大連職業(yè)技術學院建成東北地區(qū)第一張802.11ac校園網(wǎng)
用戶需求
大連職業(yè)技術學院是大連市人民政府直屬的全日制普通高等職業(yè)院校,是百所“國家示范校高等職業(yè)院校”之一。學校辦學模式靈活，不斷探索與時俱進的教學改革，創(chuàng)新順應移動互聯(lián)時代發(fā)展趨勢的網(wǎng)絡教學模式，積極開展移動教學、移動學習、移動辦公，實現(xiàn)無處不在的網(wǎng)絡學習，融合創(chuàng)新的網(wǎng)絡科研，透明高效的校務治理，打造方便周到的校園生活，力爭將該校建設成為“管理智能化、學習個性化、校園生態(tài)化”的智慧化校園。
將基于無線網(wǎng)絡的信息服務融入學校的各個教學應用和服務領域，實現(xiàn)穩(wěn)定、安全、高效的互聯(lián)和協(xié)作，是建設智慧校園的一大核心因素。而目前校園里大量移動終端的不斷涌現(xiàn)，正在對校園網(wǎng)絡的接入模式、接入能力和穩(wěn)定安全運營提出新的挑戰(zhàn)，和許多高校一樣，大連職業(yè)技術學院也面臨著無線網(wǎng)絡建設、運營和管理工作“重大突破”的難題。具體表現(xiàn)在：如何達到無線網(wǎng)絡的高速、安全;如何滿足不同時段、不同區(qū)域、不同業(yè)務的帶寬需求;如何“兩全其美”---即讓師生可以向呼吸空氣一樣獲取無線網(wǎng)絡資源，又能使維護工作變得簡單。
為了解決以上問題，大連職業(yè)技術學院決定做東北地區(qū)首家部署支持最新802.11ac標準的無線網(wǎng)絡，全面升級現(xiàn)有網(wǎng)絡，通過部署Aruba的“無線控制器+AP+網(wǎng)絡管理系統(tǒng)”核心組合方案，一步到位，徹底實現(xiàn)從無線網(wǎng)絡覆蓋、上網(wǎng)速率、數(shù)據(jù)管理、策略制定等各個維度的最優(yōu)化。
主要部署的系統(tǒng)
通過1350臺Aruba AP215室內無線接入點，和48臺Aruba AP274室外無線接入點，向 802.11ac 移動設備提供千兆位 Wi-Fi性能，為占地56萬平方米的兩個校區(qū)提供高速穩(wěn)定的無線連接;
利用3臺Aruba7220高性能無線控制器作為無線網(wǎng)絡核心設備，統(tǒng)一配置好整個無線網(wǎng)絡的射頻參數(shù)、用戶認證及安全策略，Master—Local控制器間可以互為冗余備份;
將1套Aruba Airwave網(wǎng)絡管理系統(tǒng)安裝在網(wǎng)絡核心, 統(tǒng)一管理和監(jiān)控全校所有無線網(wǎng)絡設備和無線用戶使用狀態(tài)，全面掌握整個無線校園網(wǎng)絡的運行狀態(tài)和發(fā)展趨勢，為進一步的網(wǎng)絡優(yōu)化策略提供數(shù)據(jù)支撐。
在Aruba三大主要利器的支持下，大連職業(yè)技術學院建成了真正無處不在的智慧校園網(wǎng)，取得了超越預期的效果：
高覆蓋度，網(wǎng)隨人動
大連職業(yè)技術學院目前有夏家河子和南關嶺兩個校區(qū)，占地面積達56萬平方米，根據(jù)學校無線網(wǎng)絡覆蓋的需求，Aruba的工程師們按照整體規(guī)劃、分步實施的原則，在原有校園有線網(wǎng)絡的基礎上,采用了瘦AP的網(wǎng)絡架構方式，即通過在核心端部署3臺Aruba 7220無線控制器進行統(tǒng)一集中管理，在接入端部署無線接入點，負責無線信號的收發(fā)，完成終端設備的交互。其中，室內AP所有區(qū)域均采用Aruba AP215，AP215支持802.11ac協(xié)議，室外AP則采用AP274，可保證在在任意氣候條件下向 802.11ac 移動設備提供千兆位 Wi-Fi 性能，兩者理論吞吐量都可高達1.9G。
這樣，無線控制器、無線AP、PoE交換機及相應管理系統(tǒng)的結合實現(xiàn)了兩個校區(qū)全部建筑物內部和室外區(qū)域的全面覆蓋，并且真正做到了無死角、無盲區(qū);而且全網(wǎng)具備無線終端在線漫游能力，達到不掉線、無需重新認證。同時保證覆蓋區(qū)域內信號穩(wěn)定，信號強度不低于-65dBm(筆記本電腦)，信噪比不低于20dBm，語音、數(shù)據(jù)業(yè)務在不同AP 間切換無掉線，無明顯延遲，很好解決了“用戶看到的信號很強，但是無法連接或者人均帶寬很低”的“假信號”現(xiàn)象。
高智能性，實現(xiàn)安全靈活的接入
Aruba基于用戶、基于時間、基于地點的訪問控制策略功能在大連職業(yè)技術學院發(fā)揮的淋漓盡致，智能地按照用戶群體區(qū)分訪問控制策略及帶寬，實現(xiàn)了對老師，學生及訪客接入的靈活控制，保證了不同角色用戶的安全登錄。這主要得益于Aruba 7220無線控制器，7220無線控制器支持不同安全角色管理，可以實現(xiàn)同一臺筆記本用兩個不同用戶名登錄無線網(wǎng)絡可以獲得不同的帶寬、Vlan及訪問策略，也可以實現(xiàn)不同的無線類型的終端獲得不同的角色。
對于內部教職工，系統(tǒng)可以協(xié)助其自動配置無線客戶端而連接無線網(wǎng)絡，無需網(wǎng)管人員人為干預;對于學生，可以自動識別其的智能終端，并根據(jù)不同的智能終端提供不同的認證頁面并下發(fā)不同的訪問控制策略;對于參觀學習的外來訪客，系統(tǒng)可以通過自注冊方式讓訪客自助激活無線網(wǎng)絡賬號，通過自動安全審批流程或者已經(jīng)授權許可的識別碼后自助服務，全面保證接入安全性。
大連職業(yè)技術學院現(xiàn)代教育技術中心負責人表示，“Aruba安全接入解決方案為我校上萬名師生、種類繁多的無線終端提供高智能接入服務，滿足了無線設備的安全接入方式、個性化的安全策略分配、電子監(jiān)考、涉密部門高安全接入等不同的需求，為學校在教學、科研管理與服務等方面提供了有力保障，使學校的無線校園網(wǎng)絡應用具備了智能、獨特、領先的模式。”
易管理性，節(jié)約維護成本
在沒有無線管理控制器的時期，對歷史數(shù)據(jù)和統(tǒng)計信息的處理顯得束手無策，管理員的工作復雜低效。為了改善整體無線網(wǎng)絡管理，大連職業(yè)技術學院在數(shù)據(jù)中心部署了一套Aruba Airwave網(wǎng)絡管理系統(tǒng)， Airwave統(tǒng)一通信控制臺是同類產(chǎn)品中第一個為IT人員提供簡單、統(tǒng)一視圖的工具，可將統(tǒng)一通信和網(wǎng)絡性能指標集成。Aruba Airwave可以對全網(wǎng)所有的AP進行管理，大連職業(yè)技術學院現(xiàn)代教育技術中心負責人表示，“通過Aruba的中心化網(wǎng)絡管理界面，校園網(wǎng)管中心可以很容易查看到在網(wǎng)內是否有非法AP。網(wǎng)管人員也可開啟自動保護機制，阻止無線終端通過非法AP連接到傳輸網(wǎng)內，這大大減輕了我們的工作量?！?
同時，Airwave還能查看各個區(qū)域的覆蓋熱敏度情況，查看各個AP的使用情況，顯示客戶端、非法AP的位置，以及各個AP的連接用戶數(shù)量，對區(qū)域內AP的增減提供依據(jù)。
Airwave能提供目前業(yè)界最先進、最直觀的用戶界面，通過Wi-Fi可視化并控制統(tǒng)一通信(UC)，例如微軟的Lync系統(tǒng)。由于其可視化的性能，它能直觀的監(jiān)測、顯示校園內所有無線網(wǎng)絡設備和用戶的所有數(shù)據(jù)，包括歷史性能數(shù)據(jù)和實時數(shù)據(jù)。根據(jù)大連職業(yè)技術學院現(xiàn)代教育技術的管理需求，通過Airwave，可以定期自動產(chǎn)生管理員自定義報表，并可以通過郵件方式發(fā)送給管理員，減輕了管理員以往手動統(tǒng)計的工作量，節(jié)約了人力成本，提高了效率。
通過部署Aruba 802.11ac無線局域網(wǎng)方案，大連職業(yè)技術學院的師生可以輕松享受到方便快捷，可隨時隨地接入的網(wǎng)絡，學校的網(wǎng)絡管理更加全面化、智能化、可視化，管理成本降低。Aruba中國區(qū)總裁馮滿亮先生表示，“ Aruba的無線解決方案在全球教育行業(yè)獲得了大規(guī)模的應用，很多國內高校都成功部署了Aruba無線網(wǎng)絡方案，我們很榮幸能夠幫助大連職業(yè)技術學院部署東北地區(qū)第一張802.11ac校園網(wǎng)，為建成集移動、安全、自主管理為一體的新一代智慧型校園網(wǎng)建設出一份力，同時，我們也希望為其他高校的無線校園網(wǎng)建設提供引導?！?
