NCC是一家瑞典建筑公司，是北欧地区规模最大的同类企业之一。它承建了本地区绝大多数基础设施工程，从道路、房地产一直到土木工程。
在北欧地区进行工程建设，会遇到一些比较特殊的挑战。冬天异常严寒，多数施工只能压缩到四月到十月间进行，并且，瑞典、丹麦、挪威和芬兰等国家要求业务必须能够满足最严苛环境标准。NCC ICT经理Anders Eklind表示，“这要求我们一天之内必须准备好某个工地，或者将物资从一个工地转运到另外一个。我们的状态就是总是处于变化之中。”
对于Eklind来说，最大的挑战就是必须在数小时之内将一处新的工地调整为完全运行状态。在一个愈加现代化、数字化的施工行业，这意味网络接入必须能够支持移动设备和工具、数据传输、视频会议以及远程传感器的需要。Eklind表示，“现在我们一年里能够在600个站点工作。”
Aruba Mobile First Architecture（Aruba移动优先架构）由Aruba合作伙伴Aranya来设计和部署，并为NCC提供持续支持和技术辅助。Aranya助力NCC根据不断变化的站点参数和要求来调整设计。
”
从效果来看，该架构提供的是一个软件定义的分支机构。该架构里的AirWave实现网络监测和可视化，ClearPass实现网络接入控制以及对设备和用户进行配置，从而基于角色和策略实现对特定资源的认证和访问。Aruba7200 Series 移动控制器用于终结所有分支网络VPN，将流量路由至各个国家的办公室或者大型站点的内部网络。对于大型站点，Aruba 7005 分支机构控制器可发挥全部的控制功能以及数据转发功能，在创建丰富且安全的办公网络方面提供全面的控制性和灵活性。所有有线和无线客户都经过识别和认证，并根据ClearPass所定义的角色被分配到一个合适的VLAN中。Aruba 2530和2930F Acces Switch（接入交换机）为所有设备提供POE连接，其中包括基于Aruba控制器的园区网AP、Instant AP和远程AP的这样的设备。无论是无线还是有线，所有的用户和设备都可以通过分支机构控制器获得相应的角色，从而实现对网络接入和路由转发的控制。ClearPass可对访客和合同工接入互联网进行特别管理，此外，网络为策略所驱动，配备了严格的认证措施。对于基于IoT的设备来讲，配置了单独网络为其服务，包括自动秤、建筑工具、设施和传感器，这些在工程建设中会逐步投入使用。
Aruba branch的主要优势之一，是能够对网络实行动态隔离，以及提供无色（零配置）端口的能力。这意味着，任何一个设备或者任何一个用户都直接连接任一端口，并且在被识别、认证后，可以使用任何他们需要的资源。员工可无缝访问公司资源，合同工和供应商可以访问共享打印机、会议室资源以及现场互联网接入等服务。Eklind表示，“我们深知，我们需要的方案，不是在我们全部工地敷设线缆，然后施工结束将他们全部移除，这将花费巨大并且极其冒险。Aruba解决方案是是我们最明智的选择，其管理功能遥遥领先于其他同类方案。”
现在，NCC团队可以快速高效地部署新的办公站点并拆除原有站点。网络环境灵活多变，足以支撑将最多达30个机柜连接至网络的大型站点，也可以支撑有一两个员工的小型站点。
Eklind表示新的站点可在15分钟之内实现网络服务，包括办公室网络的室内区域，也包括室外区域。随着业务逐步向数字化转型，节省的时间可以用于价值更高的项目。另外，节省的费用也相当可观。平均一个站点用在线缆上的费用为2600美元，包括购买物理端口和套件的费用。Eklind说道，“如果你一年要建设600个站点，那节省的费用就相当可观了。现在大家都喜欢部署无线网络。”
对于NCC来说，最需要的是在恶劣的环境条件下也能实现高效远程办公。对于工地上的人来能，他们要求能够访问全部应用，无论是Office 365套件还是将CAD文件发送至打印机。 Eklind解释到：现代化的建设工地，与标准的办公环境没有任何区别。员工之间可以视频沟通、同事之间可以在不同现场进行协同。他们可以通过中央采购系统来选择供应商，或者提交数字发票，或可以全天时时传输文件。
此外，NCC也能管理其他应用主机的网络接入。现场安保摄像头会接入网络起到警报作用。Eklind说曾经实验性地在隧道建设工地里搭建起Aruba网络，他说“我们曾经在隧道里建起关键网络，当我们实施钻探的时候，我们在钻机上安装了增强型Aruba AP-275，用来收集运行及其上的数据。这样，我们就能时时看到数据并对生产效率进行检测。我们还可以用Aruba方案来做更多炫酷的事情”
现在，NCC公司的数据更加安全。Eklind表示NCC员工要和无数分包商、咨询师以及供应商打交道，有些是长期合作，有些则是只在公司暂时合作。包括ClearPass在内的Aruba设备为网络接入控制和管理提供更多行之有效的方法和途径。同时，要确保公司资源的安全以利于员工使用，有些时候，比如使用共享工程文件夹，后者允许访客使用办公室打印机，现在网络可以对用户和设备进行识别、配置和认证，并自动提供接入服务。
过去，公司NCC员工占总人数的95%，现在这一比例已经降到了将近60%。Eklind说道。“你不光节省了成本，还因为消除了网络线缆而省去很多数据安全问题，您需要一个安全的无线基础设施，至少和我们现在所拥有的一样。Aruba Mobile First Architecture（Aruba移动优先架构）可以帮助我们更容易的管理接入问题。现在我们在有线和无线环境的效率方面都保持了同等效率。ClearPass对于认证来说相当重要，而AirWave可以向我们展示网络上发生了什么。”
Eklind表示，现在的建设工地将连接更多的设备、更加数字化。项目经理需要从更多的数据点中获得更多信息，会有越来越多的第三方机构来采集、共享并优化实时和过往数据。Eklind总结道，“作为一家公司，我们要发展创新，引领行业发展，在实现我们的数字未来的征程中，Aruba将成为我们重要的合作伙伴。”
本文源自微信公众号:Aruba中国