如何滿(mǎn)足不斷升級(jí)的WiFi需求?

深圳證券交易所(以下簡(jiǎn)稱(chēng)“深交所”)成立于1990年12月1日，作為中國(guó)大陸兩大證券交易所之一，深交所與中國(guó)證券市場(chǎng)共同成長(zhǎng)。20多年來(lái)，深交所借助現(xiàn)代技術(shù)條件，成功地在一個(gè)新興城市建成了輻射全國(guó)的證券市場(chǎng)。隨著上市公司數(shù)量逐漸擴(kuò)大，交易逐步活躍，深交所對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)的要求也不斷提升。為了實(shí)現(xiàn)業(yè)內(nèi)最高速的無(wú)線(xiàn)網(wǎng)絡(luò)接入，無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)就需要支持最新的802.11ac協(xié)議，讓客戶(hù)可以通過(guò)802.11a/b/g/n/ac等各種接入?yún)f(xié)議連接無(wú)線(xiàn)網(wǎng)絡(luò)，應(yīng)對(duì)未來(lái)5年內(nèi)的無(wú)線(xiàn)應(yīng)用需求。

為了更好地向客戶(hù)傳遞價(jià)值，深交所亟需部署一個(gè)高速、安全的全移動(dòng)網(wǎng)絡(luò)環(huán)境，因此，對(duì)現(xiàn)有網(wǎng)絡(luò)環(huán)境也提出了改進(jìn)要求，目標(biāo)是辦公人工可以通過(guò)802.11ac安全機(jī)制控制接入，可以訪(fǎng)問(wèn)總部數(shù)據(jù)中心的業(yè)務(wù)服務(wù)器以及internet外網(wǎng)。除此之外，系統(tǒng)還可以實(shí)現(xiàn)802.1X的無(wú)感知認(rèn)證。

有速度，更可靠

我們知道，802.11ac標(biāo)準(zhǔn)可以為無(wú)線(xiàn)用戶(hù)帶來(lái)全新的性能體驗(yàn)。這個(gè)新標(biāo)準(zhǔn)正在廣泛應(yīng)用中，其滲透速度高于WLAN領(lǐng)域的任何標(biāo)準(zhǔn)，這項(xiàng)新技術(shù)給用戶(hù)帶來(lái)了更強(qiáng)的性能，也帶來(lái)了更佳的全移動(dòng)工作體驗(yàn)。作為近年來(lái)業(yè)務(wù)量劇增的深交所，因此要求提供與消費(fèi)市場(chǎng)所需相比更加可靠、安全和可管理的網(wǎng)絡(luò)。

提供可靠的千兆級(jí)Wi-Fi性能在A(yíng)ruba看來(lái)并不是難題。作為業(yè)內(nèi)首款支持802.11ac的室內(nèi)企業(yè)級(jí)無(wú)線(xiàn)接入點(diǎn)，Aruba AP-225能夠提供目前最高速率的無(wú)線(xiàn)網(wǎng)絡(luò)連接，這首先打動(dòng)了深交所IT管理部門(mén)人員。Aruba AP-225擁有針對(duì)全新802.11ac標(biāo)準(zhǔn)上的專(zhuān)門(mén)設(shè)計(jì)，在 5 GHz 頻段最高數(shù)據(jù)速率為 1.3 Gbps，在 2.4 GHz 頻段為 600 Mbps，其速度比 802.11n AP 快三倍，提供 1.9 Gbps 總吞吐量。2014年6月，深交所數(shù)據(jù)中心部署了300臺(tái)Aruba AP-225，高效擴(kuò)展了室內(nèi)Wi-Fi服務(wù)范圍，實(shí)現(xiàn)了全覆蓋。AP-225具備ACC功能，同時(shí)還有效緩解外界電磁波對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)的影響，表現(xiàn)出了很好的可靠性和安全性。這也是其區(qū)別于其他同業(yè)產(chǎn)品的的差異化優(yōu)勢(shì)之一。

讓訪(fǎng)問(wèn)變得智能安全

配合AP-225，Aruba還部署了其另外一個(gè)業(yè)界獨(dú)有的利器—ClearPass接入認(rèn)證管理系統(tǒng)，旨在加強(qiáng)高速網(wǎng)絡(luò)下的訪(fǎng)客身份審核和進(jìn)入控制管理。ClearPass終端準(zhǔn)入控制系統(tǒng)支持在虛擬機(jī)進(jìn)行快速部署，支持對(duì)無(wú)線(xiàn)、有線(xiàn)、VPN的接入用戶(hù)身份和設(shè)備的網(wǎng)絡(luò)接入控制功能;終端設(shè)備支持Windows、Mac OS X、iOS和Android平臺(tái)，在深交所數(shù)據(jù)中心實(shí)施了兩套ClearPass后，輕松實(shí)現(xiàn)了802.1x無(wú)感知認(rèn)證、訪(fǎng)客自助注冊(cè)、VPN連接、802.1x認(rèn)證等認(rèn)證的統(tǒng)一管理。

對(duì)于深交所IT管理人員來(lái)說(shuō)，Aruba ClearPass可謂是期待已久的一大法寶。有了它， IT人員能夠簡(jiǎn)單地在全移動(dòng)網(wǎng)絡(luò)環(huán)境中自動(dòng)化安全工作流。IT管理員可以利用一組通用語(yǔ)言應(yīng)用程序接口(API)和數(shù)據(jù)源，允許ClearPass、與幾乎所有的Aruba第三方合作伙伴或業(yè)務(wù)系統(tǒng)自動(dòng)化工作流，如IBM、AirWatch 和MobileIron。例如，一次網(wǎng)絡(luò)政策的違規(guī)將會(huì)立即促使ClearPass通過(guò)移動(dòng)設(shè)備管理系統(tǒng)(MDM)觸發(fā)將問(wèn)題消息推送到該設(shè)備上的動(dòng)作。ClearPass與幫助系統(tǒng)集成在一起，然后自動(dòng)生成報(bào)告，告知安全團(tuán)隊(duì)?，F(xiàn)在，IT部門(mén)可以加速手動(dòng)進(jìn)程來(lái)消除上網(wǎng)人員對(duì)數(shù)據(jù)安全的擔(dān)心。

部署了Aruba無(wú)線(xiàn)網(wǎng)絡(luò)方案后，Wi-Fi接入點(diǎn)可以提供優(yōu)異的性能及在整個(gè)客戶(hù)網(wǎng)絡(luò)上的可擴(kuò)展性，經(jīng)常移動(dòng)的員工和訪(fǎng)客可以隨時(shí)隨地獲得無(wú)線(xiàn)連接，現(xiàn)在在深交所，Wi-Fi隨處可見(jiàn)，訪(fǎng)客和自帶設(shè)備的安全是自動(dòng)化的，辦公設(shè)施是支持移動(dòng)設(shè)備的，并且可以實(shí)現(xiàn)自動(dòng)登錄，降低了維護(hù)成本。

深交所無(wú)線(xiàn)網(wǎng)絡(luò)部署圖

第一期部署Aruba方案后，深交所的網(wǎng)絡(luò)需求達(dá)到甚至超出了預(yù)期效果，為此，深交所相關(guān)負(fù)責(zé)人表示：“Aruba產(chǎn)品全方位的網(wǎng)絡(luò)接入擴(kuò)展能力、最高速的無(wú)線(xiàn)網(wǎng)絡(luò)接入、準(zhǔn)確及全面的終端指紋識(shí)別技術(shù)、基于角色和設(shè)備類(lèi)型的安全策略，基于聯(lián)系人確認(rèn)機(jī)制的訪(fǎng)客自助注冊(cè)等功能，完全可以滿(mǎn)足802.11ac標(biāo)準(zhǔn)下的無(wú)線(xiàn)網(wǎng)絡(luò)接入要求，讓職工、訪(fǎng)客登錄使用更加高效、安全，為我們實(shí)現(xiàn)業(yè)界最佳服務(wù)提供了重要保障。”

對(duì)于客戶(hù)的高度認(rèn)可，Aruba中國(guó)區(qū)總裁馮滿(mǎn)亮先生表示：“Aruba推出的AWW(All Wireless Workplace)全無(wú)線(xiàn)網(wǎng)絡(luò)解決方案，在802.11ac標(biāo)準(zhǔn)下為使用者提供了穩(wěn)定、安全、智能、簡(jiǎn)單的上網(wǎng)環(huán)境，配合Aruba獨(dú)有的ClearPass 接入認(rèn)證管理系統(tǒng)，充分體現(xiàn)了我們區(qū)別于其他同業(yè)產(chǎn)品的重要差異化優(yōu)勢(shì)。我們致力于提供覆蓋全移動(dòng)環(huán)境用戶(hù)體驗(yàn)的完整控制，同時(shí)通過(guò)專(zhuān)業(yè)領(lǐng)先的技術(shù)優(yōu)勢(shì)，提供了一個(gè)所有人都可以依賴(lài)的最佳移動(dòng)體驗(yàn)。”

隨著一期工程的成功部署，深交所還計(jì)劃將成功經(jīng)驗(yàn)在其他分公司、營(yíng)業(yè)點(diǎn)進(jìn)行部署，而Aruba將繼續(xù)提供本地化的、專(zhuān)業(yè)的網(wǎng)絡(luò)建設(shè)咨詢(xún)和售后服務(wù)，為客戶(hù)提供卓越的產(chǎn)品和服務(wù)。