“你丑，没事，我瞎”、“钱多，给你，随便花”、“阳光，Wi-Fi，你在”……在风靡网络的2014年度最感人三行情书中，Wi-Fi赫然在列。很显然，有Wi-Fi的世界更有意境。无论是寻常日子，还是精彩假日，通过无线网络，无数承载着深情厚谊的视频、图片、文字等信息正围绕在每个人身边。
Wi-Fi这事儿跨越的不仅是时间、空间，更是跨文化的全人类共同情感。千禧一代尤其看重Wi-Fi这种便捷的连接方式，这一点在傲娇骚年们驰骋的高校表现尤其突出。最近，年轻社交网站人人网对2014年9月新入学的大一新生们进行了一次入学前调研。统计结果显示，逾60%的学生会希望在高校里畅快地使用移动终端。相应地，这对Wi-Fi提出了很高挑战。“学校无线网络怎么样?”、“可以连Wi-Fi吗?好用不?”……每逢开学季，类似问题就会成功“抢占”各大高校的BBS及入学FAQ。
当无线网络真正意义上成为“基础设施”，像水、电一样无处不在时，我们看到的是这样的“新生指南”：“今天更新‘备好行囊，收藏记忆’之电子产品篇;我校无线网络如何使用?机房在哪儿，要准备哪些电子产品?”显然，在用户体验大行其道的今天，高校也深谙“Wi-Fi控”们“随时在线、最爱Wi-Fi”的生活方式。
理想很丰满，现实很骨感
实际上，无线网络覆盖在高校早已不是新鲜事儿。短短几年时间，大多数高校可以提供Wi-Fi连接服务，有些学校甚至实现了100%的无线网络覆盖。不过，与如火如荼的校园网建设形成鲜明对比的是，学生对高校Wi-Fi的满意度似乎并不高。网速、连接稳定性等问题经常成为吐槽对象。“各种断网，稳定性太差”、“网速一般也就算了，连接也不稳定”、“怎么觉得学校Wi-Fi信号变弱了，有点时断时续”，即便在清华大学、中国地质大学等知名高校的贴吧和BBS里，类似问题也屡见不鲜。
最近，全球领先的全移动网络解决方案提供商Aruba Networks开展了一项面向在校大学生的Wi-Fi使用现状调查。调查显示，32%的受访者对学校Wi-Fi的稳定性不满意，35%的受访者对无线网络的覆盖度不满意，亦有33%的受访者对网速不甚满意。
对高校来说，一方面，无线校园网是大势所趋，基础设施建设必须做到与时俱进。另一方面，为什么学生对校园网的抱怨并没有随Wi-Fi覆盖的进步而减少?学校Wi-Fi为什么不好用?笔者认为，校园网基础设施的进化是项系统工程，更是门管理科学。
在国外，很多高校现在已经可以实现Wi-Fi覆盖整个校园，包括教室、图书馆、游泳馆、网球场、超市、网吧、银行等。学生通过登录ID和密码可以使用无线网，在学校为学生每学期提供的一定免费限额之外，超流量的部分需要学生自己购买使用。通过整体化的基础网络架构思路，学校可为使用者提供可伸缩的弹性网络，根据流量、应用等实现动态响应。与此同时，通过基于身份的访问认证和防火墙策略，可以最大限度地保障数据交换的安全。
Wi-Fi用得好，管理是关键
如何构建一个高速、稳定的无线网络;如何满足不同时段、不同区域、不同应用的带宽需求;如何让无线网络的管理和维护工作更简单，这些都是校园无线网络“进化”过程中，许多高校共同面临的难题。
在一些情形中，校园无线网已不仅是传统有线网络的延伸，而是以WLAN替代准备扩展的有线局域网。更常见的情形是，无线网络是传统有线网络的延伸和扩展。无论是哪种情况，校园网基础设施的可视性与可管理性都非常重要。这是大规模无线网络动态可控的基本前提。
Aruba的调查显示，48%的受访者希望学校能扩大无线网络的覆盖范围，甚至实现全覆盖。同时，36%的受访者表示，加强区域信号、提高网络稳定性是亟待解决的问题。所有这些无线网络的应用瓶颈和痛点，实际上都可以归结为管理问题。只有将流量、设备、安全策略等融为一体，建立统一、可视的无线网络应用和管理策略，才能从根本上提升Wi-Fi质量。
据了解，中国政法大学现已实现包括教学楼、办公楼、宿舍、图书馆、体育馆、食堂等在内的几乎全部室内区域的无线覆盖，在不同校区分别部署多台无线高性能控制器和逾2000台无线AP。通过Aruba的AirWave综合网络管理系统，中国政法大学可对全网AP进行统一管理，全面掌握校园无线网络的运行状态和发展趋势，为进一步的网络优化提供数据支撑。
上午教学区流量集中，中午食堂、超市等人流集中，晚上和假期宿舍区上网需求大，室外庆典、活动、讲座等场景可能带来大规模、高并发的流量需求，这些都是校园网的常见流量特征。毫无疑问，网络带宽的合理分配和动态响应能力将直接影响用户的接入体验。同时，在一些大规模的互动性教学场景中，每个学生都需要访问无线网络。如何兼顾“带宽合理分配”及“网络高速稳定”?通过部署最新的802.11ac高性能无线AP和Aruba 7200系列移动控制器，中国人民大学可轻松实现对无线网络环境中所有控制器和AP的统一监测、查看和管理，合理分配流量，提供丰富的无线网络服务，满足当前和未来无线应用的需求。
Wi-Fi用得好，安全离不开
在Aruba的调查中，也有不少受访者表示了对无线网络安全性和控制力的关心。实际上，要想建立高效、稳定的无线网络连接，离不开有针对性的访问控制、防火墙策略、终端可视化等一系列措施。大规模、高密度的无线网络应用是一个需要管理和安全“双管齐下”的课题，越来越多高校“现身说法”，构建简单、智能、稳定、安全的无线网络基础环境。
具体而言，高校无线网络接入不仅呈现时间、区域等典型密度和流量特征，针对学生、教职工、访客等不同的访问者身份，也需要特定的接入和安全策略，才能保证整个网络的稳定、高效。通过Aruba移动控制器，高校可轻松部署无线入侵检测和防护、分类的防火墙、基于内容感知的安全等策略。
在Aruba的无线系统中，可以设定用户的角色，基于用户状态的防火墙可与用户认证绑定。当无线用户通过认证后，他会获得一个预设的防火墙策略，就资源权限、访问优先级和时间段、带宽等进行有针对性的设置。
目前，包括中国政法大学等在内的很多国内知名高校已经采用了Aruba ClearPass无线用户认证管理系统，面向不同的访问者群体，提供定制化的个人接入体验。通过ClearPass，系统可自动识别接入者身份，并实现基于策略的无感知认证和安全接入。每个账号可绑定多个终端，解决个别账号滥用、网络资源无法管理的难题。师生可随时随地在校园内获得安全、无缝的网络接入，提高办公和学习效率。
Aruba ClearPass策略管理器可面向不同的访问者身份，提供有针对性的安全策略
基于身份的安全策略、高速稳定的无线网络技术、可视度高且易管理的网络管理系统，高校Wi-Fi要想让用户满意，三者缺一不可。Aruba在国内高校的实践提供了一整套完善的无线网络建设思路：顶层设计、全盘考虑。从无线网络覆盖、上网速率、网络管理、安全策略等各个维度，全面优化校园无线网络基础环境。
相信很多读者此时一定会发出深入思考：为什么包括清华大学、中国地质大学在内的一些高校Wi-Fi都不好用?其最本质的原因是什么?结合以上各种调查结果和老师同学们的吐槽，笔者认为，连接稳定性、网速、覆盖范围是最受关注的三大改进方向。事实上，校园移动网络环境的建设并非一蹴而就，而是项涉及无线连接技术、网络管理与安全策略的系统工程，需要智能、可靠和领先的软硬件技术支持，这一点或许可以从Aruba和高校的合作实践中得到参考。
