飞连，让入网管理更“理想”

图片来源：理想汽车官网

• 无线网络接入改造：完成员工入网权限配置，采取原有认证与飞连认证先并行、后逐步切换的方式，确保无线入网认证方式的丝滑升级。上线准入策略，覆盖终端设备；
• 有线网络接入改造：有线入网认证切换至飞连认证，与无线入网认证达成统一，通过准入权限、策略将设备纳入管控，提供准入闭环处置手段，解决域账号认证随意接入所带来的安全隐患；
• 企业外网接入改造：采取原有 VPN 与飞连 VPN 先并行、后切换的方式。通过多 VPN 节点部署，理想员工能够就近接入当地的VPN节点，业务访问时延大幅降低。

“理想”的入网管理体系，更稳定、更高效、易扩展

理想汽车成功落地“以身份为核心的入网管理体系”，完成了数万台终端设备的准入升级，实现了统一纳管、简化运维、体验优化。此外，在架构的稳定性、扩展性和管理成本上较之以往都有了显著的提升：

• 架构稳定性强：通过部署 Server 主备容灾节点，VPN 多活容灾节点，RADIUS 主备容灾节点，满足理想汽车对系统全面高可用及高性能的需求；
• 架构扩展性高：管理员可在飞连管理后台，通过简单的配置，快速上线 VPN、Radius 节点；无需额外配置新的管理后台，IT 网络变化能够满足敏捷的业务需求；
• 管理运维成本低：IT 管理员可通过一站式的管理后台，对对所有的 VPN、Radius 节点、入网策略进行生命周期管理，无需在多个平台之间进行切换，有效提高管理效率；
• 管控维度多：将几千个哑终端设备纳入管控，包括 BOX 等行业特殊的哑终端，以便后续的开发测试工作。

未来，飞连还将携手理想汽车上线移动端的准入策略，进一步完善企业办公入网管理；同时提高企业安全合规性，牢固资产安全，帮助理想降本增效，加速创新。