Aruba助力南京醫科大學升級802.11ac智慧化校園

■彭雅芳

Aruba助力南京醫科大學升級802.11ac智慧化校園

■彭雅芳

用戶需求

南京醫科大學創建于1934年，是江蘇省屬重點建設高校。學校積極推進實施國家《教育信息化十年發展規劃（2011-2020年）》，堅持“信息技術與教育教學融合”的核心理念和堅持“應用導向、機制創新”的基本思路，順應移動互聯時代的發展趨勢，創新移動化教學模式，為師生打造方便順暢的移動校園體驗，進一步強化了教育信息化，力爭把學校建成一所國際知名的現代化醫科大學。

由于南京醫科大學的無線網絡建設時間較早，盡管采用了當時市場上的先進產品，隨著大量可移動智能終端的激增，移動教學、移動學習的普及，以及各種與時俱進的移動應用出臺，和許多高校一樣，南京醫科大學早期的無線安全、認證架構未能考慮到當下存在的多用戶、多設備的技術特點，因此無法實現學校對如客戶端無感知認證、賬號與設備的綁定等技術需求。

南京醫科大學之前的無線網絡只針對教學樓部署了無線網絡，而未能對學生宿舍區域提供信號覆蓋，而且早期無線技術在接入性能方面有所欠缺，不能滿足當前高密度的用戶接入，在未來也不足以支撐如校內視頻、數據訪問及校外數據訪問等應用并行的帶寬要求…諸多問題的出現，使南京醫科大學決定部署全新的無線網絡解決方案，全面升級無線網絡，打造智慧化校園。

帶來的好處

通過高性能Aruba 802.11ac無線接入點，為24棟宿舍樓、8個校內餐廳及部分教室進行無線覆蓋，提供高速穩定的無線連接，保證每個師生的上網帶寬；

利用兩臺Aruba 7240高性能移動控制器，統一配置好整個無線網絡的射頻參數、用戶認證及安全策略；

部署Aruba ClearPass無線用戶認證管理系統，面向教師、學生、訪客等不同群體，提供定制化的個人接入體驗；

利用Aruba Airwave網絡管理系統,對全網的所有AP進行統一管理，全面掌握整個無線校園網絡的運行狀態和發展趨勢，為進一步的網絡優化策略提供數據支撐。

802.11ac：實現無死角全面覆蓋

根據學校萬名師生移動設備的接入需求，南京醫科大學經過嚴格的篩選測試及行業各產品對比分析，最終使用了Aruba的802.11ac方案來實現對該校兩個校區（五臺校區和江寧校區）占地超過1000畝的24棟宿舍樓、8個校內餐廳及部分教室進行無線覆蓋。無線網絡整體架構采用瘦AP工作模式，由Aruba7240無線控制器進行集中控制和管理。

部署完成后，學生宿舍內、校內餐廳以及教室內區域達到完全覆蓋，信號強度≥-75db。Aruba最新的802.11ac方案能夠滿足超過1萬名師生對無線網絡的正常使用，完全解決了在規模龐大的校區內實現高密度接入和覆蓋的難題，真正做到了無死角、無盲區、全網具備無線終端在線漫游能力，達到不掉線、無需重新認證，徹底解決了假信號現象，合理分配了流量。

ClearPass:靈活的認證及接入控制

學校致力于建設高效、安全、智能的移動教學網絡，旨在為全校師生提供靈活的校園網接入服務，Aruba基于角色和設備類型的ClearPass安全策略管理系統，幫助學校實現了對教師、學生、訪客三類不同群體的接入控制，取得了很好的效果。

出于成本與管理便捷性方面的考慮，學校希望充分利用現有的SAM計費系統，計劃對訪問校內網的終端采取免費方式，訪問互聯網的終端采用采取收費方式，并希望實現用戶可以在按時長或包月兩種計費方式做自主選擇。借助于Aruba強大的用戶認證和策略控制體系，南京醫科大學校園無線網絡可以與現有計費系統及用戶數據庫無縫整合，實現了基于用戶身份、設備類型等多因素結合的接入策略控制。

尤其值得一提的是，針對校外訪客，學校采用了單獨的SSID，將訪客終端分配到專用VLAN。訪客賬號通過ClearPass的訪客功能模塊實現自助式注冊，并通過校內聯系人確認機制實現了可控性。

AirWave:精細化統一管理

通過部署業界領先的Aruba AirWave綜合網絡管理系統，南京醫科大學實現了對基礎網絡環境的統一管理，包括有線網絡、無線網絡、單個客戶端設備等。系統可通過單一視圖，實現全網設備的集中配置和監控。同時，兼具故障診斷和分析報表功能，可以讓網絡和信息中心人員實時獲得所有遠端接入點和控制器的狀態信息。

AirWave能夠提供接入網絡全面的可視性，讓工作人員獲得對全網運行狀態端到端的透徹了解，快速發現并定位可能影響服務質量的各種因素，為智能、安全的校園網絡接入服務策略奠定基礎。此外，AirWave還可提供提供諸如連接的用戶數、最受歡迎的地點、數據的使用量以及設備類型等詳細信息，并可在設備發生故障時發出警告。

與現有無線網絡無縫整合

由于南京醫科大學鑒于無線校園網的長期發展規劃可能會采用多個廠商的設備，對實現網絡的統一和便捷的運維管理存在必然性需求。因此此次升級，Aruba的工程師建議從網絡最小改動原則入手，即不針對現有的網絡進行任何架構改造，而是直接將連接現有無線校園網的光纖或者VLAN終結到相同校區Aruba7240控制器上，由Aruba7240控制器結合新增的ClearPass的認證服務器提供Web Portal認證功能，并根據認證服務器返回的用戶屬性確定每個用戶的角色以及各自的網絡訪問權限。

這樣，所有流經此端口的用戶流量均被Aruba7240無線控制器內置的狀態防火墻識別，并根據基于用戶的權限策略進行訪問控制。

配合Aruba AirWave綜合網絡管理系統，實現了對基于多廠商的無線網絡進行統一管理，其中既包括眾多的瘦AP和無線控制器，也包括大量的胖AP設備，并且還可以同時與認證服務器、記賬服務器、TACACS+服務器、路由器、交換機、網絡管理服務器、無線入侵檢測系統等眾多組件進行通信與整合，充分利用來自空中接口和有線網絡的各種信息，實現端到端的網絡管理和故障診斷。

南京醫科大學網絡與信息中心相關負責人表示，“實施了Aruba的無線系列產品后，我校的網絡管理更加全面化、智能化、可視化，不僅可以滿足師生隨時隨地上網的需求，更可以實現對現有網絡的統一管理，充分發揮無線網絡使用簡單、方便快捷等特點，很好促進了校園移動教學和移動學習，為我校建設智慧化醫學殿堂提供了有力的基礎支撐。”