【IT168厂商动态】内蒙古伊利实业集团股份有限公司一直为消费者提供健康、营养的乳制品，是目前中国规模最大、产品线最全的乳制品企业。伊利集团始终以强劲的实力领跑中国乳业，以极其稳健的增长态势成为了持续稳健发展的行业代表。2014年，伊利股份实现营业总收入544.36亿元，营收和净利润均位居行业第一，且当前在国内乳业市场牢牢占据了包括综合在内的五个市场占有率第一。

　　随着业务的不断壮大，伊利在信息化建设也逐步完善，通过自建网络形成信息化园区，通过传输设备形成总部分部互联，企业的生产业务系统、经营管理系统、办公自动化系统均得到了大力发展。然而随着业务扩展，园区网也面临如下问题：

　　1、缺乏统一的网络分层规划管理：在建设初期，设备和光纤/电缆随意布放，网络拓扑不清晰，不便于对网络性能瓶颈进行正确评估和有效扩容，给日常网络管理带来很大难度。无线网络的建设势必会加大网络维护的难度。

　　2、传统园区网安全漏洞较多：网络安全性是园区网建设的重中之重，面对内外部用户日益猖獗的网络攻击行为(例如：对园区网设备进行攻击、消耗网络带宽、窃取企业核心电子资产信息)，对于内部和外部用户缺乏有效的身份认证手段、用户可随意接入网络，网络层面的安全保证和防御措施也不到位，造成园区网的脆弱和易攻击。无线网络的边界模糊，网络安全防护面临的形势更加严峻。

　　随着企业的业务发展，出现了基于园区网基础设施的丰富增值业务需求，例如：网络接入形式要求多样化，支持WLAN无线接入，满足移动办公关注办公系统的移动化、应用化，着力于提升企业办公效率以及宣传移动业务审批、邮件等。

　　华为敏捷无线园区解决方案满足多样业务需求

　　根据各区域的无线接入设备数量情况，接入层设备应该要满足当前的性能需求，还应考虑以后无线接入设备或PC机增加的情况。考虑到下行用于连接无线接入设备的接入交换机，需要支持PoE供电，以便提供无线接入设备的流量传输的同时为无线接入设备AP进行供电。

　　无线控制器AC用于对无线接入设备进行管理和配置统一下发，可实现对AP的二层或三层的管理。采用单体式AC，无线接入设备AP用于移动终端的无线接入，并通过有线上行接入到POE交换机，实现无线到有线的转换。

　　华为的策略管理中心提供统一的策略引擎，统一访问策略，实现基于用户、设备类型、资产类型、接入时间、接入地点、接入方式的认证和授权，保障用户接入安全，并且合理使用内网网络。对于固定的内网专用终端，可采取一定的绑定模式，将内网专用终端的MAC地址、设备类型、接入地点、资产类型等信息与内网认证和权限进行绑定，通过策略管理中心记录和实施相应策略，便可实现内网专用终端只能限定在一定的区域内才能接入内网。

　　根据伊利的实际环境，针对对网络需求高且重要性高的办公室采用面板式AP进行覆盖，在会议室、公共办公区域，采用华为最新11AC制式的AP，最大支持200用户的接入,接入带宽可达1.75G，满足客户多用户同时上网的需求。

　　利用本地转发安全模式，网络可以防范各种攻击，并通过无线入侵检测/防御系统技术，支持对非法攻击和入侵的检测，保证无线上网安全。

　　华为通过为伊利构建敏捷无线园区，建设一张统一认证、统一管理的无线办公网，让员工能享受更加便捷丰富的网络环境和服务，大幅提高了生产业务系统、经营管理系统、办公自动化系统的信息化水平，提升集团办公效率。