用戶需求

西安歐亞學院成立于1995年，是一所經國家教育部批準，以管理、經濟為主，藝術、文學、教育、工學等協調發展的國際化應用型普通本科高校。

—陜西唯一一所國家教育體制改革試點院校

2010年10月,國務院辦公廳印發《關于開展國家教育體制改革試點的通知》(國發辦[2010]48號文),確定西安歐亞學院為民辦教育改革試點單位，也是陜西唯一一所列入國家教育體制改革試點項目的民辦高校。

—全國唯一一所獲批國家教育信息化試點民辦院校

西安歐亞學院正式被批準為國家教育信息化本科院校信息化試點單位，全國共有70 多所高校入選，其中包括清華、北大、復旦等985 高校，西安歐亞學院是全國唯一一所獲批的民辦高校，陜西省共有兩所高校獲批。

根據西安歐亞學院信息化建設規劃，為增強信息化對一線教學工作的支持，同時推進BB系統在教學中的使用。學校對教學樓、辦公樓、圖書館、體育館等區域進行了無線網絡覆蓋。

帶來的好處

l  使用2臺Aruba 7210無線控制器，實現高性能的冗余備份，提供了可靠性保障；

l  通過Aruba無線控制器配置的狀態防火墻實現基于用戶身份的差異化訪問控制策略和帶寬管理策略；

l  通過ClearPass無線安全接入系統，實現全校師生的無感知認證；

l  通過ClearPass開放式API接口，實現用戶賬號與校園統一認證平臺的自動同步。

Aruba為西安歐亞學院設計了一套安全、靈活和易于擴展的高性能無線校園網絡，并通過獨特的Master-Local控制器集群技術實現了控制器的冗余熱備功能。

對學生和老師的差異化訪問控制

Aruba無線控制器支持“Role”base安全角色管理，可以實現同一臺筆記本用兩個不同用戶名登錄無線網絡可以獲得不同的帶寬、Vlan及訪問策略，也可以實現不同的無線類型的終端獲得不同的role。

西安歐亞學院利用此功能實現了對學生和老師的差異化訪問控制，學生只允許訪問校園內部資源和教育網資源，而對老師的網絡訪問不做限制。

對學生和教師的無感知認證

由于使用Portal認證時，每次都需要無線用戶在認證頁面上手工填寫用戶名和密碼。因此，無線用戶在上網過程中，由于在線狀態超時或者用戶主動離線等因素，經常需要重復填寫帳號和密碼，才能完成再次認證的過程，這大大降低了用戶體驗。

n  Aruba ClearPass無感知認證實現了在Poral認證后自動基于MAC地址的緩存功能，自動登記了該用戶名對應的設備（MAC地址）列表，使無線用戶既獲得MAC無感知認證的便利性，又解決了MAC認證的可管理性問題。

n  設置每個用戶帳號可以綁定的MAC地址數量，只可以使用自己的用戶名登陸幾個終端，超過限定數量時不能再登陸，以避免帳號的濫用，同時針對學生和老師，設置了不同的終端數量限制；

n  為了提高網絡安全性，ClearPass上設置了每次MAC地址緩存后可以進行MAC無感知認證的時長，從而實現對MAC地址與用戶帳號綁定關系的周期性確認，并且針對學生和老師，設置了不同的無感知認證周期。

無線用戶認證賬號與校園統一認證平臺的自動同步

為了保持校園認證賬號的一致性，學校決定無線認證系統與校園統一認證平臺采用同一用戶名和密碼，并且用戶通過統一認證平臺修改密碼后，其密碼要求自動同步到無線認證系統。

經過對校園統一認證平臺修改密碼頁面進行二次開發，在用戶修改密碼時，一方面更改公共平臺數據庫中的用戶密碼，同時通過無線認證系統Clearpass提供的XML API接口將用戶信息添加到無線認證系統，如果此用戶已經存在，就會修改此用戶的密碼以及其他的相關信息，如果該用戶不存在，無線認證系統會添加此用戶。新生報到后，通過此頁面修改密碼時，該新生的賬號將自動添加到無線認證系統，不需要管理員手動添加。