在利用创新科技赋能物流业务数智化转型的旅程中，中通快递的智慧物流大脑又增添了两套规划，一套是利用iSlot官方网站SMP+对全网“人、物、事”实现统一的安全认证治理，另一套则是凭据分拨中心业务场景需要部署的无线高密接入网络

。两组规划的部署落地，将认证治理与Wi-Fi职能折叠到一个平台之上，为中通“数智化”战术提供了沉要的成长因子

。

超大型分支网络升级，遭逢“大高密”三路难题

借着新一波技术海潮，物盛行业已经从肩扛手提的传统模式，进入以科技驱动的新物流时期

。近年来，中通快递作为电商快递行业规模第一的企业，“数智化”战术加快推动，不仅打造出强有力的“地网”和为宽大电商以及造作业服务的“仓网”，更在追求“全网全域全链路”的一体化治理管控最佳解决规划

。

2020年，新冠疫情突袭

。中通快递在积极投身抗疫的同时，加大数字化基础设施升级工作，尤其是对分拣分拨中心的网络接入认证与无线网利用进行刷新

。但是，其中却涉及到的“一大、一高、一密”的三路场景化难题

。

大规模：中通占有上亿规模的用户量，2020年整年发送的包裹超过170 亿件，；び没Ъ肮灸诓渴莅踩砸殉“必选题”

。其中，网络准入是安全的第一路樊篱，因而，若何对超大规模分支网络实现统一接入部署，解决认证平台的设备兼容性、使用便捷性等难题，必然少不了一次次的技术攻关

。
高成本：安全认证市场上的常见方式，是从每个分支网络出口或用户入口处署对应的认证系统，这种部署规划核算下来，建设成本巨大，同时存在入网凭证数据分散无法实现跨区域周游认证，后期守护成本难以评估等“后遗症”

。

密度高：从下订单到配送，一件包裹在短短几天内投递用户手中，或许要经历仓储分拣、干线运输、中转分拨、结尾配送等环节

。因而，必要沉新规划越发智能、先进的无线网，支持分拣中心扫码枪、AVG无人车等终端设备的大规模接入，预防无线信号争抢、货架滋扰、网络周游等原因造成的卡顿、丢包和掉线景象

。

高密AP提升分拣中心工作效力，实现全国Wi-Fi 一张网

中通网络技术掌管人暗示：“单从物流领域来看，无线终端的使用固然极大水平提高了出产效能，但在接入过程中，无线网络是否不变和靠得住面对着极大的挑战，出格是分拣中心存在着PDA/PAD/AGV等移动无线终端以及MES/CNC/PLC等固定终端联网的需要

。同时，我们还但愿通过总部的节造与优化平台实时对分中心进行治理，进而化解分中心的运维压力

。”

通过对总部、分中心原有无线治理问题的拆解，中通但愿形成一体化无线网解决规划，广邀头部无线网络设备提供商进行实地POC

。最终，iSlot官方网站网络凭借其在无线接入的场景化创新优势和丰硕的仓储物流高密无线网部署经验，规划获得认可

。iSlot官方网站为中通设计了总部部署“大”无线节造器，通过 VPN 通路实现分拨中心“幼”无线节造器备份冗余、分级分权治理，以及通过WIS无线AI云统一治理与优化前端高密接入AP的整体规划

。

通过屡次地勘，iSlot官方网站对AP点位沉新进行了优化及AP补充，充分思考无线网络安全、射频节造、移动接见、服务质量保障、无缝周游等沉要成分，共同iSlot官方网站网络RG-WS系列无线节造器产品，实现了无线用户数据转发、安全和接见节造

。在高密度接入方面，iSlot官方网站特有的“Xspeed”技术在多AP、高密度接入滋扰的情况下，有效缩短了下联用户发送无线数据包的竞争期待功夫，确保了复杂仓储环境中每台设备的满格信号

。同时，规划解决了大量802.11n 和谈手持扫描枪因移动、离AP较远而导致延时大、速度慢、AP整机机能低下的问题，全面提升了分拣中心的工作效能

。

10万终端全网统一准入认证，有线、无线准入履历好

作为一家占有上万员工、上万终端、服务上亿用户的超大规模物流企业，对人员与设备身份进行真实性、有效性甄别与认证，是保险信息安全，确保业务靠得住运行的“必答题

。”

在此主题需要上，建设统一身份认证、安全加密与权限治理平台，则可能突破由于利用系统过多、密码规定复杂而造成的效能瓶颈

。
但是，选取网关式部署的传统规划不仅建设成本大、运维成本高，还存在着内网接见管控弱，职能单一等问题，这就必要中通要去寻找更高性价比的解决规划去破冰

。通过技术参数与成本等多方面的查核，中通选择了iSlot官方网站网络SMP+解决规划

。

SMP+解决规划险些融合了此刻网络身份认证市场上所有的方式，并且全面兼容主流厂商的网络设备，实现了人（所有使用中通网络平台的用户）、物（PC、无线移动端、扫描枪等哑终端）、事（接入节造、审计、日志治理与合规）的统一接口，并且，破费成本只有预估投入的40%

。

图：iSlot官方网站SMP+业务流程图

iSlot官方网站SMP+提供了业界独有的无感知准入、无客户端装置的极简部署模式，这对于中通这种超大规模分支网络来说，不仅能够将工程进度缩短数十倍，更实现了扫描枪等哑终端的安全入网

。

SMP+可能自动发现全网终端，并且智能凭据终端的类型（自动却分通常终端与哑终端），决定是否必要实名认证，或是必要通过“中通宝盒”扫描二维码入网和自动审批入网

。例如：对哑终端进行合规放行，直接进行审核准入，急剧而方便，能够毋庸实名，预防了用户名密码输入；对Windows终端进行病毒防御战术检测，蕴含杀毒软件装置检测与推送、不合规软件装置检测、系统补丁检测与推送，防火墙开启检测、表设管控等战术

。

在此之前，每个分拨中心都罕见以千计的终端设备，但由于无法智能鉴别出PDA、扫码枪等哑终端，信息治理员必要通过单独VLAN来接入哑终端，以报答方式来分辨终端类型

。这未免会出现纰漏，将非哑终端也设置成无需认证入网战术，对网络接见安全造成威胁

。启用SMP+无感知无客户端准入合规职能之后，通过SNMP+Telnet+流量探针等多种方式形成NMAP，正确发现所有终端并对类型进行鉴别，自动分辨出来哑终端以及非哑终端，针对哑终端提供审核准入的能力，针对非哑终端提招认证合规的能力，在网络接入层便实现了精密化的管控服务

。

在安全方面，中通快递高度器沉对亿万用户隐衷信息的；，在统一认证平台之前研发出“中通宝盒”等安全利器

。通过行业当先的生物鉴别技术，单一、急剧、有效地实现实名认证法式，以降低违规登录概率，从“第一步”美满系统的使用安全

。而中通的统一认证项目成功部署，不仅解决了对内部员工使用的有线、无线网络进行准入认证管控，更买通了新平台与中通宝盒的联动，形成了多层、立体、智能、联动的数据安全防御系统

。

目前，iSlot官方网站SMP+已经成功部署在蕴含总部之表的虹桥、北京、周口、白银、沈阳等20个分中心 ，服务上网活动用户数近3万人

。随着项目进度铺排，2021年底将实现108个分拨中心的统一接入，为超过10万用户提供安全准入服务

。

VOC——听到客户的声音

中通网络技术掌管人介绍，“我们是于2017年与iSlot官方网站合作，将“iSlot官方网站SMP+终端安全智能准入平台”在中通成功部署

。截至目前，已成功守护2万多名员工和访客，约70多万次的入网安全

。”

没有身份认证和授权，就没有信息安全

。iSlot官方网站的SMP+系统，对内加强准入认证管控，员工身份获得认证后，即可轻松入网，并且实现全国周游，无需屡次沉复验证；同时对表进行安全管控，访客联网后，需内部员工使用中通自研的宝盒，进行扫码方可入网，既能过滤恶意蹭网，又杜绝了表部设备给内网带来的中病毒风险，有效提升了中通讯息数据的安全

。

并且，iSlot官方网站SMP+系统还能有效兼容总部和分拨中心各类型号的网络设备，无需大规模更新，极大减轻了网络运维人员的工作压力

。

中通在信息安全上面的投入一向极度大，始终将用户信息安全放在第一位，他们对内网信息的管控有极高的要求，在iSlot官方网站助力下打造的网络准入安全只是第一步

。将来，我们将持续向前，不休自我迭代，美满优化网络安全架构，这是对亿万消费者的无声守候

。

点击此处链接，立即申请试用SMP+企业网络准入安全解决规划