在應用創新科技賦能物流業務數智化轉型的路途中，中通快遞的智慧物流大腦又增添了兩套方案，一套是利用銳捷SMP+對全網“人、物、事”實現統一的安全認證管理，另一套則是依據分撥中心業務場景需求部署的無線高密接入網絡。兩組方案的部署落地，將認證管理與Wi-Fi功能折疊到一個平臺之上，為中通“數智化”戰略提供了重要的成長因子。

超大型分支網絡升級，遭遇“大高密”三道難題

借著新一波技術浪潮，物流行業已經從肩扛手提的傳統模式，進入以科技驅動的新物流時代。近年來，中通快遞作為電商快遞行業規模第一的企業，“數智化”戰略加速推進，不僅打造出強有力的“地網”和為廣大電商以及制造業服務的“倉網”，更在尋求“全網全域全鏈路”的一體化管理管控最佳解決方案。

2020年，新冠疫情突襲。中通快遞在積極投身抗疫的同時，加大數字化基礎設施升級工作，尤其是對分揀分撥中心的網絡接入認證與無線網應用進行改造。但是，其中卻涉及到的“一大、一高、一密”的三道場景化難題。

大規模：中通擁有上億規模的用戶量，2020年全年發送的包裹超過170 億件，保護用戶及公司內部數據安全性已成“必選題”。其中，網絡準入是安全的第一道屏障，因此，如何對超大規模分支網絡實現統一接入部署，解決認證平臺的設備兼容性、使用便捷性等難題，必然少不了一次次的技術攻關。
高成本：安全認證市場上的常見方式，是從每個分支網絡出口或用戶入口處署對應的認證系統，這種部署方案核算下來，建設成本巨大，同時存在入網憑證數據分散無法實現跨區域漫游認證，后期維護成本難以評估等“后遺癥”。

密度高：從下訂單到配送，一件包裹在短短幾天內送達用戶手中，大概要經歷倉儲分揀、干線運輸、中轉分撥、末端配送等環節。因此，需要重新規劃更加智能、先進的無線網，支撐分揀中心掃碼槍、AVG無人車等終端設備的大規模接入，避免無線信號爭搶、貨架干擾、網絡漫游等原因造成的卡頓、丟包和掉線現象。

高密AP提升分揀中心工作效能，實現全國Wi-Fi 一張網

中通網絡技術負責人表示：“單從物流領域來看，無線終端的使用雖然極大程度提高了生產效率，但在接入過程中，無線網絡是否穩定和可靠面臨著極大的挑戰，特別是分揀中心存在著PDA/PAD/AGV等移動無線終端以及MES/CNC/PLC等固定終端聯網的需求。同時，我們還希望通過總部的控制與優化平臺實時對分中心進行管理，進而化解分中心的運維壓力。”

通過對總部、分中心原有無線管理問題的拆解，中通希望形成一體化無線網解決方案，廣邀頭部無線網絡設備提供商進行實地POC。最終，銳捷網絡憑借其在無線接入的場景化創新優勢和豐富的倉儲物流高密無線網部署經驗，方案獲得認可。銳捷為中通設計了總部部署“大”無線控制器，通過 VPN 通道實現分撥中心“小”無線控制器備份冗余、分級分權管理，以及通過WIS無線AI云統一管理與優化前端高密接入AP的整體方案。

通過多次地勘，銳捷對AP點位重新進行了優化及AP增補，充分考慮無線網絡安全、射頻控制、移動訪問、服務質量保證、無縫漫游等重要因素，配合銳捷網絡RG-WS系列無線控制器產品，完成了無線用戶數據轉發、安全和訪問控制。在高密度接入方面，銳捷特有的“Xspeed”技術在多AP、高密度接入干擾的情況下，有效縮短了下聯用戶發送無線數據包的競爭等待時間，確保了復雜倉儲環境中每臺設備的滿格信號。同時，方案解決了大量802.11n 協議手持掃描槍因移動、離AP較遠而導致延時大、速度慢、AP整機性能低下的問題，全面提升了分揀中心的工作效率。

10萬終端全網統一準入認證，有線、無線準入體驗好

作為一家擁有上萬員工、上萬終端、服務上億用戶的超大規模物流企業，對人員與設備身份進行真實性、有效性鑒別與認證，是保障信息安全，確保業務可靠運行的“必答題。”

在此核心需求上，建設統一身份認證、安全加密與權限管理平臺，則能夠打破由于應用系統過多、密碼規則復雜而造成的效率瓶頸。
但是，采用網關式部署的傳統方案不僅建設成本大、運維成本高，還存在著內網訪問管控弱，功能單一等問題，這就需要中通要去尋找更高性價比的解決方案去破冰。通過技術參數與成本等多方面的考核，中通選擇了銳捷網絡SMP+解決方案。

SMP+解決方案幾乎融合了現在網絡身份認證市場上所有的方式，并且全面兼容主流廠商的網絡設備，實現了人（所有使用中通網絡平臺的用戶）、物（PC、無線移動端、掃描槍等啞終端）、事（接入控制、審計、日志管理與合規）的統一接口，而且，花費成本只有預估投入的40%。

圖：銳捷SMP+業務流程圖

銳捷SMP+提供了業界獨有的無感知準入、無客戶端安裝的極簡部署模式，這對于中通這種超大規模分支網絡來說，不僅可以將工程進度縮短數十倍，更實現了掃描槍等啞終端的安全入網。

SMP+能夠自動發現全網終端，并且智能根據終端的類型（自動卻分普通終端與啞終端），決定是否需要實名認證，或是需要通過“中通寶盒”掃描二維碼入網和自動審批入網。例如：對啞終端進行合規放行，直接進行審批準入，快速而便利，可以無須實名，避免了用戶名密碼輸入；對Windows終端進行病毒防御策略檢測，包括殺毒軟件安裝檢測與推送、不合規軟件安裝檢測、系統補丁檢測與推送，防火墻開啟檢測、外設管控等策略。

在此之前，每個分撥中心都有數以千計的終端設備，但由于無法智能識別出PDA、掃碼槍等啞終端，信息管理員需要通過單獨VLAN來接入啞終端，以人為方式來區分終端類型。這難免會出現紕漏，將非啞終端也設置成無需認證入網策略，對網絡訪問安全造成威脅。啟用SMP+無感知無客戶端準入合規功能之后，通過SNMP+Telnet+流量探針等多種方式形成NMAP，準確發現所有終端并對類型進行識別，自動區分出來啞終端以及非啞終端，針對啞終端提供審批準入的能力，針對非啞終端提供認證合規的能力，在網絡接入層便實現了精細化的管控服務。

在安全方面，中通快遞高度重視對億萬用戶隱私信息的保護，在統一認證平臺之前研發出“中通寶盒”等安全利器。通過行業領先的生物識別技術，簡單、快速、有效地完成實名認證程序，以降低違規登錄概率，從“第一步”完善系統的使用安全。而中通的統一認證項目成功部署，不僅解決了對內部員工使用的有線、無線網絡進行準入認證管控，更打通了新平臺與中通寶盒的聯動，形成了多層、立體、智能、聯動的數據安全防御體系。

目前，銳捷SMP+已經成功部署在包括總部之外的虹橋、北京、南通、桂林、沈陽等20個分中心 ，服務上網活動用戶數近3萬人。隨著項目進度安排，2021年底將完成108個分撥中心的統一接入，為超過10萬用戶提供安全準入服務。

VOC——聽到客戶的聲音

中通網絡技術負責人介紹，“我們是于2017年與銳捷合作，將“銳捷SMP+終端安全智能準入平臺”在中通成功部署。截至目前，已成功守護2萬多名員工和訪客，約70多萬次的入網安全。”

沒有身份認證和授權，就沒有信息安全。銳捷的SMP+系統，對內加強準入認證管控，員工身份獲得認證后，即可輕松入網，而且實現全國漫游，無需多次重復驗證；同時對外進行安全管控，訪客聯網后，需內部員工使用中通自研的寶盒，進行掃碼方可入網，既能過濾惡意蹭網，又杜絕了外部設備給內網帶來的中病毒風險，有效提升了中通信息數據的安全。

而且，銳捷SMP+系統還能有效兼容總部和分撥中心各類型號的網絡設備，無需大規模更新，極大減輕了網絡運維人員的工作壓力。

中通在信息安全上面的投入一直非常大，始終將用戶信息安全放在第一位，他們對內網信息的管控有極高的要求，在銳捷助力下打造的網絡準入安全只是第一步。未來，我們將繼續向前，不斷自我迭代，完善優化網絡安全架構，這是對億萬消費者的無聲守候。

點擊此處鏈接，立即申請試用SMP+企業網絡準入安全解決方案