用戶需求：

　　汾酒集團(tuán)是山西省屬國有獨(dú)資公司，集酒業(yè)、貿(mào)易、旅游、住宿、餐飲等為一體的國家大型一級企業(yè)，集團(tuán)現(xiàn)有員工近10000人。集團(tuán)下屬6個(gè)全資子公司，11個(gè)控股子公司，2個(gè)分公司，1個(gè)隸屬單位。其中，山西杏花村汾酒廠股份有限公司為汾酒集團(tuán)核心子公司，于1993年在上海證券交易所掛牌上市，為中國白酒第一股，山西第一股。

　　汾酒集團(tuán)占地面積313萬平方米，建筑面積76萬平方米，以生產(chǎn)經(jīng)營中國名酒-汾酒、竹葉青酒為主營業(yè)務(wù)，位列行業(yè)前六強(qiáng)，是全國“AAAA”級工業(yè)旅游示范點(diǎn)和國家級酒文化學(xué)術(shù)活動基地。杏花村汾酒釀造作坊遺址是全國重點(diǎn)文物保護(hù)單位，并已入選世界遺產(chǎn)預(yù)備名錄，汾酒釀造技藝是首批國家級非物質(zhì)文化遺產(chǎn)，并已進(jìn)入申報(bào)世界非物質(zhì)文化遺產(chǎn)預(yù)備名錄。

　　汾酒集團(tuán)

　　依據(jù)汾酒集團(tuán)統(tǒng)一的信息化建設(shè)規(guī)劃，同時(shí)為了滿足內(nèi)部員工在廠區(qū)內(nèi)的智能化無線辦公需求，以及賓館、室外廣場、杏花村景區(qū)訪客的無線上網(wǎng)需求，采用了WLAN的方式對汾酒集團(tuán)綜合樓、科技樓、酒都賓館、采供中心樓、銷售公司、信息樓、市場部院內(nèi)/能源維修樓、益汾酒廠樓、采供物流中心各物流庫及文化廣場、杏花園小區(qū)廣場全部進(jìn)行了整體無線覆蓋，為內(nèi)部員工及訪客提供了安全、高速、穩(wěn)定的無線接入，同時(shí)針對不同區(qū)域，以及不同的用戶身份（員工還是訪客）提供差異化的接入策略。

　　帶來的好處：

• 采用高性能的Aruba 7210無線控制器，進(jìn)行全網(wǎng)統(tǒng)一的配置管理、智能射頻管理、流量管理、安全策略管理，同時(shí)其強(qiáng)大的性能（四個(gè)萬兆接口，20G的防火墻吞吐率）為網(wǎng)絡(luò)在今后升級至802.11ac提供了保障；
• 利用Aruba無線控制器自帶的狀態(tài)防火墻功能以及DPI功能（深度報(bào)文檢測），實(shí)現(xiàn)了內(nèi)外網(wǎng)的安全隔離，并根據(jù)不同的用戶身份設(shè)定不同的訪問控制策略和帶寬控制策略；
• 通過Aruba Airwave無線網(wǎng)絡(luò)管理系統(tǒng)，實(shí)現(xiàn)了一個(gè)可視化界面對全網(wǎng)無線設(shè)備、POE交換機(jī)、以及用戶終端的統(tǒng)一管理。其快速定位終端設(shè)備、遠(yuǎn)程智能排障、分角色管理、自定義報(bào)表及自定義告警等功能，極大的減輕了IT人員的維護(hù)負(fù)擔(dān)。同時(shí)Airwave的終端分類信息統(tǒng)計(jì)、用戶會話分類信息統(tǒng)計(jì)、AP負(fù)載信息統(tǒng)計(jì)、周邊頻譜環(huán)境分類信息統(tǒng)計(jì)等詳細(xì)的分類統(tǒng)計(jì)功能為IT人員進(jìn)一步的網(wǎng)絡(luò)優(yōu)化提供了建議。

　　汾酒集團(tuán)致力于建設(shè)高速、安全、智能的移動辦公網(wǎng)絡(luò)，為全廠員工及訪客提供體驗(yàn)良好的無線網(wǎng)接入服務(wù)，Aruba無線解決方案幫助該客戶實(shí)現(xiàn)了預(yù)期的接入需求， Aruba基于角色的個(gè)人狀態(tài)防火墻技術(shù)，幫助汾酒廠實(shí)現(xiàn)了對業(yè)務(wù)人員、普通員工、訪客三類不同群體的接入控制，取得了很好的效果。

　　網(wǎng)絡(luò)更加靈活、可擴(kuò)展性強(qiáng)

　　基于廠區(qū)員工終端的特點(diǎn)，汾酒集團(tuán)選擇了Aruba 802.11N型無線接入點(diǎn)RAP-109，同時(shí)利用RAP 109胖瘦一體化的特點(diǎn)，在廠區(qū)全部采用瘦AP的接入模式，在外地銷售中心及臨時(shí)會議場所，直接采用RAP 109的Instant接入模式，不依賴于控制器便可運(yùn)行，配置簡單，同時(shí)也可以被中心Airwave統(tǒng)一管理。

　　由于中心端控制器使用了支持11AC的Aruba 7210無線控制器，在未來網(wǎng)絡(luò)升級到11AC的情況下，只需要更換11AC型號的AP即可，控制器無需升級。同時(shí)隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)展，增加無線控制器的數(shù)量后，利用ARUBA無線控制器的集群技術(shù)，可實(shí)現(xiàn)控制器間的統(tǒng)一管理以及N+1冗余。

　　網(wǎng)絡(luò)高速、穩(wěn)定性好

　　利用Aruba專利的智能射頻優(yōu)化技術(shù)Client-Match，實(shí)現(xiàn)了Wi-Fi客戶端接入速率的優(yōu)化：

• 98% 的移動設(shè)備具有更好的信號質(zhì)量
• 滿足高密度用戶接入及二、三層漫游

　　靈活、多層次的安全策略

　　通過Aruba無線控制器內(nèi)置的基于角色的個(gè)人狀態(tài)防火墻，在汾酒集團(tuán)的無線接入中，實(shí)現(xiàn)了基于用戶（認(rèn)證系統(tǒng)與后臺AD集成）、基于用戶終端類型、基于時(shí)間、基于位置的多層次立體化的安全訪問策略，不但保證了內(nèi)外網(wǎng)的隔離，同時(shí)也體現(xiàn)了策略的靈活性。

　　比如在汾酒集團(tuán)，同樣一個(gè)SSID “Fenjiu”， 員工使用自己的域賬戶，只有在廠內(nèi)辦公區(qū)接入以后才可以訪問內(nèi)網(wǎng)，帶寬限速為4M； 如果員工在文化廣場或酒都賓館接入該SSID，則只可以訪問Internet，不可以訪問內(nèi)網(wǎng)，帶寬限速為1M。

　　汾酒集團(tuán)信息中心相關(guān)負(fù)責(zé)人表示，“Aruba無線解決方案在汾酒集團(tuán)的成功實(shí)施，使得無線網(wǎng)絡(luò)方便、快捷的優(yōu)勢得到了最大程度的發(fā)揮，極大的提升了員工的辦公效率以及訪客對景區(qū)的口碑。為汾酒集團(tuán)進(jìn)一步的無線信息化建設(shè)提供了有力支撐。”