李曉利

如今去任何一個地方，首先想到的就是，這里有WiFi嗎？校園里也一樣。如今的校園實現(xiàn)隨時隨地都可以讓同學們有網(wǎng)可上。讓校園能夠連接到網(wǎng)絡，尤其是做到無死角、全方位使老師和同學們使用互聯(lián)網(wǎng)，南京醫(yī)科大學正實踐智慧化校園建設。

沖破困境 改造新思路

智慧校園是以互聯(lián)網(wǎng)為基礎的智慧化方式，實現(xiàn)讓教師和學生能夠與工作和學習、生活一體化的環(huán)境。以信息化技術為基礎，將教學和管理等學習方式進行融合。實現(xiàn)無處不在的網(wǎng)絡學習環(huán)境。

信息技術的發(fā)展給人們的生活帶來了便捷的服務，當然校園的信息技術發(fā)展也不例外，如今校園的信息化技術也在時刻跟隨著社會的步伐，信息技術的使用給學校教育帶來了翻天覆地的變化。如今智能化教學已經(jīng)不再新鮮，學校智能化才是追趕的方向。為促進學校人才的培養(yǎng)和服務好學生的一切生活實施，開展教學管理等服務帶來了便捷的服務。為進一步提高學校核心競爭力，加強學校的條件提升，南京醫(yī)科大學開展了智慧校園建設，融合創(chuàng)新的網(wǎng)絡科研、透明高效的校務治理、豐富多彩的校園文化、方便周到的校園生活。在原有的基礎上，打造出更加智慧和諧的校園文化。

從20世紀90年末，信息技術走進校園，學校開始建設網(wǎng)絡應用系統(tǒng)。并廣泛服務于教育各個領域，各大學校陸續(xù)建立起自己的信息化系統(tǒng)，從此學校進入信息化建設的開端。

南京醫(yī)科大學同大多數(shù)高校一樣，南京醫(yī)科大學推進實施國家《教育信息化十年發(fā)展規(guī)劃（2011-2020年）》，堅持“信息技術與教育教學融合”的核心理念和堅持“應用導向、機制創(chuàng)新”的基本思路，順應移動互聯(lián)時代的發(fā)展趨勢，創(chuàng)新移動化教學模式，為師生打造方便順暢的移動校園體驗，進一步強化了教育信息化，力爭把學校建成一所國際知名的現(xiàn)代化醫(yī)科大學。

由于南京醫(yī)科大學的無線網(wǎng)絡建設時間較早，隨著互聯(lián)網(wǎng)和信息技術的快速發(fā)展，在當時看來先進的產(chǎn)品，現(xiàn)在已經(jīng)落后了，如今市場上的先進產(chǎn)品，隨著大量可移動智能終端的激增，移動教學、移動學習的普及，以及各種與時俱進的移動應用出臺，與各大高校一樣，南京醫(yī)科大學早期的無線安全、認證架構未能考慮到當下存在的多用戶、多設備的技術特點，因此無法實現(xiàn)學校對如客戶端無感知認證、賬號與設備的綁定等技術需求。

南京醫(yī)科大學之前的無線網(wǎng)絡只針對教學樓部署了無線網(wǎng)絡，而未能對學生宿舍區(qū)域提供信號覆蓋，并且早期無線技術在接入性能方面也比較落后，已經(jīng)不能滿足當前高密度的用戶接入，在未來也不足以支撐如校內視頻、數(shù)據(jù)訪問及校外數(shù)據(jù)訪問等應用并行的帶寬要求…諸多問題的出現(xiàn)，使南京醫(yī)科大學決定部署全新的無線網(wǎng)絡解決方案，全面升級無線網(wǎng)絡，打造智慧化校園。

實現(xiàn)無死角全面覆蓋

整個信息化建設由此展開，從起初的基礎建設分布到后來的智慧升級。實現(xiàn)數(shù)據(jù)互通共享、教學資源使用等服務。智慧校園走入教室、宿舍、食堂的每一個角落。

南京醫(yī)科大學通過高性能Aruba 802.11ac無線接入點，為24棟宿舍樓、8處校內餐廳及部分教室進行無線覆蓋，提供高速穩(wěn)定的無線連接，保證每個師生的上網(wǎng)帶寬。

根據(jù)學校萬名師生移動設備的接入需求，南京醫(yī)科大學經(jīng)過嚴格的篩選測試及行業(yè)各產(chǎn)品對比分析，最終使用Aruba的802.11ac方案來實現(xiàn)對該校兩個校區(qū)（五臺校區(qū)和江寧校區(qū)）占地超過1000畝的24棟宿舍樓、8處校內餐廳及部分教室進行無線覆蓋。無線網(wǎng)絡整體架構采用瘦AP工作模式，由Aruba7240無線控制器進行集中控制和管理。

部署完成后，學生宿舍內、校內餐廳以及教室內區(qū)域達到完全覆蓋，信號強度≥-75db。Aruba 采用最新的802.11ac方案能夠滿足超過1萬名師生對無線網(wǎng)絡的正常使用，完全解決了在規(guī)模龐大的校區(qū)內實現(xiàn)高密度接入和覆蓋的難題，真正做到了無死角、無盲區(qū)、全網(wǎng)具備無線終端在線漫游能力，達到不掉線、無需重新認證，徹底解決了假信號現(xiàn)象，合理分配了流量。

靈活的認證及接入控制

學校致力于建設高效、安全、智能的移動教學網(wǎng)絡，旨在為全校師生提供靈活的校園網(wǎng)接入服務，Aruba基于角色和設備類型的ClearPass安全策略管理系統(tǒng)，幫助學校實現(xiàn)了對教師、學生、訪客三類不同群體的接入控制，取得了很好的效果。

出于成本與管理便捷性方面的考慮，學校希望充分利用現(xiàn)有的SAM計費系統(tǒng)，計劃對訪問校內網(wǎng)的終端采取免費方式，訪問互聯(lián)網(wǎng)的終端采用采取收費方式，并希望實現(xiàn)用戶可以在按時長或包月兩種計費方式做自主選擇。借助于Aruba強大的用戶認證和策略控制體系，南京醫(yī)科大學校園無線網(wǎng)絡可以與現(xiàn)有計費系統(tǒng)及用戶數(shù)據(jù)庫無縫整合，實現(xiàn)了基于用戶身份、設備類型等多因素結合的接入策略控制。

通過部署業(yè)界頂頭領先的Aruba AirWave綜合網(wǎng)絡管理系統(tǒng)，南京醫(yī)科大學實現(xiàn)了對基礎網(wǎng)絡環(huán)境的統(tǒng)一管理，可以讓網(wǎng)絡和信息中心人員實時獲得所有遠端接入點和控制器的狀態(tài)信息。為智能、安全的校園網(wǎng)絡接入服務策略奠定基礎。

與現(xiàn)有無線網(wǎng)絡無縫整合

由于信息化建設初期網(wǎng)絡建設布局不統(tǒng)一，各部門的業(yè)務系統(tǒng)不同，采用不同廠商的產(chǎn)品，使用不同的技術平臺，導致了各類信息資源分散，形成了一個個“信息孤島”，彼此間無法共享、交互。造成系統(tǒng)中存在大量重復數(shù)據(jù)、冗余數(shù)據(jù)、垃圾數(shù)據(jù)等諸多問題。

為有效解決上述問題，智慧校園建設采用“統(tǒng)一設計、分步實施”的方法，Aruba的工程師建議從網(wǎng)絡最小改動原則入手，即不針對現(xiàn)有的網(wǎng)絡進行任何架構改造，而是直接將連接現(xiàn)有無線校園網(wǎng)的光纖或者VLAN終結到相同校區(qū)Aruba7240控制器上，由Aruba7240控制器結合新增的ClearPass的認證服務器提供Web Portal認證功能，并根據(jù)認證服務器返回的用戶屬性確定每個用戶的角色以及各自的網(wǎng)絡訪問權限。這樣會將所有流經(jīng)此端口的用戶流量均被Aruba7240無線控制器內置的狀態(tài)防火墻識別，并根據(jù)基于用戶的權限策略進行訪問控制。

配合Aruba AirWave綜合網(wǎng)絡管理系統(tǒng)，實現(xiàn)了對基于多廠商的無線網(wǎng)絡進行統(tǒng)一管理，充分利用來自空中接口和有線網(wǎng)絡的各種信息，實現(xiàn)端到端的網(wǎng)絡管理和故障診斷。

南京醫(yī)科大學網(wǎng)絡與信息中心相關負責人表示，“實施了Aruba的無線系列產(chǎn)品后，我校的網(wǎng)絡管理更加全面化、智能化、可視化，不僅可以滿足師生隨時隨地上網(wǎng)的需求，更可以實現(xiàn)對現(xiàn)有網(wǎng)絡的統(tǒng)一管理，充分發(fā)揮無線網(wǎng)絡使用簡單、方便快捷等特點，很好促進了校園移動教學和移動學習，為我校建設智慧化醫(yī)學殿堂提供了有力的基礎支撐?！?