Aruba“全無線工作場所”助聯想轉型移動化企業

聯想是全球第一大PC廠商，也是PC+領域的新晉領導廠商，產品策略還涉及企業級解決方案、IT服務等領域。目前，聯想的業務遍及全球160餘個國家和地區，有近24,000名員工。外部市場環境帶來的白熱化競爭，使其必須對市場變化和客户需求快速響應。然而，辦公地點和員工的廣泛地域分佈，給各部門和各市場區域間協調和同步帶來挑戰。因此，聯想將統一通信提到議事日程和年度戰略規劃中，並將“PC+”確定為企業IT發展戰略，重點推動平板電腦和智能辦公手機在公司的使用。

隨着向移動化轉型的訴求日益強烈，聯想現有的“有線網絡為主、無線網絡為輔”的部署方式已經無法滿足日常辦公和業務發展要求。其陳舊的基於802.11a/b/g標準為主體的胖AP無線網絡架構，已經越來越成為員工日常工作中的掣肘。通過綜合評估，聯想集團決定在內部推進“全無線工作場所”的部署進程。

一個優質、穩定的無線網絡環境將成為支撐新技術應用和發展的必要基礎，聯想深入理解員工對移動辦公的迫切需求，無處不在的無線網絡可以為辦公環境增加多功能性和便捷性，更能為員工創造愉快的工作體驗，讓他們可以自由地選擇工作時間、地點和設備。同時，“全無線工作場所”可有效提高員工工作效率，對於在全球多個國家和地區擁有分支機構的聯想而言，員工的高效協同尤其重要。從成本和管理的角度看，全移動網絡也可幫聯想實現“控成本、增管理”的訴求。

解決方案

經過長達半年的反覆論證，聯想IT部門向管理層提出了建設以802.11ac無線標準為主體的全新無線接入網絡計劃。從2014年2月起，聯想IT部門與Aruba Networks協力，在其辦公區打造全球統一的高速、穩定、安全、智能、易用的無線網絡。截至目前，聯想已經在全球80多個分支成功實施無線網絡改造。其中，30多個辦公區都基本實現了全無線覆蓋，形成了以無線網絡為主體，僅保留少量有線端口的網絡格局。

項目涉及聯想全球無線基礎平台架構的重構，同時需要和UC&C團隊，BYOD團隊一起將WLAN系統、Lync系統、BYOD系統全面整合，和MaaS360、MobileIron、Microsoft Communicator、Bluecoat、McAfee等眾多廠商的設備完成對接，形成一個集高速Wi-Fi接入、終端安全控制、統一通信為一體的端到端的移動化基礎架構平台。從全無線網絡架構設計、部署、實施，以及完成後的優化和升級，是一個持續的過程。

通過Aruba Networks的解決方案，聯想實現了基於無線網絡環境的、完整的統一通信體驗。方案包含Aruba無線控制器、Aruba Airwave綜合網絡管理系統、具備智能識別App技術的最新802.11ac AP、Aruba ClearPass無線用户認證管理系統等在內，是一套完整的“全無線工作場所”解決方案。通過自動識別不同應用，對通信流劃分優先級，可確保用户在無線網絡中的通信體驗。同時，藉助智能分析模塊，可對上網終端進行精細化分類，實現基於終端類型和應用的策略控制。

作為流量樞紐，Aruba無線控制器具備自帶的策略防火牆，可針對用户和設備類型有針對性地部署安全策略，支持全網統一的用户角色、入侵檢測、自動拉黑、非授權設備識別與壓制等功能。Aruba先進的智能無線射頻、頻譜分析等技術無需人工干預，即可實現對網絡、終端和應用的自動優化。各類標準的API接口也為企業後期的BYOD應用、功能開發等提供便利，打造真正開放的無線平台。

Aruba綜合網絡管理系統AirWave能提供詳細的設備和用户報表，通過一個集中、直觀的用户界面可以即時查看設備、用户的即時狀態和歷史數據。AirWave為網絡管理員提供快速查找用户或設備狀態的功能，提供跨有線、無線環境的網絡可視性，有效幫助排查故障，而Airwave所提供的報表，更可以充分掌握無線應用現況，對於未來的擴充與計畫實施，有足夠的證據加以證明擴充計畫的重要性。

最新的802.11ac AP提供高速、穩定的無線網絡連接，充分滿足聯想員工對應用優先級、流量劃分與密度等方面的網絡需求。通過Aruba ClearPass，全面支持員工BYOD和外來訪客的無線接入，有針對性地建立統一的無線網絡接入與管理策略。

打造無邊界工作場所

Aruba全移動網絡環境解決方案提供靈活、全面的無線網絡覆蓋和移動終端支持。在聯想內部，Wi-Fi隨處可見。聯想員工輕鬆擺脱了“一根網線+一台PC”的工作場所標準配置，迎接全新的工作模式。

結合全無線網絡環境的上線，順應員工辦公習慣的變化，聯想為員工配備了工作手機和平板電腦，同時支持員工BYOD及外來訪客的無線接入。與之前相比，Wi-Fi接入率極大提高，無線客户端在工作時間的即時在線用户超過2萬。截至2014年6月，新的無線辦公網已覆蓋北京地區的所有辦公區域(北研、大廈、望京、開拓)，用户峯值達到近12，000，並以每月10-20%的速度增長。

聯想“全無線工作場所”部署前後對比

聯想與Aruba Networks的合作項目驗證了聯想移動化企業戰略的商業價值，項目實施效果顯著：

l  支持移動終端，打造無邊界工作場所：辦公場所無線覆蓋率提升逾30%，支持終端數量提升逾70%。《聯想京區無線網絡用户調查報告》顯示，66%的員工在辦公過程中傾向於使用無線網絡;63% 的用户已經在移動設備上使用最新的Wi-Fi 熱點;68%的員工在辦公時間有超過5 小時是通過無線的方式進行網絡連接;90%的員工對最新部署的無線網絡體驗、穩定性和速率等方面給予了正面評價。

2  降低搬遷成本，加快新辦公室上線速度：新辦公室網絡部署時間縮短約80%，網絡CAPEX下降70%。聯想每年的IT支出中有30%用於硬件基礎設施，在使用無線解決方案的情況下，一個AP可連接用户的數量是交換機的15 倍，可在接入層節省70%的費用支出，還包括佈線、網絡硬件購買和後期運維等方面的支出。

3  全面拓展統一通信潛力，提升辦公靈活性：80%的聯想員工在無線網絡環境中使用微軟Lync，67%的員工滿意無線環境中的Lync語音效果。隨着Lync系統使用範圍不斷延伸，聯想將逐步告別傳統的有線電話。在節省通信支出和桌面有線及以太網交換端口的大量安裝和維護費用的同時，為員工帶來更無縫的通信體驗，為通信與協作奠定高效、堅實的基礎。

4  簡化維護管理，提升網絡安全保障：運維人員數量不變的情況下，管理和維護終端數量增長超60%。通過Aruba的方案，最終用户訪問和IT維護管理都得到了有效簡化。用户可以在任何時間和地點，採用相同的方式連接、進行身份驗證和訪問網絡。訪問時無需虛擬專用網絡(VPN) 客户端或其他憑據，從而減少了錯誤發生，並且無需培訓。同時，通過支持本地移動設備管理(MDM)功能，實現“網絡+設備+應用管理”的整合。

5  為深化移動應用鋪平道路：聯想在其內部搭建了企業移動應用商店，方便員工通過支持Wi-Fi的移動終端便捷訪問所需資源。目前，聯想集團已經將郵件、日曆、通訊錄、OA、即時消息、ERP、CRM等內部系統和應用遷移至雲中。員工可以利用手機、平板電腦等移動終端實現內外部網站訪問、收發郵件、信息查詢、申請假期，內部審批，預訂會議室等功能。

全無線工作場所的商業價值

目前，聯想全球全辦公區域無線覆蓋項目已經完成了三分之二，在保持剩餘項目繼續平穩實施的基礎上，聯想已經開始着眼於圍繞新的無線基礎網絡構造新的移動化服務。於此同時，也在密切關注用户無線網絡使用體驗。結合無線網絡靈活、廣泛、穩定覆蓋的優勢，以及雲計算強大的信息資源處理能力，聯想集團移動應用的部署為企業業務處理和管理帶來便利，為企業運營和IT運維減少成本，為企業員工提供了簡單、高效的辦公環境，為企業向移動化，互聯網方向轉型奠定基石。