Onderwijs-IT: honderden die tegelijk inloggen
Een kantoornetwerk vangt mensen op die over een uur binnendruppelen. Een school vangt vierhonderd apparaten op die in dezelfde vier minuten verbinden, vijf keer per dag, en daarna gebeurt er weinig tot de volgende bel.
Schoolnetwerken vallen om op gelijktijdigheid, niet op bandbreedte. Honderden apparaten die in dezelfde paar minuten authenticeren is een heel andere belasting dan diezelfde apparaten die de hele ochtend surfen, en capaciteit moet op de bel gepland worden en niet op het gemiddelde.
Ontwerp op apparaatdichtheid per ruimte in plaats van dekking per gebouw. Een collegezaal met tweehonderd plaatsen vraagt een andere accesspointindeling dan een gang met hetzelfde vloeroppervlak.
Bevries wijzigingen tijdens examenperiodes, plan het grote werk in de vakanties, en accepteer dat de jaarkalender het ritme bepaalt en niet de techniek.
Het probleem is gelijktijdigheid, niet bandbreedte
Scholen kopen regelmatig meer internetcapaciteit om een probleem op te lossen dat niets met internetcapaciteit te maken heeft. De lijn zit om negen uur niet vol; de accesspoints verwerken vierhonderd gelijktijdige aanmeldpogingen, en het aanmeldpad is de flessenhals.
De verschijnselen verraden het: alles is vier minuten traag en daarna prima, het gebeurt aan het begin van elk lesuur, en een snelheidstest om tien uur laat een kerngezonde verbinding zien. Dat is een gelijktijdigheidsprobleem en meer bandbreedte raakt het niet.
Ontwerp op dichtheid per ruimte
| Ruimte | Wat telt | Aanpak |
|---|---|---|
| Lokaal, 30 plaatsen | Elk apparaat op hetzelfde moment actief | Een accesspoint per lokaal, niet per twee lokalen |
| Collegezaal, 200 plaatsen | Zeer hoge dichtheid op een klein oppervlak | Meerdere units met verlaagd vermogen en smalle kanalen |
| Gangen en gemeenschappelijke ruimtes | Roamen tijdens het lopen, lage doorvoer | Gestuurd op dekking, minder units |
| Examenruimtes | Betrouwbaarheid boven alles, soms beperkte toegang | Bekabeld waar het kan, apart segment |
Dit fout doen in een collegezaal is de meest voorkomende ontwerpfout die wij herstellen. Een enkel accesspoint op hoog vermogen dat tweehonderd plaatsen dekt levert een perfecte heatmap op en een onbruikbaar netwerk.
Meet met de zaal vol
Tweehonderd lichamen slikken een flinke hoeveelheid signaal. Een zaal die op een woensdagmiddag in de vakantie prachtig meet, gedraagt zich anders met een klas erin, en daarom meten we onder realistische omstandigheden met Ekahau in plaats van te modelleren vanaf een plattegrond.
De methode staat beschreven onder Wi-Fi analyse. In het onderwijs telt dat zwaarder dan in de meeste sectoren, omdat de dichtheid hoger is en de storing zichtbaarder.
Accounts verhuizen in september
Elke school heeft een jaarcyclus die geen kantoor kent: een grote instroom, een grote uitstroom, en alle klasgroepen die tegelijk wisselen. Zijn het aanmaken en verwijderen van accounts handwerk, dan kost september weken en houden vertrekkers veel langer toegang dan zou moeten.
Dat automatiseren vanuit het leerlingadministratiesysteem is in de meeste schoolomgevingen de koppeling met de meeste waarde. Het haalt de septemberachterstand weg en het dicht het toegangsgat dat elke audit vindt.
De jaarkalender bepaalt het ritme
In retail vermijden we december. In het onderwijs zijn de beperkingen harder en zijn er meer van: geen wijzigingen in examenweken, geen wijzigingen in de eerste twee weken van het schooljaar, en het grote werk in de zomer omdat dat het enige echte venster is.
Dat perst veel werk in een paar weken, en dus moet het in het voorjaar gepland worden in plaats van in juni afgesproken. Scholen die het zomerwerk in april plannen krijgen het af; scholen die in juni beslissen krijgen de helft af.
Gedeelde en eigen apparaten naast elkaar
De meeste scholen draaien allebei: beheerde apparaten in lokalen en eigen apparaten die studenten meenemen. Die vragen een verschillende behandeling op hetzelfde netwerk, waarbij de beheerde omgeving op een segment zit dat interne bronnen kan bereiken en eigen apparaten op een segment dat internet bereikt en verder niets.
Die grens schoon houden is wat voorkomt dat een studentenapparaat een route naar de administratiesystemen wordt. Het is gewone segmentatie, en het wordt verrassend vaak overgeslagen.
Vragen die we hierover krijgen
Wat IT-coördinatoren in het onderwijs ons vragen.
Waarom is onze schoolwifi alleen traag aan het begin van een les?
Omdat honderden apparaten in dezelfde paar minuten authenticeren. Dat is een gelijktijdigheidsprobleem in de accesspoints en het aanmeldpad, geen bandbreedteprobleem, en daarom laat een snelheidstest later een gezonde lijn zien. Meer internetcapaciteit kopen verandert er niets aan.
Hoeveel accesspoints heeft een collegezaal nodig?
Meer dan de dekkingskaart suggereert, elk op lager vermogen. Een enkele unit op hoog vermogen die tweehonderd plaatsen dekt levert goede dekking en slechte capaciteit. Het aantal hangt af van het aantal plaatsen en de apparaatmix, en daarom meten we in plaats van te schatten.
Wanneer kan groot IT-werk op een school gedaan worden?
In de praktijk in de zomervakantie, met kleiner werk in de andere vakanties. Niets tijdens examenweken en niets in de eerste twee weken van het schooljaar. Dat betekent dat zomerwerk in het voorjaar gepland moet worden in plaats van in juni besloten.
Hoe gaan we veilig om met apparaten van studenten?
Op een apart segment dat internet bereikt en verder niets intern. Beheerde lesapparatuur zit op een eigen segment met toegang tot schoolbronnen. Die grens intact houden is wat voorkomt dat een eigen apparaat een route naar de administratiesystemen wordt.
Waar dit bij ons terechtkomt
De diensten hierachter.
Wil je dit voor je eigen locaties laten bekijken?
Een half uur bellen is meestal genoeg om te weten of wij de juiste partij zijn, en we zeggen het als we dat niet zijn.