激增的終端和應用給企業網絡帶來前所未有的壓力，如何緩解這些壓力?很多廠商都開出了藥方。“H3C的方案可以概括為開放、融合、演進六個字。” H3C技術營銷部副部長翟傳璞如是說。

 

如何解讀開放、融合、演進呢?需要分為三個階段來解讀。第一個階段是開放合作，第二個階段是深入融合，第三個階段是推出完全面向移動的辦公應用。“開放指的是H3C 將會與業界內各個領域的合作伙伴一起合作來形成整體的方案，并不會獨自推出整體方案。術業有專攻，H3C的強項在于可以提供功能強大的終端識別系統和權限管理系統，以及無線網絡和部分安全解決方案，還有一部分的開放接口和定制開發的團隊。” 翟傳璞說。在開放的基礎上，通過產品和技術之間的相互融合，從而提供一個整體而不是割裂的方案。演進則是從保護用戶投資的角度出發，用戶不需要另起爐灶重新再來，而是在原有基礎上逐步演進。

 

應對BYOD浪潮 企業必備的四方面

 

“為幫助企業更好的應對BYOD 大潮，H3C 提出了企業迎接BYOD 時代所必需準備的四個方面。” 翟傳璞說，具體而言就是終端識別及管理;對網絡基礎設施的增強;應對BYOD帶來的安全隱患;滿足移動辦公所帶來的系統開放性需求。

 

把自有設備帶入公司網絡，第一個遇到的問題就是如何接入公司原有網絡。如果公司不允許任何自帶設備接入網絡，那么操作的靈活性以及員工體驗會很差，更重要的是可能會影響到 公司業務的流暢進行。但是如果公司網絡允許任何自帶設備訪問所有數據，那么安全風險的增大不言而喻，核心數據丟失的后果極其嚴重。Gartner曾有一組數據顯示，企業有20%的未知設備接入公司的網絡，而這些設備都不可控的。所以如何進行終端的識別和管理也就成為進入BYOD時代，第一個需要解決的問題。

 

“在識別技術上，H3C特別開發了DHCP指紋識別、HTTP Agent識別和MAC OUI識別三種具有較高識別度和可靠性的終端設備類型識別方式。” 翟傳璞說。在識別的基礎上是進一步的管理。在BYOD時代之前，更多對于接入的管理是屬于終端準入的范疇。現在這個概念所包含的內容更加豐富起來。要求網絡能夠根據不同的接入地點、不同接入時間以及不同身份進行相應的策略控制。翟傳璞說：“H3C目前在終端準入市場已經突破了300萬用戶，原有的EAD系統可以平滑向BYOD系統過渡，從而保護用戶投資。”

 

用SDN來解決網絡和安全問題

 

談起BYOD，第一個想到的問題一定是接入管理，但是很多時候，也僅限于這部分的考慮。事實上，BYOD對于網絡的影響遠遠不止是在接入這一端。接入終端的大量增長導致網絡規模也不斷變大，網絡的可擴展性是需要特別關注的話題。此外，有線和無線網絡的融合趨勢也越加明顯，統一的管理成為必須。

 

如何使傳統網絡能夠適應BYOD的苛刻要求呢?翟傳璞說，H3C是從SDN的方向進行了探索。H3C基于VAN/SDN架構的網絡，為網絡擴展性提供了強有力的保障。SDN架構的網絡，C/A架構，Agent節點擴展性更強，具備自動部署，即插即用等特點。借助于虛擬化技術，可以把一組設備虛擬化為一個邏輯節點，減少節點數量，從而降低維護復雜度。“H3C在SDN的實踐之一就是AC云，這很好的解決了無線的移動性以及擴展性的問題，同時也提升了性能。” 翟傳璞說，目前AC云已經在上海電信開始使用。所謂AC云就是對應的整個管理層級。在云里企業不用去關心AC在哪里、AP有多少、AP覆蓋的是哪個企業、是室外還是室內，企業可以不用關心AP的具體位置，廣域網、局域網的AP全部納入AC云進行管理，所有的冗余、備份、安全等都會在AC資源池中進行相應資源的智能調配。

 

安全是提到BYOD時候另一個無法回避的話題，H3C在網絡安全的解決上同樣提出了SDN的解決方式。翟傳璞說：“H3C BYOD網絡安全方案，基于SDN架構的安全資源池，借助于虛擬化技術，對硬件資源進行虛擬化處理，虛擬化為多個邏輯單元，按需動態分配給不同的用戶群。用戶數據在資源池內熱備，提升可靠性;基于SDN架構，可做到即插即用，易于擴展。”安全的另一個部分是數據安全，用戶可以通過終端安全加固以及桌面虛擬化的方式來進一步加強。

 

有人說，BYOD是一個自己“長出來”的應用，并非是被人規劃而來。所以，針對這樣的應用，其技術的發展也應該是不斷豐富完善的過程。在這個過程當中，開放的態度和可擴展性的滿足是必須思考的問題。因為，誰都不知道這個正在變快的世界會走向哪里，唯有保持開放演進，才有可能一直處于領先地位。