用戶需求:
汾酒集團是山西省屬國有獨資公司,集酒業、貿易、旅游、住宿、餐飲等為一體的國家大型一級企業,集團現有員工近10000人。集團下屬6個全資子公司,11個控股子公司,2個分公司,1個隸屬單位。其中,山西杏花村汾酒廠股份有限公司為汾酒集團核心子公司,于1993年在上海證券交易所掛牌上市,為中國白酒第一股,山西第一股。
汾酒集團占地面積313萬平方米,建筑面積76萬平方米,以生產經營中國名酒—汾酒、竹葉青酒為主營業務,位列行業前六強,是全國“AAAA”級工業旅游示范點和國家級酒文化學術活動基地。杏花村汾酒釀造作坊遺址是全國重點文物保護單位,并已入選世界遺產預備名錄,汾酒釀造技藝是首批國家級非物質文化遺產,并已進入申報世界非物質文化遺產預備名錄。
汾酒集團
依據汾酒集團統一的信息化建設規劃,同時為了滿足內部員工在廠區內的智能化無線辦公需求,以及賓館、室外廣場、杏花村景區訪客的無線上網需求,采用了WLAN的方式對汾酒集團綜合樓、科技樓、酒都賓館、采供中心樓、銷售公司、信息樓、市場部院內/能源維修樓、益汾酒廠樓、采供物流中心各物流庫及文化廣場、杏花園小區廣場全部進行了整體無線覆蓋,為內部員工及訪客提供了安全、高速、穩定的無線接入,同時針對不同區域,以及不同的用戶身份(員工還是訪客)提供差異化的接入策略。
帶來的好處:
- 采用高性能的Aruba 7210無線控制器,進行全網統一的配置管理、智能射頻管理、流量管理、安全策略管理,同時其強大的性能(四個萬兆接口,20G的防火墻吞吐率)為網絡在今后升級至802.11ac提供了保障;
- 利用Aruba無線控制器自帶的狀態防火墻功能以及DPI功能(深度報文檢測),實現了內外網的安全隔離,并根據不同的用戶身份設定不同的訪問控制策略和帶寬控制策略;
- 通過Aruba Airwave無線網絡管理系統,實現了一個可視化界面對全網無線設備、POE交換機、以及用戶終端的統一管理。其快速定位終端設備、遠程智能排障、分角色管理、自定義報表及自定義告警等功能,極大的減輕了IT人員的維護負擔。同時Airwave的終端分類信息統計、用戶會話分類信息統計、AP負載信息統計、周邊頻譜環境分類信息統計等詳細的分類統計功能為IT人員進一步的網絡優化提供了建議。
汾酒集團致力于建設高速、安全、智能的移動辦公網絡,為全廠員工及訪客提供體驗良好的無線網接入服務,Aruba無線解決方案幫助該客戶實現了預期的接入需求, Aruba基于角色的個人狀態防火墻技術,幫助汾酒廠實現了對業務人員、普通員工、訪客三類不同群體的接入控制,取得了很好的效果。
網絡更加靈活、可擴展性強
基于廠區員工終端的特點,汾酒集團選擇了Aruba 802.11N型無線接入點RAP-109,同時利用RAP 109胖瘦一體化的特點,在廠區全部采用瘦AP的接入模式,在外地銷售中心及臨時會議場所,直接采用RAP 109的Instant接入模式,不依賴于控制器便可運行,配置簡單,同時也可以被中心Airwave統一管理。
由于中心端控制器使用了支持11AC的Aruba 7210無線控制器,在未來網絡升級到11AC的情況下,只需要更換11AC型號的AP即可,控制器無需升級。同時隨著網絡規模的擴展,增加無線控制器的數量后,利用ARUBA無線控制器的集群技術,可實現控制器間的統一管理以及N+1冗余。
網絡高速、穩定性好
利用Aruba專利的智能射頻優化技術Client-Match,實現了Wi-Fi客戶端接入速率的優化:
- 98% 的移動設備具有更好的信號質量
- 滿足高密度用戶接入及二、三層漫游
通過Aruba無線控制器內置的基于角色的個人狀態防火墻,在汾酒集團的無線接入中,實現了基于用戶(認證系統與后臺AD集成)、基于用戶終端類型、基于時間、基于位置的多層次立體化的安全訪問策略,不但保證了內外網的隔離,同時也體現了策略的靈活性。
比如在汾酒集團,同樣一個SSID “Fenjiu”, 員工使用自己的域賬戶,只有在廠內辦公區接入以后才可以訪問內網,帶寬限速為4M; 如果員工在文化廣場或酒都賓館接入該SSID,則只可以訪問Internet,不可以訪問內網,帶寬限速為1M。
汾酒集團信息中心相關負責人表示,“Aruba無線解決方案在汾酒集團的成功實施,使得無線網絡方便、快捷的優勢得到了最大程度的發揮,極大的提升了員工的辦公效率以及訪客對景區的口碑。為汾酒集團進一步的無線信息化建設提供了有力支撐!