用戶需求
大連職業(yè)技術(shù)學(xué)院是大連市人民政府直屬的全日制普通高等職業(yè)院校，是百所“國(guó)家示范校高等職業(yè)院校”之一。學(xué)校辦學(xué)模式靈活，不斷探索與時(shí)俱進(jìn)的教學(xué)改革，創(chuàng)新順應(yīng)移動(dòng)互聯(lián)時(shí)代發(fā)展趨勢(shì)的網(wǎng)絡(luò)教學(xué)模式，積極開(kāi)展移動(dòng)教學(xué)、移動(dòng)學(xué)習(xí)、移動(dòng)辦公，實(shí)現(xiàn)無(wú)處不在的網(wǎng)絡(luò)學(xué)習(xí)，融合創(chuàng)新的網(wǎng)絡(luò)科研，透明高效的校務(wù)治理，打造方便周到的校園生活，力爭(zhēng)將該校建設(shè)成為“管理智能化、學(xué)習(xí)個(gè)性化、校園生態(tài)化”的智慧化校園。
將基于無(wú)線網(wǎng)絡(luò)的信息服務(wù)融入學(xué)校的各個(gè)教學(xué)應(yīng)用和服務(wù)領(lǐng)域，實(shí)現(xiàn)穩(wěn)定、安全、高效的互聯(lián)和協(xié)作，是建設(shè)智慧校園的一大核心因素。而目前校園里大量移動(dòng)終端的不斷涌現(xiàn)，正在對(duì)校園網(wǎng)絡(luò)的接入模式、接入能力和穩(wěn)定安全運(yùn)營(yíng)提出新的挑戰(zhàn)，和許多高校一樣，大連職業(yè)技術(shù)學(xué)院也面臨著無(wú)線網(wǎng)絡(luò)建設(shè)、運(yùn)營(yíng)和管理工作“重大突破”的難題。具體表現(xiàn)在：如何達(dá)到無(wú)線網(wǎng)絡(luò)的高速、安全；如何滿足不同時(shí)段、不同區(qū)域、不同業(yè)務(wù)的帶寬需求；如何“兩全其美”---即讓師生可以向呼吸空氣一樣獲取無(wú)線網(wǎng)絡(luò)資源，又能使維護(hù)工作變得簡(jiǎn)單。
為了解決以上問(wèn)題，大連職業(yè)技術(shù)學(xué)院決定做東北地區(qū)首家部署支持最新802.11ac標(biāo)準(zhǔn)的無(wú)線網(wǎng)絡(luò)，全面升級(jí)現(xiàn)有網(wǎng)絡(luò)，通過(guò)部署Aruba的“無(wú)線控制器+AP+網(wǎng)絡(luò)管理系統(tǒng)”核心組合方案，一步到位，徹底實(shí)現(xiàn)從無(wú)線網(wǎng)絡(luò)覆蓋、上網(wǎng)速率、數(shù)據(jù)管理、策略制定等各個(gè)維度的最優(yōu)化。
主要部署的系統(tǒng)
- 通過(guò)1350臺(tái)Aruba AP215室內(nèi)無(wú)線接入點(diǎn)，和48臺(tái)Aruba AP274室外無(wú)線接入點(diǎn)，向 802.11ac 移動(dòng)設(shè)備提供千兆位 Wi-Fi性能，為占地56萬(wàn)平方米的兩個(gè)校區(qū)提供高速穩(wěn)定的無(wú)線連接；
- 利用3臺(tái)Aruba7220高性能無(wú)線控制器作為無(wú)線網(wǎng)絡(luò)核心設(shè)備，統(tǒng)一配置好整個(gè)無(wú)線網(wǎng)絡(luò)的射頻參數(shù)、用戶認(rèn)證及安全策略，Master-Local控制器間可以互為冗余備份；
- 將1套Aruba Airwave網(wǎng)絡(luò)管理系統(tǒng)安裝在網(wǎng)絡(luò)核心， 統(tǒng)一管理和監(jiān)控全校所有無(wú)線網(wǎng)絡(luò)設(shè)備和無(wú)線用戶使用狀態(tài)，全面掌握整個(gè)無(wú)線校園網(wǎng)絡(luò)的運(yùn)行狀態(tài)和發(fā)展趨勢(shì)，為進(jìn)一步的網(wǎng)絡(luò)優(yōu)化策略提供數(shù)據(jù)支撐。
在Aruba三大主要利器的支持下，大連職業(yè)技術(shù)學(xué)院建成了真正無(wú)處不在的智慧校園網(wǎng)，取得了超越預(yù)期的效果：
高覆蓋度，網(wǎng)隨人動(dòng)
大連職業(yè)技術(shù)學(xué)院目前有夏家河子和南關(guān)嶺兩個(gè)校區(qū)，占地面積達(dá)56萬(wàn)平方米，根據(jù)學(xué)校無(wú)線網(wǎng)絡(luò)覆蓋的需求，Aruba的工程師們按照整體規(guī)劃、分步實(shí)施的原則，在原有校園有線網(wǎng)絡(luò)的基礎(chǔ)上，采用了瘦AP的網(wǎng)絡(luò)架構(gòu)方式，即通過(guò)在核心端部署3臺(tái)Aruba 7220無(wú)線控制器進(jìn)行統(tǒng)一集中管理，在接入端部署無(wú)線接入點(diǎn)，負(fù)責(zé)無(wú)線信號(hào)的收發(fā)，完成終端設(shè)備的交互。其中，室內(nèi)AP所有區(qū)域均采用Aruba AP215，AP215支持802.11ac協(xié)議，室外AP則采用AP274，可保證在在任意氣候條件下向 802.11ac 移動(dòng)設(shè)備提供千兆位 Wi-Fi 性能，兩者理論吞吐量都可高達(dá)1.9G。
這樣，無(wú)線控制器、無(wú)線AP、PoE交換機(jī)及相應(yīng)管理系統(tǒng)的結(jié)合實(shí)現(xiàn)了兩個(gè)校區(qū)全部建筑物內(nèi)部和室外區(qū)域的全面覆蓋，并且真正做到了無(wú)死角、無(wú)盲區(qū)；而且全網(wǎng)具備無(wú)線終端在線漫游能力，達(dá)到不掉線、無(wú)需重新認(rèn)證。同時(shí)保證覆蓋區(qū)域內(nèi)信號(hào)穩(wěn)定，信號(hào)強(qiáng)度不低于-65dBm（筆記本電腦），信噪比不低于20dBm，語(yǔ)音、數(shù)據(jù)業(yè)務(wù)在不同AP 間切換無(wú)掉線，無(wú)明顯延遲，很好解決了“用戶看到的信號(hào)很強(qiáng)，但是無(wú)法連接或者人均帶寬很低”的“假信號(hào)”現(xiàn)象。
高智能性，實(shí)現(xiàn)安全靈活的接入
Aruba基于用戶、基于時(shí)間、基于地點(diǎn)的訪問(wèn)控制策略功能在大連職業(yè)技術(shù)學(xué)院發(fā)揮的淋漓盡致，智能地按照用戶群體區(qū)分訪問(wèn)控制策略及帶寬，實(shí)現(xiàn)了對(duì)老師，學(xué)生及訪客接入的靈活控制，保證了不同角色用戶的安全登錄。這主要得益于Aruba 7220無(wú)線控制器，7220無(wú)線控制器支持不同安全角色管理，可以實(shí)現(xiàn)同一臺(tái)筆記本用兩個(gè)不同用戶名登錄無(wú)線網(wǎng)絡(luò)可以獲得不同的帶寬、Vlan及訪問(wèn)策略，也可以實(shí)現(xiàn)不同的無(wú)線類(lèi)型的終端獲得不同的角色。
對(duì)于內(nèi)部教職工，系統(tǒng)可以協(xié)助其自動(dòng)配置無(wú)線客戶端而連接無(wú)線網(wǎng)絡(luò)，無(wú)需網(wǎng)管人員人為干預(yù)；對(duì)于學(xué)生，可以自動(dòng)識(shí)別其的智能終端，并根據(jù)不同的智能終端提供不同的認(rèn)證頁(yè)面并下發(fā)不同的訪問(wèn)控制策略；對(duì)于參觀學(xué)習(xí)的外來(lái)訪客，系統(tǒng)可以通過(guò)自注冊(cè)方式讓訪客自助激活無(wú)線網(wǎng)絡(luò)賬號(hào)，通過(guò)自動(dòng)安全審批流程或者已經(jīng)授權(quán)許可的識(shí)別碼后自助服務(wù)，全面保證接入安全性。
大連職業(yè)技術(shù)學(xué)院現(xiàn)代教育技術(shù)中心負(fù)責(zé)人表示，“Aruba安全接入解決方案為我校上萬(wàn)名師生、種類(lèi)繁多的無(wú)線終端提供高智能接入服務(wù)，滿足了無(wú)線設(shè)備的安全接入方式、個(gè)性化的安全策略分配、電子監(jiān)考、涉密部門(mén)高安全接入等不同的需求，為學(xué)校在教學(xué)、科研管理與服務(wù)等方面提供了有力保障，使學(xué)校的無(wú)線校園網(wǎng)絡(luò)應(yīng)用具備了智能、獨(dú)特、領(lǐng)先的模式。”
易管理性，節(jié)約維護(hù)成本
在沒(méi)有無(wú)線管理控制器的時(shí)期，對(duì)歷史數(shù)據(jù)和統(tǒng)計(jì)信息的處理顯得束手無(wú)策，管理員的工作復(fù)雜低效。為了改善整體無(wú)線網(wǎng)絡(luò)管理，大連職業(yè)技術(shù)學(xué)院在數(shù)據(jù)中心部署了一套Aruba Airwave網(wǎng)絡(luò)管理系統(tǒng)， Airwave統(tǒng)一通信控制臺(tái)是同類(lèi)產(chǎn)品中第一個(gè)為IT人員提供簡(jiǎn)單、統(tǒng)一視圖的工具，可將統(tǒng)一通信和網(wǎng)絡(luò)性能指標(biāo)集成。Aruba Airwave可以對(duì)全網(wǎng)所有的AP進(jìn)行管理，大連職業(yè)技術(shù)學(xué)院現(xiàn)代教育技術(shù)中心負(fù)責(zé)人表示，“通過(guò)Aruba的中心化網(wǎng)絡(luò)管理界面，校園網(wǎng)管中心可以很容易查看到在網(wǎng)內(nèi)是否有非法AP。網(wǎng)管人員也可開(kāi)啟自動(dòng)保護(hù)機(jī)制，阻止無(wú)線終端通過(guò)非法AP連接到傳輸網(wǎng)內(nèi)，這大大減輕了我們的工作量。”
同時(shí)，Airwave還能查看各個(gè)區(qū)域的覆蓋熱敏度情況，查看各個(gè)AP的使用情況，顯示客戶端、非法AP的位置，以及各個(gè)AP的連接用戶數(shù)量，對(duì)區(qū)域內(nèi)AP的增減提供依據(jù)。
Airwave能提供目前業(yè)界最先進(jìn)、最直觀的用戶界面，通過(guò)Wi-Fi可視化并控制統(tǒng)一通信（UC），例如微軟的Lync系統(tǒng)。由于其可視化的性能，它能直觀的監(jiān)測(cè)、顯示校園內(nèi)所有無(wú)線網(wǎng)絡(luò)設(shè)備和用戶的所有數(shù)據(jù)，包括歷史性能數(shù)據(jù)和實(shí)時(shí)數(shù)據(jù)。根據(jù)大連職業(yè)技術(shù)學(xué)院現(xiàn)代教育技術(shù)的管理需求，通過(guò)Airwave，可以定期自動(dòng)產(chǎn)生管理員自定義報(bào)表，并可以通過(guò)郵件方式發(fā)送給管理員，減輕了管理員以往手動(dòng)統(tǒng)計(jì)的工作量，節(jié)約了人力成本，提高了效率。
通過(guò)部署Aruba 802.11ac無(wú)線局域網(wǎng)方案，大連職業(yè)技術(shù)學(xué)院的師生可以輕松享受到方便快捷，可隨時(shí)隨地接入的網(wǎng)絡(luò)，學(xué)校的網(wǎng)絡(luò)管理更加全面化、智能化、可視化，管理成本降低。Aruba中國(guó)區(qū)總裁馮滿亮先生表示，“ Aruba的無(wú)線解決方案在全球教育行業(yè)獲得了大規(guī)模的應(yīng)用，很多國(guó)內(nèi)高校都成功部署了Aruba無(wú)線網(wǎng)絡(luò)方案，我們很榮幸能夠幫助大連職業(yè)技術(shù)學(xué)院部署東北地區(qū)第一張802.11ac校園網(wǎng)，為建成集移動(dòng)、安全、自主管理為一體的新一代智慧型校園網(wǎng)建設(shè)出一份力，同時(shí)，我們也希望為其他高校的無(wú)線校園網(wǎng)建設(shè)提供引導(dǎo)。”
關(guān)于Aruba Networks
Aruba Networks是為移動(dòng)企業(yè)提供下一代網(wǎng)絡(luò)接入解決方案的領(lǐng)先供應(yīng)商。公司設(shè)計(jì)并交付移動(dòng)定義網(wǎng)絡(luò)，為IT部門(mén)和Wi-Fi控（在移動(dòng)設(shè)備上完成工作和私人通信的新一代技術(shù)用戶）授權(quán)。為了創(chuàng)建一個(gè)Wi-Fi控和IT能夠依賴(lài)的移動(dòng)化體驗(yàn)，Aruba移動(dòng)定義網(wǎng)絡(luò)在基礎(chǔ)設(shè)施層面自動(dòng)化性能優(yōu)化操作，自動(dòng)觸發(fā)過(guò)去需要IT人工干預(yù)的安全動(dòng)作。這樣做的結(jié)果是大幅提升生產(chǎn)力，并有效降低運(yùn)營(yíng)成本。
