南京医科大学创建于1934年，是江苏省属重点建设高校。由于南京医科大学的无线网络建设时间较早，尽管采用了当时市场上的先进产品，随着大量可移动智能终端的激增，移动教学、移动学习的普及，以及各种与时俱进的移动应用出台，和许多高校一样，南京医科大学早期的无线安全、认证架构未能考虑到当下存在的多用户、多设备的技术特点，因此无法实现学校对如客户端无感知认证、账号与设备的绑定等技术需求。
南京医科大学之前的无线网络只针对教学楼部署了无线网络，而未能对学生宿舍区域提供信号覆盖，而且早期无线技术在接入性能方面有所欠缺，不能满足当前高密度的用户接入，在未来也不足以支撑如校内视频、数据访问及校外数据访问等应用并行的带宽要求……诸多问题的出现，使南京医科大学决定部署全新的无线网络解决方案，全面升级无线网络，打造智慧化校园。
根据学校万名师生移动设备的接入需求，南京医科大学经过严格的筛选测试及行业各产品对比分析，最终使用了Aruba的802.11ac方案来实现对该校两个校区（五台校区和江宁校区）占地超过1000亩的24栋宿舍楼、8个校内餐厅及部分教室进行无线覆盖。无线网络整体架构采用瘦AP工作模式，由Aruba 7240无线控制器进行集中控制和管理。
部署完成后，学生宿舍内、校内餐厅以及教室内区域达到完全覆盖，信号强度≥-75db。Aruba最新的802.11ac方案能够满足超过1万名师生对无线网络的正常使用，完全解决了在规模庞大的校区内实现高密度接入和覆盖的难题，真正做到了无死角、无盲区、全网具备无线终端在线漫游能力，达到不掉线、无需重新认证，彻底解决了假信号现象，合理分配了流量。
学校致力于建设高效、安全、智能的移动教学网络，旨在为全校师生提供灵活的校园网接入服务，Aruba基于角色和设备类型的Clear Pass安全策略管理系统，帮助学校实现了对教师、学生、访客三类不同群体的接入控制，取得了很好的效果。
出于成本与管理便捷性方面的考虑，学校希望充分利用现有的SAM计费系统，计划对访问校内网的终端采取免费方式，访问互联网的终端采用采取收费方式，并希望实现用户可以在按时长或包月两种计费方式做自主选择。借助于Aruba强大的用户认证和策略控制体系，南京医科大学校园无线网络可以与现有计费系统及用户数据库无缝整合，实现了基于用户身份、设备类型等多因素结合的接入策略控制。
尤其值得一提的是，针对校外访客，学校采用了单独的SSID，将访客终端分配到专用VLAN（如采用SAM网关式部署，在计费系统中将访客VLAN为设置为免计费）。访客账号通过ClearPass的访客功能模块实现自助式注册，并通过校内联系人确认机制实现了可控性。
文/闻妤
关注读览天下微信，
100万篇深度好文，
等你来看……
