如何滿足不斷升級的WiFi需求?

深圳證券交易所(以下簡稱“深交所”)成立于1990年12月1日，作為中國大陸兩大證券交易所之一，深交所與中國證券市場共同成長。20多年來，深交所借助現(xiàn)代技術(shù)條件，成功地在一個新興城市建成了輻射全國的證券市場。隨著上市公司數(shù)量逐漸擴(kuò)大，交易逐步活躍，深交所對無線網(wǎng)絡(luò)的要求也不斷提升。為了實現(xiàn)業(yè)內(nèi)最高速的無線網(wǎng)絡(luò)接入，無線網(wǎng)絡(luò)系統(tǒng)就需要支持最新的802.11ac協(xié)議，讓客戶可以通過802.11a/b/g/n/ac等各種接入?yún)f(xié)議連接無線網(wǎng)絡(luò)，應(yīng)對未來5年內(nèi)的無線應(yīng)用需求。

為了更好地向客戶傳遞價值，深交所亟需部署一個高速、安全的全移動網(wǎng)絡(luò)環(huán)境，因此，對現(xiàn)有網(wǎng)絡(luò)環(huán)境也提出了改進(jìn)要求，目標(biāo)是辦公人工可以通過802.11ac安全機(jī)制控制接入，可以訪問總部數(shù)據(jù)中心的業(yè)務(wù)服務(wù)器以及internet外網(wǎng)。除此之外，系統(tǒng)還可以實現(xiàn)802.1X的無感知認(rèn)證。

有速度，更可靠

我們知道，802.11ac標(biāo)準(zhǔn)可以為無線用戶帶來全新的性能體驗。這個新標(biāo)準(zhǔn)正在廣泛應(yīng)用中，其滲透速度高于WLAN領(lǐng)域的任何標(biāo)準(zhǔn)，這項新技術(shù)給用戶帶來了更強(qiáng)的性能，也帶來了更佳的全移動工作體驗。作為近年來業(yè)務(wù)量劇增的深交所，因此要求提供與消費市場所需相比更加可靠、安全和可管理的網(wǎng)絡(luò)。

提供可靠的千兆級Wi-Fi性能在Aruba看來并不是難題。作為業(yè)內(nèi)首款支持802.11ac的室內(nèi)企業(yè)級無線接入點，Aruba AP-225能夠提供目前最高速率的無線網(wǎng)絡(luò)連接，這首先打動了深交所IT管理部門人員。Aruba AP-225擁有針對全新802.11ac標(biāo)準(zhǔn)上的專門設(shè)計，在 5 GHz 頻段最高數(shù)據(jù)速率為 1.3 Gbps，在 2.4 GHz 頻段為 600 Mbps，其速度比 802.11n AP 快三倍，提供 1.9 Gbps 總吞吐量。2014年6月，深交所數(shù)據(jù)中心部署了300臺Aruba AP-225，高效擴(kuò)展了室內(nèi)Wi-Fi服務(wù)范圍，實現(xiàn)了全覆蓋。AP-225具備ACC功能，同時還有效緩解外界電磁波對無線網(wǎng)絡(luò)的影響，表現(xiàn)出了很好的可靠性和安全性。這也是其區(qū)別于其他同業(yè)產(chǎn)品的的差異化優(yōu)勢之一。

讓訪問變得智能安全

配合AP-225，Aruba還部署了其另外一個業(yè)界獨有的利器—ClearPass接入認(rèn)證管理系統(tǒng)，旨在加強(qiáng)高速網(wǎng)絡(luò)下的訪客身份審核和進(jìn)入控制管理。ClearPass終端準(zhǔn)入控制系統(tǒng)支持在虛擬機(jī)進(jìn)行快速部署，支持對無線、有線、VPN的接入用戶身份和設(shè)備的網(wǎng)絡(luò)接入控制功能;終端設(shè)備支持Windows、Mac OS X、iOS和Android平臺，在深交所數(shù)據(jù)中心實施了兩套ClearPass后，輕松實現(xiàn)了802.1x無感知認(rèn)證、訪客自助注冊、VPN連接、802.1x認(rèn)證等認(rèn)證的統(tǒng)一管理。

對于深交所IT管理人員來說，Aruba ClearPass可謂是期待已久的一大法寶。有了它， IT人員能夠簡單地在全移動網(wǎng)絡(luò)環(huán)境中自動化安全工作流。IT管理員可以利用一組通用語言應(yīng)用程序接口(API)和數(shù)據(jù)源，允許ClearPass、與幾乎所有的Aruba第三方合作伙伴或業(yè)務(wù)系統(tǒng)自動化工作流，如IBM、AirWatch 和MobileIron。例如，一次網(wǎng)絡(luò)政策的違規(guī)將會立即促使ClearPass通過移動設(shè)備管理系統(tǒng)(MDM)觸發(fā)將問題消息推送到該設(shè)備上的動作。ClearPass與幫助系統(tǒng)集成在一起，然后自動生成報告，告知安全團(tuán)隊。現(xiàn)在，IT部門可以加速手動進(jìn)程來消除上網(wǎng)人員對數(shù)據(jù)安全的擔(dān)心。

部署了Aruba無線網(wǎng)絡(luò)方案后，Wi-Fi接入點可以提供優(yōu)異的性能及在整個客戶網(wǎng)絡(luò)上的可擴(kuò)展性，經(jīng)常移動的員工和訪客可以隨時隨地獲得無線連接，現(xiàn)在在深交所，Wi-Fi隨處可見，訪客和自帶設(shè)備的安全是自動化的，辦公設(shè)施是支持移動設(shè)備的，并且可以實現(xiàn)自動登錄，降低了維護(hù)成本。

深交所無線網(wǎng)絡(luò)部署圖

第一期部署Aruba方案后，深交所的網(wǎng)絡(luò)需求達(dá)到甚至超出了預(yù)期效果，為此，深交所相關(guān)負(fù)責(zé)人表示：“Aruba產(chǎn)品全方位的網(wǎng)絡(luò)接入擴(kuò)展能力、最高速的無線網(wǎng)絡(luò)接入、準(zhǔn)確及全面的終端指紋識別技術(shù)、基于角色和設(shè)備類型的安全策略，基于聯(lián)系人確認(rèn)機(jī)制的訪客自助注冊等功能，完全可以滿足802.11ac標(biāo)準(zhǔn)下的無線網(wǎng)絡(luò)接入要求，讓職工、訪客登錄使用更加高效、安全，為我們實現(xiàn)業(yè)界最佳服務(wù)提供了重要保障。”

對于客戶的高度認(rèn)可，Aruba中國區(qū)總裁馮滿亮先生表示：“Aruba推出的AWW(All Wireless Workplace)全無線網(wǎng)絡(luò)解決方案，在802.11ac標(biāo)準(zhǔn)下為使用者提供了穩(wěn)定、安全、智能、簡單的上網(wǎng)環(huán)境，配合Aruba獨有的ClearPass 接入認(rèn)證管理系統(tǒng)，充分體現(xiàn)了我們區(qū)別于其他同業(yè)產(chǎn)品的重要差異化優(yōu)勢。我們致力于提供覆蓋全移動環(huán)境用戶體驗的完整控制，同時通過專業(yè)領(lǐng)先的技術(shù)優(yōu)勢，提供了一個所有人都可以依賴的最佳移動體驗。”

隨著一期工程的成功部署，深交所還計劃將成功經(jīng)驗在其他分公司、營業(yè)點進(jìn)行部署，而Aruba將繼續(xù)提供本地化的、專業(yè)的網(wǎng)絡(luò)建設(shè)咨詢和售后服務(wù)，為客戶提供卓越的產(chǎn)品和服務(wù)。