阿鲁巴为剑桥大学最大的学院之一提供安全、可控的连接

圣约翰学院成立于1511年，是剑桥大学最大的大学之一。它是500多个大学生和300 postgraduates的所在地。校友包括十个诺贝尔奖，七个总理和十二个大主教的获奖者。

剑桥大学基于一个联邦模式，其中每个大学都在很大程度上独立运作。该大学提供了几项共享服务，包括一些共享服务，但圣约翰的决定了自己的政策。

‎剑桥圣约翰学院网络系统助理计算机系统经理西蒙·马洛斯(Simon malos)说:“就像剑桥的所有学院一样，圣约翰学院本身就是一个独立的社区，人们在这里生活和学习。”“我们希望成为第一所提供家庭网络类型的环境的大学，人们可以使用他们的iPad或连接到无线打印机流媒体。”

分辨不同的用户

阿鲁巴是唯一提供我们所需要的控制的人。此外，我们希望取代我们的防火墙，我们知道Aruba Clearpass政策经理非常适合我们选择Palo Alto Networks。西蒙•锦葵助理计算机系统经理-网络系统，圣约翰学院，剑桥

在这种连接的核心是Eduroam，全球漫游服务，为研究和高等教育中的用户。

“Eduroam必须是主要的联系，”Mallows说：“但我们希望能够将用户放入不同的类别 - 大学生，研究员和工作人员，其他Eduroam用户和客人。”

无线连接对学院现有和未来的成员，无论是对他们的工作，还是远离他们的学习和研究，都越来越重要。“我们有一些学者想用苹果电视做演讲，”马洛斯说。“学生们还希望在自己的房间里，在自己选择的设备上工作。我们需要妥善处理无线网络。试着控制它，而不是让它泛滥成灾。”

控制在最需要的地方

马尔斯说，当需要提出要求时，阿鲁巴已经铭记。“阿鲁巴是唯一一个提供我们需要的控制的人的人。此外，我们正在寻找替换我们的防火墙，我们知道Aruba Clearpass政策经理与我们选择的Palo Alto网络有效。和Aruba是解决方案剑桥大学的更广泛的提供商，使我们能够保留整体兼容性。“

同样在阿鲁巴的青睐是St John与Aruba Platinum合作伙伴与Khipu Networks的10年关系。Khipu网络专注于教育部门，它也是实施Aruba Clearpass的专家。

阿鲁巴解决方案包括200系列接入点，四Aruba 7210控制器，阿鲁巴航空网络管理， 和Aruba ClearPass策略管理器(包括500个端点的OnGuard许可)。推出是分阶段的，在2016-17学年开始时，一半的访问点和控制器、AirWave和ClearPass已经到位。主网站上的其他访问点将在2017-18学年开始时到位，学院拥有的非网站物业将尽快跟进。

malos说:“我们能够在春季非常无缝地为系统的edu漫游部分打下基础，然后在复活节期间测试和开发解决方案。”“然后我们开始了客人部分——不使用edu漫游——客人们在夏天将学院作为住宿和早餐。同时，我们继续调整eduroam方面和Aruba AirGroup，然后将有线开关引入系统。”

毫无瑕疵的发布，毫不张扬

该服务只有很少的粉丝推出。“正如我们在主要网站上的完全覆盖，我们不想在第一年推广它，只是让它跑步，”米尔韦斯说。“当学生询问他们是否可以连接他们的设备时，很高兴地说'是'。我们现在达到舞台，我们可以更加积极主动让学生知道这项服务存在。”

在任何时候，大约有800-900个设备连接到网络上。马洛斯说:“我们预计会有大量的个人设备，但如果说有什么让我吃惊的话，那就是亚马逊echo的数量。”

学生和研究员收集他们在抵达时需要连接的所有细节和说明。他们可以将手机，平板电脑和计算机连接到Eduroam，他们可以将能够在学院的无线SSID'圣约翰WiFi上进行身份验证的设备。然后，他们将这些设备与他们的Eduroam标识符“共享”。使用此标识符的Eduroam上的任何设备都可以“查看”在ST Johns WiFi上连接的设备，有效地创建自己的“泡沫”。随着大学合作，这有可能在大学提供Eduroam的任何地方散发出来。

“我们可以把用户放在不同的子网或角色上，他们仍然可以连接泡泡中的所有东西，”马洛斯说。“如果我们愿意，我们可以有一个专用的MDNS/Bonjour子网。学生或研究员完全可以控制他们注册或删除什么设备，以及他们在个人圈子中添加什么用户名。”

作为一家主要的会议场所和一个在一年内的住宿加早餐旅馆的地方，大学也有许多游客也需要类似的连接，但不是Eduroam用户。游客可以自我注册，在没有任何员工互动的情况下自我注册，如果他们保持更长的话 - 如果他们保持更长，那么Mallows的团队可以将它们与帐户设置或修改自我登记。B＆B客人在B＆B季节有自己的专用SSID - 注册到B＆B系统的设备无法连接到SSID（反之亦然）的ST John的访客。

“在所有这些中，”Mallows说：“我们通过Aruba Clearpass Racketer，Insight和Airwave有很好的故障排除工具。”

鼓励更多地使用无线网络

自启动以来，马洛斯和他的同事已经向剑桥的其他学院和大学的行政部门展示了这项服务。

马洛斯说:“下一步是让更多的设备和应用程序进入教学环境。例如，我们当然可以帮助淘汰旧的AV设备，让智能设备接入网络。”

malos说圣约翰现在已经有了一个平台，可以在这个平台上建立新的服务。“在阿鲁巴，我们有一个系统，允许访问公共流媒体设备，很少与工作人员互动。现在看来，这可能不是非常重要，但这意味着我们的体系已经为未来的发展建立起来，在未来，它将变得更加重要。”