【统一访问解决方案】佛罗里达萨拉索塔县学校

[guobwang]

佛罗里达萨拉索塔县学校部署使用802.11ac无线局域网

萨拉索塔县学校，包括24所小学，9所中学，8所高中及技术和特常中心。共计40,000名学生集中在大约250栋**中。萨拉索塔学校的IT团队认为要使用最好的、一流的技术为学生、教师、员工和访客提供最佳连接体验。

这种新一代无处不在的无线局域网络让学生在校园的任何地方互相合作并与教师在课堂上互动。在前面的博客中，我们介绍了Bowdoinand和Pinellas县如何接受基于IOS的5760系列无线控制器。在这篇博客中，我们将介绍如何从现有的WISM模式转换成新模式的5760的更多细节和亮点介绍以及关于我们对于WLAN部署的交流对话。

概览：
位于：佛罗里达州萨拉索塔
学生人数：40,000
教师/员工人数：5,000
WLAN客户端：在部署阶段把5000作为峰值数目
5760 无线控制器：6台（版本3.3.2）
Prime基础结构（网管软件名称）：2.1
身份识别服务引擎：1.2

5760无线控制器部署在6个区域中心，与位于中心站点的5760形成高可用性配置。每个无线控制器通过10Gbps的上行链路连接到区域枢纽6509交换机。学校主要通过1Gbps的连接返回到各自的区域枢纽。每所学校都设有一个Catalyst 6500交换机或者Catalyst 4500交换机下挂2960X交换机完成无线接入点和有线客户端的连接。

部署详情：
一共有4个SSID在WLAN环境部署。
前两个SSID启用802.1X，专用于学生、教师和教职员工注册在活动目录中的专用笔记本电脑
第三个SSID启用802.1x，用于学生、教师和教师所拥有的移动设备。
第四个SSID集中服务guest用户。 

思科身份服务引擎用于验证和授权移动设备的SSID，最终前两个的SSID也将被迁移到该SSID。

当设备连接到无线网络，ISE会先检查其MDM的合规性。如果设备没有在MDM登记，ISE将重定向到MDM设备注册门户。同时当一个在MDM注册的兼容设备连接时，ISE将使用Active Directory凭据来确定合适的VLAN和DACL分配。

萨拉索塔县的学校董事会充分利用N：1的WLAN部署原则达到高效成本的冗余。 该区域选择5760 无线控制器的原因是基于性能和可扩展性考虑。 在写这篇文章的时候，网络中最高同时在线的用户数大约是5000人。这个数字每星期都会增加数百个，预计将达到20000个以上。

熟悉的IOS操作系统和CLI命令行也是首选5760无线控制器的原因之一。这对于在不增加技术人员的前提下，部署无处不在的无线是一个重要的保证。

思科视频流就绪技术确保视频内容可以可靠地传送给使用移动终端的学生和老师.可下载的ACL确保最终用户只能访问他们应该访问的资源。同时MQC和AVC确保关键应用识别和优先级。

萨拉索塔县学校认识到需要为当今的学生提供不间断可靠地网络连接到数字教学资源，以实现其最终的学习潜能。简单而安全的网络访问满足了我们的员工和学生的这一需求。

思科统一无线架构是在萨拉索塔县立学校数字化学习环境的设计和实施的核心组成部分。该解决方案能够可靠的传输视频以达到身临其境的技术学习，同时确保可扩展性以满足未来的需求。

乔·宾斯万格，萨拉索塔学校董事会信息技术总监

我们很高兴看到我们的客户萨拉索塔县学校成功的部署统一访问解决方案。如果想要了解更多关于思科统一接入，以及如何为802.11ac做好准备，请访问www.cisco.com/go/ unifiedaccess和www.cisco.com/go/80211ac。