寒假期间校园都开启了"安静模式"。虽然目前看来Wi-Fi控们还未全员归位，但是当下最热的Wi-Fi精神依旧充斥在校园的每一个角落!现在是最适合校园自己思考的时间：
是否担心网络连接的安全性?是否想要拥有随处都能连接的智能网络?是否还在为控制连接的决策而头疼?有没有过网络管理的苦恼?未来的扩展是否留有“余地”? Aruba说：别担心，5大问题1个对策，我们可以助您建设智能的校园网络!
大连民族大学校园无线网采用国际领先的Aruba解决方案，全面覆盖开发区、金石滩和双D港三个校区。涵盖教学办公区、学生宿舍区及室外公共区，通过城市热点DrCom实现有线无线统一的身份认证，无线网高峰在线人数约10000人、占用带宽约2G。Aruba无线网很好的满足现代化教学科研与管理在信息化、网络化、功能化等方面的需求。
802.1x安全认证让有线无线一体化
大连民族大学作为民族类高校，在网络管理和应用上具有特殊性，需要选择最安全的认证方式，也就是采用802.1x认证。每个学生都会有基于学号(或其他身份信息)的用户名和独特的密码，学校可以通过这些信息，查看网管软件中的记录。IEEE 802.1x 通过提供用户和计算机标识、集中的身份验证管理，采用外置的Radius服务器进行认证，可将无线网络安全风险(例如，对网络资源的非授权访问以及窃听)减小到最低程度。然而802.1x认证需要对终端进行复杂的配置，学校IT人员无法对每一台终端进行配置，尤其在终端数量持续暴涨的今天，所以大部分学校并没有采用这种安全的认证方式。
采用Aruba ClearPass 可轻松实现802.1X功能。其中的ClearPassQuickConnect模块可以自动实现802.1X配置，并预配置好所有有线、无线和VPN连接的BYOD和IT管理设备，无论它们使用的是Windows、Mac OS X、iOS还是Android系统。利用ClearPassQuickConnect，学生和老师只需自己通过校园的服务器下载一个小插件，运行之后即可完成所有802.1x安全配置并正常上网。
大连民族大学的有线网络先期也采用了802.1x认证，此次无线网802.1x认证方式的顺利对接，最终实现了有线无线一体化计费认证。
Master-Local架构让网络“如影随形”
如下图所示：共配置3台ARUBA7240控制器，2800多颗AP。控制器间采用Master—Local管理模式，1台Master控制器对无线网络进行集中统一管理，2台Local控制器分别负责开发区校区、金石滩校区和双D港校区AP的管理。控制器组采用N+1方式进行冗余，Master控制器作为2台Local控制器其中任何一台的backup备份控制器，当任何一台Local无线控制器发生故障时，所有的AP都可以自动连接到Master控制器上，并继续提供服务，真正为用户提供一个永不间断的无线网络。
开发区校区的无线网络能够与已有校园网络平台无缝整合，采用无线控制器加瘦AP的无线网络架构，通过控制器进行AP的集中配置、管理、控制功能，实现集中的安全、QoS策略，具有集中自动的无线资源管理能力，包括根据实际的无线环境实时调整无线信道、无线发射功率等等，并通过独立的AirWave网管软件实现统一网管。
无线网络设备应当支持标准IEEE 802.11相关标准，支持标准TCP/IP协议，能够与大连民族大学校园网AAA认证系统无缝整合，实现有线无线统一身份验证。
建成的WLAN 无线网络，满足高性能的 IPv6 和 IPv4 无线接入。
金石滩校区：通过专线由开发区校区统一管理与维护。
金石滩校区的无线网络也由开发区校区的无线控制器管理与维护，通过控制器进行AP的集中配置、管理、控制功能。
金石滩校区无线网络也与AAA认证系统无缝整合。
双D港校区：最新一期的施工。
2015年，最新一期施工的双D港校区无线网络接入距离较近的金石滩校区，由开发区校区的无线控制器管理与维护。
ClientMatch技术让连接决策更加智能
客户端通常控制连接决策，与哪个AP关联，数据发送和接收采用什么速度以及漫游时何时切换AP。遗憾的是，客户端通常无法做出明智的连接决策。例如，支持双频段 2.4 GHz 和 5 GHz 的智能手机可能会将自身 连接到 2.4 GHz 频段，即使这样很拥挤，这会使客户端的吞吐量减少一半甚至更多，尽管在该客户端范围中提供支持 5GHz的AP。这些不明智的决策降低了客户端和整体网络的性能。ClientMatch查看所有WLAN 上的连接，让每个客户端与最佳AP上的最佳射频匹配。ClientMatch 可以在连接时以及客户端和网络条件变化时对客户端行为做出反应。例如，如果客户端转入另一个AP的覆盖区域或干扰导致性能下 降，ClientMatch 就自动将该客户端移至可以提供更好性能的AP或信道。 ClientMatch 充分利用行业标准来完成其监视和控制功能，包括 802.11k 和 802.1 1v 标准。因此，学校可以确保在没有额外开销的情况下实现这个功能。
AirWave让网络管理轻松可视
AirWave可以统一管理有线无线的网管平台，并且可以管理多家不同厂商兼容原有与未来的产品，能提供基于无线终端的历史数据，定位追踪能力的产品。AirWave能提供详细热图，可以跟踪每个 AP 与交换机的端口连接，可以观察每个机柜的设备状态等历史数据，保证一年的历史数据作为网络的基准数据。同时通过内置的VisualRF模块和RAPIDs模块为用户提供可视化的无线射频分析、终端定位追踪以及无线入侵保护功能。
为扩展教学科研和管理预留接口
提高校园信息化水平是无线校园网的重要使命。传统的无线网络仅仅能够做到基础覆盖，而无法提供更深层次与教学的结合。同时，现有的校园管理体系在“学生管理”、“安全监控”、“资源配置”等方面均存在着责任与能力脱节的现象。
利用Aruba无线网络，学校可结合一卡通、教务系统等接口，利用数学模型进行未来预测与学生分类，可以在进一步提高管理效率的同时为管理者提供各类事件的预警。此外，信息和结论不再以静态的报表形式进行展示，而是可以直接与系统交互查看动态结果，订阅自己所关注的报表。学校可通过主动学生管理机制收集学生所产生的全量数据，来构建针对特定学生群体的行为画像，包括学生最近的需求与爱好、重点关注的领域、学习活动记录以及消费情况波动，帮助辅导员更好地掌握学生的思想动态。同时，结合辅导员的管理经验，提供特征(如长期熬夜或长期无消费)学生的筛选和主动预警功能，帮助辅导员主动定位并关注特定学生。用未雨绸缪替代亡羊补牢。通过监控各区域接入网络的终端数量，以热力地图，迁移图展示实时人员密度，在人数超过阈值时发出预警，防止踩踏悲剧。通过舆情监测预警突发事件。通过Wifi嗅探技术定位特定时空异常的网络接入，有效发现并报告偷窃、仪器资源违规使用行为，并辅助保卫保障校园安全。
随着校园信息化的建设需求、无线网络的日益普及和大规模应用，高等教育的日常方式也正在发生转变。各种移动性终端设备的兴起，如平板电脑、智能手机和电子书包等，为高校用户提供了更加丰富多彩的多媒体应用，大大改善了教师和学生之间的沟通和协同能力，从而使学校教学和科研工作更加便捷和有效。因此，学校需要在整个校园范围内，包括教室、礼堂、露天场所、公共区域和远程站点等，拥有高性能的智能无线网络来满足当今日益多样化的网络接入需求。经过两年多的实践证明，Aruba无线设备在稳定性、可靠性、智能型及未来对教学科研的扩展有及其重要的作用。
关于大连民族大学
大连民族大学位于黄海之滨的大连市，隶属于国家民族事务委员会，2006年实现国家民委、辽宁省政府和大连市政府三方联合共建，是国家唯一设在东北和沿海开放地区、以工科和应用学科为主要特色的综合性民族高等学校。学校1984年立项筹建，2006年实现国家民委、辽宁省政府和大连市政府三方联合共建。学校有开发区、金石滩和双D港三个校区，占地77.6万平方米，校园总建筑面积48.9万平方米。
关于HP-Aruba
Aruba，惠普企业公司，是为全球不同规模企业提供下一代网络接入解决方案的领先供应商。公司为企业提供IT解决方案，帮助他们服务那些在工作和生活各个方面都依赖基云业务应用的新一代对移动业务熟悉的用户。
