南京医科大学：打造全新“智慧校园”

李晓利

如今去任何一个地方，首先想到的就是，这里有WiFi吗？校园里也一样。如今的校园实现随时随地都可以让同学们有网可上。让校园能够连接到网络，尤其是做到无死角、全方位使老师和同学们使用互联网，南京医科大学正实践智慧化校园建设。

冲破困境 改造新思路

智慧校园是以互联网为基础的智慧化方式，实现让教师和学生能够与工作和学习、生活一体化的环境。以信息化技术为基础，将教学和管理等学习方式进行融合。实现无处不在的网络学习环境。

信息技术的发展给人们的生活带来了便捷的服务，当然校园的信息技术发展也不例外，如今校园的信息化技术也在时刻跟随着社会的步伐，信息技术的使用给学校教育带来了翻天覆地的变化。如今智能化教学已经不再新鲜，学校智能化才是追赶的方向。为促进学校人才的培养和服务好学生的一切生活实施，开展教学管理等服务带来了便捷的服务。为进一步提高学校核心竞争力，加强学校的条件提升，南京医科大学开展了智慧校园建设，融合创新的网络科研、透明高效的校务治理、丰富多彩的校园文化、方便周到的校园生活。在原有的基础上，打造出更加智慧和谐的校园文化。

从20世纪90年末，信息技术走进校园，学校开始建设网络应用系统。并广泛服务于教育各个领域，各大学校陆续建立起自己的信息化系统，从此学校进入信息化建设的开端。

南京医科大学同大多数高校一样，南京医科大学推进实施国家《教育信息化十年发展规划（2011-2020年）》，坚持“信息技术与教育教学融合”的核心理念和坚持“应用导向、机制创新”的基本思路，顺应移动互联时代的发展趋势，创新移动化教学模式，为师生打造方便顺畅的移动校园体验，进一步强化了教育信息化，力争把学校建成一所国际知名的现代化医科大学。

由于南京医科大学的无线网络建设时间较早，随着互联网和信息技术的快速发展，在当时看来先进的产品，现在已经落后了，如今市场上的先进产品，随着大量可移动智能终端的激增，移动教学、移动学习的普及，以及各种与时俱进的移动应用出台，与各大高校一样，南京医科大学早期的无线安全、认证架构未能考虑到当下存在的多用户、多设备的技术特点，因此无法实现学校对如客户端无感知认证、账号与设备的绑定等技术需求。

南京医科大学之前的无线网络只针对教学楼部署了无线网络，而未能对学生宿舍区域提供信号覆盖，并且早期无线技术在接入性能方面也比较落后，已经不能满足当前高密度的用户接入，在未来也不足以支撑如校内视频、数据访问及校外数据访问等应用并行的带宽要求…诸多问题的出现，使南京医科大学决定部署全新的无线网络解决方案，全面升级无线网络，打造智慧化校园。

实现无死角全面覆盖

整个信息化建设由此展开，从起初的基础建设分布到后来的智慧升级。实现数据互通共享、教学资源使用等服务。智慧校园走入教室、宿舍、食堂的每一个角落。

南京医科大学通过高性能Aruba 802.11ac无线接入点，为24栋宿舍楼、8处校内餐厅及部分教室进行无线覆盖，提供高速稳定的无线连接，保证每个师生的上网带宽。

根据学校万名师生移动设备的接入需求，南京医科大学经过严格的筛选测试及行业各产品对比分析，最终使用Aruba的802.11ac方案来实现对该校两个校区（五台校区和江宁校区）占地超过1000亩的24栋宿舍楼、8处校内餐厅及部分教室进行无线覆盖。无线网络整体架构采用瘦AP工作模式，由Aruba7240无线控制器进行集中控制和管理。

部署完成后，学生宿舍内、校内餐厅以及教室内区域达到完全覆盖，信号强度≥-75db。Aruba 采用最新的802.11ac方案能够满足超过1万名师生对无线网络的正常使用，完全解决了在规模庞大的校区内实现高密度接入和覆盖的难题，真正做到了无死角、无盲区、全网具备无线终端在线漫游能力，达到不掉线、无需重新认证，彻底解决了假信号现象，合理分配了流量。

灵活的认证及接入控制

学校致力于建设高效、安全、智能的移动教学网络，旨在为全校师生提供灵活的校园网接入服务，Aruba基于角色和设备类型的ClearPass安全策略管理系统，帮助学校实现了对教师、学生、访客三类不同群体的接入控制，取得了很好的效果。

出于成本与管理便捷性方面的考虑，学校希望充分利用现有的SAM计费系统，计划对访问校内网的终端采取免费方式，访问互联网的终端采用采取收费方式，并希望实现用户可以在按时长或包月两种计费方式做自主选择。借助于Aruba强大的用户认证和策略控制体系，南京医科大学校园无线网络可以与现有计费系统及用户数据库无缝整合，实现了基于用户身份、设备类型等多因素结合的接入策略控制。

通过部署业界顶头领先的Aruba AirWave综合网络管理系统，南京医科大学实现了对基础网络环境的统一管理，可以让网络和信息中心人员实时获得所有远端接入点和控制器的状态信息。为智能、安全的校园网络接入服务策略奠定基础。

与现有无线网络无缝整合

由于信息化建设初期网络建设布局不统一，各部门的业务系统不同，采用不同厂商的产品，使用不同的技术平台，导致了各类信息资源分散，形成了一个个“信息孤岛”，彼此间无法共享、交互。造成系统中存在大量重复数据、冗余数据、垃圾数据等诸多问题。

为有效解决上述问题，智慧校园建设采用“统一设计、分步实施”的方法，Aruba的工程师建议从网络最小改动原则入手，即不针对现有的网络进行任何架构改造，而是直接将连接现有无线校园网的光纤或者VLAN终结到相同校区Aruba7240控制器上，由Aruba7240控制器结合新增的ClearPass的认证服务器提供Web Portal认证功能，并根据认证服务器返回的用户属性确定每个用户的角色以及各自的网络访问权限。这样会将所有流经此端口的用户流量均被Aruba7240无线控制器内置的状态防火墙识别，并根据基于用户的权限策略进行访问控制。

配合Aruba AirWave综合网络管理系统，实现了对基于多厂商的无线网络进行统一管理，充分利用来自空中接口和有线网络的各种信息，实现端到端的网络管理和故障诊断。

南京医科大学网络与信息中心相关负责人表示，“实施了Aruba的无线系列产品后，我校的网络管理更加全面化、智能化、可视化，不仅可以满足师生随时随地上网的需求，更可以实现对现有网络的统一管理，充分发挥无线网络使用简单、方便快捷等特点，很好促进了校园移动教学和移动学习，为我校建设智慧化医学殿堂提供了有力的基础支撑。”