中国石油化工股份有限公司西北油田分公司(简称中石化西北油田分公司)是中国石化上游第二大原油生产企业,油田主体位于新疆维吾尔自治区阿克苏地区、巴音郭勒自治州境内,部分分布在和田地区境内。总部机关设在自治区首府乌鲁木齐市,并在巴音郭楞蒙古自治州轮台县建立了前线指挥基地。
目前,中石化西北油田分公司石油年产量已经跃升为中国石化上游油田企业的第二位,人均产量、效益、利润等在全国各大油田名列前茅,成为中国西北重要的新兴油气产区。
针对中石化的具体要求及现有网络状况,在控制成本的综合考量下,信锐技术提出了无线办公网络解决方案,对中石化西北油田分公司北疆办公楼、南疆轮台基地、物资管理中心及采油一、二厂等近7万平方米办公区域进行了网络全覆盖:
无线覆盖:进行无线网络全覆盖,包括办公区域,会议室。可随时随地为内部人员提供稳定、高速的网络,并将无线网络与内网连接,轻松访问内部应用系统。
认证漫游:针对内部员工及企业访客采用不同的认证方式:内部员工采用portal账号认证;访客采用临时账号认证。保障公司内网安全,同时还可实现无感知漫游,保证上网体验。
安全保障:自带无线入侵防御系统,可以有效杜绝私接Wi-Fi、防钓鱼Wi-Fi、DDOS攻击以及ARP欺骗等,保障内部信息安全。
方案优势
设备利旧:不改变原有网络架构,网络控制器NAC采用旁路模式部署。在原有有线网络的基础上,楼层交换中心增加POE交换机,各AP直连到楼层交换中心的POE交换机。
业务保障:采用高密设备AP,并实现智能负载分摊、动态带宽分配、5G频段优先传输,满足油田用户内部员工办公大并发流量需求。
认证安全:网络控制器对接公司内部数据库。采用基于角色的认证技术,可做到限制终端登录个数;访客认证可设置上网时长和流量配额,有效解决了原有开放访客认证系统被蹭网的安全威胁。
极简运维:通过AC的Web界面对大楼内所有AP进行统一管理,并且可通过信锐云助手APP做到移动状态下对AP的状态查看和运维管理。