Aruba助力安徽大學無線校園網絡覆蓋
在校園網領域,由于環(huán)境的特殊性、復雜性較高,而且各院系網絡布置方法不盡相同,即使是功能十分強大的專業(yè)網絡設備也不能夠完全滿足整個校園區(qū)域的全部需求,學校往往需要對園區(qū)網絡進行多次開發(fā)、投入,來滿足個性化的功能需求。為此Aruba 公司推出了Aruba6000系列無線控制器,該系列模塊式控制器,可以為大型園區(qū)網絡提供豐富的網絡服務。
背景需求與實施目標
安徽大學坐落于安徽省省會合肥市,是國家“211工程”重點綜合性大學,安徽省屬綜合性大學,國家華文教育研究基地之一和“卓越法律人才教育培養(yǎng)計劃”高校。始創(chuàng)于1928年。學校學科門類齊全,師資力量雄厚,科研特色鮮明,擁有四個校區(qū)和一個大學科技產業(yè)園。
隨著目前社會信息化的快速發(fā)展,移動電腦、移動終端、智能手機的普及以及相關的移動業(yè)務的開展,安徽大學發(fā)現教學、研究、會議、論壇活動、學術交流、行政辦公等工作越來越需要校園網絡隨時隨地的接入與訪問,而目前的有線網絡已經無法滿足這種需求的日益增長。
因此,安徽大學決定分別在磬苑校區(qū)與老校區(qū)之間進行無線覆蓋。磬苑校區(qū)作為新校區(qū)是學校主要辦公與學習區(qū)域,如:行政樓,行之樓,博學樓南,博學樓北,藝術樓,適之樓,圖書館,磬苑賓館等。本次實施主要為學校辦公區(qū)域服務以及在公共區(qū)域提供無線接入。
圖1安徽大學無線邏輯拓撲圖
設備選型
通過多方面比較,安徽大學決定選擇Aruba公司提供的校園覆蓋實施方案。Aruba工程師經過實地調研發(fā)現,安徽大學之前使用傳統的網絡,每個辦公室使用的上網端口數固定,隨著無線終端更多的在校園網絡中使用,手機終端智能化的普遍使用。傳統的有線網絡已經無法滿足日常辦公的需求,而且小型的路由器在網絡中的使用,如:TP-Link,D-Link,隨著WIFI終端數量的不斷增加,使得現有的無線網絡極為不穩(wěn)定、安全又存在隱患和不便于網絡中心管理。
鑒于此Aruba工程師決定使用以下設備:
無線控制器采用型號為Aruba6000-400的模塊式控制器,可以為大型園區(qū)網絡提供豐富的網絡服務。6000控制器具有無可比擬的可擴展性,最多可以支持32,768個用戶,在高達80Gbps的速度下執(zhí)行狀態(tài)防火墻策略。
通過安全的IP隧道,根據終端用戶應用或IT流量轉發(fā)要求,Aruba 接入點 (APs)和接入交換機可以通過公共或專有傳輸網絡把流量轉移到Aruba 6000 控制器上,并在接入層進行本地橋接。
Aruba 6000 控制器的核心功能是由Aruba M3控制器模塊提供的。一個Aruba 6000 機箱里最多可以安裝4個M3模塊。完全配置好之后,6000控制器可以支持最多2048個AP、512個移動接入交換機或4096個遠程AP (RAP)。
Aruba 6000 控制器還可以管理授權、加密、虛擬專用網絡(VPN)連接、IPv4和IPv6第3層網絡、Aruba策略執(zhí)行防火墻(PEF)、Aruba自適應射頻管理(ARM)和ArubaRFProtect™ 頻譜分析和無線入侵保護功能。
在AP的選型上使用155個室內AP-135型號AP,此135型號AP雙頻雙模, 可支持IEEE 802.11a/b/g/n,內置集成天線,支持MIMO 3*3:3ss 450Mbps。145個室內AP-105型號AP,此105型號AP雙頻雙模,支持IEEE 802.11a/b/g/n,內置集成天線。15個移動AP型號為RAP-2WG,此AP支持802.11b/g,2個10/100M Base-T。
無線網管軟件是通過AirWave 軟件來實現,可以同時管理控制器和AP,通過無線網管軟件我們可以很直觀的看到每個無線設備的狀態(tài)、告警、覆蓋范圍、探測非法AP等等。利用以用戶為中心的方式識別網絡上有哪些人,他們是從哪里接入網絡,他們使用的是哪種移動設備,以及特定的設備耗費了多大的帶寬。貴校所采用的網管軟件為aruba的AirWave-500,它可支持管理500個AP。
圖2無線認證過程邏輯拓撲圖
認證架構
目前校園網主要采用Portal認證方式, 數據庫使用華為IMC, 所有用戶的相關用戶名與密碼皆記錄在IMC Radius數據庫中。
由于與第三方設備對接存在一些系統匹配問題。項目中Aruba廠家對此項目問題進行了直接而有效的支持。 最終完美達到了客戶需求。
在此次實施過程中,要求更改web portal界面內容,方便筆記本終端,以及手機移動終端用戶可以更加簡單方便的登錄使用。
方案應用效果
按照方案把無線部署完,通過測試信號強度和穩(wěn)定性,都達到預期的效果,信號的強度在 -50~-75dbm之間,部分區(qū)域的信號稍弱,通過修改AP的功率,增加覆蓋的范圍,以滿足用戶手機終端的使用。
在試運行一個月之后,沒有出現任何的問題,校方教職工在使用后,反映良好。在行政辦公區(qū)域筆記本的信號強度較強,在-60dbm左右,手機終端可以正常使用,在整個行政大樓里面網絡連接穩(wěn)定。在其他的大樓,例如適之樓,圖書館,賓館等,都做到筆記本和手機終端正常上網,不會出現掉線的問題,網速良好,能滿足日常的工作需要。
安徽大學信息中心主任段運生對Aruba的無線產品非常認可,認為Aruba很好的幫助學校建立的安全、穩(wěn)定、可靠的移動無線網絡,解決了學校學生、老師移動辦公的需求。























