打造全無線企業(yè)網(wǎng)絡AWWLenovo案例分享WhyAWW(AllWirelessWorkplace)Seoul企業(yè)壯大，員工數(shù)量增加員工終端數(shù)量增加節(jié)約50%AlwaysOn-lineEasyMobilitySaveMoney基于無線的應用擴展移動互連網(wǎng)智能終端上的APP越來越多基于無線開發(fā)企業(yè)自己的APP應用，如:Lenovo樂聊、Molan90%的員工需要移動辦公員工可以在公司任何角落移動提高工作效率用戶感知領導正式員工訪客應用感知健康檢查應用類型QoS保證終端感知WindowsAppleandriod位置感知在哪里周圍環(huán)境StableSecureFast企業(yè)需要什么樣的WLAN網(wǎng)絡1.HighSpeed3.Smart/QoS4.EasyManagementLenovoselectAruba2.Security/RoleEmployeeGuestExecutivesAll802.11acArubaAP-225Eachuser4MbpsClientMatchAppRF基于Aruba控制器的狀態(tài)防火墻功能，不同的用戶配置不同訪問角色基于Aruba

AppRF功能，識別終端類型及應用并下發(fā)QoSAruba智能網(wǎng)系統(tǒng)及遍布全球的TAC專家AWW:NoWiredSmartdeviceFastest802.11acMobilityAWW:AnywherecommunicationUCCLenovoboughtLyncallfunction1.IdentifyandQoS3.UIandReport4.ReallyLyncExpertsUCC:Aruba&LYNC2.DiagnoseandAnalysisCertificatedMSLYNCCertificatedMSLYNCSDNAPI基于LyncSDNAPI的Lync應用區(qū)分配置控制器與LyncServer間通過SDNAPI通信終端與另外的終端建立Lync呼叫；呼叫建立是通過server，呼叫過程是peer-to-peerLyncserver將呼叫類型告知控制器AC控制器根據(jù)lync的應用類型進行優(yōu)化并配置正確的DSCP標簽；Lyncserver定期發(fā)送呼叫更新到控制器呼叫結束后，LyncServer發(fā)送QoE度量值到控制器BackboneNetworkSDNAPIMessagesLenovoAWWDesign家里或酒店Smalloffice企業(yè)總部Airwave

MasterAC網(wǎng)絡準入RAP分支機構CAPsLocalACDMZACInstant/RAPInternet/WANHubACArubaOSLenovo:IntelligentAWW配置三個SSIDDEVICEAPPNETWORKClearPass802.11acAPCONTROLLERFlow-based

Security&QoS智能Portal頁面Policies自定義報表MonitorMobilityExperienceGUESTSelf-registerMDMSSID:lenovo,802.1xSSID:lenovo-mobile,BYODSSID:lenovo-internet,portal區(qū)分員工與訪客綁定帳號與MAC密碼短信下發(fā)用戶問題診斷故障實時報警多廠商設備管理ManagementOfLenovoWirelessEasytomanagebysingleplatformDeviceandUsermonitoringComprehensivereportingDiagnoseandAnalysisSSID安全設計—員工使用的SSID:lenovoSSID：lenovo，用于聯(lián)想員工受信的筆記本電腦接入，采用802.1x認證，登錄的用戶名與密碼為員工的IT-code。由Aruba的AC將移動終端識別出來，并限制訪問；由NAC設備廠家Forescout判定筆記本是否合規(guī)，只允許合規(guī)的筆記本正常接入，對非合規(guī)筆記給出Web提示。SSID安全設計：lenovo-mobileSSID:lenovo-mobile為BYOD使用，采用802.1x的證書認證，給部分領導的移動終端使用；Lenovo使用廠家MobileIron的BYOD解決方案，給移動終端分配證書，AC僅做認證透傳。MobileIron僅能對移動終端做BYOD的證書分配，不能針對不同用戶分配策略，未來可能使用Aruba的CPPM與MobileIron聯(lián)動。

SSID安全設計—訪客使用的SSID:lenovo-internetSSID:lenovo-internet

為員工其他終端及訪客接入Internet，采用portal+mac認證，認證成功后只能訪問外網(wǎng)，不能訪問公司內(nèi)網(wǎng)員工使用自己的IT-code接入，目前訪客需要員工協(xié)助申請臨時帳號為保證員工帳號的安全，portal頁面使用https方式，申請公有CA證書。員工第一次彈出portal認證成功后，在一個月內(nèi)不會再彈出portal頁面，CPPM會記錄下用戶的MAC地址；并且將MAC與用戶名綁定，因此用戶即使用MAC認證，在AC與網(wǎng)管上顯示的仍然是用戶名。訪客基于短信的自注冊方式已調(diào)通，計劃近期使用。“Apps”UCCFirewallBYODDHCPAP+AC+Airwave+CPPM可編程接口AuthenticationLocationMobilityservicesDoneOngoingLBS為企業(yè)應用