
西門子(中國)訪客系統
客戶需求背景
西門子股份公司是全球電子電氣工程領域的領先企業,創立于1847年。主要業務集中在工業、能源、醫療、基礎設施與城市四個業務領域。西門子自1872年 進入中國,140余年來以創新的技術、卓越的解決方案和產品堅持不懈地對中國的發展提供全面支持,并以出眾的品質和令人信賴的可靠性、先進的技術成就、不 懈的創新追求,確立了在中國市場的領先地位。2012財年(2011年10月1日到2012年9月30日),西門子在中國的總營收達到63.5億歐元(不 包括歐司朗)。今天,西門子在中國擁有超過30,000名員工,建立了17個研發中心、73家運營企業*和65個地區辦事處,已經發展成為中國社會和經濟 不可分割的一部分,并竭誠與中國攜手合作,共同致力于實現可持續發展。
拓撲說明:
互聯網出口有兩個,一個為員工互聯網出口,另外一個為訪客互聯網出口,專為訪客用戶使用。針對全國的訪客,統一走北京的方案互聯網出口。網康上網行為管理透明串接在訪客出口上。
用戶需求:
1. 對訪客提供portal認證;
2. ICG可以與訪客的數據庫進行聯動,實時更新;
3. 可以對不同的訪客進行上網時長控制(訪客分三類:24小時內不限時長使用;24小時內可使用120分鐘;180天內不限時長使用。)
4. 對訪客進行上網行為應用管控及審計
5. 對訪客進行流量管理。
網康解決方案
1. 針對所有用戶,啟用web認證,并且根據西門子的需要自定義web認證頁面,以符合西門子整個web的風格。
2. 專門建立一個訪客數據庫服務器,用于存儲訪客的用戶信息。
3. 在訪客數據庫中建立賬戶屬性列表USER_INFO表需包含:UserID、Username、Password、CreateDate、FirstLoginUntil、VoucherValidity等等字段。UserID為不會重復的唯一標識,Username字段用于存儲用戶名,Password字段用于儲存用戶賬號,CreateDate字段用于存儲用戶的賬號創建時間,FirstLoginUntil字段用于存儲用戶的賬號過期時間,VoucherValidity字段用于存儲用戶的賬號使用時長。
4. 將ICG用戶管理與訪客的數據庫同步,并設置增量更新
將數據庫中的UserID、Username、Password、CreateDate、FirstLoginUntil、VoucherValidity共6項導入到ICG中,其中UserID作為用戶唯一標識,Username字段作為用戶唯一標識、用戶名和登陸名,Password字段作為密碼,CreateDate字段作為用戶生效時間,FirstLoginUntil字段作為用戶生失效時間,VoucherValidity字段作為用戶有效時長導入到ICG中。
5. 識別出用戶后,根據用戶的分類進行上網行為管控及流量管理。
部署效果
部署網康ICG后,不但可以實現了訪客的認證準入,還可以對訪客的上網行為進行管控和流量管理,為整個訪客的上網提供了有力的技術保障。
實施后的效果: