
中建三局是世界500強企業——中國建筑的重要子公司,成立于2003年12月,是具備多功能、集團化經營的大型建筑安裝骨干企業。全國范圍下屬16家分公司,國內施工隊伍分布全國31個省和香港、澳門特別行政區,業務遍布馬來西亞、印度尼西亞等海外,目前辦公總部位于武漢光谷之星。
隨著新時期中建三局業務轉型的需要,穩固且安全的無線網絡成為信息化建設、普及移動辦公的首要需求。作為集團性公司,考慮到下轄分公司眾多,為更好滿足總部及各子公司無線用網需求,中建三局對無線網絡提出了如下要求:
◆ 支持無縫漫游,滿足BYOD辦公需求;
◆ 采取精細化的權限管理,不同子公司可獨自修改用戶組內用戶名單;
◆ 具備安全的員工認證與便捷的訪客認證;
◆ 能夠與現有網絡審計系統對接,實現無線端實名審計;
本次中建三局無線覆蓋整體部署采用行業主流的“NAC+Fit AP”方式,光谷之星無線控制器負責全樓500多個瘦AP的集中管理與認證,在使用期間達到了以下效果:
分級分權 | 滿足子公司不同上網需求
中建三局集團下屬多家子公司,當各子公司人員變動時,需由各子公司管理員進行賬號的新增與刪減,故需要精細化的分級分權管理。信銳無線控制器可以很好的滿足該需求,可根據不同頁面、不同用戶組設置為不同的查看、編輯權限。

多樣化認證 | 滿足不同使用群體需求
中建三局無線網絡使用群體分為內部員工、外來訪客、臨時辦公人員。針對于此,本次無線網絡建設共建立3個SSID。
SSID1為內部員工專用Wi-Fi,使用本地賬號密碼認證方式,網速優先級最高,可以訪問內部各業務服務器;

SSID2為外部訪客專用SSID,使用微信認證方式,用戶需關注“中建三局”官方公眾賬號才可上網;
SSID3為臨時辦公人員專用SSID,使用二維碼授權認證方式,統一由各子公司人事部門管理,通過手機APP審核,并分配上網權限和上網時長,規避安全風險,優化賬號管理制度。

實名審計 | 對接上網行為管理設備
中建三局-光谷之星辦公大樓已部署深信服上網行為管理設備,通過信銳無線控制器與上網行為管理之間的單點登錄協議,可將無線認證數據傳遞給上網行為管理設備,實現無線端的實名審計。

在為中建三局搭建企業級無線網絡解決方案中,信銳無線控制器簡單、安全的設計理念讓客戶在實際使用過程中更加“順手”,同時,與深信服設備聯動亦增加了整體方案的可用性,全方位地滿足中建三局實際網絡需求。
目前,信銳技術已為中鐵十二局、浙江省建設投資集團股份有限公司、國家開發投資集團有限公司、華潤燃氣有限公司、國網陜西省電力公司、中國聯合航空、北汽集團、君樂寶乳業等提供了優質的無線網絡解決方案,為新時期企業移動化辦公打造更安全、更穩定的智慧網絡系統。



