“你丑，沒事，我瞎”、“錢多，給你，隨便花”、“陽光，Wi-Fi，你在”……在風(fēng)靡網(wǎng)絡(luò)的2014年度最感人三行情書中，Wi-Fi赫然在列。很顯然，有Wi-Fi的世界更有意境。無論是尋常日子，還是精彩假日，通過無線網(wǎng)絡(luò)，無數(shù)承載著深情厚誼的視頻、圖片、文字等信息正圍繞在每個(gè)人身邊。

　　Wi-Fi這事兒跨越的不僅是時(shí)間、空間，更是跨文化的全人類共同情感。千禧一代尤其看重Wi-Fi這種便捷的連接方式，這一點(diǎn)在傲嬌騷年們馳騁的高校表現(xiàn)尤其突出。最近，年輕社交網(wǎng)站人人網(wǎng)對2014年9月新入學(xué)的大一新生們進(jìn)行了一次入學(xué)前調(diào)研。統(tǒng)計(jì)結(jié)果顯示，逾60%的學(xué)生會希望在高校里暢快地使用移動(dòng)終端。相應(yīng)地，這對Wi-Fi提出了很高挑戰(zhàn)。“學(xué)校無線網(wǎng)絡(luò)怎么樣？”、“可以連Wi-Fi嗎？好用不？”……每逢開學(xué)季，類似問題就會成功“搶占”各大高校的BBS及入學(xué)FAQ。

　　當(dāng)無線網(wǎng)絡(luò)真正意義上成為“基礎(chǔ)設(shè)施”，像水、電一樣無處不在時(shí)，我們看到的是這樣的“新生指南”：“今天更新‘備好行囊，收藏記憶’之電子產(chǎn)品篇；我校無線網(wǎng)絡(luò)如何使用？機(jī)房在哪兒，要準(zhǔn)備哪些電子產(chǎn)品？”顯然，在用戶體驗(yàn)大行其道的今天，高校也深諳“Wi-Fi控”們“隨時(shí)在線、最愛Wi-Fi”的生活方式。

　　理想很豐滿，現(xiàn)實(shí)很骨感

　　實(shí)際上，無線網(wǎng)絡(luò)覆蓋在高校早已不是新鮮事兒。短短幾年時(shí)間，大多數(shù)高校可以提供Wi-Fi連接服務(wù)，有些學(xué)校甚至實(shí)現(xiàn)了100%的無線網(wǎng)絡(luò)覆蓋。不過，與如火如荼的校園網(wǎng)建設(shè)形成鮮明對比的是，學(xué)生對高校Wi-Fi的滿意度似乎并不高。網(wǎng)速、連接穩(wěn)定性等問題經(jīng)常成為吐槽對象。“各種斷網(wǎng)，穩(wěn)定性太差”、“網(wǎng)速一般也就算了，連接也不穩(wěn)定”、“怎么覺得學(xué)校Wi-Fi信號變?nèi)趿耍悬c(diǎn)時(shí)斷時(shí)續(xù)”，即便在清華大學(xué)、中國地質(zhì)大學(xué)等知名高校的貼吧和BBS里，類似問題也屢見不鮮。

　　最近，全球領(lǐng)先的全移動(dòng)網(wǎng)絡(luò)解決方案提供商Aruba Networks開展了一項(xiàng)面向在校大學(xué)生的Wi-Fi使用現(xiàn)狀調(diào)查。調(diào)查顯示，32%的受訪者對學(xué)校Wi-Fi的穩(wěn)定性不滿意，35%的受訪者對無線網(wǎng)絡(luò)的覆蓋度不滿意，亦有33%的受訪者對網(wǎng)速不甚滿意。

　　對高校來說，一方面，無線校園網(wǎng)是大勢所趨，基礎(chǔ)設(shè)施建設(shè)必須做到與時(shí)俱進(jìn)。另一方面，為什么學(xué)生對校園網(wǎng)的抱怨并沒有隨Wi-Fi覆蓋的進(jìn)步而減少？學(xué)校Wi-Fi為什么不好用？筆者認(rèn)為，校園網(wǎng)基礎(chǔ)設(shè)施的進(jìn)化是項(xiàng)系統(tǒng)工程，更是門管理科學(xué)。

　　在國外，很多高校現(xiàn)在已經(jīng)可以實(shí)現(xiàn)Wi-Fi覆蓋整個(gè)校園，包括教室、圖書館、游泳館、網(wǎng)球場、超市、網(wǎng)吧、銀行等。學(xué)生通過登錄ID和密碼可以使用無線網(wǎng)，在學(xué)校為學(xué)生每學(xué)期提供的一定免費(fèi)限額之外，超流量的部分需要學(xué)生自己購買使用。通過整體化的基礎(chǔ)網(wǎng)絡(luò)架構(gòu)思路，學(xué)校可為使用者提供可伸縮的彈性網(wǎng)絡(luò)，根據(jù)流量、應(yīng)用等實(shí)現(xiàn)動(dòng)態(tài)響應(yīng)。與此同時(shí)，通過基于身份的訪問認(rèn)證和防火墻策略，可以最大限度地保障數(shù)據(jù)交換的安全。

　　Wi-Fi用得好，管理是關(guān)鍵

　　如何構(gòu)建一個(gè)高速、穩(wěn)定的無線網(wǎng)絡(luò)；如何滿足不同時(shí)段、不同區(qū)域、不同應(yīng)用的帶寬需求；如何讓無線網(wǎng)絡(luò)的管理和維護(hù)工作更簡單，這些都是校園無線網(wǎng)絡(luò)“進(jìn)化”過程中，許多高校共同面臨的難題。

　　在一些情形中，校園無線網(wǎng)已不僅是傳統(tǒng)有線網(wǎng)絡(luò)的延伸，而是以WLAN替代準(zhǔn)備擴(kuò)展的有線局域網(wǎng)。更常見的情形是，無線網(wǎng)絡(luò)是傳統(tǒng)有線網(wǎng)絡(luò)的延伸和擴(kuò)展。無論是哪種情況，校園網(wǎng)基礎(chǔ)設(shè)施的可視性與可管理性都非常重要。這是大規(guī)模無線網(wǎng)絡(luò)動(dòng)態(tài)可控的基本前提。

　　Aruba的調(diào)查顯示，48%的受訪者希望學(xué)校能擴(kuò)大無線網(wǎng)絡(luò)的覆蓋范圍，甚至實(shí)現(xiàn)全覆蓋。同時(shí)，36%的受訪者表示，加強(qiáng)區(qū)域信號、提高網(wǎng)絡(luò)穩(wěn)定性是亟待解決的問題。所有這些無線網(wǎng)絡(luò)的應(yīng)用瓶頸和痛點(diǎn)，實(shí)際上都可以歸結(jié)為管理問題。只有將流量、設(shè)備、安全策略等融為一體，建立統(tǒng)一、可視的無線網(wǎng)絡(luò)應(yīng)用和管理策略，才能從根本上提升Wi-Fi質(zhì)量。

　　據(jù)了解，中國政法大學(xué)現(xiàn)已實(shí)現(xiàn)包括教學(xué)樓、辦公樓、宿舍、圖書館、體育館、食堂等在內(nèi)的幾乎全部室內(nèi)區(qū)域的無線覆蓋，在不同校區(qū)分別部署多臺無線高性能控制器和逾2000臺無線AP。通過Aruba的AirWave綜合網(wǎng)絡(luò)管理系統(tǒng)，中國政法大學(xué)可對全網(wǎng)AP進(jìn)行統(tǒng)一管理，全面掌握校園無線網(wǎng)絡(luò)的運(yùn)行狀態(tài)和發(fā)展趨勢，為進(jìn)一步的網(wǎng)絡(luò)優(yōu)化提供數(shù)據(jù)支撐。

　　上午教學(xué)區(qū)流量集中，中午食堂、超市等人流集中，晚上和假期宿舍區(qū)上網(wǎng)需求大，室外慶典、活動(dòng)、講座等場景可能帶來大規(guī)模、高并發(fā)的流量需求，這些都是校園網(wǎng)的常見流量特征。毫無疑問，網(wǎng)絡(luò)帶寬的合理分配和動(dòng)態(tài)響應(yīng)能力將直接影響用戶的接入體驗(yàn)。同時(shí)，在一些大規(guī)模的互動(dòng)性教學(xué)場景中，每個(gè)學(xué)生都需要訪問無線網(wǎng)絡(luò)。如何兼顧“帶寬合理分配”及“網(wǎng)絡(luò)高速穩(wěn)定”？通過部署最新的802.11ac高性能無線AP和Aruba 7200系列移動(dòng)控制器，中國人民大學(xué)可輕松實(shí)現(xiàn)對無線網(wǎng)絡(luò)環(huán)境中所有控制器和AP的統(tǒng)一監(jiān)測、查看和管理，合理分配流量，提供豐富的無線網(wǎng)絡(luò)服務(wù)，滿足當(dāng)前和未來無線應(yīng)用的需求。

　　Wi-Fi用得好，安全離不開

　　在Aruba的調(diào)查中，也有不少受訪者表示了對無線網(wǎng)絡(luò)安全性和控制力的關(guān)心。實(shí)際上，要想建立高效、穩(wěn)定的無線網(wǎng)絡(luò)連接，離不開有針對性的訪問控制、防火墻策略、終端可視化等一系列措施。大規(guī)模、高密度的無線網(wǎng)絡(luò)應(yīng)用是一個(gè)需要管理和安全“雙管齊下”的課題，越來越多高校“現(xiàn)身說法”，構(gòu)建簡單、智能、穩(wěn)定、安全的無線網(wǎng)絡(luò)基礎(chǔ)環(huán)境。

　　具體而言，高校無線網(wǎng)絡(luò)接入不僅呈現(xiàn)時(shí)間、區(qū)域等典型密度和流量特征，針對學(xué)生、教職工、訪客等不同的訪問者身份，也需要特定的接入和安全策略，才能保證整個(gè)網(wǎng)絡(luò)的穩(wěn)定、高效。通過Aruba移動(dòng)控制器，高校可輕松部署無線入侵檢測和防護(hù)、分類的防火墻、基于內(nèi)容感知的安全等策略。

　　在Aruba的無線系統(tǒng)中，可以設(shè)定用戶的角色，基于用戶狀態(tài)的防火墻可與用戶認(rèn)證綁定。當(dāng)無線用戶通過認(rèn)證后，他會獲得一個(gè)預(yù)設(shè)的防火墻策略，就資源權(quán)限、訪問優(yōu)先級和時(shí)間段、帶寬等進(jìn)行有針對性的設(shè)置。

　　目前，包括中國政法大學(xué)等在內(nèi)的很多國內(nèi)知名高校已經(jīng)采用了Aruba ClearPass無線用戶認(rèn)證管理系統(tǒng)，面向不同的訪問者群體，提供定制化的個(gè)人接入體驗(yàn)。通過ClearPass，系統(tǒng)可自動(dòng)識別接入者身份，并實(shí)現(xiàn)基于策略的無感知認(rèn)證和安全接入。每個(gè)賬號可綁定多個(gè)終端，解決個(gè)別賬號濫用、網(wǎng)絡(luò)資源無法管理的難題。師生可隨時(shí)隨地在校園內(nèi)獲得安全、無縫的網(wǎng)絡(luò)接入，提高辦公和學(xué)習(xí)效率。

　　Aruba ClearPass策略管理器可面向不同的訪問者身份，提供有針對性的安全策略

　　基于身份的安全策略、高速穩(wěn)定的無線網(wǎng)絡(luò)技術(shù)、可視度高且易管理的網(wǎng)絡(luò)管理系統(tǒng)，高校Wi-Fi要想讓用戶滿意，三者缺一不可。Aruba在國內(nèi)高校的實(shí)踐提供了一整套完善的無線網(wǎng)絡(luò)建設(shè)思路：頂層設(shè)計(jì)、全盤考慮。從無線網(wǎng)絡(luò)覆蓋、上網(wǎng)速率、網(wǎng)絡(luò)管理、安全策略等各個(gè)維度，全面優(yōu)化校園無線網(wǎng)絡(luò)基礎(chǔ)環(huán)境。

　　相信很多讀者此時(shí)一定會發(fā)出深入思考：為什么包括清華大學(xué)、中國地質(zhì)大學(xué)在內(nèi)的一些高校Wi-Fi都不好用？其最本質(zhì)的原因是什么？結(jié)合以上各種調(diào)查結(jié)果和老師同學(xué)們的吐槽，筆者認(rèn)為，連接穩(wěn)定性、網(wǎng)速、覆蓋范圍是最受關(guān)注的三大改進(jìn)方向。事實(shí)上，校園移動(dòng)網(wǎng)絡(luò)環(huán)境的建設(shè)并非一蹴而就，而是項(xiàng)涉及無線連接技術(shù)、網(wǎng)絡(luò)管理與安全策略的系統(tǒng)工程，需要智能、可靠和領(lǐng)先的軟硬件技術(shù)支持，這一點(diǎn)或許可以從Aruba和高校的合作實(shí)踐中得到參考。