English
成功案例

29個國電營業廳WiFi覆蓋,信銳技術聯合中國聯通創新WiFi託管建設新模式

2015-12-16

前言:互聯網+持續火熱,Wi-Fi網絡建設如火如荼;資源整合互補+專業化帶來的便利,使得Wi-Fi運營與租賃這種新業務模式被持續看好,成發展方向之一。如展館/會議Wi-Fi租賃、工廠宿舍Wi-Fi運營、Wi-Fi商圈運營、醫院Wi-Fi運營……對Wi-Fi有較高要求,越來越多的市政企業或單位選擇IT外包、服務租賃模式組網,既能避免前期過高的設備和維護成本,又能享受到專業化的Wi-Fi組網和服務。


如何選擇無線網絡(Wi-Fi)產品呢?需求溝通與匹配、現場工勘、設備選型與投資、工程實施費用、設備使用壽命及折損、工程後續維護成本、能否提供增值服務後項收費等……都需要Wi-Fi運營者一一考察與衡量。


信銳技術做爲業內應用層無線領導品牌,更安全、會營銷,值得信賴!此次在國家電網泰安供電局29個營業廳項目中的成功運用,爲您提供借鑑。

一、項目簡介

國家電網公司(State Grid),簡稱國家電網、國網,成立於2002年12月29日,是經過國務院同意進行國家授權投資的機構和國家控股公司的試點單位。公司作爲關係國家能源安全和國民經濟命脈的國有重要骨幹企業,以建設和運營電網爲核心業務,承擔着保障更安全、更經濟、更清潔、可持續的電力供應的基本使命,經營區域覆蓋全國26個省(自治區、直轄市),覆蓋國土面積的88%,供電人口超過11億人,公司員工總量超過186萬人。2015年,公司連續第五年蟬聯《財富》世界500強第7名,是全球最大的公用事業企業。



國家電網泰安分公司積極響應智慧電網、便民服務的要求,在全市29個供電營業廳部署Wi-Fi,輕鬆實現無線辦公、便民APP下載、客戶排隊等候用網等。

二、用戶需求

1、29個供電局營業廳實現無線網絡全覆蓋,單AP接入人數滿足100人同時併發上網;

2、訪客無線網絡和內部辦公無線網絡分開,非法AP和用戶自動監測防護。對內部辦公業務無線網絡進行隱藏,對訪客無線網絡進行上網時長限制;

3、對營業廳無線網絡完成用戶的接入、手機短信實名認證,同時對用戶的網絡行爲和內容進行審計,審計的結果保存於數據中心60天以上,滿足網監部門對公共無線監管的要求;

4、無線AC可分權限、分組管理AP,基於AP、位置、分組實現不同的認證,不同的廣告推送;

5、所有設備採用符合國家標準,行業標準,企業標準,3C標準及其它相關標準;

6、全系統有靈活的升級和擴張能,以保證擴容的需要。

三、設備選型

 1、AC+瘦AP架構,AP採用信銳雙頻NAP-2600,單臺AP實測最大可接入160個客戶端;



2、AC採用信銳千兆無線控制器NAC-6200,本項目中AC採用集中轉發模式,最大管理144個AP,AP與AC之間通過聯通VPN專線隧道傳輸數據業務,所有數據都通過NAC-6200轉發出去,保障集中管理、數據安全;



四、網絡拓撲

無線AC+瘦AP架構:


NAC-6200託管在聯通IDC機房,每個營業網點安裝1臺雙頻NAP-2600


五、方案特點與價值

信銳技術,作爲專業的企業級無線網絡設備提供商,從終端准入到終端上網流量和應用精確識別把控,可多元化對網絡進行安全防護,保障國家電網數據安全,同時可結合相關業務進行網絡推廣,提升單位營業利潤。


1、電網員工與顧客接入網絡區分認證,終端上網行爲可審計管控

信銳技術無線系統支持CA證書、802.1x、微信、短信等多達8種認證方式。對於到供電局營業網點辦理業務的顧客,電網要求採用短信認證方式,既便捷安全又方便電話業務推廣,實現業務增值。對於內部員工,採用MAC白名單或802.1X認證方式,實現對接入身份的嚴格管控,確保內部接入終端的合法性。同時可對員工和顧客區分做上網權限的分配,保證顧客只能訪問公開的服務器數據,員工才能訪問較爲敏感的數據,做到網絡隔離安全有效,充分防護電網數據網絡安全;802.1x認證一鍵配置,安全簡易,後續接入無需重複認證;



電網職員和顧客上網客戶終端自動識別,同時對其上網行爲進行審計管控。



2、電網辦公網和顧客公共網安全隔離,非法AP和用戶自動監測防護

信銳技術無線系統,幫助電網對網絡數據進行安全性隔離,比如:辦公網絡只允許合法的員工只能用PC接入,其他終端無法接入,而顧客公共網絡,只允許顧客用移動終端接入,不允許用PC接入,防止非法用戶侵入網絡;
辦公網和公共網隔離,數據傳輸隧道加密,確保電網業務數據安全;用戶身份、終端類型、接入位置等多級角色授權,多維度保護電網業務數據安全;支持WIPS,自動檢測非法釣魚AP並進行反制,保障辦公人員和顧客的信息安全。

 


3、電網業務在線推廣,客戶數據分析管理一目瞭然

信銳技術無線系統,支持微信、短信、Portal等認證方式,在客戶接入網絡時,可自由定義接入認證界面的廣告內容同時支持後臺數據可視化管理,比如可以進行APP的在線推廣,可在後臺一鍵化導出短信認證顧客的手機號碼,可定期電費催繳推通知等相關信息;每個供電營業廳網點的網絡接入用戶人數、接入次數、停留時間等數據可視化管理。


4、辦公業務數據優先保障,分散網點用戶集中管理

信銳技術無線系統,擁有國內最大的應用識別庫和URL庫,可對相關應用精確識別,對辦公的應用數據優先綠色通信保障,同時控制器支持對辦公ERP、SAP等應用數據優先保障,確保辦公效率。

六、現場照片

聯通IDC機房現場和部分供電營業廳現場圖:



返回頂部
隱藏或顯示