為什么貴校Wi-Fi不好用？

Wi-Fi這事兒跨越的不僅是時間、空間，更是跨文化的全人類共同情感。千禧一代尤其看重Wi-Fi這種便捷的連接方式，這一點在傲嬌騷年們馳騁的高校表現尤其突出。最近，年輕社交網站人人網對2014年9月新入學的大一新生們進行了一次入學前調研。統計結果顯示，逾60%的學生會希望在高校里暢快地使用移動終端。相應地，這對Wi-Fi提出了很高挑戰。“學校無線網絡怎么樣？”、“可以連Wi-Fi嗎？好用不？”……每逢開學季，類似問題就會成功“搶占”各大高校的BBS及入學FAQ。

當無線網絡真正意義上成為“基礎設施”，像水、電一樣無處不在時，我們看到的是這樣的“新生指南”：“今天更新‘備好行囊，收藏記憶’之電子產品篇；我校無線網絡如何使用？機房在哪兒，要準備哪些電子產品？”顯然，在用戶體驗大行其道的今天，高校也深諳“Wi-Fi控”們“隨時在線、最愛Wi-Fi”的生活方式。

理想很豐滿，現實很骨感

實際上，無線網絡覆蓋在高校早已不是新鮮事兒。短短幾年時間，大多數高校可以提供Wi-Fi連接服務，有些學校甚至實現了100%的無線網絡覆蓋。不過，與如火如荼的校園網建設形成鮮明對比的是，學生對高校Wi-Fi的滿意度似乎并不高。網速、連接穩定性等問題經常成為吐槽對象。“各種斷網，穩定性太差”、“網速一般也就算了，連接也不穩定”、“怎么覺得學校Wi-Fi信號變弱了，有點時斷時續”，即便在清華大學、中國地質大學等知名高校的貼吧和BBS里，類似問題也屢見不鮮。

最近，一項面向在校大學生的Wi-Fi使用現狀的調查顯示，32%的受訪者對學校Wi-Fi的穩定性不滿意，35%的受訪者對無線網絡的覆蓋度不滿意，亦有33%的受訪者對網速不甚滿意。

對高校來說，一方面，無線校園網是大勢所趨，基礎設施建設必須做到與時俱進。另一方面，為什么學生對校園網的抱怨并沒有隨Wi-Fi覆蓋的進步而減少？學校Wi-Fi為什么不好用？筆者認為，校園網基礎設施的進化是項系統工程，更是門管理科學。

在國外，很多高校現在已經可以實現Wi-Fi覆蓋整個校園，包括教室、圖書館、游泳館、網球場、超市、網吧、銀行等。學生通過登錄ID和密碼可以使用無線網，在學校為學生每學期提供的一定免費限額之外，超流量的部分需要學生自己購買使用。通過整體化的基礎網絡架構思路，學校可為使用者提供可伸縮的彈性網絡，根據流量、應用等實現動態響應。與此同時，通過基于身份的訪問認證和防火墻策略，可以最大限度地保障數據交換的安全。

Wi-Fi用得好，管理是關鍵

如何構建一個高速、穩定的無線網絡；如何滿足不同時段、不同區域、不同應用的帶寬需求；如何讓無線網絡的管理和維護工作更簡單，這些都是校園無線網絡“進化”過程中，許多高校共同面臨的難題。

在一些情形中，校園無線網已不僅是傳統有線網絡的延伸，而是以WLAN替代準備擴展的有線局域網。更常見的情形是，無線網絡是傳統有線網絡的延伸和擴展。無論是哪種情況，校園網基礎設施的可視性與可管理性都非常重要。這是大規模無線網絡動態可控的基本前提。

調查顯示，48%的受訪者希望學校能擴大無線網絡的覆蓋范圍，甚至實現全覆蓋。同時，36%的受訪者表示，加強區域信號、提高網絡穩定性是亟待解決的問題。所有這些無線網絡的應用瓶頸和痛點，實際上都可以歸結為管理問題。只有將流量、設備、安全策略等融為一體，建立統一、可視的無線網絡應用和管理策略，才能從根本上提升Wi-Fi質量。

據了解，中國政法大學現已實現包括教學樓、辦公樓、宿舍、圖書館、體育館、食堂等在內的幾乎全部室內區域的無線覆蓋，在不同校區分別部署多臺無線高性能控制器和逾2000臺無線AP。通過Aruba AirWave綜合網絡管理系統，中國政法大學可對全網AP進行統一管理，全面掌握校園無線網絡的運行狀態和發展趨勢，為進一步的網絡優化提供數據支撐。

上午教學區流量集中，中午食堂、超市等人流集中，晚上和假期宿舍區上網需求大，室外慶典、活動、講座等場景可能帶來大規模、高并發的流量需求，這些都是校園網的常見流量特征。毫無疑問，網絡帶寬的合理分配和動態響應能力將直接影響用戶的接入體驗。同時，在一些大規模的互動性教學場景中，每個學生都需要訪問無線網絡。如何兼顧“帶寬合理分配”及“網絡高速穩定”？通過部署最新的802.11ac高性能無線AP和Aruba 7200系列移動控制器，中國人民大學可輕松實現對無線網絡環境中所有控制器和AP的統一監測、查看和管理，合理分配流量，提供豐富的無線網絡服務，滿足當前和未來無線應用的需求。

Wi-Fi用得好，安全離不開

在調查中，也有不少受訪者表示了對無線網絡安全性和控制力的關心。實際上，要想建立高效、穩定的無線網絡連接，離不開有針對性的訪問控制、防火墻策略、終端可視化等一系列措施。大規模、高密度的無線網絡應用是一個需要管理和安全“雙管齊下”的課題，越來越多高校“現身說法”，構建簡單、智能、穩定、安全的無線網絡基礎環境。

具體而言，高校無線網絡接入不僅呈現時間、區域等典型密度和流量特征，針對學生、教職工、訪客等不同的訪問者身份，也需要特定的接入和安全策略，才能保證整個網絡的穩定、高效。通過Aruba移動控制器，高校可輕松部署無線入侵檢測和防護、分類的防火墻、基于內容感知的安全等策略。

在Aruba無線系統中，可以設定用戶的角色，基于用戶狀態的防火墻可與用戶認證綁定。當無線用戶通過認證后，他會獲得一個預設的防火墻策略，就資源權限、訪問優先級和時間段、帶寬等進行有針對性的設置。

目前，包括中國政法大學等在內的很多國內知名高校已經采用了ClearPass無線用戶認證管理系統，面向不同的訪問者群體，提供定制化的個人接入體驗。通過ClearPass，系統可自動識別接入者身份，并實現基于策略的無感知認證和安全接入。每個賬號可綁定多個終端，解決個別賬號濫用、網絡資源無法管理的難題。師生可隨時隨地在校園內獲得安全、無縫的網絡接入，提高辦公和學習效率。

基于身份的安全策略、高速穩定的無線網絡技術、可視度高且易管理的網絡管理系統，高校Wi-Fi要想讓用戶滿意，三者缺一不可。Aruba在國內高校的實踐提供了一整套完善的無線網絡建設思路：頂層設計、全盤考慮。從無線網絡覆蓋、上網速率、網絡管理、安全策略等各個維度，全面優化校園無線網絡基礎環境。

相信很多讀者此時一定會發出深入思考：為什么包括清華大學、中國地質大學在內的一些高校Wi-Fi都不好用？其最本質的原因是什么？結合以上各種調查結果和老師同學們的吐槽，筆者認為，連接穩定性、網速、覆蓋范圍是最受關注的三大改進方向。事實上，校園移動網絡環境的建設并非一蹴而就，而是項涉及無線連接技術、網絡管理與安全策略的系統工程，需要智能、可靠和領先的軟硬件技術支持。

-鐘江