酒鋼集團(tuán)的前身是酒泉鋼鐵廠，從1958年至今，經(jīng)過近60年的建設(shè)，目前已成為多元化產(chǎn)業(yè)集團(tuán)。近年來，由于經(jīng)濟(jì)形勢原因，鋼鐵行業(yè)利潤下滑，企業(yè)經(jīng)濟(jì)效益受到嚴(yán)峻挑戰(zhàn)，集團(tuán)管理層期待通過一系列新型信息技術(shù)的應(yīng)用，實(shí)現(xiàn)從研發(fā)，生產(chǎn)到銷售的全面協(xié)同，節(jié)約成本，提升效率，以應(yīng)對新的挑戰(zhàn)。

考慮到移動(dòng)辦公以及BYOD日益普及，IT管理部以新園區(qū)網(wǎng)絡(luò)試點(diǎn)，建設(shè)全無線辦公網(wǎng)絡(luò)。集團(tuán)公司提出，新的辦公網(wǎng)絡(luò)需要實(shí)現(xiàn)安全移動(dòng)訪問，高效無線管道，以及快速便捷運(yùn)維。

酒鋼集團(tuán)面臨的信息化挑戰(zhàn)：

移動(dòng)辦公的大潮帶來WLAN的普及，為跨部門的移動(dòng)辦公提供了便利的條件。從前，研發(fā)部門用戶去生產(chǎn)線定位問題時(shí)，需要從網(wǎng)絡(luò)接口緊張的生產(chǎn)區(qū)域?qū)ふ铱捎玫囊蕴W(wǎng)口，才能連接到業(yè)務(wù)所需的服務(wù)器，而部署WLAN后可輕松解決類似的問題。同時(shí)，移動(dòng)辦公用戶的訪問控制的重要性也更為凸顯。如何保證接入用戶的合法性，以及有效控制訪客的安全，成為了WLAN部署后的當(dāng)務(wù)之急。

企業(yè)業(yè)務(wù)集中和云化，研發(fā)、生產(chǎn)、財(cái)務(wù)……越來越多的業(yè)務(wù)和數(shù)據(jù)集中在云端，以研發(fā)為例，大量的數(shù)據(jù)需要通過WLAN從桌面上傳至新建立的云仿真平臺(tái)，處理完畢后又要將這些數(shù)據(jù)以3D方式在桌面呈現(xiàn)查看。這樣一來，大量數(shù)據(jù)需要通過WLAN AC轉(zhuǎn)發(fā)，如何避免WLAN AC成為企業(yè)網(wǎng)絡(luò)的瓶頸，成為了嚴(yán)峻的考驗(yàn)。

在可以預(yù)見的將來，隨著生產(chǎn)線工業(yè)機(jī)器人化和物流和供應(yīng)鏈的物聯(lián)網(wǎng)化，網(wǎng)絡(luò)用戶數(shù)與網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)的增長，都有可能大大超出網(wǎng)絡(luò)建設(shè)者的心理預(yù)期，甚至呈指數(shù)增長的趨勢。因此，未來對超大規(guī)模網(wǎng)絡(luò)的便捷運(yùn)維管理，也是在網(wǎng)絡(luò)建設(shè)中必須考慮的。

華為助力酒鋼集團(tuán)構(gòu)建全無線辦公網(wǎng)絡(luò)

對于新園區(qū)的這些需求，酒鋼集團(tuán)IT部門在經(jīng)過充分的考慮后，決定選擇了華為敏捷園區(qū)方案，以應(yīng)對這些需求與挑戰(zhàn)。

統(tǒng)一認(rèn)證，解決安全移動(dòng)訪問需求

對于安全移動(dòng)訪問的需求，華為提出了統(tǒng)一接入認(rèn)證技術(shù)方案。在園區(qū)網(wǎng)建設(shè)時(shí)，除了部署eSight網(wǎng)管外，增加華為特色的敏捷控制器——Agile Controller，提供用戶認(rèn)證與訪客管理功能。Agile Controller除提供標(biāo)準(zhǔn)的Radius認(rèn)證服務(wù)器功能以外，還可以與多個(gè)AD域聯(lián)動(dòng)，對于酒鋼集團(tuán)這樣的具有多個(gè)事業(yè)部的大型集團(tuán)企業(yè)非常適合。

與企業(yè)微信公眾平臺(tái)聯(lián)動(dòng)

而對于外部訪客的網(wǎng)絡(luò)使用需求，酒鋼在Agile Controller上通過Portal頁定制功能，制作了一個(gè)導(dǎo)向酒鋼微信公眾號(hào)的頁面。外部訪客在連接到WLAN網(wǎng)絡(luò)的時(shí)候，系統(tǒng)推送帶有酒鋼微信公眾號(hào)的二維碼頁面，訪客只需要關(guān)注這個(gè)二維碼，就可以獲取訪客帳號(hào)，使用WLAN網(wǎng)絡(luò)。這樣一來，既可以通過WLAN吸引訪客關(guān)注酒鋼微信公眾號(hào)平臺(tái)，又可以結(jié)合微信公眾號(hào)平臺(tái)管理功能，實(shí)現(xiàn)訪客的準(zhǔn)實(shí)名制身份記錄，以及行為追溯，安全可控可管理。

有線無線深度融合，建設(shè)高效無線管道

對于高效無線管道的需求，華為提出了有線無線深度融合技術(shù)方案。比起傳統(tǒng)的獨(dú)立式或插卡式AC，有線無線深度融合技術(shù)可以在框式交換機(jī)的業(yè)務(wù)板上同時(shí)支持以太網(wǎng)和WLAN AC，其單槽位吞吐量達(dá)到80Gb，是傳統(tǒng)AC的4倍，整機(jī)吞吐量可以達(dá)到傳統(tǒng)WLAN AC的50倍。在采用有線無線深度融合技術(shù)的園區(qū)網(wǎng)中，不需要再擔(dān)心數(shù)據(jù)流量瓶頸問題。

全網(wǎng)節(jié)點(diǎn)融合，提升運(yùn)維效率

華為敏捷園區(qū)方案在解決高效無線管道和安全移動(dòng)訪問這兩大需求的同時(shí)，還能夠大大減輕網(wǎng)絡(luò)運(yùn)維管理人員的工作負(fù)擔(dān)。園區(qū)網(wǎng)絡(luò)中，部署有線無線深度融合技術(shù)之后，可以將各WLAN AP虛擬為交換機(jī)的一個(gè)端口，整個(gè)無線網(wǎng)絡(luò)虛擬化為一個(gè)或幾個(gè)節(jié)點(diǎn)，所有的WLAN AP可即插即用。這樣一來，即使園區(qū)內(nèi)部署再多的WLAN AP，管理員也可以方便地一站式進(jìn)行查看狀態(tài)、配置管理以及軟件升級等操作。

業(yè)務(wù)隨行，靈活訪問控制

考慮到將來為移動(dòng)辦公用戶提供更靈活的訪問控制，酒鋼集團(tuán)在下一階段還將在園區(qū)內(nèi)部署業(yè)務(wù)隨行技術(shù)方案。業(yè)務(wù)隨行技術(shù)方案的實(shí)現(xiàn)，是在Agile Controller上將用戶按照業(yè)務(wù)訪問需求，分為不同的業(yè)務(wù)組，并配置組間訪問策略，在用戶登錄時(shí)，將相關(guān)策略下發(fā)到沿途各網(wǎng)絡(luò)節(jié)點(diǎn)。這樣，任何用戶無論通過任何方式，在任何地點(diǎn)接入網(wǎng)絡(luò)，都可以獲得與其所屬的用戶組一致的訪問權(quán)限。例如，技術(shù)研發(fā)部的員工去生產(chǎn)區(qū)協(xié)助解決問題時(shí)，通過生產(chǎn)區(qū)的網(wǎng)絡(luò)接入，也能夠無障礙地訪問研發(fā)的服務(wù)器和業(yè)務(wù)。這對于傳統(tǒng)網(wǎng)絡(luò)基于位置和IP的訪問控制而言，是難以實(shí)現(xiàn)的。

結(jié)束語：

酒鋼集團(tuán)的新園區(qū)網(wǎng)絡(luò)建設(shè)負(fù)責(zé)人表示，通過部署華為敏捷園區(qū)方案，大大提升了辦公效率，保證網(wǎng)絡(luò)安全，也節(jié)約了運(yùn)維成本，總體而言，敏捷網(wǎng)絡(luò)可以幫助集團(tuán)公司形成更強(qiáng)的企業(yè)競爭力，在激烈的市場競爭和復(fù)雜的經(jīng)濟(jì)形勢下取得更好的經(jīng)濟(jì)效益和社會(huì)效益。