集中管控 如何让校园网管理更灵活

    从应用需求方面考虑，无线网络很适合学校的一些不易于网络布线的场所应用。现在很多学校的网络环境都已经采用无线网络环境进行搭建或者补充。据悉，到2008年，中国将有600所高校建设无线校园网。随着无线校园网建设需求的不断增加，如何扩充原有的校园网络，使有线网络与无线网络无缝的连接，形成真正意义的校园网络？ 为此，我们采访了Aruba中国区技术总监王卓先生。他表示："原来的有线网络设计是基于网络物理端口的，而并不是基于网络用户的，因此要让用户在无线网络层面移动，需要注意无线设计上的三个原则：即保持有线网络的骨干网不变；保证原有应用不变；不带来安全性隐患。"

　　正如王卓先生所言，无线网络是学校高校信息化建设的需要，在校园无线网络的建设上要以下一代互联网为标准，使无线网络成为下一代校园网的有机组成部分。那么，从实际需求出发，学校对无线网络的建设到底有哪些要求？经过用户调查我们了解到，学校在选择搭建无线网络时，一般要考虑到如下几个问题：

　　第一、 无线网络的稳定性如何？

　　第二、 方案建设时，能否满足可兼容性和可扩展性？

　　第三、 实施无线网的成本是多少（性价比问题）？

　　第四、 无线网络的安全性如何？

　　这些问题实际上总结起来就在于：如何解决好无线网络与有线网络的无缝嫁接。针对上述问题，Aruba 中国区技术总监王卓先生表示："Aruba一直提倡构建以"用户为中心"的网络架构，在这样的架构下，处于接入层边缘的用户得以在整个校园无线覆盖范围内任意移动，以不变的身份和策略访问网络。通过借助Aruba无线交换机的集中管控，用户可以在无线网络内自由移动。"

　　无线网络的集中式管理

　　Aruba的"以用户为中心"的概念是以无线交换技术为基础，利用现有有线网络，无需对现有有线网络进行大规模升级，即，在现有有线网络的基础上，组建逻辑上无线网络，同时满足用户对于无线安全性、移动性和多业务融合性三大要求，真正实现了新型的安全的企业移动网络。

　　在采访中，Aruba技术总监王卓先生向记者介绍，Aruba的无线网络解决方案已经成功运用到多所大中高校，其中包括清华、北大、人大、首师大、浙大和上海海事大学等著名学府。尤其是上海海事大学，整个校园的无线网络均采用Aruba的产品。为何会有这么多学校青睐Aruba？Aruba产品的最大特点是什么？

　　根据调查我们发现，很多企业在选择Aruba的解决方案之前，原有无线网络都存在"系统贵又不好管理"等问题。要升级AP软硬件、改变信道分配、修改配置信息或增加安全功能，网络管理人员都必须手动变更每个AP。如果AP出现故障或用户出现问题，很难排除故障，并且耗费时间。而Aruba系统具有非常强的无线局域网集中管理功能，通过无线交换机Master Switch和Local Switch管理模式管理整个无线网络，网管人员只需在网络中心操作Aruba无线交换机就可以开通、管理、维护所有AP设备以及移动终端，包括无线安全、接入认证、移动漫游以及接入用户等。通过采用Aruba的系统，用户可以灵活方便地进行扩展无线系统，并可在中心点实现远程监视和管理。

　　王卓先生向记者解释，Aruba的"瘦"AP一旦接入以太网端口，便可进行自动配置，使用十分方便。IT人员可以在网络中心位置通过中央管理系统监视、管理和保护无线网络上的任意节点。

    安全的无线网络

　　校园网络作为信息化建设的主要载体，其安全问题已经成为当前各高校网络建设中不可忽视的首要问题。常言道："三分技术，七分管理"，在校园网安全方面也不例外。Aruba无线系统的安全管理是将防火墙、VPN、安全认证、无线入侵监测以及RF 电磁波管理等多项安全功能统一集成到Aruba无线交换机上，实现对无线用户的统一的安全管理。

　　Aruba 中国区技术总监王卓介绍："Aruba 提供以用户身份为基础的个人状态防火墙，能够识别每名用户，令他们只需认证一次，识别用户身份，便可以使用所有专为其身份而设的服务。Aruba 个人防火墙软件还可以与其它设备配合，确保客户端设备已安装一定的安全补丁，才允许他们进入网络。网络管理员也可以辨认不同攻击者和恶意无线设备所带来的威胁，对抗病毒入侵。"同时，王卓先生表示，利用Aruba的解决方案，在不影响现有用户环境的条件下，还可以为无线和有线用户同时提供不同安全级别的保护。

    从实际需求入手

　　选择正确的解决方案对于校园网的建设起着至关重要的作用，如何在种类繁多的解决方案中选择适合自己学校的解决方案，成为很多学校网络管理员头疼的问题。如何选择适合自己的解决方案，Aruba 技术总监王卓先生阐述了自己的想法。他建议学校在选择解决方案和产品前，先考虑两个问题：

　　第一：搭建无线网络用来做什么？

　　很多学校在选择解决方案的时候总是希望一步到位，但是却往往忽略了一个重要问题，即学校搭建无线网络的初衷是什么？有的学校建设无线网络的初衷非常简单，只是无线网络可以解决难以布线的问题。而有的学校则是希望在无线网络上实现更多的网络应用，例如视频、语音、数据等。不同的初衷会产生不同的解决方案和预期效果。

　　第二：使用者在哪儿？打算如何覆盖？

　　由于无线网络受到环境、天气等因素的制约，所以在建设无线网络之前，学校必须要弄清楚"哪里需要搭建无线网络"、"无线网络要给什么人用"，这样实施方才能根据你的具体需求制定解决方案。

　　当你将这两个问题弄清楚后，相信心里已经有了初步的估计，在按照心中的标准选择解决方案厂商就会容易很多。