|
香港理工大学 (以下简称理大) 信息科技处于2000年开始于校内建设小型无线区域网 (WLAN)，覆盖于旧有的有线网络上。五年后，理大发现Aruba Networks Mobile Edge 方案在速度、范围、安全及管理各方面都符合其要求，能够帮助全校架设经济的校园无线网络。 “无线基建实在是大势所趋。使用无线网络的过程中，会出现许多艰巨挑战，成功关键就是系统管理功能：Aruba的中央管理模式就是现今的最佳选择。”——香港理工大学IT技术服务部首席IT主管梁家骏博士 校园IT网络是理大40,000名学生及超过2,500名教职员的主要沟通渠道，为此校方要为所有学生和教职员提供一个可靠的、扩展能力强及方便易用的WLAN基建。校方于2000年初步架设了100个多功能存取点 (access point, AP)，覆盖20个演讲厅及平台区域，但这系统不能满足需要，而且不能大规模扩展。 香港理工大学IT技术服务部首席IT主管梁家骏博士表示：「原来的设置主要集中在扩大无线网络覆盖范围，并不讲求效率。这个多功能AP模式属于当时的最新技术，把路由、安全及RF电波控制等功能都交由AP集中处理，结果在管理、扩展性和效能方面均不太理想。」 原来系统的一大缺点是欠缺中央管理功能，令技术人员要以不同的网络参数逐个配置这百多个AP，同时难以侦察失灵的AP；而且更新每个AP的固件时，更要花不少时间。这些缺陷令无线网络服务管理变得十分困难，难以配合用户需要来有效配置网络。 其次，这些旧式AP只支持 802.11b，令每个AP的频宽局限于 11Mbps以内。香港理工大学信息科技处技术服务部高级IT主管宗国能表示：“802.11b的实际频宽只有2.5 至 3.5Mbps，远低于现今 802.11a或802.g标准可达到的 54Mbps，不足以服务40,000名用户。” 另外，在面对最新的安全威胁时，WEP保安标准亦已过时，难以妥善保护网络。 经过仔细考量后，理大选用了Aruba的中央管理WLAN方案，因为该方案可以应付上述挑战，同时具有整体拥有成本低廉及配置迅速容易等优点。新系统令每个AP可同时支持的用户数目增加三倍。由于理大采用了高密度配置模式，多个Aruba AP的覆盖范围互相重迭，并实现自动复原和负载平衡功能，确保所有用户都可以享用稳定、可靠的高速网络服务。 宗先生指出：“我们原定在六个月内替换所有旧AP，然后在第二年于教职员办事处、会议室和超过200间课室安装新的WLAN方案。但Aruba方案容易配置，令我们可加快计划的进度：我们于2005年6月下订单，7月便开始部署工作，9月前已经于平台区域、图书馆、饭堂、课室和演讲厅安装了300个Aruba AP，完全取代了旧有的WLAN系统。新系统不单大幅扩展了无线网络的覆盖范围，而且所有用户都已经于2006年1月前畅顺迁移到新的Aruba WLAN系统。升级工程没有中断日常的网络服务，并没有为用户带来任何不便。” Aruba 拥有中央管理架构，令配置计划能够在短时间内完成。新系统采用“纤巧AP”模式，Aruba AP只需提供RF电波扫瞄和封包转发服务，而中央配置、安全管理、RF监察和网络管理则交由 Aruba 流动控制器负责。ArubaOS Mobility Software具备的先进的中央管理功能，使得理大IT部门的WLAN管理工作量减少 80%。 与此同时，无线网络的安全亦获得大幅度加强。理大IT部门以一个更强大的无线安全方案取代 WEP，实现中央管理。Aruba 提供以身份为基础的防火墙，能够为每名用户分配一个独立的身份编号，令他们只需登入一次，便可以使用所有专为其身份而设的服务。Aruba 个人防火墙软件确保客户端设备已装设一定的安全保护，才允许他们进入网络。网络管理员亦可以辨认不同攻击者和恶意无线设备所带来的威胁，对抗无线式入侵。 梁博士最后指出：“流动设备和IP服务如雨后春笋，升级至无线基建实在是大势所趋。迁移至无线网络的过程中，会出现许多艰巨挑战，成功关键就是系统管理功能：Aruba的中央管理模式就是当今的最佳选择。”
|
