用戶需求
大連職業(yè)技術(shù)學(xué)院是大連市人民政府直屬的全日制普通高等職業(yè)院校,是百所“國家示范校高等職業(yè)院校”之一。學(xué)校辦學(xué)模式靈活,不斷探索與時(shí)俱進(jìn)的教學(xué)改革,創(chuàng)新順應(yīng)移動互聯(lián)時(shí)代發(fā)展趨勢的網(wǎng)絡(luò)教學(xué)模式,積極開展移動教學(xué)、移動學(xué)習(xí)、移動辦公,實(shí)現(xiàn)無處不在的網(wǎng)絡(luò)學(xué)習(xí),融合創(chuàng)新的網(wǎng)絡(luò)科研,透明高效的校務(wù)治理,打造方便周到的校園生活,力爭將該校建設(shè)成為“管理智能化、學(xué)習(xí)個(gè)性化、校園生態(tài)化”的智慧化校園。
將基于無線網(wǎng)絡(luò)的信息服務(wù)融入學(xué)校的各個(gè)教學(xué)應(yīng)用和服務(wù)領(lǐng)域,實(shí)現(xiàn)穩(wěn)定、安全、高效的互聯(lián)和協(xié)作,是建設(shè)智慧校園的一大核心因素。而目前校園里大量移動終端的不斷涌現(xiàn),正在對校園網(wǎng)絡(luò)的接入模式、接入能力和穩(wěn)定安全運(yùn)營提出新的挑戰(zhàn),和許多高校一樣,大連職業(yè)技術(shù)學(xué)院也面臨著無線網(wǎng)絡(luò)建設(shè)、運(yùn)營和管理工作“重大突破”的難題。具體表現(xiàn)在:如何達(dá)到無線網(wǎng)絡(luò)的高速、安全;如何滿足不同時(shí)段、不同區(qū)域、不同業(yè)務(wù)的帶寬需求;如何“兩全其美”---即讓師生可以向呼吸空氣一樣獲取無線網(wǎng)絡(luò)資源,又能使維護(hù)工作變得簡單。
為了解決以上問題,大連職業(yè)技術(shù)學(xué)院決定做東北地區(qū)首家部署支持最新802.11ac標(biāo)準(zhǔn)的無線網(wǎng)絡(luò),全面升級現(xiàn)有網(wǎng)絡(luò),通過部署Aruba的“無線控制器+AP+網(wǎng)絡(luò)管理系統(tǒng)”核心組合方案,一步到位,徹底實(shí)現(xiàn)從無線網(wǎng)絡(luò)覆蓋、上網(wǎng)速率、數(shù)據(jù)管理、策略制定等各個(gè)維度的最優(yōu)化。
主要部署的系統(tǒng)
- 通過1350臺Aruba AP215室內(nèi)無線接入點(diǎn),和48臺Aruba AP274室外無線接入點(diǎn),向 802.11ac 移動設(shè)備提供千兆位 Wi-Fi性能,為占地56萬平方米的兩個(gè)校區(qū)提供高速穩(wěn)定的無線連接;
- 利用3臺Aruba7220高性能無線控制器作為無線網(wǎng)絡(luò)核心設(shè)備,統(tǒng)一配置好整個(gè)無線網(wǎng)絡(luò)的射頻參數(shù)、用戶認(rèn)證及安全策略,Master-Local控制器間可以互為冗余備份;
- 將1套Aruba Airwave網(wǎng)絡(luò)管理系統(tǒng)安裝在網(wǎng)絡(luò)核心, 統(tǒng)一管理和監(jiān)控全校所有無線網(wǎng)絡(luò)設(shè)備和無線用戶使用狀態(tài),全面掌握整個(gè)無線校園網(wǎng)絡(luò)的運(yùn)行狀態(tài)和發(fā)展趨勢,為進(jìn)一步的網(wǎng)絡(luò)優(yōu)化策略提供數(shù)據(jù)支撐。
在Aruba三大主要利器的支持下,大連職業(yè)技術(shù)學(xué)院建成了真正無處不在的智慧校園網(wǎng),取得了超越預(yù)期的效果:
高覆蓋度,網(wǎng)隨人動
大連職業(yè)技術(shù)學(xué)院目前有夏家河子和南關(guān)嶺兩個(gè)校區(qū),占地面積達(dá)56萬平方米,根據(jù)學(xué)校無線網(wǎng)絡(luò)覆蓋的需求,Aruba的工程師們按照整體規(guī)劃、分步實(shí)施的原則,在原有校園有線網(wǎng)絡(luò)的基礎(chǔ)上,采用了瘦AP的網(wǎng)絡(luò)架構(gòu)方式,即通過在核心端部署3臺Aruba 7220無線控制器進(jìn)行統(tǒng)一集中管理,在接入端部署無線接入點(diǎn),負(fù)責(zé)無線信號的收發(fā),完成終端設(shè)備的交互。其中,室內(nèi)AP所有區(qū)域均采用Aruba AP215,AP215支持802.11ac協(xié)議,室外AP則采用AP274,可保證在在任意氣候條件下向 802.11ac 移動設(shè)備提供千兆位 Wi-Fi 性能,兩者理論吞吐量都可高達(dá)1.9G。
這樣,無線控制器、無線AP、PoE交換機(jī)及相應(yīng)管理系統(tǒng)的結(jié)合實(shí)現(xiàn)了兩個(gè)校區(qū)全部建筑物內(nèi)部和室外區(qū)域的全面覆蓋,并且真正做到了無死角、無盲區(qū);而且全網(wǎng)具備無線終端在線漫游能力,達(dá)到不掉線、無需重新認(rèn)證。同時(shí)保證覆蓋區(qū)域內(nèi)信號穩(wěn)定,信號強(qiáng)度不低于-65dBm(筆記本電腦),信噪比不低于20dBm,語音、數(shù)據(jù)業(yè)務(wù)在不同AP 間切換無掉線,無明顯延遲,很好解決了“用戶看到的信號很強(qiáng),但是無法連接或者人均帶寬很低”的“假信號”現(xiàn)象。
高智能性,實(shí)現(xiàn)安全靈活的接入
Aruba基于用戶、基于時(shí)間、基于地點(diǎn)的訪問控制策略功能在大連職業(yè)技術(shù)學(xué)院發(fā)揮的淋漓盡致,智能地按照用戶群體區(qū)分訪問控制策略及帶寬,實(shí)現(xiàn)了對老師,學(xué)生及訪客接入的靈活控制,保證了不同角色用戶的安全登錄。這主要得益于Aruba 7220無線控制器,7220無線控制器支持不同安全角色管理,可以實(shí)現(xiàn)同一臺筆記本用兩個(gè)不同用戶名登錄無線網(wǎng)絡(luò)可以獲得不同的帶寬、Vlan及訪問策略,也可以實(shí)現(xiàn)不同的無線類型的終端獲得不同的角色。
對于內(nèi)部教職工,系統(tǒng)可以協(xié)助其自動配置無線客戶端而連接無線網(wǎng)絡(luò),無需網(wǎng)管人員人為干預(yù);對于學(xué)生,可以自動識別其的智能終端,并根據(jù)不同的智能終端提供不同的認(rèn)證頁面并下發(fā)不同的訪問控制策略;對于參觀學(xué)習(xí)的外來訪客,系統(tǒng)可以通過自注冊方式讓訪客自助激活無線網(wǎng)絡(luò)賬號,通過自動安全審批流程或者已經(jīng)授權(quán)許可的識別碼后自助服務(wù),全面保證接入安全性。
大連職業(yè)技術(shù)學(xué)院現(xiàn)代教育技術(shù)中心負(fù)責(zé)人表示,“Aruba安全接入解決方案為我校上萬名師生、種類繁多的無線終端提供高智能接入服務(wù),滿足了無線設(shè)備的安全接入方式、個(gè)性化的安全策略分配、電子監(jiān)考、涉密部門高安全接入等不同的需求,為學(xué)校在教學(xué)、科研管理與服務(wù)等方面提供了有力保障,使學(xué)校的無線校園網(wǎng)絡(luò)應(yīng)用具備了智能、獨(dú)特、領(lǐng)先的模式。”
易管理性,節(jié)約維護(hù)成本
在沒有無線管理控制器的時(shí)期,對歷史數(shù)據(jù)和統(tǒng)計(jì)信息的處理顯得束手無策,管理員的工作復(fù)雜低效。為了改善整體無線網(wǎng)絡(luò)管理,大連職業(yè)技術(shù)學(xué)院在數(shù)據(jù)中心部署了一套Aruba Airwave網(wǎng)絡(luò)管理系統(tǒng), Airwave統(tǒng)一通信控制臺是同類產(chǎn)品中第一個(gè)為IT人員提供簡單、統(tǒng)一視圖的工具,可將統(tǒng)一通信和網(wǎng)絡(luò)性能指標(biāo)集成。Aruba Airwave可以對全網(wǎng)所有的AP進(jìn)行管理,大連職業(yè)技術(shù)學(xué)院現(xiàn)代教育技術(shù)中心負(fù)責(zé)人表示,“通過Aruba的中心化網(wǎng)絡(luò)管理界面,校園網(wǎng)管中心可以很容易查看到在網(wǎng)內(nèi)是否有非法AP。網(wǎng)管人員也可開啟自動保護(hù)機(jī)制,阻止無線終端通過非法AP連接到傳輸網(wǎng)內(nèi),這大大減輕了我們的工作量。”
同時(shí),Airwave還能查看各個(gè)區(qū)域的覆蓋熱敏度情況,查看各個(gè)AP的使用情況,顯示客戶端、非法AP的位置,以及各個(gè)AP的連接用戶數(shù)量,對區(qū)域內(nèi)AP的增減提供依據(jù)。
Airwave能提供目前業(yè)界最先進(jìn)、最直觀的用戶界面,通過Wi-Fi可視化并控制統(tǒng)一通信(UC),例如微軟的Lync系統(tǒng)。由于其可視化的性能,它能直觀的監(jiān)測、顯示校園內(nèi)所有無線網(wǎng)絡(luò)設(shè)備和用戶的所有數(shù)據(jù),包括歷史性能數(shù)據(jù)和實(shí)時(shí)數(shù)據(jù)。根據(jù)大連職業(yè)技術(shù)學(xué)院現(xiàn)代教育技術(shù)的管理需求,通過Airwave,可以定期自動產(chǎn)生管理員自定義報(bào)表,并可以通過郵件方式發(fā)送給管理員,減輕了管理員以往手動統(tǒng)計(jì)的工作量,節(jié)約了人力成本,提高了效率。
通過部署Aruba 802.11ac無線局域網(wǎng)方案,大連職業(yè)技術(shù)學(xué)院的師生可以輕松享受到方便快捷,可隨時(shí)隨地接入的網(wǎng)絡(luò),學(xué)校的網(wǎng)絡(luò)管理更加全面化、智能化、可視化,管理成本降低。Aruba中國區(qū)總裁馮滿亮先生表示,“ Aruba的無線解決方案在全球教育行業(yè)獲得了大規(guī)模的應(yīng)用,很多國內(nèi)高校都成功部署了Aruba無線網(wǎng)絡(luò)方案,我們很榮幸能夠幫助大連職業(yè)技術(shù)學(xué)院部署東北地區(qū)第一張802.11ac校園網(wǎng),為建成集移動、安全、自主管理為一體的新一代智慧型校園網(wǎng)建設(shè)出一份力,同時(shí),我們也希望為其他高校的無線校園網(wǎng)建設(shè)提供引導(dǎo)。”
關(guān)于Aruba Networks
Aruba Networks是為移動企業(yè)提供下一代網(wǎng)絡(luò)接入解決方案的領(lǐng)先供應(yīng)商。公司設(shè)計(jì)并交付移動定義網(wǎng)絡(luò),為IT部門和Wi-Fi控(在移動設(shè)備上完成工作和私人通信的新一代技術(shù)用戶)授權(quán)。為了創(chuàng)建一個(gè)Wi-Fi控和IT能夠依賴的移動化體驗(yàn),Aruba移動定義網(wǎng)絡(luò)在基礎(chǔ)設(shè)施層面自動化性能優(yōu)化操作,自動觸發(fā)過去需要IT人工干預(yù)的安全動作。這樣做的結(jié)果是大幅提升生產(chǎn)力,并有效降低運(yùn)營成本。