基于用戶(hù)、基于時(shí)間、基于地點(diǎn)的訪(fǎng)問(wèn)控制策略功能在大連職業(yè)技術(shù)學(xué)院發(fā)揮的淋漓盡致，智能地按照用戶(hù)群體區分訪(fǎng)問(wèn)控制策略及帶寬，實(shí)現了對老師，學(xué)生及訪(fǎng)客接入的靈活控制，保證了不同角色用戶(hù)的安全登錄。這主要得益于A(yíng)ruba 7220無(wú)線(xiàn)控制器，7220無(wú)線(xiàn)控制器支持不同安全角色管理，可以實(shí)現同一臺筆記本用兩個(gè)不同用戶(hù)名登錄無(wú)線(xiàn)網(wǎng)絡(luò )可以獲得不同的帶寬、Vlan及訪(fǎng)問(wèn)策略，也可以實(shí)現不同的無(wú)線(xiàn)類(lèi)型的終端獲得不同的角色。
對于內部教職工，系統可以協(xié)助其自動(dòng)配置無(wú)線(xiàn)客戶(hù)端而連接無(wú)線(xiàn)網(wǎng)絡(luò )，無(wú)需網(wǎng)管人員人為干預；對于學(xué)生，可以自動(dòng)識別其的智能終端，并根據不同的智能終端提供不同的認證頁(yè)面并下發(fā)不同的訪(fǎng)問(wèn)控制策略；對于參觀(guān)學(xué)習的外來(lái)訪(fǎng)客，系統可以通過(guò)自注冊方式讓訪(fǎng)客自助激活無(wú)線(xiàn)網(wǎng)絡(luò )賬號，通過(guò)自動(dòng)安全審批流程或者已經(jīng)授權許可的識別碼后自助服務(wù)，全面保證接入安全性。
大連職業(yè)技術(shù)學(xué)院現代教育技術(shù)中心負責人表示，“Aruba安全接入解決方案為我校上萬(wàn)名師生、種類(lèi)繁多的無(wú)線(xiàn)終端提供高智能接入服務(wù)，滿(mǎn)足了無(wú)線(xiàn)設備的安全接入方式、個(gè)性化的安全策略分配、電子監考、涉密部門(mén)高安全接入等不同的需求，為學(xué)校在教學(xué)、科研管理與服務(wù)等方面提供了有力保障，使學(xué)校的無(wú)線(xiàn)校園網(wǎng)絡(luò )應用具備了智能、獨特、領(lǐng)先的模式。”
易管理性，節約維護成本
在沒(méi)有無(wú)線(xiàn)管理控制器的時(shí)期，對歷史數據和統計信息的處理顯得束手無(wú)策，管理員的工作復雜低效。為了改善整體無(wú)線(xiàn)網(wǎng)絡(luò )管理，大連職業(yè)技術(shù)學(xué)院在數據中心部署了一套Aruba Airwave網(wǎng)絡(luò )管理系統， Airwave統一通信控制臺是同類(lèi)產(chǎn)品中第一個(gè)為IT人員提供簡(jiǎn)單、統一視圖的工具，可將統一通信和網(wǎng)絡(luò )性能指標集成。Aruba Airwave可以對全網(wǎng)所有的AP進(jìn)行管理，大連職業(yè)技術(shù)學(xué)院現代教育技術(shù)中心負責人表示，“通過(guò)Aruba的中心化網(wǎng)絡(luò )管理界面，校園網(wǎng)管中心可以很容易查看到在網(wǎng)內是否有非法AP。網(wǎng)管人員也可開(kāi)啟自動(dòng)保護機制，阻止無(wú)線(xiàn)終端通過(guò)非法AP連接到傳輸網(wǎng)內，這大大減輕了我們的工作量。”
同時(shí)，Airwave還能查看各個(gè)區域的覆蓋熱敏度情況，查看各個(gè)AP的使用情況，顯示客戶(hù)端、非法AP的位置，以及各個(gè)AP的連接用戶(hù)數量，對區域內AP的增減提供依據。
Airwave能提供目前業(yè)界最先進(jìn)、最直觀(guān)的用戶(hù)界面，通過(guò)Wi-Fi可視化并控制統一通信（UC），例如微軟的Lync系統。由于其可視化的性能，它能直觀(guān)的監測、顯示校園內所有無(wú)線(xiàn)網(wǎng)絡(luò )設備和用戶(hù)的所有數據，包括歷史性能數據和實(shí)時(shí)數據。根據大連職業(yè)技術(shù)學(xué)院現代教育技術(shù)的管理需求，通過(guò)Airwave，可以定期自動(dòng)產(chǎn)生管理員自定義報表，并可以通過(guò)郵件方式發(fā)送給管理員，減輕了管理員以往手動(dòng)統計的工作量，節約了人力成本，提高了效率。
通過(guò)部署Aruba 802.11ac無(wú)線(xiàn)局域網(wǎng)方案，大連職業(yè)技術(shù)學(xué)院的師生可以輕松享受到方便快捷，可隨時(shí)隨地接入的網(wǎng)絡(luò )，學(xué)校的網(wǎng)絡(luò )管理更加全面化、智能化、可視化，管理成本降低。Aruba中國區總裁馮滿(mǎn)亮先生表示，“ Aruba的無(wú)線(xiàn)解決方案在全球教育行業(yè)獲得了大規模的應用，很多國內高校都成功部署了Aruba無(wú)線(xiàn)網(wǎng)絡(luò )方案，我們很榮幸能夠幫助大連職業(yè)技術(shù)學(xué)院部署東北地區第一張802.11ac校園網(wǎng)，為建成集移動(dòng)、安全、自主管理為一體的新一代智慧型校園網(wǎng)建設出一份力，同時(shí)，我們也希望為其他高校的無(wú)線(xiàn)校園網(wǎng)建設提供引導。”
關(guān)于A(yíng)ruba Networks
Aruba Networks是為移動(dòng)企業(yè)提供下一代網(wǎng)絡(luò )接入解決方案的領(lǐng)先供應商。公司設計并交付移動(dòng)定義網(wǎng)絡(luò )，為IT部門(mén)和Wi-Fi控（在移動(dòng)設備上完成工作和私人通信的新一代技術(shù)用戶(hù)）授權。為了創(chuàng )建一個(gè)Wi-Fi控和IT能夠依賴(lài)的移動(dòng)化體驗，Aruba移動(dòng)定義網(wǎng)絡(luò )在基礎設施層面自動(dòng)化性能優(yōu)化操作，自動(dòng)觸發(fā)過(guò)去需要IT人工干預的安全動(dòng)作。這樣做的結果是大幅提升生產(chǎn)力，并有效降低運營(yíng)成本。
