凯发真人-凯发平台  >    >  
成功案例

中铁一局:企业无线网络搭建案例 -凯发真人

2020-10-12

中国中铁一局集团有限公司(简称中铁一局)是世界500强企业--中国中铁股份有限公司的全资子公司。其前身为铁道部第一工程局,1950年始建于甘肃天水,1970年迁至西安,2000年改制为中铁一局集团有限公司。作为共和国铁路建设的排头兵,中铁一局始终致力于国家基础设施建设。近70年来,公司参建干、支线铁路130多条,铁路运营线路铺轨4万余公里,累计修建公路7800余公里,完成房屋建筑2700余万平方米。


用户需求:

本次项目主要针对中铁一局西安总部办公大楼进行无线网络全覆盖,保障办公楼内个场景高质量wi-fi网络接入。同时,作为国有大型企业,中铁一局在上网准入、安全管控上也提出了需求。

1、实名上网:内部员工须通过中铁一局ad域服务器的用户验证后,方可访问无线网络;外部访客则须经前台接待人员审核,才允许访问互联网;

2、安全上网:无线网络系统需具备上网行为管理和审计功能,做到事后可查、有理可据;同时,无线系统还需支持vpn功能,建立vpn隧道进行通讯,防止信息泄露等安全风险。


信锐凯发真人的解决方案:

根据中铁一局的建设需求,信锐技术采用all in one的设计理念,充分利用现有网络结构与资源,具体方案如下:

方案参考拓扑图.png

1、采用旁路部署方式,将网络控制器旁挂于核心交换机,通过控制器进行统一管控、统一认证;

2、各楼层采用高密无线ap及面板无线ap进行覆盖,满足人员集中区域及单独办公室wi-fi上网需求;

3、网络控制器对接集团内部ad域服务器,实现内部员工实名认证,并根据部门、群组设定不同的上网权限,保障内网安全。


方案价值:

1、不改变原有网络结构

采取控制器旁挂、对接内部服务器的方式,不改变原有网络结构以及交换机配置,不单独组网,实现集中管控、统一认证

2、对接企业内部ad域服务器

根据中铁一局的上网认证要求,信锐控制器通过内置的认证中心对接其ad域服务器,实现内部员工实名上网

3、无需额外设备,支持行为管理

信锐网络控制器内置上网行为管理、行为审计功能,无需额外部署设备即可实现精细化上网行为管理及审计留存,实现上网行为追踪溯源

4、无需额外设备,支持vpn功能

信锐无线网络系统支持控制器vpn隧道加密及接入点vpn功能,确保数据传输过程中安全无风险,保障内网信息安全

号码.jpg

返回顶部
隐藏或显示
网站地图