集结号网络解决方案，集团跨公网组网的首选方案

北京市首都公路发展集团有限公司（以下简称“首发集团”）成立于1999年，是北京市国有大型企业，负责北京高速公路建设、运营管理、筹融资和相关产业经营。集团总部设20个职能部室，下属12家全资或控股分子公司，参股7家公司，员工队伍1.6万人。截至2019年底，首发集团共建成高速公路761公里、城市道路903公里，建成综合交通枢纽5个，P+R停车场2个，停车楼4个；负责管理养护的高速公路874公里、城市道路及普通公路达687公里；运营管理8座综合交通枢纽、3座省际客运站、3处P+R停车场及全市415处停车场……对推动首都经济社会发展发挥了重要作用。

一、首发集团网络建设需求

1、本次项目主要想实现首发集团下属分公司机关和路产大队驻地办公区无线全覆盖，满足办公、会议室等区域高密Wi-Fi接入；

2、同时，首发集团希望无线上网认证系统能够与总部的LDAP服务器进行对接，实现员工通过工号密码认证上网；

3、管理上，希望分公司机关和各路产大队实现无线集中、分层管控，对于不具备接入企业专网的接入点，实现跨公网集中管控。

4、支持移动APP管理，通过APP可以随时查看情况，出现故障实时告警通知，及时排障。

二、信锐技术网络建设方案

根据首发集团的需求，本次信锐技术采用了集结号组网方案。对于集团跨公网管理的需求，有企业专网接入的路产队与机关共用网络控制器，无企业专网接入的路产大队，单独部署网络控制器，最终所有控制器通过中心端控制器统一管理。具体方案如下：

1、安畅分公司部署一台千兆网络控制器，管理分公司内部，以及具备企业专网接入的路产队无线AP；

2、不支持企业专网接入的路产队，各自部署一台千兆网络控制器管理各自无线AP，同时通过VPN隧道接入首发集团总部网络；

3、集团总部部署一台高性能千兆网络控制器，并与集团LDAP服务器进行对接，实现统一上网认证；

4、管理上，网络管理员可通过手机APP访问云端，实时查看集团网络情况。

三、信锐技术网络方案价值

1、根据首发集团的需求和各路产队的实际情况，设备按需组合，弹性扩容，极大节省了整网部署成本；

2、分公司及不支持专网接入的路产队分别部署网络控制器，同时可通过总部中心控制器进行管理，实现统一组网的同时，中心端流控功能下沉，提高整网可靠性及稳定性；

3、实现跨公网统一管理，同一控制器漫游域内，不同路产队之间上网无缝漫游，无需重复认证；

4、分公司、各路产队分权分级管理，同时可通过手机APP管理，运维方便简单，降低运维难度；

5、跨互联网数据隧道机密，无需部署额外的VPN设备，通过控制器自带的VPN功能即可实现分支与总部安全通信，保障数据传输安全。