文／本刊记者　杨洁

用“极简”智慧打造校园无线网络——专访中国地质大学（武汉）网络与教育技术中心副主任张峰

文／本刊记者杨洁

“互联网+”时代的到来，建设理想的“智慧校园”，需要从被动变主动，从科技中寻找智慧。

——张峰

中国地质大学（武汉）（以下简称“地大”）作为高校信息化建设的典型代表，一直走在高校信息化建设的前沿。2000年开启“数字地大”建设；2009年率先在学生宿舍大规模部署无线网络；2013年提出“智慧地大”的建设思路；2015年又开始对6000间宿舍实现全面无线网络覆盖。近日，记者专访了地大网络与教育技术中心副主任张峰，请他就地大无线网发展部署、信息化建设等情况进行探讨。

《中国教育网络》：在我国，越来越多的学校开始在校园建构和铺设无线网络。无线校园网络的快速发展与应用，对学校的教学模式、教学理念以及教学管理产生了深远的影响。当前，无线网络建设正在各地大学、中学校园中稳步推进。贵校无线网络发展情况如何？

张峰：从1994年筹建校园至今，学校基本形成了信息化的管理运行环境，10G/40G骨干网、超过10000有线信息点、SDN网络技术融入运行良好，校园网在线设备数峰值3.4万多台，超过了学校人数。与此同时，基础承载也从“有线为主”转变为“无线为主”。

早在2009年，学校就开始在校园宿舍部署无线网络，2010年开始基本启用。2013年，移动终端使用不断增多，以微信、支付宝、微信电话本和QQ电话为代表的应用对无线网提出了更高的要求。为了更好地实现学校教学、管理和师生服务的目标，学校需要最好的网络基础设施，方便教师和学生随时随地进行学习、教务管理，甚至是娱乐等应用。

随着师生上网终端从笔记本电脑到手机和Pad的变化，对网络环境的需求也发生了变化，学校迫切需要对原针对PC接入的无线网络进行升级改造。过去，宿舍采用放装型AP的“五宫格”方式部署，现在却已经无法应对人手3台或是4台无线设备的时代要求。2015年，学校开始对无线网进行升级改造， 6000多间学生宿舍每间部署一颗支持双频双流802.11ac标准最大接入速率为867M的AP进行全面无线网络覆盖；办公教学共公场所部署了双频4*4MIMO支持802.11ac Wave2 接入速率 达1.9G的AP。此外，还对学校机房进行了整体搬迁，对校园光缆系统作了重新规划和升级改造。

《中国教育网络》：在进行无线网络部署过程中，学校都遇到了哪些问题？采取了哪种解决方案？

张峰：在无线网部署过程中，最主要的问题是用户对信号是否满意。我们需要保障在校园每个地方都实现互联，互相之间不受干扰。当时有很多方案，例如每隔一个房间部署一个AP等。早在2009年我们就采取的五宫格方案了，每隔一个房间进行部署，信号强度依然不够，由于无线信号功耗低，穿墙能力弱，隔墙信号一定会有影响。另外，在IEEE802.11协议中支持2.4G和5G两个频段。在2.4G的频段里有很多设备，信道之间相互干扰严重，因此我们建议用户使用5G频段，而5G隔墙部署后，信号很弱，使用体验就无法得到保障。

学校通过对性能、信号、部署与管理等多角度考察，学生宿舍区最终选择了锐捷的“智分+”解决方案。

首先，“智分+”解决方案中的单个AP主机可以支持24个微AP，每间宿舍相当于安装一个“小卫星”，上电后自动识别为主AP的射频卡，并且全网采用了通用无线控制器进行统一管理。在管理方面，主AP和微AP在管理上是一个单一AP，所有微AP无需单独管理、无需软件升级、无需下发配置、不占用无线控制器licenses，同时省去了POE交换机的费用。

其次，为了确保学生在宿舍可以观看高清视频或是参与MOOC（慕课）学习，方案中采用了ERPS“全万兆”高性能高可靠无线承载网络，楼栋内主AP通过万兆接口采用ERPS全万兆环网互联，并通过万兆上联至区域汇聚，在高峰时轻松胜任“万人同时在线”的压力。另外，微AP采用双路双频802.11ac标准 ，这为每个房间提供了独享2.4G的300Mbps和5G的867Mbps网络环境，轻松应对多人、多终端、重载、大流量的应用考验，即使来几个同学也不会因分享而降低体验。

最后，在实施过程中，用户可以将AP主机直接部署在弱电间，而微AP则部署在房间内，通过标准网线连接后，在100米的范围内尽情享受满格信号的高品质。正是这个创新的分布式架构，让“无线就是交换机”最终变成了现实。

《中国教育网络》：SDN这项技术在业内也推行了很多年了，但是从这两年开始才陆续在一些国内领先的高校正式部署和落地。作为国内信息化领先的高校，贵校在校园网中运用SDN技术这个层面有什么考虑和举措吗？在安全方面有何思路？

张峰：网络的精细化管理一直是我们追求的目标，尤其是互联网安全日益复杂的今天。2010年前后学校一般都采用传统的三层网络架构，为了加强管理，我们引入了两层扁平化管理。在目前网络安全形势复杂的情况下，作好管控，如何从几万个终端中分离出一个终端的逻辑路由，对其进行数据诊断，一直是比较烦琐困难的事情。

从数字校园到智慧校园，并没有明显的分界线，是时代对这一阶段的新要求。建设智慧校园是一个目标，我们智慧的目标就是让用户感觉到简单便捷。

而SDN技术将控制与交换层面进行分离，让数据流的路径发生变化。这样我们就可以完成两项工作：一是需要独立的业务网络进行逻辑分离，就像马路上行车线进行逻辑分割；二是对有安全隐患的个人接入设备进行隔离和“消毒”，再将其引回原本路径。

我们在思考为什么上网设备会产生直接的攻击行为，为什么没有手机与手机间的直接攻击呢？其实是由结构性的原因造成的，手机是依靠应用找到另一部手机，是基于应用的点，手机之间并没有真正的通信，而这个通信节点是在可控可信的基础上进行通信。如果互联网可以这样实现，那么网络安全事件发生的概率将会小很多。 当然，安全也有两个方面，一是物理安全，如丢失则主要依靠制度来保障较好；另一个是信息安全，主要依靠网络设备和网上的安全设备来解决。如我们学校的安全采用独立的方式，服务器和用户接入分为不同的防火墙和IDP功能，不与某个网络系统紧耦合。

《中国教育网络》：如今，越来越多的高校提出要从数字校园向智慧校园。从数字校园走向智慧校园，贵校经历了哪些发展？如何体现“智慧”二字？

张峰：我们在2000年3月就启动了“数字地大”工程建设，自2008年起又开始启动“数字地大”二期工程建设，逐步建成了覆盖全校的网络化学习和工作环境，基于校园网的信息资源和应用系统建设不断完善，校园信息化建设走上了稳步发展的轨道。

2013年，学校开始构思“智慧校园”建设。其实从数字校园到智慧校园，并没有明显的分界线，是时代对这一阶段的新要求。建设智慧校园是一个目标，我们智慧的目标就是让用户感觉到简单便捷。首先，是系统要便于维护；其次，用户使用网络要有统一性，方便使用。例如，学生通过微信扫码就可以开户上网，分享个人二微码就可支持你的访客上网，校园数据服务上网搜索即可。

“互联网+”时代的到来，建设理想的“智慧校园”，需要从被动变主动，从科技中寻找智慧，其中有五大关键要素：完善的制度保障及策略、充分量化的IT基础架构、基于认知的大数据平台、安全数据保证能力的环境以及业务服务化的开发平台。

同时，我们所处的不断更新的时代，还要更多地去关注智能化，将原有的非智能化设备变得智能化。智慧校园建设需要人们有一个开放的心态，从意识到行为有一个转变。

还应关注的是，当学生走进校园后，还处于成长期，需要一个良好的环境。这时，物联网就非常重要，希望未来通过各种传感技术及各项应用，让学生感知健康的生活品质。智慧校园更应该是健康的校园！