“你丑，沒事，我瞎”、“錢多，給你，隨便花”、“陽光，Wi-Fi，你在”……在風靡網(wǎng)絡的2014年度最感人三行情書中，Wi-Fi赫然在列。很顯然，有Wi-Fi的世界更有意境。無論是尋常日子，還是精彩假日，通過無線網(wǎng)絡，無數(shù)承載著深情厚誼的視頻、圖片、文字等信息正圍繞在每個人身邊。

Wi-Fi這事兒跨越的不僅是時間、空間，更是跨文化的全人類共同情感。千禧一代尤其看重Wi-Fi這種便捷的連接方式，這一點在傲嬌騷年們馳騁的高校表現(xiàn)尤其突出。最近，年輕社交網(wǎng)站人人網(wǎng)對2014年9月新入學的大一新生們進行了一次入學前調(diào)研。統(tǒng)計結(jié)果顯示，逾60%的學生會希望在高校里暢快地使用移動終端。相應地，這對Wi-Fi提出了很高挑戰(zhàn)。“學校無線網(wǎng)絡怎么樣?”、“可以連Wi-Fi嗎?好用不?”……每逢開學季，類似問題就會成功“搶占”各大高校的BBS及入學FAQ。

當無線網(wǎng)絡真正意義上成為“基礎設施”，像水、電一樣無處不在時，我們看到的是這樣的“新生指南”：“今天更新‘備好行囊，收藏記憶’之電子產(chǎn)品篇;我校無線網(wǎng)絡如何使用?機房在哪兒，要準備哪些電子產(chǎn)品?”顯然，在用戶體驗大行其道的今天，高校也深諳“Wi-Fi控”們“隨時在線、最愛Wi-Fi”的生活方式。

理想很豐滿，現(xiàn)實很骨感

實際上，無線網(wǎng)絡覆蓋在高校早已不是新鮮事兒。短短幾年時間，大多數(shù)高?？梢蕴峁￤i-Fi連接服務，有些學校甚至實現(xiàn)了100%的無線網(wǎng)絡覆蓋。不過，與如火如荼的校園網(wǎng)建設形成鮮明對比的是，學生對高校Wi-Fi的滿意度似乎并不高。網(wǎng)速、連接穩(wěn)定性等問題經(jīng)常成為吐槽對象。“各種斷網(wǎng)，穩(wěn)定性太差”、“網(wǎng)速一般也就算了，連接也不穩(wěn)定”、“怎么覺得學校Wi-Fi信號變?nèi)趿耍悬c時斷時續(xù)”，即便在清華大學、中國地質(zhì)大學等知名高校的貼吧和BBS里，類似問題也屢見不鮮。

最近，全球領先的全移動網(wǎng)絡解決方案提供商Aruba Networks開展了一項面向在校大學生的Wi-Fi使用現(xiàn)狀調(diào)查。調(diào)查顯示，32%的受訪者對學校Wi-Fi的穩(wěn)定性不滿意，35%的受訪者對無線網(wǎng)絡的覆蓋度不滿意，亦有33%的受訪者對網(wǎng)速不甚滿意。

對高校來說，一方面，無線校園網(wǎng)是大勢所趨，基礎設施建設必須做到與時俱進。另一方面，為什么學生對校園網(wǎng)的抱怨并沒有隨Wi-Fi覆蓋的進步而減少?學校Wi-Fi為什么不好用?筆者認為，校園網(wǎng)基礎設施的進化是項系統(tǒng)工程，更是門管理科學。

在國外，很多高校現(xiàn)在已經(jīng)可以實現(xiàn)Wi-Fi覆蓋整個校園，包括教室、圖書館、游泳館、網(wǎng)球場、超市、網(wǎng)吧、銀行等。學生通過登錄ID和密碼可以使用無線網(wǎng)，在學校為學生每學期提供的一定免費限額之外，超流量的部分需要學生自己購買使用。通過整體化的基礎網(wǎng)絡架構(gòu)思路，學?？蔀槭褂谜咛峁┛缮炜s的彈性網(wǎng)絡，根據(jù)流量、應用等實現(xiàn)動態(tài)響應。與此同時，通過基于身份的訪問認證和防火墻策略，可以最大限度地保障數(shù)據(jù)交換的安全。

Wi-Fi用得好，管理是關鍵

如何構(gòu)建一個高速、穩(wěn)定的無線網(wǎng)絡;如何滿足不同時段、不同區(qū)域、不同應用的帶寬需求;如何讓無線網(wǎng)絡的管理和維護工作更簡單，這些都是校園無線網(wǎng)絡“進化”過程中，許多高校共同面臨的難題。

在一些情形中，校園無線網(wǎng)已不僅是傳統(tǒng)有線網(wǎng)絡的延伸，而是以WLAN替代準備擴展的有線局域網(wǎng)。更常見的情形是，無線網(wǎng)絡是傳統(tǒng)有線網(wǎng)絡的延伸和擴展。無論是哪種情況，校園網(wǎng)基礎設施的可視性與可管理性都非常重要。這是大規(guī)模無線網(wǎng)絡動態(tài)可控的基本前提。

Aruba的調(diào)查顯示，48%的受訪者希望學校能擴大無線網(wǎng)絡的覆蓋范圍，甚至實現(xiàn)全覆蓋。同時，36%的受訪者表示，加強區(qū)域信號、提高網(wǎng)絡穩(wěn)定性是亟待解決的問題。所有這些無線網(wǎng)絡的應用瓶頸和痛點，實際上都可以歸結(jié)為管理問題。只有將流量、設備、安全策略等融為一體，建立統(tǒng)一、可視的無線網(wǎng)絡應用和管理策略，才能從根本上提升Wi-Fi質(zhì)量。

據(jù)了解，中國政法大學現(xiàn)已實現(xiàn)包括教學樓、辦公樓、宿舍、圖書館、體育館、食堂等在內(nèi)的幾乎全部室內(nèi)區(qū)域的無線覆蓋，在不同校區(qū)分別部署多臺無線高性能控制器和逾2000臺無線AP。通過Aruba的AirWave綜合網(wǎng)絡管理系統(tǒng)，中國政法大學可對全網(wǎng)AP進行統(tǒng)一管理，全面掌握校園無線網(wǎng)絡的運行狀態(tài)和發(fā)展趨勢，為進一步的網(wǎng)絡優(yōu)化提供數(shù)據(jù)支撐。

上午教學區(qū)流量集中，中午食堂、超市等人流集中，晚上和假期宿舍區(qū)上網(wǎng)需求大，室外慶典、活動、講座等場景可能帶來大規(guī)模、高并發(fā)的流量需求，這些都是校園網(wǎng)的常見流量特征。毫無疑問，網(wǎng)絡帶寬的合理分配和動態(tài)響應能力將直接影響用戶的接入體驗。同時，在一些大規(guī)模的互動性教學場景中，每個學生都需要訪問無線網(wǎng)絡。如何兼顧“帶寬合理分配”及“網(wǎng)絡高速穩(wěn)定”?通過部署最新的802.11ac高性能無線AP和Aruba 7200系列移動控制器，中國人民大學可輕松實現(xiàn)對無線網(wǎng)絡環(huán)境中所有控制器和AP的統(tǒng)一監(jiān)測、查看和管理，合理分配流量，提供豐富的無線網(wǎng)絡服務，滿足當前和未來無線應用的需求。

Wi-Fi用得好，安全離不開

在Aruba的調(diào)查中，也有不少受訪者表示了對無線網(wǎng)絡安全性和控制力的關心。實際上，要想建立高效、穩(wěn)定的無線網(wǎng)絡連接，離不開有針對性的訪問控制、防火墻策略、終端可視化等一系列措施。大規(guī)模、高密度的無線網(wǎng)絡應用是一個需要管理和安全“雙管齊下”的課題，越來越多高校“現(xiàn)身說法”，構(gòu)建簡單、智能、穩(wěn)定、安全的無線網(wǎng)絡基礎環(huán)境。

具體而言，高校無線網(wǎng)絡接入不僅呈現(xiàn)時間、區(qū)域等典型密度和流量特征，針對學生、教職工、訪客等不同的訪問者身份，也需要特定的接入和安全策略，才能保證整個網(wǎng)絡的穩(wěn)定、高效。通過Aruba移動控制器，高?？奢p松部署無線入侵檢測和防護、分類的防火墻、基于內(nèi)容感知的安全等策略。

在Aruba的無線系統(tǒng)中，可以設定用戶的角色，基于用戶狀態(tài)的防火墻可與用戶認證綁定。當無線用戶通過認證后，他會獲得一個預設的防火墻策略，就資源權(quán)限、訪問優(yōu)先級和時間段、帶寬等進行有針對性的設置。

目前，包括中國政法大學等在內(nèi)的很多國內(nèi)知名高校已經(jīng)采用了Aruba ClearPass無線用戶認證管理系統(tǒng)，面向不同的訪問者群體，提供定制化的個人接入體驗。通過ClearPass，系統(tǒng)可自動識別接入者身份，并實現(xiàn)基于策略的無感知認證和安全接入。每個賬號可綁定多個終端，解決個別賬號濫用、網(wǎng)絡資源無法管理的難題。師生可隨時隨地在校園內(nèi)獲得安全、無縫的網(wǎng)絡接入，提高辦公和學習效率。

Aruba ClearPass策略管理器可面向不同的訪問者身份，提供有針對性的安全策略

基于身份的安全策略、高速穩(wěn)定的無線網(wǎng)絡技術(shù)、可視度高且易管理的網(wǎng)絡管理系統(tǒng)，高校Wi-Fi要想讓用戶滿意，三者缺一不可。Aruba在國內(nèi)高校的實踐提供了一整套完善的無線網(wǎng)絡建設思路：頂層設計、全盤考慮。從無線網(wǎng)絡覆蓋、上網(wǎng)速率、網(wǎng)絡管理、安全策略等各個維度，全面優(yōu)化校園無線網(wǎng)絡基礎環(huán)境。

相信很多讀者此時一定會發(fā)出深入思考：為什么包括清華大學、中國地質(zhì)大學在內(nèi)的一些高校Wi-Fi都不好用?其最本質(zhì)的原因是什么?結(jié)合以上各種調(diào)查結(jié)果和老師同學們的吐槽，筆者認為，連接穩(wěn)定性、網(wǎng)速、覆蓋范圍是最受關注的三大改進方向。事實上，校園移動網(wǎng)絡環(huán)境的建設并非一蹴而就，而是項涉及無線連接技術(shù)、網(wǎng)絡管理與安全策略的系統(tǒng)工程，需要智能、可靠和領先的軟硬件技術(shù)支持，這一點或許可以從Aruba和高校的合作實踐中得到參考。