"Financial"是美国最大的互利基金公司之一，是金融服务、投资管理以及退休和经纪服务的领军供应商。

概述

FINANCIAL

• 金融服务业
• 马萨诸塞州
• 全球 3 万名员工，其中马萨诸塞州 1 万名

业务挑战

• 为移动员工提供普遍的无线网络访问
• 通过安全的、可扩展的无线网络来满足制度遵从要求
• 避免在搜索网络服务器时浪费时间，从而提高员工满意度
• 检测并牵制恶意接入点

解决方案

• 思科®统一无线网络 - 可扩展、可管理、安全的 WLAN，总体拥有成本低
  • Cisco 2710 无线定位产品，提供高价值的资产跟踪和恶意接入点检测功能
  • 思科无线网管系统(WCS)，从一个中央位置提供无线局域网规划、配置和管理功能

业务成效

• 通过为笔记本电脑提供网络访问来提高生产率
• 通过简化运行和管理来降低总体拥有成本
• 提高生产率 - 恶意接入点检测功能无需 IT 人员手动扫描恶意接入点

业务挑战

从台式机迁移到笔记本电脑在促进 金融业 部署无线技术上发挥了重要作用。Financial 了解移动性的生产率优势，但又因为担心安全性而迟迟没有部署无线网络。公司员工使用笔记本协作，然而，出于安全顾虑关闭了无线功能。当 WiFi 保护访问 (WPA) 和 WPA2 出台后，Financial 立即决定以一个公司总部为试点部署无线网络。他们的最初部署包括 40 个接入点和 1 个控制器，用于为 IT 机构、分析人员和客户支持部门提供无线服务。这个为期 6 个月的试点部署的主要目标是测试安全性、可管理性和网络访问能力，以确保无缝漫游以及一致而可靠的覆盖范围。

安全性--业务性质决定了 金融业 高度重视安全性并且必须满足 Sarbanes Oxley 法案的要求。思科统一无线网络允许 金融业 充满信心地部署无线网络，基本要求是保护网络安全，防止非法客户设备以及有线网络用户访问公司网络。Financial 希望通过可视性和控制功能来监控并关闭恶意设备，同时还希望避免多住户办公大楼中附近的接入点发送虚假警报。

可靠性--由于 金融业 日益扩大使用无线网络来支持关键业务应用，因此，网络的可靠性和稳定性至关重要。 金融业 目前正在使用定位服务，计划将来部署客人访问和语音支持服务。

网络解决方案

金融业最初部署无线技术时正值思科收购 Airespace 并藉此获得了 Cisco 1000 系列接入点和 4100 系列 WLAN 控制器。随着思科统一无线网络产品不断扩展以及 金融业 网络的不断演进，公司先后添加了 Cisco Aironet 1130AG 系列接入点、Cisco 4400 系列无线局域网控制器、思科无线定位产品以及思科无线网管系统。公司现在的体系中包括 120 多个控制器，管理着 2000 多个接入点。

恶意设备检测--思科统一无线网络的智能，使 金融业的IT人员无需手动扫描恶意接入点，从而节省了时间和金钱。恶意报告工具也简化了网络管理工作。金融业 将控制器配置成检测恶意设备并判断恶意设备是邻近住户提供的"友好"设备还是需要关闭的恶意设备。这种标记出好的设备并防止它们出现在未来的报告中避免了误报警，从而进一步提高了生产率。

自愈网络能确保可靠性--金融业 使用思科统一无线网络提供的自配置、自愈和自优化功能来确保最佳覆盖范围和容量。使用无线资源管理(RRM)功能，他们的无线网络能够自动调整接入点的电源和通道配置，以便用户在会议室、食堂、甚至休息室之间漫游时避免出现信号覆盖问题。金融业 还在使用网络的动态电力控制和负载均衡功能。当接入点出现故障时，思科无线局域网控制器能够自动调整邻近接入点的供电，以便覆盖故障接入点的服务区。

定位服务能跟踪库存--金融业 使用思科无线定位产品和思科无线网管系统(WCS)来显示其无线网络的布局并长期监控无线局域网的性能。场地规划上方显示 RF 覆盖范围的详细热图允许 金融业 查看某个指定区域内的所有设备。有时候，他们也使用 Cisco WCS 来查看某个设备以前的位置。15,000 多个服务器使资产生命周期管理变得异常复杂。金融业目前正在开发方案，希望能够将资产标签与服务器集成在一起。他们将把思科无线定位产品提供的数据集成到资产管理系统中，最终目标是对服务器进行全程跟踪，从抵达码头的那一刻起直到被淘汰和再循环。

业务成效

"无线试点"的总部员工在开会时能够快速利用全新无线局域网提供的 Web 和电子邮件访问优势。不久后，其它位置的员工也开始渴望使用无线网络。试验取得了圆满成功，金融业 计划逐个位置地部署无线网络。现在，金融业公司总部全部部署了无线访问技术，金融业 在美国的所有机构也都普遍部署了无线网络。每当 金融业建设新办事处时，都会将无线技术自动构建在网络中。

下一步

金融业新购买的所有接入点都基于 Cisco 1130AG 系列接入点。随着金融业网络的继续演进，公司计划合并现有的控制器，并以思科无线集成业务模块来替换传统的 Cisco 4100 系列无线局域网控制器。考虑到可扩展性要求和部署规模，金融业还计划继续添加 Cisco WCS 管理工具，以便简化控制器和接入点的部署及长期维护工作。

金融业支持大量的客户端设备，其中许多设备都不支持最新的 WiFi 安全标准 WPA2。思科统一无线网络允许 金融业 同时支持多个无线安全标准，进而能够同时支持传统设备和满足 WPA2 要求的新设备。金融业的最终目标是将所有客户都迁移到全新的 WPA2 标准中。当员工从台式机向笔记本过渡以及更新陈旧的笔记本时，IT 人员将能够确保向网络中添加满足 WPA2 要求的设备。

语音--对于无线语音服务，金融业计划在固定-移动融合(FMC)手持设备面市后第一时间部署它们。这个下一代的双模技术兼备蜂窝和 IP 功能。虽然距离公司真正部署 FMC 还有几个月的时间，但 金融业已经开始评估现有的接入点密度，以便为将来部署语音功能做好规划。

802.11n-- 金融业 希望 802.11n 标准出台后能够为其无线网络提供足够的带宽，以便为分析家会议提供流视频支持。现在，金融业 将继续部署 802.11a/b/g 网络，并计划在 802.11n 产品面市后即刻开始评估。

产品列表

安全和VPN

• Cisco Aironet ® 1000 系列无线接入点
• Cisco Aironet 1130AG 系列无线接入点
• Cisco Catalyst ® 6500 系列交换机
• Cisco 4400 系列无线控制器
• Cisco 4100 系列无线控制器
• Cisco 2710 无线定位产品
• 思科无线网管系统

了解更多无线网络信息。

了解更多金融服务信息。