酒鋼集團的前身是酒泉鋼鐵廠，從1958年至今，經過近60年的建設，目前已成為多元化產業集團。近年來，由于經濟形勢原因，鋼鐵行業利潤下滑，企業經濟效益受到嚴峻挑戰，集團管理層期待通過一系列新型信息技術的應用，實現從研發，生產到銷售的全面協同，節約成本，提升效率，以應對新的挑戰。

考慮到移動辦公以及BYOD日益普及，IT管理部以新園區網絡試點，建設全無線辦公網絡。集團公司提出，新的辦公網絡需要實現安全移動訪問，高效無線管道，以及快速便捷運維。

酒鋼集團面臨的信息化挑戰：

移動辦公的大潮帶來WLAN的普及，為跨部門的移動辦公提供了便利的條件。從前，研發部門用戶去生產線定位問題時，需要從網絡接口緊張的生產區域尋找可用的以太網口，才能連接到業務所需的服務器，而部署WLAN后可輕松解決類似的問題。同時，移動辦公用戶的訪問控制的重要性也更為凸顯。如何保證接入用戶的合法性，以及有效控制訪客的安全，成為了WLAN部署后的當務之急。

企業業務集中和云化，研發、生產、財務……越來越多的業務和數據集中在云端，以研發為例，大量的數據需要通過WLAN從桌面上傳至新建立的云仿真平臺，處理完畢后又要將這些數據以3D方式在桌面呈現查看。這樣一來，大量數據需要通過WLAN AC轉發，如何避免WLAN AC成為企業網絡的瓶頸，成為了嚴峻的考驗。

在可以預見的將來，隨著生產線工業機器人化和物流和供應鏈的物聯網化，網絡用戶數與網絡節點數的增長，都有可能大大超出網絡建設者的心理預期，甚至呈指數增長的趨勢。因此，未來對超大規模網絡的便捷運維管理，也是在網絡建設中必須考慮的。

華為助力酒鋼集團構建全無線辦公網絡

對于新園區的這些需求，酒鋼集團IT部門在經過充分的考慮后，決定選擇了華為敏捷園區方案，以應對這些需求與挑戰。

統一認證，解決安全移動訪問需求

對于安全移動訪問的需求，華為提出了統一接入認證技術方案。在園區網建設時，除了部署eSight網管外，增加華為特色的敏捷控制器——Agile Controller，提供用戶認證與訪客管理功能。Agile Controller除提供標準的Radius認證服務器功能以外，還可以與多個AD域聯動，對于酒鋼集團這樣的具有多個事業部的大型集團企業非常適合。

與企業微信公眾平臺聯動

而對于外部訪客的網絡使用需求，酒鋼在Agile Controller上通過Portal頁定制功能，制作了一個導向酒鋼微信公眾號的頁面。外部訪客在連接到WLAN網絡的時候，系統推送帶有酒鋼微信公眾號的二維碼頁面，訪客只需要關注這個二維碼，就可以獲取訪客帳號，使用WLAN網絡。這樣一來，既可以通過WLAN吸引訪客關注酒鋼微信公眾號平臺，又可以結合微信公眾號平臺管理功能，實現訪客的準實名制身份記錄，以及行為追溯，安全可控可管理。

有線無線深度融合，建設高效無線管道

對于高效無線管道的需求，華為提出了有線無線深度融合技術方案。比起傳統的獨立式或插卡式AC，有線無線深度融合技術可以在框式交換機的業務板上同時支持以太網和WLAN AC，其單槽位吞吐量達到80Gb，是傳統AC的4倍，整機吞吐量可以達到傳統WLAN AC的50倍。在采用有線無線深度融合技術的園區網中，不需要再擔心數據流量瓶頸問題。

全網節點融合，提升運維效率

華為敏捷園區方案在解決高效無線管道和安全移動訪問這兩大需求的同時，還能夠大大減輕網絡運維管理人員的工作負擔。園區網絡中，部署有線無線深度融合技術之后，可以將各WLAN AP虛擬為交換機的一個端口，整個無線網絡虛擬化為一個或幾個節點，所有的WLAN AP可即插即用。這樣一來，即使園區內部署再多的WLAN AP，管理員也可以方便地一站式進行查看狀態、配置管理以及軟件升級等操作。

業務隨行，靈活訪問控制

考慮到將來為移動辦公用戶提供更靈活的訪問控制，酒鋼集團在下一階段還將在園區內部署業務隨行技術方案。業務隨行技術方案的實現，是在Agile Controller上將用戶按照業務訪問需求，分為不同的業務組，并配置組間訪問策略，在用戶登錄時，將相關策略下發到沿途各網絡節點。這樣，任何用戶無論通過任何方式，在任何地點接入網絡，都可以獲得與其所屬的用戶組一致的訪問權限。例如，技術研發部的員工去生產區協助解決問題時，通過生產區的網絡接入，也能夠無障礙地訪問研發的服務器和業務。這對于傳統網絡基于位置和IP的訪問控制而言，是難以實現的。

結束語：

酒鋼集團的新園區網絡建設負責人表示，通過部署華為敏捷園區方案，大大提升了辦公效率，保證網絡安全，也節約了運維成本，總體而言，敏捷網絡可以幫助集團公司形成更強的企業競爭力，在激烈的市場競爭和復雜的經濟形勢下取得更好的經濟效益和社會效益。