H3C诠释BYOD应对三步曲：一场自下而上的IT革命

智慧棒

6月3日上午消息（杨笑）如果说2012年IT界探讨相当火热的名词之一是BYOD，那么2013年这个火热名词还将持续升温。
根据IDC预测，到2013年，将有12亿人在公司外移动办公，其中69%用户表示将会用自己智能终端访问公司网络，同时，Gartner也预测，到2013年会有65%企业支持员工使用智能终端移动办公。
由此可见，企业已阻挡不了BYOD像病毒一样迅速的蔓延速度，现如今，CIO探讨的不再是要不要接受BYOD，而是如何驾驭BYOD的问题。因为BYOD对企业IT部门而言，将直接挑战过去几十年来逐步建立并完善的IT秩序，包括IT架构、管理策略、企业信息安全等，更进一步说，可能要颠覆IT部门的传统价值观。
“想用户之所想，急用户之所急”向来是解决方案提供商的使命标语，针对BYOD将给企业带来的阵痛，Aruba、瞻博网络、思科、华为、锐捷网络等厂商都纷纷提出自己的解决方案，作为在Gartner魔力象限中处于WLAN和企业网市场领导者地位的H3C自然当然不让，也加入到帮助企业驾驭BYOD的队伍中去，那么H3C眼中的BYOD是怎样的？又是如何规划和建设自己的BYOD解决方案？
浪潮：一把双刃剑
根据Gartner发布的“2012年全球CIO关注的关键技术”中，移动技术已超越云计算升至次席，仅次于分析和商业智能。由此可见，移动技术正在为企业发展带来前所未有的商业价值，而以BYOD为代表的移动办公正成为工作的新潮流。
据IDC预测，到2013年，将有12亿人在公司外移动办公，其中69%用户表示将会用自己智能终端访问公司网络，同时，根据Gartner预测，到2013年会有65%企业支持员工使用智能终端移动办公。
对此，H3C技术营销部副部长翟传璞表示，BYOD大潮已势不可挡，同时，其带来了全新的工作与生活方式。“员工不再受时间、地点、设备、网络环境的限制，即可接入公司网络。这样不仅方便员工选择，同时让企业节省一大笔办公电脑的固定投资，并向绿色办公迈进一步，最重要是它让工作变得时尚和个性化。”
但是，翟传璞指出，BYOD的兴起在方便员工办公的同时，却给企业IT带来一系列挑战,包括终端设备识别和支持、接入控制及权限管理、业务向终端迁移、网络挑战（灵活拓展、移动性）、企业安全（终端、网络、数据）、可视化（终端、网络）。
路径：应对三步曲
针对BYOD给企业IT带来的一系列挑战，企业应该如何去应对这种冲击成为H3C的思考。为帮助企业更好应对BYOD大潮，H3C构建了一个从基础架构到终端管理再到上层应用的自下而上的BYOD解决方案架构，并通过三步打造出H3C BYOD完整解决方案。
翟传璞表示：“在基础架构上，我们提供基于VAN/SDN架构有线无线的一体化网络，在终端管理上，我们提供终端识别、准入、安全、控制、访客管理，而在此基础的上层应用提供上，H3C BYOD方案的发展和演进历经了开放合作和深度融合两个阶段。”
“H3C的解决方案可引入业界统一通信、MDM、移动终端等最优的产品来形成一个开放协作的解决方案，但由于统一通信、MDM、移动终端等产品是割裂的、互相没有关系的，而为给客户统一体验，我们希望借助管理软件比如iNode/iMC，打造一个以iNode/iMC为中心的生态链，从而提供一体化深度融合的解决方案。”翟传璞如是说。
翟传璞强调，H3C BYOD解决方案的发展路线是，从BYOD 1.0开放合作的方案到BYOD 2.0深度融合的 方案再到BYOD 3.0完全面向移动办公应用的方案。“我们希望与业界领先产品方案合作，打造BYOD生态链；整合资源，提供一体化融合解决方案；兼容现有网络，保护用户投资，实现平滑演进。以此打造出一个具有开放、融合、演进特点的BYOD解决方案。”
构筑：四大详细策略
在这样的一个发展规划和思路下，H3C针对企业迎接BYOD时代所必须准备的终端识别及管理、对网络基础设施的增强、应对BYOD带来的安全隐患、满足移动办公所带来的系统开放性需求这四方面详细制定相应的策略方案。
据H3C技术营销部BYOD解决方案专家王君菠介绍，解决BYOD问题的起点，就是终端设备识别和认证。“在传统办公时代，识别采用用户名和密码、证书、USB KEY，认证技术包括802.1X、PORTAC、MAC、VP；在BYOD时代，H3C BYOD解决方案可以基于DHCP指纹识别、Http Agent识别和MAC OUI识别对设备进行综合识别，而在认证上则为用户提供统一的体验出口，即BYOD PORATL。”
同时，王君菠表示，H3C BYOD解决方案在认证方面还创造出无感知认证，其理念是“网络感知用户而不是用户寻找网络”，同时，还提供了灵活的授权控制功能，包括基于接入场景的准入控制功能、统一的员工和访客管理功能、丰富灵活的用户行为审计功能。
另外，BYOD时代对网络的可扩展性、移动性、易管理性提出了更高要求。为此，据王君菠介绍，H3C方案提供基于VAN/SDN架构的网络，可实现更强的扩展性，而且基于SDN架构的AC云，完美解决AC扩展性问题，同时提升网络利用率、网络性能和可靠性。而H3C的WLAN产品和AC云解决方案以及VPN解决方案可保障园区移动性和外出移动性。H3C有线无线的网络一体化解决方案保障了企业设备管理。
除此之外，针对BYOD时代的终端安全、网络安全、数据安全，王君菠表示，“H3C BYOD解决方案在终端安全上，由终端识别、合规检查、动态控制及授权等来保障；在网络安全上，基于SDN架构的安全资源池，借助虚拟化技术，对硬件资源进行虚拟化处理，虚拟化为多个逻辑单元，按需动态分配给不同用户群；在数据安全上，一是加强对移动设备管理，可实现远程锁屏、文件加密、远程定位及远程数据擦出等；二是利用桌面虚拟化技术，数据编辑和保持，都在数据中心的云端，终端只是显示，以此加强数据安全性。”
另外，王君菠指出，BYOD时代，丰富的终端类型、海量的APP、丰富的周边系统，对BYOD系统提出很强开放性要求，“比如，办公应用从传统PC向智能终端平滑推送，与企业现有系统的对接，与APP联动等。为此，H3C BYOD方案，基于SDN架构的网络基础设施及iMC/CAS管理认证系统，都具备标准化的开放接口，可根据客户需求，开放相应接口。而且借助H3C专业的二次开发团队，可针对客户需求，进行定制化开发，满足各种定制化需求及二次开发需求。”