欢迎user
背景需求
神华集团有限责任公司(简称神华集团公司)是于1995年10月经国务院批准设立的国有独资公司,属中央直管国有重要骨干企业,是以煤为基础,集电力、铁路、港口、航运、煤制油与煤化工为一体,产运销一条龙经营的特大型能源企业,是目前我国规模最大、现代化程度最高的煤炭企业和世界上最大的煤炭供应商。在2015年度《财富》全球500强企业中排名第196位。
客户需求
部分设备服役年限较长,稳定性、信号覆盖范围和传输速率不能满足目前的用户需求;
北七家园区未能完成覆盖,不能满足园区用户的无线网络访问需求;目前的无线系统存在大量不同型号AP,原有大部分AP设备已经停产,扩容和维护存在困难受制于原有AP设备,系统版本无法更新以适应更新型号AP,进而对运维和用户管理提出了大量的挑战;
访客登陆无线局域网方式不够灵活和先进,现有系统无法满足移动设备尤其是Android设备版本频繁升级的需求;
现有Aruba无线系统用户授权方式不合理,一旦用户使用设备登陆过现有无线网络,系统后台使用授权将被占用且无法进行有效筛选和处理,需要随着时间推移进行使用授权的扩容;
在集团园区不通楼宇间切换时用户需要重新认证。
解决方案
无线控制器采用框式高性能AC,部署在总部园区、北七家园区各两台,AC部署为IRF堆叠设备,本身具备高可靠性。
无线认证及管理服务器使用H3C iMC网络管理平台,该平台采用两台服务器主备部署的模式,总部园区部署主服务器,北七家园区部署备服务器,此方式部署保障两个园区互联线路的故障不影响无线网络的正常使用。AP地址及终端地址均由集团统一的DHCP服务器分配。
提供三个SSID,其中一个SSID,供集团员工使用,一个SSID供集团访客使用,另一个供特殊场景使用,例如北七家园区酒店场景。集团员工SSID为802.1X认证方式,访客SSID为Portal认证方式,采用二维码和短信的形式,酒店场景采用Portal认证方式。区分集团员工及访客的PC及无线终端,并针对这些人员的终端类型将实现不同的接入方式,精细化管理。
客户价值
提升无线局域网覆盖,提升信号强度
本次项目彻底解决无线覆盖弱的问题,实现AP设备的管理,包括AP所关联用户分布情况查看、AP部署区域及AP信号强度查看等功能。
实现高密接入,数据集中处理
需求的区域部署802.11AC Wave2的接入点,满足高密度接入,实时的数据传输等多种需求。在控制器加AP的网络架构下,所有关于无线射频管理、网络安全管理等的智能处理都在控制器上集中处理。
灵活的用户认证和接入方式
提供针对内部办公人员和访客的无线接入认证,不同的用户群提供不同的认证方式,同时实现与安全准入系统对接的功能。