Aruba王卓：集中管控 如何让校园网管理更灵活

　　正如王卓先生所言，无线网络是学校高校信息化建设的需要，在校园无线网络的建设上要以下一代互联网为标准，使无线网络成为下一代校园网的有机组成部分。那么，从实际需求出发，学校对无线网络的建设到底有哪些要求？经过用户调查我们了解到，学校在选择搭建无线网络时，一般要考虑到如下几个问题：

　　第一、 无线网络的稳定性如何？

　　第二、 方案建设时，能否满足可兼容性和可扩展性？

　　第三、 实施无线网的成本是多少（性价比问题）？

　　第四、 无线网络的安全性如何？

　　这些问题实际上总结起来就在于：如何解决好无线网络与有线网络的无缝嫁接。针对上述问题，Aruba 中国区技术总监王卓先生表示："Aruba一直提倡构建以"用户为中心"的网络架构，在这样的架构下，处于接入层边缘的用户得以在整个校园无线覆盖范围内任意移动，以不变的身份和策略访问网络。通过借助Aruba无线交换机的集中管控，用户可以在无线网络内自由移动。"

Aruba 中国区技术总监王卓

　　Aruba的"以用户为中心"的概念是以无线交换技术为基础，利用现有有线网络，无需对现有有线网络进行大规模升级，即，在现有有线网络的基础上，组建逻辑上无线网络，同时满足用户对于无线安全性、移动性和多业务融合性三大要求，真正实现了新型的安全的企业移动网络。

　　在采访中，Aruba技术总监王卓先生向记者介绍，Aruba的无线网络解决方案已经成功运用到多所大中高校，其中包括清华、北大、人大、首师大、浙大和上海海事大学等著名学府。尤其是上海海事大学，整个校园的无线网络均采用Aruba的产品。为何会有这么多学校青睐Aruba？Aruba产品的最大特点是什么？

　　根据调查我们发现，很多企业在选择Aruba的解决方案之前，原有无线网络都存在"系统贵又不好管理"等问题。要升级AP软硬件、改变信道分配、修改配置信息或增加安全功能，网络管理人员都必须手动变更每个AP。如果AP出现故障或用户出现问题，很难排除故障，并且耗费时间。而Aruba系统具有非常强的无线局域网集中管理功能，通过无线交换机Master Switch和Local Switch管理模式管理整个无线网络，网管人员只需在网络中心操作Aruba无线交换机就可以开通、管理、维护所有AP设备以及移动终端，包括无线安全、接入认证、移动漫游以及接入用户等。通过采用Aruba的系统，用户可以灵活方便地进行扩展无线系统，并可在中心点实现远程监视和管理。

　　王卓先生向记者解释，Aruba的"瘦"AP一旦接入以太网端口，便可进行自动配置，使用十分方便。IT人员可以在网络中心位置通过中央管理系统监视、管理和保护无线网络上的任意节点。

　　校园网络作为信息化建设的主要载体，其安全问题已经成为当前各高校网络建设中不可忽视的首要问题。常言道："三分技术，七分管理"，在校园网安全方面也不例外。Aruba无线系统的安全管理是将防火墙、VPN、安全认证、无线入侵监测以及RF 电磁波管理等多项安全功能统一集成到Aruba无线交换机上，实现对无线用户的统一的安全管理。

　　Aruba 中国区技术总监王卓介绍："Aruba 提供以用户身份为基础的个人状态防火墙，能够识别每名用户，令他们只需认证一次，识别用户身份，便可以使用所有专为其身份而设的服务。Aruba 个人防火墙软件还可以与其它设备配合，确保客户端设备已安装一定的安全补丁，才允许他们进入网络。网络管理员也可以辨认不同攻击者和恶意无线设备所带来的威胁，对抗病毒入侵。"同时，王卓先生表示，利用Aruba的解决方案，在不影响现有用户环境的条件下，还可以为无线和有线用户同时提供不同安全级别的保护。

　　选择正确的解决方案对于校园网的建设起着至关重要的作用，如何在种类繁多的解决方案中选择适合自己学校的解决方案，成为很多学校网络管理员头疼的问题。如何选择适合自己的解决方案，Aruba 技术总监王卓先生阐述了自己的想法。他建议学校在选择解决方案和产品前，先考虑两个问题：

　　第一：搭建无线网络用来做什么？

　　很多学校在选择解决方案的时候总是希望一步到位，但是却往往忽略了一个重要问题，即学校搭建无线网络的初衷是什么？有的学校建设无线网络的初衷非常简单，只是无线网络可以解决难以布线的问题。而有的学校则是希望在无线网络上实现更多的网络应用，例如视频、语音、数据等。不同的初衷会产生不同的解决方案和预期效果。

　　第二：使用者在哪儿？打算如何覆盖？

　　由于无线网络受到环境、天气等因素的制约，所以在建设无线网络之前，学校必须要弄清楚"哪里需要搭建无线网络"、"无线网络要给什么人用"，这样实施方才能根据你的具体需求制定解决方案。

　　当你将这两个问题弄清楚后，相信心里已经有了初步的估计，在按照心中的标准选择解决方案厂商就会容易很多。