DNA

这一页面向需要统一管控有线与无线的网络负责人，重点是用以策略为中心的方式替代逐台配置，让策略跟着身份走而不是跟着端口走。

业务场景与痛点

传统网络按设备逐台配置，一次策略调整要登录多台设备，漏改一台就可能留下缺口。员工换工位后要重新配网络与权限，访客、外包与员工常常挤在同一网段，靠人工维护 VLAN。这些重复劳动不仅耗时，也容易出错，规模越大越明显。

我们提供的服务

• 策略集中定义：用控制器统一定义访问、QoS 与安全策略，一次下发到有线与无线。
• 身份驱动：策略绑定用户与设备身份，而不是 IP 地址与端口，人走策略随之失效。
• 接入自动化：新设备与新用户接入时自动套用对应策略，减少手工配置。
• 安全域自动划分：员工、访客、外包自动落在不同安全域，不必人工维护 VLAN。
• 变更可追溯：策略改动集中记录，避免漏改某台设备而无人察觉。

交付方式

落地通常结合设备更新进行，不需要一次替换全网。先确认身份源是否统一，再在新采购的核心与接入层逐步纳管，老设备保留原状并陆续替换。每纳入一批设备，就核对策略是否按预期生效，确认后再扩大范围。

服务保障

交付包含策略模型、身份源对接说明与设备纳管清单。上线后协助处理身份变更与策略调整，定期核对策略命中情况，清理不再适用的旧规则。设备替换期间保持新旧策略口径一致，避免过渡阶段出现管控空白。身份源升级或目录结构调整时，我们会同步核对策略映射，确认身份变化不会造成误放行或误拦截。

常见问题

• 现有设备都要换掉吗？不需要。不支持纳管的设备可保留，逐步在新设备上落地。
• 必须先统一身份源吗？是前提。策略以身份为依据，身份不统一就难以准确下发。
• 策略改错会影响全网吗？集中下发速度快，更需要先在测试环境验证并准备回退，因此变更流程不能省。