Aruba 助力北京邮电大学打造高效的无线校园网络

采用Aruba交换机作为校园专网架构并部署基于Wi-Fi的大数据分析系统,有ClearPass做精细化的安全接入认证,且新建宿舍完全使用无线替代有线,北京邮电大学大学切实地体验着业内最先进、最稳定、最安全的无线网络技术。

北京邮电大学是教育部直属、工业和信息化部共建、首批进行"211工程"建设的全国重点大学,是"985优势学科创新平台"项目重点建设高校,是一所以信息科技为特色、工学门类为主体、工管文理协调发展的多科性、研究型大学,是我国信息科技人才的重要培养基地。学校现设有信息与通信工程学院、电子工程学院、计算机学院等16个教学单位,以及网络技术、信息光子学与光通信、感知技术与产业3个研究院,并设有研究生院。学校现有西土城路校区、沙河校区、宏福校区和延庆世纪学院校区,在江苏无锡和广东深圳分别设有研究院。全日制本、硕、博学生及留学生近30000名,网络教育在籍学生约50000名。

项目需求

北邮在宿舍区使用无线网络完全替代有线,得到了良好的实施效果。这完全得益于Aruba产品的可靠性和稳定性。北京邮电大学信息网络中心负责人 张闯

北京邮电大学通过数据收集发现移动终端设备的发展迅速,不带有"有线"接口的移动终端设备快速增长,数量已超过多半数; 用户自建无线路由器数量非常多,难于管理、安全隐患突出,而且他们已经有了很强烈的无线网络的需求。教学区的教学、科研 、办公业务有不同用户的多样化网络需求,宿舍区的网络用量大,用户密度高。建设模式以无线为主,有线按需开通,建设主要目标是无线网络全面覆盖所有校区。

  • 网络分区域管理:用户上网区、数据中心区
  • 加强网络覆盖、适应用户多种终端,满足共性需求
  • 加强专网建设,针对特殊网络需求提供专线接入
  • 加强用户上网安全准入管理

解决方案

由于学校有西土城、沙河、宏福三个校区,所以采用Master-Local的集群架构,一台Aruba7210放在西土城校区作为Master,对所有的Local设备进行统一的配置和管理;两台Aruba7240作为Local放在西土城校区, 四台Aruba7240作为Local放在沙河校区;两台Aruba7210作为Local放在宏福校区;一台Aruba7210放在学院路校区作为有线交换机的隧道控制器。所有的配置都由西土城校区的Master管理,其他校区的AC会自动与Master同步配置,极大简化了网络的架构和配置。

  • 教学区使用1000个高密度AP-225覆盖,部分宿舍采用1个AP覆盖3个房间的方式覆盖;2000多个AP-103放在沙河校区宿舍,每个房间使用一个AP进行覆盖;宏福校区使用802.11ac WAVE2 AP覆盖教室,全部校区共使用4500个AP;
  • 使用100多台Aruba-2500交换机作为专网隧道交换机;
  • 网管AirWave对全网的AP、AC、交换机等设备统一管理;
  • 安全接入认证系统ClearPass,为师生做无感知认证,在无线用户第一次连接SSID时,会弹出Portal,需要输入用户名密码来认证,认证成功后,该用户的设备的MAC地址会被自动缓存到数据库,下一次再连接无线网络时,无需弹出Portal,直接通过MAC地址认证;
  • 在无线覆盖之后,做了基于Wi-Fi的大数据系统,可以看到各楼的人员密度、人流迁移图、学生的行为分析,行为预警等。

为什么选择 Aruba

  • Aruba是全球领先的无线网络产品提供商。通过多年合作,客户越来越多地认可Aruba技术领先;
  • Aruba独特的Master-Local架构,降低了用户的管理复杂度。