Wi-Fi 6高速网络，助力农牧企业领军者新希望集团业务腾飞

新希望集团是中国农业产业化国家级重点龙头企业，中国最大的饲料生产企业，中国最大的农牧企业之一，拥有中国最大的农牧产业集群，是中国农牧业企业的领军者，集团向社会提供不可或缺的农业产业链上下游产品，并以“为耕者谋利、为食者造福”为经营理念，致力于打造世界级的农牧企业。

用户需求

新希望办公楼办公网络规划建设于2015年，随着公司规模的扩大，原有的网络规划已经无法满足现有办公规模的用网需求，具体来说有以下几点变化：

1、初期规划300人左右办公的需求，但目前实际办公人数已接近900人，远超期初规划的网络承载量；

2、并且现有有线与无线网络为物理分隔网络，打印机部署在有线网络内，打印时需手动切换到有线网络才能打印；

3、同时无线网络无身份验证与上网行为审计和管控，不满足网络安全法对上网日志留存审计的要求，带来了较大的网络信息安全隐患与法律风险；

4、加上AP硬件性能低、功能单一，部分员工经常反应无法连网或网络速度较慢，虽然在网络出口上已增加了带宽，但是依然无法改善网络状况。

解决方案

1、核心交换机升级为2台信锐高性能核心交换机，上联深信服上网行为管理，下联信锐安视系列交换机；同时，两台核心实现双机虚拟化，保障整个无线主干网络的稳定性、可靠性；

2、对原有的有线网络进行改造，部署20余台信锐安视系列交换机，通过信锐网络控制器统一管控；

3、对原无线AP进行升级，替换成支持802.11ax协议的Wi-Fi 6无线AP，通过核心层双机主备部署的网络控制器进行统一管理，无线终端可在同一控制器管控下的各个无线AP之间无缝漫游。

方案价值

（1）高速上网体验通过部署信锐技术最新Wi-Fi 6无线网络设备，单台无线AP吞吐量最高达6Gbps，将企业办公网络速度升级到新的高度，保障未来五至八年网络先进性。

（2）网络架构优化办公网核心交换机、网络控制器、出口网关均双机冗余部署，网络出口为双链路自动负载均衡，充分利用带宽，同时保障外网链路中断一条的情况下办公网还可以正常运行。

（3）终端安全保障内部员工采用802.1X认证，访客接入网络需内部员工扫描访客二维码进行授权，以便事后追溯。同时，所有终端用户开启僵尸网络防护策略，拦截感染后的终端外发异常流量，开启IPS的“保护客户端”和“恶意软件防护”，有效保障网络安全。

（4）网络极简运维通过信锐网络控制器，可统一管控无线AP、接入交换机，无线AP、接入交换机可自动发现网管平台，无需进行任何配置便可接入网管平台进行管理。通过网管平台可以执行交换机端口配置、策略配置、状态查看、AP状态查看、AP上线激活、AP无线网络配置等所有功能配置。针对内网用户无法上网、上网慢、卡顿等问题可通过平台自动进行故障定位。

（5）稳定的业务保障视频会议系统部署于办公网中，与核心交换机相连。对视频会议系统的流量做专用流量保障，其它应用无法占用视频会议带宽。高性能、高可靠的办公网络架构保障视频会议系统的稳定高效运行。