SDN特性助力广州地铁OA网提升运维效率和办公体验

客户背景

广州地铁18号线是中国国内第一条时速160千米的全地下市域快线 ，22号线是国内第二条时速160千米的全地下市域快线。18和22号线借助云计算、大数据、宽带无线通信等先进技术，实现了全自动运行系统功能。

业务挑战

● 运维压力大

运维人员少，管理的车站多，设备多，日常的运维如配置备份与导出、V L A N配置、端口开闭等工作量大，耗时耗力

● 策略调整效率低下

办公区域位置变动，如果策略不进行调整，安全策略失效，导致产生敏感数据泄露，如果策略进行手工调整，会导致业务开展效率低下

● 终端准入缺失

OA网面临着地铁员工与访客的终端入网身份识别的问题，如果不进行准入认证，则可能导致网络被非法终端入侵带来安全问题

解决方案

整网部署RG-ONC园区SDN控制器，段场核心交换机部署RG-N18012，接入层交换机配置RG-S5750-48GT4XS-HP-H，并且配置身份认证与准入系统。

通过SDN控制器，可实现策略随行及业务可视化隔离，保证网络安全性。身份认证与准入系统支持802.1x、Portal、VPN等多种认证接入方式，保证入网终端身份的合法性。核心交换机配置冗余主控、网板、电源，保证整网的健壮可靠性。

客户收益

● 运维效率提升50%

SDN 特性可以实现有线无线一体化管理，在网设备配置批量备份和导出，并且基于高频操作，可以直接页面点选实现按钮级操作，大大提升运维效率

● 办公效率提升50%

如果出现工位调整或新增，跨部门办公的需求，不用手动调整安全策略，策略自动会跟随业务部门所在用户组，即插即用，提高办公效率

● 网络安全性提升30%

内部员工与访客入网时需进行认证，保证身份合法性，从身份上对网络安全做出一定保障，如果出现安全事件，则可进行实名溯源，直接定位问题