用戶需求

　　大連職業(yè)技術(shù)學(xué)院是大連市人民政府直屬的全日制普通高等職業(yè)院校，是百所“國家示范校高等職業(yè)院校”之一。學(xué)校辦學(xué)模式靈活，不斷探索與時(shí)俱進(jìn)的教學(xué)改革，創(chuàng)新順應(yīng)移動互聯(lián)時(shí)代發(fā)展趨勢的網(wǎng)絡(luò)教學(xué)模式，積極開展移動教學(xué)、移動學(xué)習(xí)、移動辦公，實(shí)現(xiàn)無處不在的網(wǎng)絡(luò)學(xué)習(xí)，融合創(chuàng)新的網(wǎng)絡(luò)科研，透明高效的校務(wù)治理，打造方便周到的校園生活，力爭將該校建設(shè)成為“管理智能化、學(xué)習(xí)個(gè)性化、校園生態(tài)化”的智慧化校園。

　　將基于無線網(wǎng)絡(luò)的信息服務(wù)融入學(xué)校的各個(gè)教學(xué)應(yīng)用和服務(wù)領(lǐng)域，實(shí)現(xiàn)穩(wěn)定、安全、高效的互聯(lián)和協(xié)作，是建設(shè)智慧校園的一大核心因素。而目前校園里大量移動終端的不斷涌現(xiàn)，正在對校園網(wǎng)絡(luò)的接入模式、接入能力和穩(wěn)定安全運(yùn)營提出新的挑戰(zhàn)，和許多高校一樣，大連職業(yè)技術(shù)學(xué)院也面臨著無線網(wǎng)絡(luò)建設(shè)、運(yùn)營和管理工作“重大突破”的難題。具體表現(xiàn)在：如何達(dá)到無線網(wǎng)絡(luò)的高速、安全；如何滿足不同時(shí)段、不同區(qū)域、不同業(yè)務(wù)的帶寬需求；如何“兩全其美”---即讓師生可以向呼吸空氣一樣獲取無線網(wǎng)絡(luò)資源，又能使維護(hù)工作變得簡單。

　　為了解決以上問題，大連職業(yè)技術(shù)學(xué)院決定做東北地區(qū)首家部署支持最新802.11ac標(biāo)準(zhǔn)的無線網(wǎng)絡(luò)，全面升級現(xiàn)有網(wǎng)絡(luò)，通過部署Aruba的“無線控制器+AP+網(wǎng)絡(luò)管理系統(tǒng)”核心組合方案，一步到位，徹底實(shí)現(xiàn)從無線網(wǎng)絡(luò)覆蓋、上網(wǎng)速率、數(shù)據(jù)管理、策略制定等各個(gè)維度的最優(yōu)化。

　　主要部署的系統(tǒng)

• 通過1350臺Aruba AP215室內(nèi)無線接入點(diǎn)，和48臺Aruba AP274室外無線接入點(diǎn)，向 802.11ac 移動設(shè)備提供千兆位 Wi-Fi性能，為占地56萬平方米的兩個(gè)校區(qū)提供高速穩(wěn)定的無線連接；
• 利用3臺Aruba7220高性能無線控制器作為無線網(wǎng)絡(luò)核心設(shè)備，統(tǒng)一配置好整個(gè)無線網(wǎng)絡(luò)的射頻參數(shù)、用戶認(rèn)證及安全策略，Master-Local控制器間可以互為冗余備份；
• 將1套Aruba Airwave網(wǎng)絡(luò)管理系統(tǒng)安裝在網(wǎng)絡(luò)核心， 統(tǒng)一管理和監(jiān)控全校所有無線網(wǎng)絡(luò)設(shè)備和無線用戶使用狀態(tài)，全面掌握整個(gè)無線校園網(wǎng)絡(luò)的運(yùn)行狀態(tài)和發(fā)展趨勢，為進(jìn)一步的網(wǎng)絡(luò)優(yōu)化策略提供數(shù)據(jù)支撐。

　　在Aruba三大主要利器的支持下，大連職業(yè)技術(shù)學(xué)院建成了真正無處不在的智慧校園網(wǎng)，取得了超越預(yù)期的效果：

　　高覆蓋度，網(wǎng)隨人動

　　大連職業(yè)技術(shù)學(xué)院目前有夏家河子和南關(guān)嶺兩個(gè)校區(qū)，占地面積達(dá)56萬平方米，根據(jù)學(xué)校無線網(wǎng)絡(luò)覆蓋的需求，Aruba的工程師們按照整體規(guī)劃、分步實(shí)施的原則，在原有校園有線網(wǎng)絡(luò)的基礎(chǔ)上，采用了瘦AP的網(wǎng)絡(luò)架構(gòu)方式，即通過在核心端部署3臺Aruba 7220無線控制器進(jìn)行統(tǒng)一集中管理，在接入端部署無線接入點(diǎn)，負(fù)責(zé)無線信號的收發(fā)，完成終端設(shè)備的交互。其中，室內(nèi)AP所有區(qū)域均采用Aruba AP215，AP215支持802.11ac協(xié)議，室外AP則采用AP274，可保證在在任意氣候條件下向 802.11ac 移動設(shè)備提供千兆位 Wi-Fi 性能，兩者理論吞吐量都可高達(dá)1.9G。

　　這樣，無線控制器、無線AP、PoE交換機(jī)及相應(yīng)管理系統(tǒng)的結(jié)合實(shí)現(xiàn)了兩個(gè)校區(qū)全部建筑物內(nèi)部和室外區(qū)域的全面覆蓋，并且真正做到了無死角、無盲區(qū)；而且全網(wǎng)具備無線終端在線漫游能力，達(dá)到不掉線、無需重新認(rèn)證。同時(shí)保證覆蓋區(qū)域內(nèi)信號穩(wěn)定，信號強(qiáng)度不低于-65dBm（筆記本電腦），信噪比不低于20dBm，語音、數(shù)據(jù)業(yè)務(wù)在不同AP 間切換無掉線，無明顯延遲，很好解決了“用戶看到的信號很強(qiáng)，但是無法連接或者人均帶寬很低”的“假信號”現(xiàn)象。

　　高智能性，實(shí)現(xiàn)安全靈活的接入

　　Aruba基于用戶、基于時(shí)間、基于地點(diǎn)的訪問控制策略功能在大連職業(yè)技術(shù)學(xué)院發(fā)揮的淋漓盡致，智能地按照用戶群體區(qū)分訪問控制策略及帶寬，實(shí)現(xiàn)了對老師，學(xué)生及訪客接入的靈活控制，保證了不同角色用戶的安全登錄。這主要得益于Aruba 7220無線控制器，7220無線控制器支持不同安全角色管理，可以實(shí)現(xiàn)同一臺筆記本用兩個(gè)不同用戶名登錄無線網(wǎng)絡(luò)可以獲得不同的帶寬、Vlan及訪問策略，也可以實(shí)現(xiàn)不同的無線類型的終端獲得不同的角色。

　　對于內(nèi)部教職工，系統(tǒng)可以協(xié)助其自動配置無線客戶端而連接無線網(wǎng)絡(luò)，無需網(wǎng)管人員人為干預(yù)；對于學(xué)生，可以自動識別其的智能終端，并根據(jù)不同的智能終端提供不同的認(rèn)證頁面并下發(fā)不同的訪問控制策略；對于參觀學(xué)習(xí)的外來訪客，系統(tǒng)可以通過自注冊方式讓訪客自助激活無線網(wǎng)絡(luò)賬號，通過自動安全審批流程或者已經(jīng)授權(quán)許可的識別碼后自助服務(wù)，全面保證接入安全性。

　　大連職業(yè)技術(shù)學(xué)院現(xiàn)代教育技術(shù)中心負(fù)責(zé)人表示，“Aruba安全接入解決方案為我校上萬名師生、種類繁多的無線終端提供高智能接入服務(wù)，滿足了無線設(shè)備的安全接入方式、個(gè)性化的安全策略分配、電子監(jiān)考、涉密部門高安全接入等不同的需求，為學(xué)校在教學(xué)、科研管理與服務(wù)等方面提供了有力保障，使學(xué)校的無線校園網(wǎng)絡(luò)應(yīng)用具備了智能、獨(dú)特、領(lǐng)先的模式。”

　　易管理性，節(jié)約維護(hù)成本

　　在沒有無線管理控制器的時(shí)期，對歷史數(shù)據(jù)和統(tǒng)計(jì)信息的處理顯得束手無策，管理員的工作復(fù)雜低效。為了改善整體無線網(wǎng)絡(luò)管理，大連職業(yè)技術(shù)學(xué)院在數(shù)據(jù)中心部署了一套Aruba Airwave網(wǎng)絡(luò)管理系統(tǒng)， Airwave統(tǒng)一通信控制臺是同類產(chǎn)品中第一個(gè)為IT人員提供簡單、統(tǒng)一視圖的工具，可將統(tǒng)一通信和網(wǎng)絡(luò)性能指標(biāo)集成。Aruba Airwave可以對全網(wǎng)所有的AP進(jìn)行管理，大連職業(yè)技術(shù)學(xué)院現(xiàn)代教育技術(shù)中心負(fù)責(zé)人表示，“通過Aruba的中心化網(wǎng)絡(luò)管理界面，校園網(wǎng)管中心可以很容易查看到在網(wǎng)內(nèi)是否有非法AP。網(wǎng)管人員也可開啟自動保護(hù)機(jī)制，阻止無線終端通過非法AP連接到傳輸網(wǎng)內(nèi)，這大大減輕了我們的工作量。”

　　同時(shí)，Airwave還能查看各個(gè)區(qū)域的覆蓋熱敏度情況，查看各個(gè)AP的使用情況，顯示客戶端、非法AP的位置，以及各個(gè)AP的連接用戶數(shù)量，對區(qū)域內(nèi)AP的增減提供依據(jù)。

　　Airwave能提供目前業(yè)界最先進(jìn)、最直觀的用戶界面，通過Wi-Fi可視化并控制統(tǒng)一通信（UC），例如微軟的Lync系統(tǒng)。由于其可視化的性能，它能直觀的監(jiān)測、顯示校園內(nèi)所有無線網(wǎng)絡(luò)設(shè)備和用戶的所有數(shù)據(jù)，包括歷史性能數(shù)據(jù)和實(shí)時(shí)數(shù)據(jù)。根據(jù)大連職業(yè)技術(shù)學(xué)院現(xiàn)代教育技術(shù)的管理需求，通過Airwave，可以定期自動產(chǎn)生管理員自定義報(bào)表，并可以通過郵件方式發(fā)送給管理員，減輕了管理員以往手動統(tǒng)計(jì)的工作量，節(jié)約了人力成本，提高了效率。

　　通過部署Aruba 802.11ac無線局域網(wǎng)方案，大連職業(yè)技術(shù)學(xué)院的師生可以輕松享受到方便快捷，可隨時(shí)隨地接入的網(wǎng)絡(luò)，學(xué)校的網(wǎng)絡(luò)管理更加全面化、智能化、可視化，管理成本降低。Aruba中國區(qū)總裁馮滿亮先生表示，“ Aruba的無線解決方案在全球教育行業(yè)獲得了大規(guī)模的應(yīng)用，很多國內(nèi)高校都成功部署了Aruba無線網(wǎng)絡(luò)方案，我們很榮幸能夠幫助大連職業(yè)技術(shù)學(xué)院部署東北地區(qū)第一張802.11ac校園網(wǎng)，為建成集移動、安全、自主管理為一體的新一代智慧型校園網(wǎng)建設(shè)出一份力，同時(shí)，我們也希望為其他高校的無線校園網(wǎng)建設(shè)提供引導(dǎo)。”

　　關(guān)于Aruba Networks

　　Aruba Networks是為移動企業(yè)提供下一代網(wǎng)絡(luò)接入解決方案的領(lǐng)先供應(yīng)商。公司設(shè)計(jì)并交付移動定義網(wǎng)絡(luò)，為IT部門和Wi-Fi控（在移動設(shè)備上完成工作和私人通信的新一代技術(shù)用戶）授權(quán)。為了創(chuàng)建一個(gè)Wi-Fi控和IT能夠依賴的移動化體驗(yàn)，Aruba移動定義網(wǎng)絡(luò)在基礎(chǔ)設(shè)施層面自動化性能優(yōu)化操作，自動觸發(fā)過去需要IT人工干預(yù)的安全動作。這樣做的結(jié)果是大幅提升生產(chǎn)力，并有效降低運(yùn)營成本。