用戶需求
大連職業技術學院是大連市人民政府直屬的全日制普通高等職業院校,是百所“國家示范校高等職業院校”之一。學校辦學模式靈活,不斷探索與時俱進的教學改革,創新順應移動互聯時代發展趨勢的網絡教學模式,積極開展移動教學、移動學習、移動辦公,實現無處不在的網絡學習,融合創新的網絡科研,透明高效的校務治理,打造方便周到的校園生活,力爭將該校建設成為“管理智能化、學習個性化、校園生態化”的智慧化校園。
將基于無線網絡的信息服務融入學校的各個教學應用和服務領域,實現穩定、安全、高效的互聯和協作,是建設智慧校園的一大核心因素。而目前校園里大量移動終端的不斷涌現,正在對校園網絡的接入模式、接入能力和穩定安全運營提出新的挑戰,和許多高校一樣,大連職業技術學院也面臨著無線網絡建設、運營和管理工作“重大突破”的難題。具體表現在:如何達到無線網絡的高速、安全;如何滿足不同時段、不同區域、不同業務的帶寬需求;如何“兩全其美”---即讓師生可以向呼吸空氣一樣獲取無線網絡資源,又能使維護工作變得簡單。
為了解決以上問題,大連職業技術學院決定做東北地區首家部署支持最新802.11ac標準的無線網絡,全面升級現有網絡,通過部署Aruba的“無線控制器+AP+網絡管理系統”核心組合方案,一步到位,徹底實現從無線網絡覆蓋、上網速率、數據管理、策略制定等各個維度的最優化。
主要部署的系統
通過1350臺Aruba AP215室內無線接入點,和48臺Aruba AP274室外無線接入點,向 802.11ac 移動設備提供千兆位 Wi-Fi性能,為占地56萬平方米的兩個校區提供高速穩定的無線連接;
利用3臺Aruba7220高性能無線控制器作為無線網絡核心設備,統一配置好整個無線網絡的射頻參數、用戶認證及安全策略,Master—Local控制器間可以互為冗余備份;
將1套Aruba Airwave網絡管理系統安裝在網絡核心, 統一管理和監控全校所有無線網絡設備和無線用戶使用狀態,全面掌握整個無線校園網絡的運行狀態和發展趨勢,為進一步的網絡優化策略提供數據支撐。
在Aruba三大主要利器的支持下,大連職業技術學院建成了真正無處不在的智慧校園網,取得了超越預期的效果:
高覆蓋度,網隨人動
大連職業技術學院目前有夏家河子和南關嶺兩個校區,占地面積達56萬平方米,根據學校無線網絡覆蓋的需求,Aruba的工程師們按照整體規劃、分步實施的原則,在原有校園有線網絡的基礎上,采用了瘦AP的網絡架構方式,即通過在核心端部署3臺Aruba 7220無線控制器進行統一集中管理,在接入端部署無線接入點,負責無線信號的收發,完成終端設備的交互。其中,室內AP所有區域均采用Aruba AP215,AP215支持802.11ac協議,室外AP則采用AP274,可保證在在任意氣候條件下向 802.11ac 移動設備提供千兆位 Wi-Fi 性能,兩者理論吞吐量都可高達1.9G。
這樣,無線控制器、無線AP、PoE交換機及相應管理系統的結合實現了兩個校區全部建筑物內部和室外區域的全面覆蓋,并且真正做到了無死角、無盲區;而且全網具備無線終端在線漫游能力,達到不掉線、無需重新認證。同時保證覆蓋區域內信號穩定,信號強度不低于-65dBm(筆記本電腦),信噪比不低于20dBm,語音、數據業務在不同AP 間切換無掉線,無明顯延遲,很好解決了“用戶看到的信號很強,但是無法連接或者人均帶寬很低”的“假信號”現象。
高智能性,實現安全靈活的接入
Aruba基于用戶、基于時間、基于地點的訪問控制策略功能在大連職業技術學院發揮的淋漓盡致,智能地按照用戶群體區分訪問控制策略及帶寬,實現了對老師,學生及訪客接入的靈活控制,保證了不同角色用戶的安全登錄。這主要得益于Aruba 7220無線控制器,7220無線控制器支持不同安全角色管理,可以實現同一臺筆記本用兩個不同用戶名登錄無線網絡可以獲得不同的帶寬、Vlan及訪問策略,也可以實現不同的無線類型的終端獲得不同的角色。
對于內部教職工,系統可以協助其自動配置無線客戶端而連接無線網絡,無需網管人員人為干預;對于學生,可以自動識別其的智能終端,并根據不同的智能終端提供不同的認證頁面并下發不同的訪問控制策略;對于參觀學習的外來訪客,系統可以通過自注冊方式讓訪客自助激活無線網絡賬號,通過自動安全審批流程或者已經授權許可的識別碼后自助服務,全面保證接入安全性。
大連職業技術學院現代教育技術中心負責人表示,“Aruba安全接入解決方案為我校上萬名師生、種類繁多的無線終端提供高智能接入服務,滿足了無線設備的安全接入方式、個性化的安全策略分配、電子監考、涉密部門高安全接入等不同的需求,為學校在教學、科研管理與服務等方面提供了有力保障,使學校的無線校園網絡應用具備了智能、獨特、領先的模式。”
易管理性,節約維護成本
在沒有無線管理控制器的時期,對歷史數據和統計信息的處理顯得束手無策,管理員的工作復雜低效。為了改善整體無線網絡管理,大連職業技術學院在數據中心部署了一套Aruba Airwave網絡管理系統, Airwave統一通信控制臺是同類產品中第一個為IT人員提供簡單、統一視圖的工具,可將統一通信和網絡性能指標集成。Aruba Airwave可以對全網所有的AP進行管理,大連職業技術學院現代教育技術中心負責人表示,“通過Aruba的中心化網絡管理界面,校園網管中心可以很容易查看到在網內是否有非法AP。網管人員也可開啟自動保護機制,阻止無線終端通過非法AP連接到傳輸網內,這大大減輕了我們的工作量。”
同時,Airwave還能查看各個區域的覆蓋熱敏度情況,查看各個AP的使用情況,顯示客戶端、非法AP的位置,以及各個AP的連接用戶數量,對區域內AP的增減提供依據。
Airwave能提供目前業界最先進、最直觀的用戶界面,通過Wi-Fi可視化并控制統一通信(UC),例如微軟的Lync系統。由于其可視化的性能,它能直觀的監測、顯示校園內所有無線網絡設備和用戶的所有數據,包括歷史性能數據和實時數據。根據大連職業技術學院現代教育技術的管理需求,通過Airwave,可以定期自動產生管理員自定義報表,并可以通過郵件方式發送給管理員,減輕了管理員以往手動統計的工作量,節約了人力成本,提高了效率。
通過部署Aruba 802.11ac無線局域網方案,大連職業技術學院的師生可以輕松享受到方便快捷,可隨時隨地接入的網絡,學校的網絡管理更加全面化、智能化、可視化,管理成本降低。Aruba中國區總裁馮滿亮先生表示,“ Aruba的無線解決方案在全球教育行業獲得了大規模的應用,很多國內高校都成功部署了Aruba無線網絡方案,我們很榮幸能夠幫助大連職業技術學院部署東北地區第一張802.11ac校園網,為建成集移動、安全、自主管理為一體的新一代智慧型校園網建設出一份力,同時,我們也希望為其他高校的無線校園網建設提供引導。”
關于Aruba Networks
Aruba Networks是為移動企業提供下一代網絡接入解決方案的領先供應商。公司設計并交付移動定義網絡,為IT部門和Wi-Fi控(在移動設備上完成工作和私人通信的新一代技術用戶)授權。為了創建一個Wi-Fi控和IT能夠依賴的移動化體驗,Aruba移動定義網絡?在基礎設施層面自動化性能優化操作,自動觸發過去需要IT人工干預的安全動作。這樣做的結果是大幅提升生產力,并有效降低運營成本。
納斯達克上市,Russell 2000? Index。Aruba公司位于加州的森尼維爾市,其經營領域橫跨美國、歐洲、中東、非洲和亞太地區。獲取更多消息,請登錄Aruba官網http://www.arubanetworks.com.cn。獲取實時更新信息,請關注Aruba的Twitter和Facebook。查看最新的Aruba 產品消息和移動技術研討,請登錄Airheads社區http://community.arubanetworks.com。