中建三局是世界500强企业——中国建筑的重要子公司,成立于2003年12月,是具备多功能、集团化经营的大型建筑安装骨干企业。全国范围下属16家分公司,国内施工队伍分布全国31个省和香港、澳门特别行政区,业务遍布马来西亚、印度尼西亚等海外,目前办公总部位于武汉光谷之星。
随着新时期中建三局业务转型的需要,稳固且安全的无线网络成为信息化建设、普及移动办公的首要需求。作为集团性公司,考虑到下辖分公司众多,为更好满足总部及各子公司无线用网需求,中建三局对无线网络提出了如下要求:
◆ 支持无缝漫游,满足BYOD办公需求;
◆ 采取精细化的权限管理,不同子公司可独自修改用户组内用户名单;
◆ 具备安全的员工认证与便捷的访客认证;
◆ 能够与现有网络审计系统对接,实现无线端实名审计;
本次中建三局无线覆盖整体部署采用行业主流的“NAC+Fit AP”方式,光谷之星无线控制器负责全楼500多个瘦AP的集中管理与认证,在使用期间达到了以下效果:
分级分权 | 满足子公司不同上网需求
中建三局集团下属多家子公司,当各子公司人员变动时,需由各子公司管理员进行账号的新增与删减,故需要精细化的分级分权管理。信锐无线控制器可以很好的满足该需求,可根据不同页面、不同用户组设置为不同的查看、编辑权限。
多样化认证 | 满足不同使用群体需求
中建三局无线网络使用群体分为内部员工、外来访客、临时办公人员。针对于此,本次无线网络建设共建立3个SSID。
SSID1为内部员工专用Wi-Fi,使用本地账号密码认证方式,网速优先级最高,可以访问内部各业务服务器;
SSID2为外部访客专用SSID,使用微信认证方式,用户需关注“中建三局”官方公众账号才可上网;
SSID3为临时办公人员专用SSID,使用二维码授权认证方式,统一由各子公司人事部门管理,通过手机APP审核,并分配上网权限和上网时长,规避安全风险,优化账号管理制度。
实名审计 | 对接上网行为管理设备
中建三局-光谷之星办公大楼已部署深信服上网行为管理设备,通过信锐无线控制器与上网行为管理之间的单点登录协议,可将无线认证数据传递给上网行为管理设备,实现无线端的实名审计。
在为中建三局搭建企业级无线网络解决方案中,信锐无线控制器简单、安全的设计理念让客户在实际使用过程中更加“顺手”,同时,与深信服设备联动亦增加了整体方案的可用性,全方位地满足中建三局实际网络需求。
目前,信锐技术已为中铁十二局、浙江省建设投资集团股份有限公司、国家开发投资集团有限公司、华润燃气有限公司、国网陕西省电力公司、中国联合航空、北汽集团、君乐宝乳业等提供了优质的无线网络解决方案,为新时期企业移动化办公打造更安全、更稳定的智慧网络系统。