【案例】提速中国最大名牌折扣网办公效率——唯品会网络建设项目

醉观园区总部
可靠覆盖 AC旁挂部署，1+1冗余备份；
AP高密覆盖各办公ห้องสมุดไป่ตู้访客区域 不同AP间无缝快速漫游切换
AC6605
AP6010
AP6510
技术楼 行政楼 运维楼 客服楼 红酒厅 室外茶吧
AP6010
工商银行局点
唯品会 泛BYOD融合网络解决方案
统一策略
安全隔离
统一网管
访客、员工配机、员工BYOD 统一规划接入策略
不同无线用户隔离
•不同的SSID使用不同的CAPWAP隧道封装进行隔离 •不同SSID的用户禁止互访
访客/员工BYOD互联网流量隔离
•访客Internet流量通过CAPWAP1 + GRE1端到端隔离 •员工BYOD流量通过CAPWAP2 + GRE2端到端隔离
客户价值
高效&体验
唯品会园区全无线覆盖，提升员工办 公效率和应用体验
系统规划图
eSight一键部署：快速开通业务
•批量、向导式、3步开通业务
信干噪比仿真图 应用层吞吐率仿真图
华为解决方案—统一策略
Data Center
管理中心
eSight Agile Controller
策略下发
授权 权限/时间/带宽/QoS
AC
策略执行
认证
AP
VIPS_CORP VIPS_BYOD VIPS_GUEST
醉观园区 员工配机
员工BYOD
访客
SSID规划：
SSID名称 VIPS_CORP
VIPS_BYOD
VIPS_GUEST
用途 员工使用公司配 机访问公司应用 员工自带设备访 问互联网
宾客自带设备访 问互联网
SSID显隐 接入认证
隐藏
802.1X+AD
隐藏
802.1X+AD
显示
Portal认证
身份凭证 AD
省钱&省心&省力
智能无线网络规划工具和网络实施， 节省部署人力，加速上线
有线无线一体化策略实施、一体化设 备管理，降低管理运维复杂度，节约 成本，省心、省力
高效办公网络，铸就商业传奇
灵活授权，不同场景用户不同的授 权、带宽保证
灵活控制
统一管理
要集中管理众多的无线AP设备
网络中既有有线设备，又有无线 设备、安全设备，如何方便统一 管理，降低管理运维复杂度
华为整体解决方案组网图
Data Center
物流基地
管理中心
USG eSight&Agile Controller
支撑唯品会物流生产网、移动电子商 务应用，提升公司生产效率
为访客提供便捷的互联网访问，提升 唯品会公司形象
安全&可靠
身份认证与授权、流量安全隔离以及 WIPS/IDS扫除非法AP/用户，为唯品 会园区WLAN安全运行保驾护航
AC1+1冗余备份、AP双链路上行， 确保唯品会WLAN稳定运行
只能访问 Internet
华为解决方案—安全隔离
Data Center
GRE1 GRE2
AC
CAPWAP1
CAPWAP2
AP
CAPWAP3
员工固定PC
STAFF SSID BYOD SSID GUEST SSID
醉观园区
员工配机
员工BYOD
访客
有线无线网络隔离
•无线网络流量在AC集中认证、集中转发控制 •无线流量通过CAPWAP隧道封装，与有线网络流量隔离
提速中国最大名牌折扣网办公效率
——唯品会网络建设项目
项目背景
客户背景
•1st：华南首家在美交所上市的电商企业 •1+5：广东总部园区+全国5大物流基地 •5800：在职人员5800多人
客户IT战略
•数字园区战略：通过园区网络建设，提 升生产效率，提升公司IT整体应用水平 •移动办公战略：通过构建无线网络满足 员工移动办公和宾客访问互联网的需求
客户需求
如何在有线网络基础上融合无线 网络，有线、无线用户统一管理
融合无线的同时，如何抵御访客/ 员工不安全的互联网流量对内网 威胁
安全融合
稳定可靠
无线网络规划合理，信号质量稳 定可靠，无覆盖死角
AP间无缝漫游，业务不中断
关键需求
无线接入涉及员工、访客，智能终 端、便携，公司配机以及BYOD， 如何做到灵活可控
认证点、策略执行点统一
有线无线网络隔离 不同无线用户流量隔离 访客流量隔离
统一管理有线、无线设备 统一管理网络、安全设备
华为解决方案—WLAN规划部署
智能网规工具：合理规划、精确部署
•确保AP无线信号有效覆盖 •满足无线用户高密、稳定、可靠接入
增强规划仿真图
物理层吞吐率仿真图
AD
手机号码+ 验证码
用户组策略：
用户名
用户组
Mark 领导_BYOD
Joy
员工_PC
Jack
员工_BYOD
Jim
宾客
带宽 4Mbps 2Mbps 1Mbps 512Kbps
优先级 高 中
准入时间 全天 全天
权限
访问公司应用 和Internet
只能访问公司 应用
低
全天
只能访问 Internet
中
8:0018:00