■高晶

Aruba“全無線工作場所”助聯(lián)想轉(zhuǎn)型移動化企業(yè)

■高晶

用戶需求

聯(lián)想是全球第一大PC廠商，也是PC+領(lǐng)域的新晉領(lǐng)導(dǎo)廠商，產(chǎn)品策略還涉及企業(yè)級解決方案、IT服務(wù)等領(lǐng)域。目前，聯(lián)想的業(yè)務(wù)遍及全球160余個國家和地區(qū)，有近24,000名員工。外部市場環(huán)境帶來的白熱化競爭，使其必須對市場變化和客戶需求快速響應(yīng)。然而，辦公地點和員工的廣泛地域分布，給各部門和各市場區(qū)域間協(xié)調(diào)和同步帶來挑戰(zhàn)。因此，聯(lián)想將統(tǒng)一通信提到議事日程和年度戰(zhàn)略規(guī)劃中，并將“PC+”確定為企業(yè)IT發(fā)展戰(zhàn)略，重點推動平板電腦和智能辦公手機在公司的使用。

隨著向移動化轉(zhuǎn)型的訴求日益強烈，聯(lián)想現(xiàn)有的“有線網(wǎng)絡(luò)為主、無線網(wǎng)絡(luò)為輔”的部署方式已經(jīng)無法滿足日常辦公和業(yè)務(wù)發(fā)展要求。其陳舊的基于802.11a/b/g標(biāo)準(zhǔn)為主體的胖AP無線網(wǎng)絡(luò)架構(gòu)，已經(jīng)越來越成為員工日常工作中的掣肘。通過綜合評估，聯(lián)想集團決定在內(nèi)部推進“全無線工作場所”的部署進程。

一個優(yōu)質(zhì)、穩(wěn)定的無線網(wǎng)絡(luò)環(huán)境將成為支撐新技術(shù)應(yīng)用和發(fā)展的必要基礎(chǔ)，聯(lián)想深入理解員工對移動辦公的迫切需求，無處不在的無線網(wǎng)絡(luò)可以為辦公環(huán)境增加多功能性和便捷性，更能為員工創(chuàng)造愉快的工作體驗，讓他們可以自由地選擇工作時間、地點和設(shè)備。同時，“全無線工作場所”可有效提高員工工作效率，對于在全球多個國家和地區(qū)擁有分支機構(gòu)的聯(lián)想而言，員工的高效協(xié)同尤其重要。從成本和管理的角度看，全移動網(wǎng)絡(luò)也可幫聯(lián)想實現(xiàn)“控成本、增管理”的訴求。

解決方案

經(jīng)過長達半年的反復(fù)論證，聯(lián)想IT部門向管理層提出了建設(shè)以802.11ac無線標(biāo)準(zhǔn)為主體的全新無線接入網(wǎng)絡(luò)計劃。從2014年2月起，聯(lián)想IT部門與Aruba Networks協(xié)力，在其辦公區(qū)打造全球統(tǒng)一的高速、穩(wěn)定、安全、智能、易用的無線網(wǎng)絡(luò)。截至目前，聯(lián)想已經(jīng)在全球80多個分支成功實施無線網(wǎng)絡(luò)改造。其中，30多個辦公區(qū)都基本實現(xiàn)了全無線覆蓋，形成了以無線網(wǎng)絡(luò)為主體，僅保留少量有線端口的網(wǎng)絡(luò)格局。

項目涉及聯(lián)想全球無線基礎(chǔ)平臺架構(gòu)的重構(gòu)，同時需要和UC&C團隊，BYOD團隊一起將WLAN系統(tǒng)、Lync系統(tǒng)、BYOD系統(tǒng)全面整合，和MaaS360、MobileIron、Microsoft Communicator、Bluecoat、McAfee等眾多廠商的設(shè)備完成對接，形成一個集高速Wi-Fi接入、終端安全控制、統(tǒng)一通信為一體的端到端的移動化基礎(chǔ)架構(gòu)平臺。從全無線網(wǎng)絡(luò)架構(gòu)設(shè)計、部署、實施，以及完成后的優(yōu)化和升級，是一個持續(xù)的過程。

通過Aruba Networks的解決方案，聯(lián)想實現(xiàn)了基于無線網(wǎng)絡(luò)環(huán)境的、完整的統(tǒng)一通信體驗。方案包含Aruba無線控制器、Aruba Airwave綜合網(wǎng)絡(luò)管理系統(tǒng)、具備智能識別App技術(shù)的最新802.11ac AP、Aruba ClearPass無線用戶認證管理系統(tǒng)等在內(nèi)，是一套完整的“全無線工作場所”解決方案。通過自動識別不同應(yīng)用，對通信流劃分優(yōu)先級，可確保用戶在無線網(wǎng)絡(luò)中的通信體驗。同時，借助智能分析模塊，可對上網(wǎng)終端進行精細化分類，實現(xiàn)基于終端類型和應(yīng)用的策略控制。

作為流量樞紐，Aruba無線控制器具備自帶的策略防火墻，可針對用戶和設(shè)備類型有針對性地部署安全策略，支持全網(wǎng)統(tǒng)一的用戶角色、入侵檢測、自動拉黑、非授權(quán)設(shè)備識別與壓制等功能。Aruba先進的智能無線射頻、頻譜分析等技術(shù)無需人工干預(yù)，即可實現(xiàn)對網(wǎng)絡(luò)、終端和應(yīng)用的自動優(yōu)化。各類標(biāo)準(zhǔn)的API接口也為企業(yè)后期的BYOD應(yīng)用、功能開發(fā)等提供便利，打造真正開放的無線平臺。

Aruba綜合網(wǎng)絡(luò)管理系統(tǒng)AirWave能提供詳細的設(shè)備和用戶報表，通過一個集中、直觀的用戶界面可以實時查看設(shè)備、用戶的實時狀態(tài)和歷史數(shù)據(jù)。AirWave為網(wǎng)絡(luò)管理員提供快速查找用戶或設(shè)備狀態(tài)的功能，提供跨有線、無線環(huán)境的網(wǎng)絡(luò)可視性，有效幫助排查故障，而Airwave所提供的報表，更可以充分掌握無線應(yīng)用現(xiàn)況，對于未來的擴充與計畫實施，有足夠的證據(jù)加以證明擴充計畫的重要性。

最新的802.11ac AP提供高速、穩(wěn)定的無線網(wǎng)絡(luò)連接，充分滿足聯(lián)想員工對應(yīng)用優(yōu)先級、流量劃分與密度等方面的網(wǎng)絡(luò)需求。通過Aruba ClearPass，全面支持員工BYOD和外來訪客的無線接入，有針對性地建立統(tǒng)一的無線網(wǎng)絡(luò)接入與管理策略。

打造無邊界工作場所

Aruba全移動網(wǎng)絡(luò)環(huán)境解決方案提供靈活、全面的無線網(wǎng)絡(luò)覆蓋和移動終端支持。在聯(lián)想內(nèi)部，Wi-Fi隨處可見。聯(lián)想員工輕松擺脫了“一根網(wǎng)線+一臺PC”的工作場所標(biāo)準(zhǔn)配置，迎接全新的工作模式。

結(jié)合全無線網(wǎng)絡(luò)環(huán)境的上線，順應(yīng)員工辦公習(xí)慣的變化，聯(lián)想為員工配備了工作手機和平板電腦，同時支持員工BYOD及外來訪客的無線接入。與之前相比，Wi-Fi接入率極大提高，無線客戶端在工作時間的實時在線用戶超過2萬。截至2014年6月，新的無線辦公網(wǎng)已覆蓋北京地區(qū)的所有辦公區(qū)域（北研、大廈、望京、開拓），用戶峰值達到近12，000，并以每月10-20%的速度增長。

聯(lián)想與Aruba Networks的合作項目驗證了聯(lián)想移動化企業(yè)戰(zhàn)略的商業(yè)價值，項目實施效果顯著：

支持移動終端，打造無邊界工作場所：辦公場所無線覆蓋率提升逾30%，支持終端數(shù)量提升逾70%?！堵?lián)想京區(qū)無線網(wǎng)絡(luò)用戶調(diào)查報告》顯示，66%的員工在辦公過程中傾向于使用無線網(wǎng)絡(luò)；63%的用戶已經(jīng)在移動設(shè)備上使用最新的Wi-Fi熱點；68%的員工在辦公時間有超過5小時是通過無線的方式進行網(wǎng)絡(luò)連接；90%的員工對最新部署的無線網(wǎng)絡(luò)體驗、穩(wěn)定性和速率等方面給予了正面評價。

降低搬遷成本，加快新辦公室上線速度：新辦公室網(wǎng)絡(luò)部署時間縮短約80%，網(wǎng)絡(luò)CAPEX下降70%。聯(lián)想每年的IT支出中有30%用于硬件基礎(chǔ)設(shè)施，在使用無線解決方案的情況下，一個AP可連接用戶的數(shù)量是交換機的15倍，可在接入層節(jié)省70%的費用支出，還包括布線、網(wǎng)絡(luò)硬件購買和后期運維等方面的支出。

全面拓展統(tǒng)一通信潛力，提升辦公靈活性：80%的聯(lián)想員工在無線網(wǎng)絡(luò)環(huán)境中使用微軟Lync，67%的員工滿意無線環(huán)境中的Lync語音效果。隨著Lync系統(tǒng)使用范圍不斷延伸，聯(lián)想將逐步告別傳統(tǒng)的有線電話。在節(jié)省通信支出和桌面有線及以太網(wǎng)交換端口的大量安裝和維護費用的同時，為員工帶來更無縫的通信體驗，為通信與協(xié)作奠定高效、堅實的基礎(chǔ)。

簡化維護管理，提升網(wǎng)絡(luò)安全保障：運維人員數(shù)量不變的情況下，管理和維護終端數(shù)量增長超60%。通過Aruba的方案，最終用戶訪問和IT維護管理都得到了有效簡化。用戶可以在任何時間和地點，采用相同的方式連接、進行身份驗證和訪問網(wǎng)絡(luò)。訪問時無需虛擬專用網(wǎng)絡(luò)(VPN)客戶端或其他憑據(jù)，從而減少了錯誤發(fā)生，并且無需培訓(xùn)。同時，通過支持本地移動設(shè)備管理（MDM）功能，實現(xiàn)“網(wǎng)絡(luò)+設(shè)備+應(yīng)用管理”的整合。

為深化移動應(yīng)用鋪平道路：聯(lián)想在其內(nèi)部搭建了企業(yè)移動應(yīng)用商店，方便員工通過支持Wi-Fi的移動終端便捷訪問所需資源。目前，聯(lián)想集團已經(jīng)將郵件、日歷、通訊錄、OA、即時消息、ERP、CRM等內(nèi)部系統(tǒng)和應(yīng)用遷移至云中。員工可以利用手機、平板電腦等移動終端實現(xiàn)內(nèi)外部網(wǎng)站訪問、收發(fā)郵件、信息查詢、申請假期，內(nèi)部審批，預(yù)訂會議室等功能。

結(jié)合無線網(wǎng)絡(luò)靈活、廣泛、穩(wěn)定覆蓋的優(yōu)勢，以及云計算強大的信息資源處理能力，聯(lián)想集團移動應(yīng)用的部署為企業(yè)業(yè)務(wù)處理和管理帶來便利，為企業(yè)運營和IT運維減少成本，為企業(yè)員工提供了簡單、高效的辦公環(huán)境，為企業(yè)向移動化，互聯(lián)網(wǎng)方向轉(zhuǎn)型奠定基石。