如何滿足不斷升級的WiFi需求?

深圳證券交易所(以下簡稱“深交所”)成立于1990年12月1日，作為中國大陸兩大證券交易所之一，深交所與中國證券市場共同成長。20多年來，深交所借助現(xiàn)代技術條件，成功地在一個新興城市建成了輻射全國的證券市場。隨著上市公司數(shù)量逐漸擴大，交易逐步活躍，深交所對無線網(wǎng)絡的要求也不斷提升。為了實現(xiàn)業(yè)內最高速的無線網(wǎng)絡接入，無線網(wǎng)絡系統(tǒng)就需要支持最新的802.11ac協(xié)議，讓客戶可以通過802.11a/b/g/n/ac等各種接入?yún)f(xié)議連接無線網(wǎng)絡，應對未來5年內的無線應用需求。

為了更好地向客戶傳遞價值，深交所亟需部署一個高速、安全的全移動網(wǎng)絡環(huán)境，因此，對現(xiàn)有網(wǎng)絡環(huán)境也提出了改進要求，目標是辦公人工可以通過802.11ac安全機制控制接入，可以訪問總部數(shù)據(jù)中心的業(yè)務服務器以及internet外網(wǎng)。除此之外，系統(tǒng)還可以實現(xiàn)802.1X的無感知認證。

有速度，更可靠

我們知道，802.11ac標準可以為無線用戶帶來全新的性能體驗。這個新標準正在廣泛應用中，其滲透速度高于WLAN領域的任何標準，這項新技術給用戶帶來了更強的性能，也帶來了更佳的全移動工作體驗。作為近年來業(yè)務量劇增的深交所，因此要求提供與消費市場所需相比更加可靠、安全和可管理的網(wǎng)絡。

提供可靠的千兆級Wi-Fi性能在Aruba看來并不是難題。作為業(yè)內首款支持802.11ac的室內企業(yè)級無線接入點，Aruba AP-225能夠提供目前最高速率的無線網(wǎng)絡連接，這首先打動了深交所IT管理部門人員。Aruba AP-225擁有針對全新802.11ac標準上的專門設計，在 5 GHz 頻段最高數(shù)據(jù)速率為 1.3 Gbps，在 2.4 GHz 頻段為 600 Mbps，其速度比 802.11n AP 快三倍，提供 1.9 Gbps 總吞吐量。2014年6月，深交所數(shù)據(jù)中心部署了300臺Aruba AP-225，高效擴展了室內Wi-Fi服務范圍，實現(xiàn)了全覆蓋。AP-225具備ACC功能，同時還有效緩解外界電磁波對無線網(wǎng)絡的影響，表現(xiàn)出了很好的可靠性和安全性。這也是其區(qū)別于其他同業(yè)產品的的差異化優(yōu)勢之一。

讓訪問變得智能安全

配合AP-225，Aruba還部署了其另外一個業(yè)界獨有的利器—ClearPass接入認證管理系統(tǒng)，旨在加強高速網(wǎng)絡下的訪客身份審核和進入控制管理。ClearPass終端準入控制系統(tǒng)支持在虛擬機進行快速部署，支持對無線、有線、VPN的接入用戶身份和設備的網(wǎng)絡接入控制功能;終端設備支持Windows、Mac OS X、iOS和Android平臺，在深交所數(shù)據(jù)中心實施了兩套ClearPass后，輕松實現(xiàn)了802.1x無感知認證、訪客自助注冊、VPN連接、802.1x認證等認證的統(tǒng)一管理。

對于深交所IT管理人員來說，Aruba ClearPass可謂是期待已久的一大法寶。有了它， IT人員能夠簡單地在全移動網(wǎng)絡環(huán)境中自動化安全工作流。IT管理員可以利用一組通用語言應用程序接口(API)和數(shù)據(jù)源，允許ClearPass、與幾乎所有的Aruba第三方合作伙伴或業(yè)務系統(tǒng)自動化工作流，如IBM、AirWatch 和MobileIron。例如，一次網(wǎng)絡政策的違規(guī)將會立即促使ClearPass通過移動設備管理系統(tǒng)(MDM)觸發(fā)將問題消息推送到該設備上的動作。ClearPass與幫助系統(tǒng)集成在一起，然后自動生成報告，告知安全團隊。現(xiàn)在，IT部門可以加速手動進程來消除上網(wǎng)人員對數(shù)據(jù)安全的擔心。

部署了Aruba無線網(wǎng)絡方案后，Wi-Fi接入點可以提供優(yōu)異的性能及在整個客戶網(wǎng)絡上的可擴展性，經常移動的員工和訪客可以隨時隨地獲得無線連接，現(xiàn)在在深交所，Wi-Fi隨處可見，訪客和自帶設備的安全是自動化的，辦公設施是支持移動設備的，并且可以實現(xiàn)自動登錄，降低了維護成本。

深交所無線網(wǎng)絡部署圖

第一期部署Aruba方案后，深交所的網(wǎng)絡需求達到甚至超出了預期效果，為此，深交所相關負責人表示：“Aruba產品全方位的網(wǎng)絡接入擴展能力、最高速的無線網(wǎng)絡接入、準確及全面的終端指紋識別技術、基于角色和設備類型的安全策略，基于聯(lián)系人確認機制的訪客自助注冊等功能，完全可以滿足802.11ac標準下的無線網(wǎng)絡接入要求，讓職工、訪客登錄使用更加高效、安全，為我們實現(xiàn)業(yè)界最佳服務提供了重要保障。”

對于客戶的高度認可，Aruba中國區(qū)總裁馮滿亮先生表示：“Aruba推出的AWW(All Wireless Workplace)全無線網(wǎng)絡解決方案，在802.11ac標準下為使用者提供了穩(wěn)定、安全、智能、簡單的上網(wǎng)環(huán)境，配合Aruba獨有的ClearPass 接入認證管理系統(tǒng)，充分體現(xiàn)了我們區(qū)別于其他同業(yè)產品的重要差異化優(yōu)勢。我們致力于提供覆蓋全移動環(huán)境用戶體驗的完整控制，同時通過專業(yè)領先的技術優(yōu)勢，提供了一個所有人都可以依賴的最佳移動體驗。”

隨著一期工程的成功部署，深交所還計劃將成功經驗在其他分公司、營業(yè)點進行部署，而Aruba將繼續(xù)提供本地化的、專業(yè)的網(wǎng)絡建設咨詢和售后服務，為客戶提供卓越的產品和服務。