用戶(hù)需求
南京醫科大學(xué)創(chuàng )建于1934年，是江蘇省屬重點(diǎn)建設高校。學(xué)校積極推進(jìn)實(shí)施國家《教育信息化十年發(fā)展規劃（2011-2020年）》，堅持“信息技術(shù)與教育教學(xué)融合”的核心理念和堅持“應用導向、機制創(chuàng )新”的基本思路，順應移動(dòng)互聯(lián)時(shí)代的發(fā)展趨勢，創(chuàng )新移動(dòng)化教學(xué)模式，為師生打造方便順暢的移動(dòng)校園體驗，進(jìn)一步強化了教育信息化，力爭把學(xué)校建成一所國際知名的現代化醫科大學(xué)。
由于南京醫科大學(xué)的無(wú)線(xiàn)網(wǎng)絡(luò )建設時(shí)間較早，盡管采用了當時(shí)市場(chǎng)上的先進(jìn)產(chǎn)品，隨著(zhù)大量可移動(dòng)智能終端的激增，移動(dòng)教學(xué)、移動(dòng)學(xué)習的普及，以及各種與時(shí)俱進(jìn)的移動(dòng)應用出臺，和許多高校一樣，南京醫科大學(xué)早期的無(wú)線(xiàn)安全、認證架構未能考慮到當下存在的多用戶(hù)、多設備的技術(shù)特點(diǎn)，因此無(wú)法實(shí)現學(xué)校對如客戶(hù)端無(wú)感知認證、賬號與設備的綁定等技術(shù)需求。
南京醫科大學(xué)之前的無(wú)線(xiàn)網(wǎng)絡(luò )只針對教學(xué)樓部署了無(wú)線(xiàn)網(wǎng)絡(luò )，而未能對學(xué)生宿舍區域提供信號覆蓋，而且早期無(wú)線(xiàn)技術(shù)在接入性能方面有所欠缺，不能滿(mǎn)足當前高密度的用戶(hù)接入，在未來(lái)也不足以支撐如校內視頻、數據訪(fǎng)問(wèn)及校外數據訪(fǎng)問(wèn)等應用并行的帶寬要求…諸多問(wèn)題的出現，使南京醫科大學(xué)決定部署全新的無(wú)線(xiàn)網(wǎng)絡(luò )解決方案，全面升級無(wú)線(xiàn)網(wǎng)絡(luò )，打造智慧化校園。
帶來(lái)的好處
- 通過(guò)高性能Aruba 802.11ac無(wú)線(xiàn)接入點(diǎn)，為24棟宿舍樓、8個(gè)校內餐廳及部分教室進(jìn)行無(wú)線(xiàn)覆蓋，提供高速穩定的無(wú)線(xiàn)連接，保證每個(gè)師生的上網(wǎng)帶寬；
- 利用兩臺Aruba 7240高性能移動(dòng)控制器，統一配置好整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò )的射頻參數、用戶(hù)認證及安全策略；
- 部署Aruba ClearPass無(wú)線(xiàn)用戶(hù)認證管理系統，面向教師、學(xué)生、訪(fǎng)客等不同群體，提供定制化的個(gè)人接入體驗；
- 利用Aruba Airwave網(wǎng)絡(luò )管理系統， 對全網(wǎng)的所有AP進(jìn)行統一管理，全面掌握整個(gè)無(wú)線(xiàn)校園網(wǎng)絡(luò )的運行狀態(tài)和發(fā)展趨勢，為進(jìn)一步的網(wǎng)絡(luò )優(yōu)化策略提供數據支撐。
802.11ac：實(shí)現無(wú)死角全面覆蓋
根據學(xué)校萬(wàn)名師生移動(dòng)設備的接入需求，南京醫科大學(xué)經(jīng)過(guò)嚴格的篩選測試及行業(yè)各產(chǎn)品對比分析，最終使用了Aruba的802.11ac方案來(lái)實(shí)現對該校兩個(gè)校區（五臺校區和江寧校區）占地超過(guò)1000畝的24棟宿舍樓、8個(gè)校內餐廳及部分教室進(jìn)行無(wú)線(xiàn)覆蓋。無(wú)線(xiàn)網(wǎng)絡(luò )整體架構采用瘦AP工作模式，由Aruba7240無(wú)線(xiàn)控制器進(jìn)行集中控制和管理。
部署完成后，學(xué)生宿舍內、校內餐廳以及教室內區域達到完全覆蓋，信號強度≥-75db。Aruba 最新的802.11ac方案能夠滿(mǎn)足超過(guò)1萬(wàn)名師生對無(wú)線(xiàn)網(wǎng)絡(luò )的正常使用，完全解決了在規模龐大的校區內實(shí)現高密度接入和覆蓋的難題，真正做到了無(wú)死角、無(wú)盲區、全網(wǎng)具備無(wú)線(xiàn)終端在線(xiàn)漫游能力，達到不掉線(xiàn)、無(wú)需重新認證，徹底解決了假信號現象，合理分配了流量。
ClearPass:靈活的認證及接入控制
學(xué)校致力于建設高效、安全、智能的移動(dòng)教學(xué)網(wǎng)絡(luò )，旨在為全校師生提供靈活的校園網(wǎng)接入服務(wù)，Aruba基于角色和設備類(lèi)型的ClearPass安全策略管理系統，幫助學(xué)校實(shí)現了對教師、學(xué)生、訪(fǎng)客三類(lèi)不同群體的接入控制，取得了很好的效果。
出于成本與管理便捷性方面的考慮，學(xué)校希望充分利用現有的SAM計費系統，計劃對訪(fǎng)問(wèn)校內網(wǎng)的終端采取免費方式，訪(fǎng)問(wèn)互聯(lián)網(wǎng)的終端采用采取收費方式，并希望實(shí)現用戶(hù)可以在按時(shí)長(cháng)或包月兩種計費方式做自主選擇。借助于A(yíng)ruba強大的用戶(hù)認證和策略控制體系，南京醫科大學(xué)校園無(wú)線(xiàn)網(wǎng)絡(luò )可以與現有計費系統及用戶(hù)數據庫無(wú)縫整合，實(shí)現了基于用戶(hù)身份、設備類(lèi)型等多因素結合的接入策略控制。
尤其值得一提的是，針對校外訪(fǎng)客，學(xué)校采用了單獨的SSID，將訪(fǎng)客終端分配到專(zhuān)用VLAN（如采用SAM網(wǎng)關(guān)式部署，在計費系統中將訪(fǎng)客VLAN為設置為免計費）。訪(fǎng)客賬號通過(guò)ClearPass的訪(fǎng)客功能模塊實(shí)現自助式注冊，并通過(guò)校內聯(lián)系人確認機制實(shí)現了可控性。
AirWave:精細化統一管理
通過(guò)部署業(yè)界領(lǐng)先的Aruba AirWave綜合網(wǎng)絡(luò )管理系統，南京醫科大學(xué)實(shí)現了對基礎網(wǎng)絡(luò )環(huán)境的統一管理，包括有線(xiàn)網(wǎng)絡(luò )、無(wú)線(xiàn)網(wǎng)絡(luò )、單個(gè)客戶(hù)端設備等。系統可通過(guò)單一視圖，實(shí)現全網(wǎng)設備的集中配置和監控。同時(shí)，兼具故障診斷和分析報表功能，可以讓網(wǎng)絡(luò )和信息中心人員實(shí)時(shí)獲得所有遠端接入點(diǎn)和控制器的狀態(tài)信息。
AirWave能夠提供接入網(wǎng)絡(luò )全面的可視性，讓工作人員獲得對全網(wǎng)運行狀態(tài)端到端的透徹了解，快速發(fā)現并定位可能影響服務(wù)質(zhì)量的各種因素，為智能、安全的校園網(wǎng)絡(luò )接入服務(wù)策略奠定基礎。此外，AirWave還可提供提供諸如連接的用戶(hù)數、最受歡迎的地點(diǎn)、數據的使用量以及設備類(lèi)型等詳細信息，并可在設備發(fā)生故障時(shí)發(fā)出警告。
與現有無(wú)線(xiàn)網(wǎng)絡(luò )無(wú)縫整合
由于南京醫科大學(xué)鑒于無(wú)線(xiàn)校園網(wǎng)的長(cháng)期發(fā)展規劃可能會(huì )采用多個(gè)廠(chǎng)商的設備，對實(shí)現網(wǎng)絡(luò )的統一和便捷的運維管理存在必然性需求。因此此次升級，Aruba的工程師建議從網(wǎng)絡(luò )最小改動(dòng)原則入手，即不針對現有的網(wǎng)絡(luò )進(jìn)行任何架構改造，而是直接將連接現有無(wú)線(xiàn)校園網(wǎng)的光纖或者VLAN終結到相同校區Aruba7240控制器上，由Aruba7240控制器結合新增的ClearPass的認證服務(wù)器提供Web Portal認證功能，并根據認證服務(wù)器返回的用戶(hù)屬性確定每個(gè)用戶(hù)的角色以及各自的網(wǎng)絡(luò )訪(fǎng)問(wèn)權限。
這樣，所有流經(jīng)此端口的用戶(hù)流量均被Aruba7240無(wú)線(xiàn)控制器內置的狀態(tài)防火墻識別，并根據基于用戶(hù)的權限策略進(jìn)行訪(fǎng)問(wèn)控制。
配合Aruba AirWave綜合網(wǎng)絡(luò )管理系統，實(shí)現了對基于多廠(chǎng)商的無(wú)線(xiàn)網(wǎng)絡(luò )進(jìn)行統一管理，其中既包括眾多的瘦AP和無(wú)線(xiàn)控制器，也包括大量的胖AP設備，并且還可以同時(shí)與認證服務(wù)器、記賬服務(wù)器、TACACS+服務(wù)器、路由器、交換機、網(wǎng)絡(luò )管理服務(wù)器、無(wú)線(xiàn)入侵檢測系統等眾多組件進(jìn)行通信與整合，充分利用來(lái)自空中接口和有線(xiàn)網(wǎng)絡(luò )的各種信息，實(shí)現端到端的網(wǎng)絡(luò )管理和故障診斷。
南京醫科大學(xué)網(wǎng)絡(luò )與信息中心相關(guān)負責人表示，“實(shí)施了Aruba的無(wú)線(xiàn)系列產(chǎn)品后，我校的網(wǎng)絡(luò )管理更加全面化、智能化、可視化，不僅可以滿(mǎn)足師生隨時(shí)隨地上網(wǎng)的需求，更可以實(shí)現對現有網(wǎng)絡(luò )的統一管理，充分發(fā)揮無(wú)線(xiàn)網(wǎng)絡(luò )使用簡(jiǎn)單、方便快捷等特點(diǎn)，很好促進(jìn)了校園移動(dòng)教學(xué)和移動(dòng)學(xué)習，為我校建設智慧化醫學(xué)殿堂提供了有力的基礎支撐。”
關(guān)于A(yíng)ruba Networks
Aruba Networks是為移動(dòng)企業(yè)提供下一代網(wǎng)絡(luò )接入解決方案的領(lǐng)先供應商。公司設計并交付移動(dòng)定義網(wǎng)絡(luò )，為IT部門(mén)和Wi-Fi控（在移動(dòng)設備上完成工作和私人通信的新一代技術(shù)用戶(hù)）授權。為了創(chuàng )建一個(gè)Wi-Fi控和IT能夠依賴(lài)的移動(dòng)化體驗，Aruba移動(dòng)定義網(wǎng)絡(luò )?在基礎設施層面自動(dòng)化性能優(yōu)化操作，自動(dòng)觸發(fā)過(guò)去需要IT人工干預的安全動(dòng)作。這樣做的結果是大幅提升生產(chǎn)力，并有效降低運營(yíng)成本。
