酒鋼集團的前身是酒泉鋼鐵廠，從1958年至今，經(jīng)過近60年的建設(shè)，目前已成為多元化產(chǎn)業(yè)集團。近年來，由于經(jīng)濟形勢原因，鋼鐵行業(yè)利潤下滑，企業(yè)經(jīng)濟效益受到嚴峻挑戰(zhàn)，集團管理層期待通過一系列新型信息技術(shù)的應用，實現(xiàn)從研發(fā)，生產(chǎn)到銷售的全面協(xié)同，節(jié)約成本，提升效率，以應對新的挑戰(zhàn)。

考慮到移動辦公以及BYOD日益普及，IT管理部以新園區(qū)網(wǎng)絡(luò)試點，建設(shè)全無線辦公網(wǎng)絡(luò)。集團公司提出，新的辦公網(wǎng)絡(luò)需要實現(xiàn)安全移動訪問，高效無線管道，以及快速便捷運維。

酒鋼集團面臨的信息化挑戰(zhàn)：

移動辦公的大潮帶來WLAN的普及，為跨部門的移動辦公提供了便利的條件。從前，研發(fā)部門用戶去生產(chǎn)線定位問題時，需要從網(wǎng)絡(luò)接口緊張的生產(chǎn)區(qū)域?qū)ふ铱捎玫囊蕴W(wǎng)口，才能連接到業(yè)務所需的服務器，而部署WLAN后可輕松解決類似的問題。同時，移動辦公用戶的訪問控制的重要性也更為凸顯。如何保證接入用戶的合法性，以及有效控制訪客的安全，成為了WLAN部署后的當務之急。

企業(yè)業(yè)務集中和云化，研發(fā)、生產(chǎn)、財務……越來越多的業(yè)務和數(shù)據(jù)集中在云端，以研發(fā)為例，大量的數(shù)據(jù)需要通過WLAN從桌面上傳至新建立的云仿真平臺，處理完畢后又要將這些數(shù)據(jù)以3D方式在桌面呈現(xiàn)查看。這樣一來，大量數(shù)據(jù)需要通過WLAN AC轉(zhuǎn)發(fā)，如何避免WLAN AC成為企業(yè)網(wǎng)絡(luò)的瓶頸，成為了嚴峻的考驗。

在可以預見的將來，隨著生產(chǎn)線工業(yè)機器人化和物流和供應鏈的物聯(lián)網(wǎng)化，網(wǎng)絡(luò)用戶數(shù)與網(wǎng)絡(luò)節(jié)點數(shù)的增長，都有可能大大超出網(wǎng)絡(luò)建設(shè)者的心理預期，甚至呈指數(shù)增長的趨勢。因此，未來對超大規(guī)模網(wǎng)絡(luò)的便捷運維管理，也是在網(wǎng)絡(luò)建設(shè)中必須考慮的。

華為助力酒鋼集團構(gòu)建全無線辦公網(wǎng)絡(luò)

對于新園區(qū)的這些需求，酒鋼集團IT部門在經(jīng)過充分的考慮后，決定選擇了華為敏捷園區(qū)方案，以應對這些需求與挑戰(zhàn)。

統(tǒng)一認證，解決安全移動訪問需求

對于安全移動訪問的需求，華為提出了統(tǒng)一接入認證技術(shù)方案。在園區(qū)網(wǎng)建設(shè)時，除了部署eSight網(wǎng)管外，增加華為特色的敏捷控制器——Agile Controller，提供用戶認證與訪客管理功能。Agile Controller除提供標準的Radius認證服務器功能以外，還可以與多個AD域聯(lián)動，對于酒鋼集團這樣的具有多個事業(yè)部的大型集團企業(yè)非常適合。

與企業(yè)微信公眾平臺聯(lián)動

而對于外部訪客的網(wǎng)絡(luò)使用需求，酒鋼在Agile Controller上通過Portal頁定制功能，制作了一個導向酒鋼微信公眾號的頁面。外部訪客在連接到WLAN網(wǎng)絡(luò)的時候，系統(tǒng)推送帶有酒鋼微信公眾號的二維碼頁面，訪客只需要關(guān)注這個二維碼，就可以獲取訪客帳號，使用WLAN網(wǎng)絡(luò)。這樣一來，既可以通過WLAN吸引訪客關(guān)注酒鋼微信公眾號平臺，又可以結(jié)合微信公眾號平臺管理功能，實現(xiàn)訪客的準實名制身份記錄，以及行為追溯，安全可控可管理。

有線無線深度融合，建設(shè)高效無線管道

對于高效無線管道的需求，華為提出了有線無線深度融合技術(shù)方案。比起傳統(tǒng)的獨立式或插卡式AC，有線無線深度融合技術(shù)可以在框式交換機的業(yè)務板上同時支持以太網(wǎng)和WLAN AC，其單槽位吞吐量達到80Gb，是傳統(tǒng)AC的4倍，整機吞吐量可以達到傳統(tǒng)WLAN AC的50倍。在采用有線無線深度融合技術(shù)的園區(qū)網(wǎng)中，不需要再擔心數(shù)據(jù)流量瓶頸問題。

全網(wǎng)節(jié)點融合，提升運維效率

華為敏捷園區(qū)方案在解決高效無線管道和安全移動訪問這兩大需求的同時，還能夠大大減輕網(wǎng)絡(luò)運維管理人員的工作負擔。園區(qū)網(wǎng)絡(luò)中，部署有線無線深度融合技術(shù)之后，可以將各WLAN AP虛擬為交換機的一個端口，整個無線網(wǎng)絡(luò)虛擬化為一個或幾個節(jié)點，所有的WLAN AP可即插即用。這樣一來，即使園區(qū)內(nèi)部署再多的WLAN AP，管理員也可以方便地一站式進行查看狀態(tài)、配置管理以及軟件升級等操作。

業(yè)務隨行，靈活訪問控制

考慮到將來為移動辦公用戶提供更靈活的訪問控制，酒鋼集團在下一階段還將在園區(qū)內(nèi)部署業(yè)務隨行技術(shù)方案。業(yè)務隨行技術(shù)方案的實現(xiàn)，是在Agile Controller上將用戶按照業(yè)務訪問需求，分為不同的業(yè)務組，并配置組間訪問策略，在用戶登錄時，將相關(guān)策略下發(fā)到沿途各網(wǎng)絡(luò)節(jié)點。這樣，任何用戶無論通過任何方式，在任何地點接入網(wǎng)絡(luò)，都可以獲得與其所屬的用戶組一致的訪問權(quán)限。例如，技術(shù)研發(fā)部的員工去生產(chǎn)區(qū)協(xié)助解決問題時，通過生產(chǎn)區(qū)的網(wǎng)絡(luò)接入，也能夠無障礙地訪問研發(fā)的服務器和業(yè)務。這對于傳統(tǒng)網(wǎng)絡(luò)基于位置和IP的訪問控制而言，是難以實現(xiàn)的。

結(jié)束語：

酒鋼集團的新園區(qū)網(wǎng)絡(luò)建設(shè)負責人表示，通過部署華為敏捷園區(qū)方案，大大提升了辦公效率，保證網(wǎng)絡(luò)安全，也節(jié)約了運維成本，總體而言，敏捷網(wǎng)絡(luò)可以幫助集團公司形成更強的企業(yè)競爭力，在激烈的市場競爭和復雜的經(jīng)濟形勢下取得更好的經(jīng)濟效益和社會效益。