原创力文档- 1、本文档共18页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
打造全无线企业网络AWWLenovo案例分享
WhyAWW(AllWirelessWorkplace)Seoul企业壮大，员工数量增加员工终端数量增加节约50%AlwaysOn-lineEasyMobilitySaveMoney基于无线的应用扩展移动互连网智能终端上的APP越来越多基于无线开发企业自己的APP应用，如:Lenovo乐聊、Molan90%的员工需要移动办公员工可以在公司任何角落移动提高工作效率
用户感知领导正式员工访客应用感知健康检查应用类型QoS保证终端感知WindowsAppleandriod位置感知在哪里周围环境StableSecureFast企业需要什么样的WLAN网络
1.HighSpeed3.Smart/QoS4.EasyManagementLenovoselectAruba2.Security/RoleEmployeeGuestExecutivesAll802.11acArubaAP-225Eachuser4MbpsClientMatchAppRF基于Aruba控制器的状态防火墙功能，不同的用户配置不同访问角色基于ArubaAppRF功能，识别终端类型及应用并下发QoSAruba智能网系统及遍布全球的TAC专家
AWW:NoWiredSmartdeviceFastest802.11acMobility
AWW:AnywherecommunicationUCCLenovoboughtLyncallfunction
1.IdentifyandQoS3.UIandReport4.ReallyLyncExpertsUCC:Aruba&LYNC2.DiagnoseandAnalysisCertificatedMSLYNCCertificatedMSLYNCSDNAPI
基于LyncSDNAPI的Lync应用区分配置控制器与LyncServer间通过SDNAPI通信终端与另外的终端建立Lync呼叫；呼叫建立是通过server，呼叫过程是peer-to-peerLyncserver将呼叫类型告知控制器AC控制器根据lync的应用类型进行优化并配置正确的DSCP标签；Lyncserver定期发送呼叫更新到控制器呼叫结束后，LyncServer发送QoE度量值到控制器BackboneNetworkSDNAPIMessages
LenovoAWWDesign家里或酒店Smalloffice企业总部AirwaveMasterAC网络准入RAP分支机构CAPsLocalACDMZACInstant/RAPInternet/WANHubAC
ArubaOSLenovo:IntelligentAWW配置三个SSIDDEVICEAPPNETWORKClearPass802.11acAPCONTROLLERFlow-based
Security&QoS智能Portal页面Policies自定义报表MonitorMobilityExperienceGUESTSelf-registerMDMSSID:lenovo,802.1xSSID:lenovo-mobile,BYODSSID:lenovo-internet,portal区分员工与访客绑定帐号与MAC密码短信下发用户问题诊断故障实时报警多厂商设备管理
ManagementOfLenovoWirelessEasytomanagebysingleplatformDeviceandUsermonitoringComprehensivereportingDiagnoseandAnalysis
SSID安全设计—员工使用的SSID:lenovoSSID：lenovo，用于联想员工受信的笔记本电脑接入，采用802.1x认证，登录的用户名与密码为员工的IT-code。由Aruba的AC将移动终端识别出来，并限制访问；由NAC设备厂家Forescout判定笔记本是否合规，只允许合规的笔记本正常接入，对非合规笔记给出Web提示。
SSID安全设计：lenovo-mobileSSID:lenovo-mobile为BYOD使用，采用802.1x的证书认证，给部分领导的移动终端使用；Lenovo使用厂家MobileIron的BYOD解决方案，给移动终端分配证书，AC仅做认证透传。MobileIron仅能对移动终端做BYOD的证书分配，不能针对不同用户分配策略，未来可能使用Aruba的CPPM与MobileIron联动。
SSID安全设计—访客使用的SSID:lenovo-internetSS
文档评论（0）