1、客户背景

1997年7月8日，某银行在云南成立了昆明分行。昆明分行秉承“以客户为中心，以市场为导向”的经营理念，不断创新产品、优化服务，较好地适应了市场和客户不断变化的需求，在综合经营、公司银行业务、国际业务、理财业务等方面培育了较强的竞争优势。

随着金融领域行业竞争的加剧，银行希望为客户提供更全面、及时的服务。目前银行各分行营业厅仍在使用传统的有线网络，基本满足员工的办公需求，但是无法搭建开放式的网络给客户使用。为了提升银行客户服务体验,通过网点服务品质的提升来赢得客户的青睐，抢占市场的先机。昆明分行希望建设一套安全灵活的无线网络，覆盖昆明市所有营业厅，为银行客户提供优质网点服务。

2、客户面临的挑战和冲突

网络的扩容往往会对原有网络带来影响，尤其是金融行业对业务的稳定性、网络的安全性、可靠性要求极高，如何实现业务的平稳过渡，现网与新网的融合，昆明分行客户对新增的无线网络建设提出了自己的要求：

1）不影响业务正常运行，降低风险：有线网络的扩容，往往会改动网络架构，可能会引入人为的故障冲击现网。需要在尽量不改变现网结构的情况下，完成无线网络的快速交付，并充分利用现网设备，实现有线无线一体化的管理。

2）无线网络的安全性能否保障金融业务的运营： WLAN的开放性和易于接入的访问方式，会带来非法用户未经授权擅自使用网络资源的风险，不但占用网络带宽，还会对金融安全构成严重的威胁。网络是否安全对金融行业而言显然是重要的，银行需要一套完善的安全机制来为整个网络安全进行保障。

3)打造精品网点、提升银行客户服务体验：新建设的无线网络将打造开放式的网络体验，满足银行客户轻松、便捷的使用WIFI网络的需求,因此需要建设高质量的无线网络，让客户在业务办理等待时，享受更好的体验，提升网点服务质量。

3、解决方案

鉴于银行的有线网络已经较为完善，实现百兆到桌面的网络覆盖，本次项目采用无线网就近接入的原则，每个二级分行为无线网络预留一个或多个有线接口，采用POE交换机实现AP供电和端口扩展。

1）充分利用现网结构，有线无线一体化。

各二级分行分别配置一台S5700POE交换机，与AP相连并提供POE供电功能，在核心交换机上旁挂AC6605无线控制器，放置于省分行，实现对AP的管理和控制。同时核心交换机与USG2210防火墙相连，保证外网相连。认证服务器与核心交换机相连，对用户进行认证和鉴权。全网部署eSight网管轻松实现有线无线一体化简单管理、轻松运维。

2）通过认证方式和权限的控制有效保障网络安全访问。针对行内员工和银行客户不同的业务需求，WLAN网络部署两个SSID，每个SSID使用不同的认证方式和权限。行内员工和银行客户分别采用不同安全级别的认证方式，满足网络访问的需求，同时进行安全控制。

对无线网络采用数据加密方式，保障链路层的网络安全。同时采用Rogue AP检测，排除非法无线设备对无线网络和用户的干扰，净化网络环境。

3）满足各种智能终端的网络接入，实现员工办公与客户网络体验同步。银行客户在排队等候时，可使用智能手机，iPad等终端通过营业厅的免费WIFI信号接入网络浏览资讯。营业厅的大堂经理也可通过无线网络，使用智能终端为客户演示和推销各种各样的营销服务。

4、给客户带来价值

1)-网络结构不发生变化，银行业务不受影响

昆明分行的无线网络端到端解决方案，通过旁挂AC的方式，在搭建无线网络的时候，无需改变现网架构，也不会对现网业务造成冲击。整网包含了高性能万兆盒式AC6605，获得过IF工业设计大奖的室内美观型AP6010。通过eSight网管系统实现有线无线网络一体化集中管理，便于扩展和维护。

2）建立安全网络，降低风险，保障网络稳定运营

合理的SSID隔离、成熟安全的认证加密技术，以及非法AP检测功能，大大降低了网络安全威胁，保障无线网络在金融行业里的日常运营。

3）良好的客户体验，提升银行服务品质

昆明各营业厅通过无线网络的开通，为银行客户提供了一个实实在在的网络环境。银行客户可以实实在在的通过无线网络进行网网上银行业务的查询和办理。改变了单一的柜台办理业务模式，丰富了银行业务体验。提升银行的服务品质。