用戶(hù)需求：
汾酒集團是山西省屬?lài)歇氋Y公司，集酒業(yè)、貿易、旅游、住宿、餐飲等為一體的國家大型一級企業(yè)，集團現有員工近10000人。集團下屬6個(gè)全資子公司，11個(gè)控股子公司，2個(gè)分公司，1個(gè)隸屬單位。其中，山西杏花村汾酒廠(chǎng)股份有限公司為汾酒集團核心子公司，于1993年在上海證券交易所掛牌上市，為中國白酒第一股，山西第一股。
汾酒集團占地面積313萬(wàn)平方米，建筑面積76萬(wàn)平方米，以生產(chǎn)經(jīng)營(yíng)中國名酒-汾酒、竹葉青酒為主營(yíng)業(yè)務(wù)，位列行業(yè)前六強，是全國“AAAA”級工業(yè)旅游示范點(diǎn)和國家級酒文化學(xué)術(shù)活動(dòng)基地。杏花村汾酒釀造作坊遺址是全國重點(diǎn)文物保護單位，并已入選世界遺產(chǎn)預備名錄，汾酒釀造技藝是首批國家級非物質(zhì)文化遺產(chǎn)，并已進(jìn)入申報世界非物質(zhì)文化遺產(chǎn)預備名錄。
汾酒集團
依據汾酒集團統一的信息化建設規劃，同時(shí)為了滿(mǎn)足內部員工在廠(chǎng)區內的智能化無(wú)線(xiàn)辦公需求，以及賓館、室外廣場(chǎng)、杏花村景區訪(fǎng)客的無(wú)線(xiàn)上網(wǎng)需求，采用了WLAN的方式對汾酒集團綜合樓、科技樓、酒都賓館、采供中心樓、銷(xiāo)售公司、信息樓、市場(chǎng)部院內/能源維修樓、益汾酒廠(chǎng)樓、采供物流中心各物流庫及文化廣場(chǎng)、杏花園小區廣場(chǎng)全部進(jìn)行了整體無(wú)線(xiàn)覆蓋，為內部員工及訪(fǎng)客提供了安全、高速、穩定的無(wú)線(xiàn)接入，同時(shí)針對不同區域，以及不同的用戶(hù)身份（員工還是訪(fǎng)客）提供差異化的接入策略。
帶來(lái)的好處：
- 采用高性能的Aruba 7210無(wú)線(xiàn)控制器，進(jìn)行全網(wǎng)統一的配置管理、智能射頻管理、流量管理、安全策略管理，同時(shí)其強大的性能（四個(gè)萬(wàn)兆接口，20G的防火墻吞吐率）為網(wǎng)絡(luò )在今后升級至802.11ac提供了保障；
- 利用Aruba無(wú)線(xiàn)控制器自帶的狀態(tài)防火墻功能以及DPI功能（深度報文檢測），實(shí)現了內外網(wǎng)的安全隔離，并根據不同的用戶(hù)身份設定不同的訪(fǎng)問(wèn)控制策略和帶寬控制策略；
- 通過(guò)Aruba Airwave無(wú)線(xiàn)網(wǎng)絡(luò )管理系統，實(shí)現了一個(gè)可視化界面對全網(wǎng)無(wú)線(xiàn)設備、POE交換機、以及用戶(hù)終端的統一管理。其快速定位終端設備、遠程智能排障、分角色管理、自定義報表及自定義告警等功能，極大的減輕了IT人員的維護負擔。同時(shí)Airwave的終端分類(lèi)信息統計、用戶(hù)會(huì )話(huà)分類(lèi)信息統計、AP負載信息統計、周邊頻譜環(huán)境分類(lèi)信息統計等詳細的分類(lèi)統計功能為IT人員進(jìn)一步的網(wǎng)絡(luò )優(yōu)化提供了建議。
汾酒集團致力于建設高速、安全、智能的移動(dòng)辦公網(wǎng)絡(luò )，為全廠(chǎng)員工及訪(fǎng)客提供體驗良好的無(wú)線(xiàn)網(wǎng)接入服務(wù)，Aruba無(wú)線(xiàn)解決方案幫助該客戶(hù)實(shí)現了預期的接入需求， Aruba基于角色的個(gè)人狀態(tài)防火墻技術(shù)，幫助汾酒廠(chǎng)實(shí)現了對業(yè)務(wù)人員、普通員工、訪(fǎng)客三類(lèi)不同群體的接入控制，取得了很好的效果。
網(wǎng)絡(luò )更加靈活、可擴展性強
基于廠(chǎng)區員工終端的特點(diǎn)，汾酒集團選擇了Aruba 802.11N型無(wú)線(xiàn)接入點(diǎn)RAP-109，同時(shí)利用RAP 109胖瘦一體化的特點(diǎn)，在廠(chǎng)區全部采用瘦AP的接入模式，在外地銷(xiāo)售中心及臨時(shí)會(huì )議場(chǎng)所，直接采用RAP 109的Instant接入模式，不依賴(lài)于控制器便可運行，配置簡(jiǎn)單，同時(shí)也可以被中心Airwave統一管理。
由于中心端控制器使用了支持11AC的Aruba 7210無(wú)線(xiàn)控制器，在未來(lái)網(wǎng)絡(luò )升級到11AC的情況下，只需要更換11AC型號的AP即可，控制器無(wú)需升級。同時(shí)隨著(zhù)網(wǎng)絡(luò )規模的擴展，增加無(wú)線(xiàn)控制器的數量后，利用ARUBA無(wú)線(xiàn)控制器的集群技術(shù)，可實(shí)現控制器間的統一管理以及N+1冗余。
網(wǎng)絡(luò )高速、穩定性好
利用Aruba專(zhuān)利的智能射頻優(yōu)化技術(shù)Client-Match，實(shí)現了Wi-Fi客戶(hù)端接入速率的優(yōu)化：
- 98% 的移動(dòng)設備具有更好的信號質(zhì)量
- 滿(mǎn)足高密度用戶(hù)接入及二、三層漫游
靈活、多層次的安全策略
通過(guò)Aruba無(wú)線(xiàn)控制器內置的基于角色的個(gè)人狀態(tài)防火墻，在汾酒集團的無(wú)線(xiàn)接入中，實(shí)現了基于用戶(hù)（認證系統與后臺AD集成）、基于用戶(hù)終端類(lèi)型、基于時(shí)間、基于位置的多層次立體化的安全訪(fǎng)問(wèn)策略，不但保證了內外網(wǎng)的隔離，同時(shí)也體現了策略的靈活性。
比如在汾酒集團，同樣一個(gè)SSID “Fenjiu”， 員工使用自己的域賬戶(hù)，只有在廠(chǎng)內辦公區接入以后才可以訪(fǎng)問(wèn)內網(wǎng)，帶寬限速為4M； 如果員工在文化廣場(chǎng)或酒都賓館接入該SSID，則只可以訪(fǎng)問(wèn)Internet，不可以訪(fǎng)問(wèn)內網(wǎng)，帶寬限速為1M。
汾酒集團信息中心相關(guān)負責人表示，“Aruba無(wú)線(xiàn)解決方案在汾酒集團的成功實(shí)施，使得無(wú)線(xiàn)網(wǎng)絡(luò )方便、快捷的優(yōu)勢得到了最大程度的發(fā)揮，極大的提升了員工的辦公效率以及訪(fǎng)客對景區的口碑。為汾酒集團進(jìn)一步的無(wú)線(xiàn)信息化建設提供了有力支撐。”
