在9月1日采访Royston Boot,其实特别有意义。因为这一天,是中国所有学生开学的日子。在这个日子,采访一位在大学校园工作数十年的IT专家,真是机缘巧合。
记者能想象出,当那些懵懂青涩的青少年走入大学校园,率先感受到便捷的校园网络平台、丰富的在线教育应用,以及无处不在的校园无线网络连接时,将是何等的兴奋。
而这样兴奋的神情,也出现在新西兰林肯大学的网络基础架构经理Royston Boot微微泛红的脸上。作为一名IT技术男,他初见记者时略有些拘谨,但当记者问到他十分得意的校园网话题时,他便显得非常健谈,幽默风趣。
在新旧交替中颠覆融合
Royston Boot本次受到华为的邀请,来到上海在HUAWEI CONNECT大会上发言。记者在会后采访了他,他非常大方地介绍了新西兰林肯大学的网络部署情况。采访后不得不承认,这外来的和尚念经确有独到之处。
据Royston介绍,林肯大学原有网络部署已超过10年,就在前几个月,他和信息部门的其他同事们一起,对原有的校园网进行一番大改造。当谈及改造的缘由时,Royston告诉记者主要从四个方面考虑。首先是由于旧系统无法支持无线网络接入;其次是因为旧系统非常不稳定,经常宕机崩溃,也不能支持新软件的更新;另外从安全角度考虑,学校需要实现网络身份认证这一功能,而旧系统无法支持;除此之外,林肯大学作为新西兰有名的农业专业大学,经常需要引入第三方访问网络,如农业研究机构等,为了让更多合作伙伴能够使用校园网络提供的服务平台,毫无疑问,新的网络部署已经迫在眉睫了。
出于理科IT男惯常的思维,新的网络服务供应商的选择十分谨慎。“我们需要的是一个端对端且覆盖全产品的新解决方案,为此我们设立很多条衡量标准。” Royston沉吟了一会,继续分析道,“首先要考虑供应商的产品是否全面,其次要考虑供应商提供的服务是否周到、支持力度大不大。当然,价格也是不容忽视的因素。” Royston点了点头,“最终,我们选择了华为。”
在无线网上高速冲浪
记者了解到,重新部署后的林肯大学有两个无线网络,一个叫公开校园,专门为访客提供,访客可以通过FaceBook或者短信接入到校园网中;另外一个就是校园无线专网,通过身份认证后,人们就可以访问林肯大学相关数据库以及其他内部资源,包括打印服务等。
“我们会根据不同的场合对网络设备供应商提出不同的要求。” Royston告诉记者,在行政办公室、教室、实验室、图书馆这些重要场所,林肯大学要求网络必须保障每个人可实现4MB/秒的传输速率,而且一些大堂出入口,只要保证1MB/秒就可以了。“4MB/秒基本可以保障无线网上收看高清视频,所以我们以此为标准。”
Royston表示,实现这套敏捷校园网络最为核心的技术就是华为的敏捷控制器,通过敏捷控制器,校园的每个人都可以登录,每一个帐户都对应一份安全档案,通过这个安全档案可以查询到该用户可以获取多少权限、多少的资源。“对于工作人员而言,不论是通过PC机登录,还是通过移动终端,都可以通过统一的身份认证,接入到校园网络中来。安全性也得到了非常大的提升。”
此外系统的稳定性也值得一提,校园网改造后,华为为林肯大学部署了两台核心交换机,一旦其中一个核心交换机出现崩溃,系统将自动转到另外一个运行。Royston幽默地说,这比之前一台交换机动辄宕机的遭遇要进步太多了。
安全隐患防不胜防
采访中,Royston多次强调网络的安全需求。他坦言,曾经的网络攻击遭遇仍然让他心有余悸。就在几个月前,林肯大学遭遇APT攻击,当时全球大约有100万台电脑同时登陆林肯大学网站,系统很快就崩溃了,他们花了好几个月的时间来修复网上学习管理平台。
“幸运的是,目前林肯大学并没有遭受大面积攻击,但是仍然不能掉以轻心。” Royston强调,必须要做好充分的准备。现在随着BYOD的普及,网络接入终端越来越复杂,学生的电脑里非常有可能带有病毒,一旦接入校园网络,很快就会感染其他设备。对此Royston表示,目前主要是通过更新防火墙来预防这些潜在威胁。
无线颠覆传统思维
Royston认为,校园网改造完成后,满足未来5至8年的应用肯定没有问题。令他开心的是,虽然花了差不多1年的时间来改造校园网络,但是网络整体的可视性大大提升,对于林肯大学8个人的IT团队,他们又发现了很多之前潜在的安全威胁,在同样的时间内,他们可以处理更多的问题,效率变得更高。
对于新的校园网带来的改变,Royston深有体会,他举了两个例子。
首先是无线网络对教室授课方式的改变:过去老师只能固定在电脑前授课,学生接受信息也极为被动。有了无线网络之后,老师可以到处移动,这让学生的参与程度变得更高。林肯大学有一个PADLET网站,老师和学生都可以在上面互动,部署无线网络之后,学生可以在第一时间将自己不理解的课题内容反馈到网站上,老师看到反馈之后就可以有的放矢地去改变授课内容。
“老师甚至可以带着学生去户外上课,一边实践一边学习,这也是无线网络带来的一大益处。” Royston表示,科研人员经常需要上传数据,数据量非常大,有了支持大容量的网络后,科研人员可以做更多的事情。接下来他们还会根据学校研究人员,老师的要求,做进一步的开发,让他们可以更好地使用到这套网络。
另外一个例子也非常有意思。新西兰之前发生一次地震后,林肯大学准备新建一栋教学楼,但是有了无线网络后,他们突然发现,无线网络颠覆了在有限地理位置教学的传统思维。“我们意识到,只要有无线网络接入,没有教学楼也可以进行教学。”
最后Royston带着几分自豪地告诉记者,在新西兰,林肯大学在校园无线网络部署方面还是走在前列的,现在有98%的虚拟服务器都已经放到云端,林肯大学的一个网站还曾经得到国家级别的CRM奖项。“我们接下来,准备继续更换网络设备。” Royston透露,他们非常满意华为的敏捷控制器,接下来在身份识别和统一化领域中,还将让华为敏捷控制器大显身手。