汾酒集團是山西省屬國有獨資公司，是集酒業(yè)、貿易、旅游、住宿、餐飲等為一體的國家大型一級企業(yè)，集團現(xiàn)有員工近10000人。集團下屬6個全資子公司，11個控股子公司，2個分公司，1個隸屬單位。其中，山西杏花村汾酒廠股份有限公司為汾酒集團核心子公司，于1993年在上海證券交易所掛牌上市，是全國名優(yōu)白酒生產基地之一，也是中國白酒第一股，山西第一股。

　　汾酒集團以生產經營中國名酒——汾酒、竹葉青為主營業(yè)務，集團占地面積313萬平方米，建筑面積76萬平方米，位列行業(yè)前六強，是全國“AAAA”級工業(yè)旅游示范點和國家級酒文化學術活動基地。杏花村汾酒釀造作坊遺址是全國重點文物保護單位，并已入選世界遺產預備名錄，汾酒釀造技藝是首批國家級非物質文化遺產，并已進入申報世界非物質文化遺產預備名錄。

　　2012年11月，汾酒集團銷售收入已突破百億元，達到100.18億元，提前三年實現(xiàn)了“十二五”確定的百億目標。高速發(fā)展的背后離不開汾酒集團對信息化的倚重和實踐。

　　無線覆蓋實施智能辦公

　　依據集團統(tǒng)一的信息化建設規(guī)劃，同時為了滿足集團內部員工在廠區(qū)內的智能化無線辦公需求，以及賓館、室外廣場、杏花村景區(qū)訪客的無線上網需求，信息技術部采用WLAN方式對汾酒集團綜合樓、科技樓、酒都賓館、采供中心樓、銷售公司、信息樓、市場部院內/能源維修樓、益汾酒廠樓、采供物流中心各物流庫及文化廣場、杏花園小區(qū)廣場全部進行了整體無線覆蓋，同時針對不同區(qū)域內，不同身份的訪問用戶，提供差異化的接入策略以及安全、高速、穩(wěn)定的無線接入。

　　集團無線覆蓋方案帶來諸多益處。一方面，方案中采用高性能Aruba7210無線控制器，進行全網統(tǒng)一的配置管理、智能射頻管理、流量管理、安全策略管理，同時其強大的性能（四個萬兆接口，20G的防火墻吞吐率）為網絡在今后升級至802.11ac提供了保障。另一方面，Aruba無線控制器自帶的狀態(tài)防火墻功能以及DPI功能（深度報文檢測），能夠幫助汾酒集團實現(xiàn)內外網的安全隔離，并根據不同的用戶身份設定不同的訪問控制策略和帶寬控制策略。

　　網絡智能管理可視化

　　新的無線部署方案，基于Airwave無線網絡管理系統(tǒng)，簡化了集團IT運維人員的日常工作。通過可視化界面，運維人員可對全網無線設備、POE交換機、以及用戶終端進行統(tǒng)一管理。此外，該系統(tǒng)還具備快速定位終端設備、遠程智能排障、分角色管理、自定義報表及自定義告警等功能，能夠極大減輕IT人員的維護負擔。同時Airwave的終端分類信息統(tǒng)計、用戶會話分類信息統(tǒng)計、AP負載信息統(tǒng)計、周邊頻譜環(huán)境分類信息統(tǒng)計等詳細的分類統(tǒng)計功能為IT人員進一步網絡優(yōu)化提供了建議。

　　在實施過程中，基于廠區(qū)員工終端特點，汾酒集團選擇了Aruba 802.11N型無線接入點RAP-109，同時利用RAP109胖瘦一體化的特點，在廠區(qū)全部采用瘦AP的接入模式，在外地銷售中心及臨時會議場所，直接采用RAP109的Instant接入模式，不依賴于控制器便可運行，配置簡單，同時也可以被中心Airwave統(tǒng)一管理。

　　由于中心端控制器使用了支持11AC的Aruba7210無線控制器，在未來網絡升級到11AC的情況下，集團只需要更換11AC型號的AP即可，控制器無需升級。同時隨著網絡規(guī)模的擴展，增加無線控制器的數量后，利用ARUBA無線控制器的集群技術，也可實現(xiàn)控制器間的統(tǒng)一管理以及N+1冗余。

　　安全策略靈活多層次

　　為了確保集團員工獲得更佳的網絡訪問體驗，集團信息部在方案中利用了Aruba專利的智能射頻優(yōu)化技術Client-Match，以實現(xiàn)Wi-Fi客戶端接入速率的優(yōu)化，確保98%的移動設備具有更好的信號質量，并且能夠滿足高密度用戶接入及二、三層漫游的需求。

　　兼顧員工良好用戶體驗的同時，汾酒集團無線接入方案從安全角度考慮，采用基于角色的個人狀態(tài)防火墻技術，來實現(xiàn)對業(yè)務人員、普通員工、訪客三類不同群體的接入控制，取得了較好效果。

　　在汾酒集團的無線接入中，設置了基于用戶（認證系統(tǒng)與后臺AD集成）、基于用戶終端類型、基于時間、基于位置的多層次立體化的安全訪問策略，不但保證了內外網的隔離，同時也體現(xiàn)了策略的靈活性。

　　比如在汾酒集團，同樣一個SSID“Fenjiu”，員工使用自己的域賬戶，只有在廠內辦公區(qū)接入以后才可以訪問內網，帶寬限速為4M；如果員工在文化廣場或酒都賓館接入該SSID，則只可以訪問Internet，不可以訪問內網，帶寬限速為1M。

　　汾酒集團信息中心相關負責人表示，“Aruba無線解決方案在汾酒集團的成功實施，使得無線網絡方便、快捷的優(yōu)勢得到了最大程度的發(fā)揮，極大地提升了員工的辦公效率以及訪客對景區(qū)的口碑。為汾酒集團進一步無線信息化建設提供了有力支撐?！?/p>

　　寫在最后

　　近年來，汾酒集團致力于建設高速、安全、智能的移動辦公網絡，為全廠員工及訪客提供體驗良好的無線網接入服務。通過選擇第三方合作伙伴，汾酒集團實現(xiàn)了預期接入需求，并采用基于角色的個人狀態(tài)防火墻技術，實現(xiàn)了對集團業(yè)務人員、普通員工、訪客三類不同群體的智能化接入控制，取得了較好的效果。

　　隨著企業(yè)信息化建設步伐加快，汾酒集團正計劃實施白酒原產地信息化追溯制度。在近日舉辦的山西杏花村汾酒集團實施白酒原產地信息化追溯座談會上，參會代表對政府監(jiān)督要求、食品生產企業(yè)責任、追溯模塊設置、網絡平臺運行、信息錄入及管理等內容進行了深入討論。通過座談，汾酒集團內部對實施食品質量安全信息化追溯制度統(tǒng)一了思想，提高了認識。下一步，汾酒集團將加強與軟件商、運營商合作，加快進度，精心實施好白酒原產地信息化追溯制度。

　　本報記者 洪蕾

關注讀覽天下微信， 100萬篇深度好文， 等你來看……