汾酒集团：智能化接入 布局无线信息化

　　汾酒集团是山西省属国有独资公司，是集酒业、贸易、旅游、住宿、餐饮等为一体的国家大型一级企业，集团现有员工近10000人。集团下属6个全资子公司，11个控股子公司，2个分公司，1个隶属单位。其中，山西杏花村汾酒厂股份有限公司为汾酒集团核心子公司，于1993年在上海证券交易所挂牌上市，是全国名优白酒生产基地之一，也是中国白酒第一股，山西第一股。

　　汾酒集团以生产经营中国名酒——汾酒、竹叶青为主营业务，集团占地面积313万平方米，建筑面积76万平方米，位列行业前六强，是全国“AAAA”级工业旅游示范点和国家级酒文化学术活动基地。杏花村汾酒酿造作坊遗址是全国重点文物保护单位，并已入选世界遗产预备名录，汾酒酿造技艺是首批国家级非物质文化遗产，并已进入申报世界非物质文化遗产预备名录。

　　2012年11月，汾酒集团销售收入已突破百亿元，达到100.18亿元，提前三年实现了“十二五”确定的百亿目标。高速发展的背后离不开汾酒集团对信息化的倚重和实践。

　　无线覆盖实施智能办公

　　依据集团统一的信息化建设规划，同时为了满足集团内部员工在厂区内的智能化无线办公需求，以及宾馆、室外广场、杏花村景区访客的无线上网需求，信息技术部采用WLAN方式对汾酒集团综合楼、科技楼、酒都宾馆、采供中心楼、销售公司、信息楼、市场部院内/能源维修楼、益汾酒厂楼、采供物流中心各物流库及文化广场、杏花园小区广场全部进行了整体无线覆盖，同时针对不同区域内，不同身份的访问用户，提供差异化的接入策略以及安全、高速、稳定的无线接入。

　　集团无线覆盖方案带来诸多益处。一方面，方案中采用高性能Aruba7210无线控制器，进行全网统一的配置管理、智能射频管理、流量管理、安全策略管理，同时其强大的性能（四个万兆接口，20G的防火墙吞吐率）为网络在今后升级至802.11ac提供了保障。另一方面，Aruba无线控制器自带的状态防火墙功能以及DPI功能（深度报文检测），能够帮助汾酒集团实现内外网的安全隔离，并根据不同的用户身份设定不同的访问控制策略和带宽控制策略。

　　网络智能管理可视化

　　新的无线部署方案，基于Airwave无线网络管理系统，简化了集团IT运维人员的日常工作。通过可视化界面，运维人员可对全网无线设备、POE交换机、以及用户终端进行统一管理。此外，该系统还具备快速定位终端设备、远程智能排障、分角色管理、自定义报表及自定义告警等功能，能够极大减轻IT人员的维护负担。同时Airwave的终端分类信息统计、用户会话分类信息统计、AP负载信息统计、周边频谱环境分类信息统计等详细的分类统计功能为IT人员进一步网络优化提供了建议。

　　在实施过程中，基于厂区员工终端特点，汾酒集团选择了Aruba 802.11N型无线接入点RAP-109，同时利用RAP109胖瘦一体化的特点，在厂区全部采用瘦AP的接入模式，在外地销售中心及临时会议场所，直接采用RAP109的Instant接入模式，不依赖于控制器便可运行，配置简单，同时也可以被中心Airwave统一管理。

　　由于中心端控制器使用了支持11AC的Aruba7210无线控制器，在未来网络升级到11AC的情况下，集团只需要更换11AC型号的AP即可，控制器无需升级。同时随着网络规模的扩展，增加无线控制器的数量后，利用ARUBA无线控制器的集群技术，也可实现控制器间的统一管理以及N+1冗余。

　　安全策略灵活多层次

　　为了确保集团员工获得更佳的网络访问体验，集团信息部在方案中利用了Aruba专利的智能射频优化技术Client-Match，以实现Wi-Fi客户端接入速率的优化，确保98%的移动设备具有更好的信号质量，并且能够满足高密度用户接入及二、三层漫游的需求。

　　兼顾员工良好用户体验的同时，汾酒集团无线接入方案从安全角度考虑，采用基于角色的个人状态防火墙技术，来实现对业务人员、普通员工、访客三类不同群体的接入控制，取得了较好效果。

　　在汾酒集团的无线接入中，设置了基于用户（认证系统与后台AD集成）、基于用户终端类型、基于时间、基于位置的多层次立体化的安全访问策略，不但保证了内外网的隔离，同时也体现了策略的灵活性。

　　比如在汾酒集团，同样一个SSID“Fenjiu”，员工使用自己的域账户，只有在厂内办公区接入以后才可以访问内网，带宽限速为4M；如果员工在文化广场或酒都宾馆接入该SSID，则只可以访问Internet，不可以访问内网，带宽限速为1M。

　　汾酒集团信息中心相关负责人表示，“Aruba无线解决方案在汾酒集团的成功实施，使得无线网络方便、快捷的优势得到了最大程度的发挥，极大地提升了员工的办公效率以及访客对景区的口碑。为汾酒集团进一步无线信息化建设提供了有力支撑。”

　　写在最后

　　近年来，汾酒集团致力于建设高速、安全、智能的移动办公网络，为全厂员工及访客提供体验良好的无线网接入服务。通过选择第三方合作伙伴，汾酒集团实现了预期接入需求，并采用基于角色的个人状态防火墙技术，实现了对集团业务人员、普通员工、访客三类不同群体的智能化接入控制，取得了较好的效果。

　　随着企业信息化建设步伐加快，汾酒集团正计划实施白酒原产地信息化追溯制度。在近日举办的山西杏花村汾酒集团实施白酒原产地信息化追溯座谈会上，参会代表对政府监督要求、食品生产企业责任、追溯模块设置、网络平台运行、信息录入及管理等内容进行了深入讨论。通过座谈，汾酒集团内部对实施食品质量安全信息化追溯制度统一了思想，提高了认识。下一步，汾酒集团将加强与软件商、运营商合作，加快进度，精心实施好白酒原产地信息化追溯制度。

　　本报记者 洪蕾