酒钢集团的前身是酒泉钢铁厂，从1958年至今，经过近60年的建设，目前已成为多元化产业集团。近年来，由于经济形势原因，钢铁行业利润下滑，企业经济效益受到严峻挑战，集团管理层期待通过一系列新型信息技术的应用，实现从研发，生产到销售的全面协同，节约成本，提升效率，以应对新的挑战。
考虑到移动办公以及BYOD日益普及，IT管理部以新园区网络试点，建设全无线办公网络。集团公司提出，新的办公网络需要实现安全移动访问，高效无线管道，以及快速便捷运维。
酒钢集团面临的信息化挑战：
移动办公的大潮带来WLAN的普及，为跨部门的移动办公提供了便利的条件。从前，研发部门用户去生产线定位问题时，需要从网络接口紧张的生产区域寻找可用的以太网口，才能连接到业务所需的服务器，而部署WLAN后可轻松解决类似的问题。同时，移动办公用户的访问控制的重要性也更为凸显。如何保证接入用户的合法性，以及有效控制访客的安全，成为了WLAN部署后的当务之急。
企业业务集中和云化，研发、生产、财务……越来越多的业务和数据集中在云端，以研发为例，大量的数据需要通过WLAN从桌面上传至新建立的云仿真平台，处理完毕后又要将这些数据以3D方式在桌面呈现查看。这样一来，大量数据需要通过WLAN AC转发，如何避免WLAN AC成为企业网络的瓶颈，成为了严峻的考验。
在可以预见的将来，随着生产线工业机器人化和物流和供应链的物联网化，网络用户数与网络节点数的增长，都有可能大大超出网络建设者的心理预期，甚至呈指数增长的趋势。因此，未来对超大规模网络的便捷运维管理，也是在网络建设中必须考虑的。
华为助力酒钢集团构建全无线办公网络
对于新园区的这些需求，酒钢集团IT部门在经过充分的考虑后，决定选择了华为敏捷园区方案，以应对这些需求与挑战。
统一认证，解决安全移动访问需求
对于安全移动访问的需求，华为提出了统一接入认证技术方案。在园区网建设时，除了部署eSight网管外，增加华为特色的敏捷控制器——Agile Controller，提供用户认证与访客管理功能。Agile Controller除提供标准的Radius认证服务器功能以外，还可以与多个AD域联动，对于酒钢集团这样的具有多个事业部的大型集团企业非常适合。
与企业微信公众平台联动
而对于外部访客的网络使用需求，酒钢在Agile Controller上通过Portal页定制功能，制作了一个导向酒钢微信公众号的页面。外部访客在连接到WLAN网络的时候，系统推送带有酒钢微信公众号的二维码页面，访客只需要关注这个二维码，就可以获取访客帐号，使用WLAN网络。这样一来，既可以通过WLAN吸引访客关注酒钢微信公众号平台，又可以结合微信公众号平台管理功能，实现访客的准实名制身份记录，以及行为追溯，安全可控可管理。
有线无线深度融合，建设高效无线管道
对于高效无线管道的需求，华为提出了有线无线深度融合技术方案。比起传统的独立式或插卡式AC，有线无线深度融合技术可以在框式交换机的业务板上同时支持以太网和WLAN AC，其单槽位吞吐量达到80Gb，是传统AC的4倍，整机吞吐量可以达到传统WLAN AC的50倍。在采用有线无线深度融合技术的园区网中，不需要再担心数据流量瓶颈问题。
全网节点融合，提升运维效率
华为敏捷园区方案在解决高效无线管道和安全移动访问这两大需求的同时，还能够大大减轻网络运维管理人员的工作负担。园区网络中，部署有线无线深度融合技术之后，可以将各WLAN AP虚拟为交换机的一个端口，整个无线网络虚拟化为一个或几个节点，所有的WLAN AP可即插即用。这样一来，即使园区内部署再多的WLAN AP，管理员也可以方便地一站式进行查看状态、配置管理以及软件升级等操作。
业务随行，灵活访问控制
考虑到将来为移动办公用户提供更灵活的访问控制，酒钢集团在下一阶段还将在园区内部署业务随行技术方案。业务随行技术方案的实现，是在Agile Controller上将用户按照业务访问需求，分为不同的业务组，并配置组间访问策略，在用户登录时，将相关策略下发到沿途各网络节点。这样，任何用户无论通过任何方式，在任何地点接入网络，都可以获得与其所属的用户组一致的访问权限。例如，技术研发部的员工去生产区协助解决问题时，通过生产区的网络接入，也能够无障碍地访问研发的服务器和业务。这对于传统网络基于位置和IP的访问控制而言，是难以实现的。
结束语：
酒钢集团的新园区网络建设负责人表示，通过部署华为敏捷园区方案，大大提升了办公效率，保证网络安全，也节约了运维成本，总体而言，敏捷网络可以帮助集团公司形成更强的企业竞争力，在激烈的市场竞争和复杂的经济形势下取得更好的经济效益和社会效益。
