关闭

动态分割:南欧几里得-林德赫斯特学校的胜利

通过皮特宫殿博客撰稿人
分享文章

南欧几里得-林德赫斯特(OH)市学区

这些天来,这可能并不令人惊讶,但值得重复一遍:网络已经成为大多数K-12学区的骨干。我们的南欧几里得-林德赫斯特学区也不例外。

我们从2015年开始使用Aruba Wi-Fi,并立即看到了性能和容量的改善。在看到无线网络的影响后,我们决定也采用Aruba有线网络。这些网络升级对我们的校区很重要,我们的校区为大约3600名学生和500名教职员工提供服务。我们有六所学校和其他四栋建筑,包括学校行政大楼和我们的公共汽车车库。所有这些都必须连接起来,网络必须支持学生和教职员工的移动设备学生,教室里的在线学习工具以及我们的连接系统,如暖通空调,安全面板和门锁系统。无线网络还必须连接到户外,连接到高中的监控摄像头和足球场。

我们需要更好地管理和保护我们的网络,以支持越来越多需要访问的设备,以及用于操作和教育的数字工具的不断增加。

无线入门

当我们第一次实施Aruba时,我们部署了他们访问点(APs)流动控制器

最近,我们将我们的Avaya SPB网络(现在是Extreme)换成了阿鲁巴岛5400对于我们的核心和接入交换,ClearPass供我们验证及的频道+IMC为我们的网络管理。我们还将移动控制器升级为ArubaOS 8额外的功能。

现在,我们的有线和无线网络都有相同的动态网络体验。

简化网络覆盖

有了新的基础设施,我们可以支持并轻松管理教室里的4000台chromebook。此外,该网络还可以支持学生在线参加的俄亥俄州考试。

我们的关键是动态分割.我们一直在Aruba无线网络中使用隧道功能,将所有流量发送回我们的中央数据中心,并希望在迁移到Aruba后对有线网络进行同样的操作。我们的大部分应用程序位于我们的数据中心中,所以我们也将控制器放在那里。通过将所有流量隧道化回数据中心,我们简化了其他设施中的配置;当我们需要做出改变时,这将真正最小化网络中的接触点。

我们还利用了Aruba控制器的web过滤和防火墙功能。通过使用Web Content Classification特性,我们已经能够在降低成本和简化设计的同时消除额外的安全设备。

优化和自动化

使用ClearPass中的自动设备分析,我们可以将任何设备插入任何端口;Aruba交换机配置它,确定它是什么类型的设备,并分配正确的网段和应用程序优先级设置。无论是手机、打印机还是安全摄像头,它都能得到正确的设置,安全且简单地连接到网络上。

这是至关重要的。我们没有一个大的IT部门,所以现在当需要将某些东西插入网络时,不需要管理员来配置端口。随着越来越多的设备要求访问,它将变得更加重要。

节省时间的一个具体例子就是安装新的安全摄像头。因为我们不再需要手动配置交换机端口,我们每次插入摄像头都节省了20分钟。我们在大楼内外安装了大约500个监控摄像头,因此自动设备分析已经为我们节省了大约167个小时。

我们技术上有一个1:1的项目,但它是一个共享的环境。一个学生可以在课堂上使用Chromebook,注销,然后另一个学生登录。当新学生登录时,Chromebook会自动用正确的凭证重新进行验证,包括用户名,这在以前是不可能发生的。

我们还利用现在强大的网络优化了其他流程。我们实施了一个系统,每栋大楼的维护人员使用平板电脑打卡上下班,我们的IT人员可以在他们的移动设备上管理工作单和故障单。这为我们节省了很多时间,对我们的员工来说也是一个更好的体验。

前进道路

展望未来,我们对我们的新网络所能做的事情感到兴奋。我们的ap内置了用于室内寻路的信标;这可能是我们的学生和教师更好地合作和寻找学习资源的一个非常强大的工具。我们也期待Aruba AirWave的通知功能。通过使用此功能,我们希望能够主动调试网络上的问题,而不需要从故障单中得知问题。

当我们第一次将阿鲁巴纳入我们的地区时,我们优先考虑了高可用性和增加容量等基线能力。现在,我们已经看到了更先进的功能,如动态分割和政策自动化优化的成功,我们期待着我们将在Aruba解决方案中实现的额外好处。

Baidu