【IT168 资讯】依据汾酒集团统一的信息化建设规划，同时为了满足内部员工在厂区内的智能化无线办公需求，以及宾馆、室外广场、杏花村景区访客的无线上网需求，采用了WLAN的方式对汾酒集团综合楼、科技楼、酒都宾馆、采供中心楼、销售公司、信息楼、市场部院内/能源维修楼、益汾酒厂楼、采供物流中心各物流库及文化广场、杏花园小区广场全部进行了整体无线覆盖，为内部员工及访客提供了安全、高速、稳定的无线接入，同时针对不同区域，以及不同的用户身份(员工还是访客)提供差异化的接入策略。

　　带来的好处：

　　·采用高性能的Aruba 7210无线控制器，进行全网统一的配置管理、智能射频管理、流量管理、安全策略管理，同时其强大的性能(四个万兆接口，20G的防火墙吞吐率)为网络在今后升级至802.11ac提供了保障;

　　·利用Aruba无线控制器自带的状态防火墙功能以及DPI功能(深度报文检测)，实现了内外网的安全隔离，并根据不同的用户身份设定不同的访问控制策略和带宽控制策略;

　　·通过Aruba Airwave无线网络管理系统，实现了一个可视化界面对全网无线设备、POE交换机、以及用户终端的统一管理。其快速定位终端设备、远程智能排障、分角色管理、自定义报表及自定义告警等功能，极大的减轻了IT人员的维护负担。同时Airwave的终端分类信息统计、用户会话分类信息统计、AP负载信息统计、周边频谱环境分类信息统计等详细的分类统计功能为IT人员进一步的网络优化提供了建议。

　　汾酒集团致力于建设高速、安全、智能的移动办公网络，为全厂员工及访客提供体验良好的无线网接入服务，Aruba无线解决方案帮助该客户实现了预期的接入需求， Aruba基于角色的个人状态防火墙技术，帮助汾酒厂实现了对业务人员、普通员工、访客三类不同群体的接入控制，取得了很好的效果。

　　网络更加灵活、可扩展性强

　　基于厂区员工终端的特点，汾酒集团选择了Aruba 802.11N型无线接入点RAP-109，同时利用RAP 109胖瘦一体化的特点，在厂区全部采用瘦AP的接入模式，在外地销售中心及临时会议场所，直接采用RAP 109的Instant接入模式，不依赖于控制器便可运行，配置简单，同时也可以被中心Airwave统一管理。

　　由于中心端控制器使用了支持11AC的Aruba 7210无线控制器，在未来网络升级到11AC的情况下，只需要更换11AC型号的AP即可，控制器无需升级。同时随着网络规模的扩展，增加无线控制器的数量后，利用ARUBA无线控制器的集群技术，可实现控制器间的统一管理以及N+1冗余。

　　网络高速、稳定性好

　　利用Aruba专利的智能射频优化技术Client-Match，实现了Wi-Fi客户端接入速率的优化：

　　· 98% 的移动设备具有更好的信号质量

　　· 满足高密度用户接入及二、三层漫游

　　灵活、多层次的安全策略

　　通过Aruba无线控制器内置的基于角色的个人状态防火墙，在汾酒集团的无线接入中，实现了基于用户(认证系统与后台AD集成)、基于用户终端类型、基于时间、基于位置的多层次立体化的安全访问策略，不但保证了内外网的隔离，同时也体现了策略的灵活性。

　　比如在汾酒集团，同样一个SSID “Fenjiu”, 员工使用自己的域账户，只有在厂内办公区接入以后才可以访问内网，带宽限速为4M; 如果员工在文化广场或酒都宾馆接入该SSID，则只可以访问Internet，不可以访问内网，带宽限速为1M。

　　汾酒集团信息中心相关负责人表示，“Aruba无线解决方案在汾酒集团的成功实施，使得无线网络方便、快捷的优势得到了最大程度的发挥，极大的提升了员工的办公效率以及访客对景区的口碑。为汾酒集团进一步的无线信息化建设提供了有力支撑。”