• 關(guān)鍵詞： BYOD
• 摘要：消費設(shè)備的爆發(fā)性流行尚未表現(xiàn)出降溫跡象。在 2013，預(yù)期智能手機將成為消費者連入 Internet 時所使用的主流設(shè)備。到 2015，預(yù)期平板 PC 的連接能力將超過便攜式計算機。這些設(shè)備被越來越多地帶入工作場所，用于執(zhí)行關(guān)鍵業(yè)務(wù)功能以及用戶的私人任務(wù)，也就不足為奇了。事實上，企業(yè)用戶平均擁有 2-4 臺移動設(shè)備，其中的大部分需要無線連接，并且這一數(shù)字仍在穩(wěn)步上升。除了重新設(shè)計和升級無線基礎(chǔ)架構(gòu)來支持這些設(shè)備外，一些企業(yè)組織還著手推廣供員工使用的應(yīng)用程序以及定制應(yīng)用商店。

BYOD趨勢

除了BYOD設(shè)備的實際數(shù)量呈現(xiàn)出這種穩(wěn)步上升趨勢外，用戶還期望移動應(yīng)用程序的性能能夠跟上其有線版本的步伐。他們希望能夠使用任何設(shè)備隨處訪問任何應(yīng)用程序，并且在使用時不會遇到遲滯或延遲。在一項調(diào)查中，超過半數(shù)的 IT 組織回應(yīng)稱，他們收到的BYOD用戶的投訴越來越多，這些用戶期望能夠在辦公樓內(nèi)的任何地方連入網(wǎng)絡(luò)，并且不會發(fā)生性能下降的情況。除了要承受用戶的壓力，使設(shè)計出的無線環(huán)境能夠提供比以往速率更高的帶寬外，準(zhǔn)備為自帶移動設(shè)備 (BYOD) 提供支持的公司還需要制定安全政策來管控允許這些設(shè)備進行的使用、應(yīng)用程序和連接。

企業(yè)邁向BYOD的大趨勢本身給 IT 帶來了若干影響。以往的情況是，IT對所用的連接網(wǎng)絡(luò)的設(shè)備擁有完全控制權(quán)，因為這些設(shè)備是由企業(yè)采購、配置和提供的。現(xiàn)在，在BYOD趨勢下，BYOD用戶決定自己想要購買什么設(shè)備、如何配置設(shè)備、在設(shè)備上安裝什么應(yīng)用程序以及在多大程度上將它們用于執(zhí)行關(guān)鍵業(yè)務(wù)任務(wù)。過去，無線用戶只要求移動設(shè)備具有電子郵件和 Internet 訪問能力，對帶寬的需求相對較低。實施BYOD后，語音、視頻、統(tǒng)一通信以及帶寬饑渴型應(yīng)用程序都在無線基礎(chǔ)架構(gòu)上運行，后者很可能對這種前所未有的高負荷缺少準(zhǔn)備。此 BYOD趨勢會造成用戶不滿意、支持問題、IP尋址故障以及因設(shè)備爭搶帶寬而凸顯的容量極限。

BYOD將會使到現(xiàn)在為止可能還未被揭露出來的無線問題得以曝光。這是由于覆蓋范圍和容量將必須能夠滿足原有三倍數(shù)量設(shè)備的需要。我們可以預(yù)見的是，IT 接到的故障投訴將會增加，但支持團隊不一定具有妥當(dāng)處理故障狀況所需的工具、知識和預(yù)算。BYOD還將帶來前所未有的安全問題，因為這些設(shè)備暴露在大量威脅和攻擊之下，而現(xiàn)有安全系統(tǒng)可能無法檢測到這些威脅和攻擊。

BYOD的優(yōu)點

BYOD可能會對企業(yè)非常有益，因為它使用戶承擔(dān)了一部分運營成本，從而節(jié)約了 IT 預(yù)算。在一些垂直市場，支持BYOD是必備條件，因為醫(yī)院、學(xué)校和一些制造公司仍然需要這些設(shè)備所帶來的機動性和使用量。BYOD趨勢未表現(xiàn)出任何降溫跡象，因此不采取任何措施—寄希望于這一趨勢消失—將無法讓 IT 組織為日后的問題做好準(zhǔn)備。事實上，忽視BYOD只會使 IT 組織花費越來越多的時間和金錢追蹤他們無法預(yù)見的問題，或者導(dǎo)致更糟糕的情況—從重大安全入侵中恢復(fù)。如果 IT組織積極應(yīng)對 BYOD所帶來的性能問題，就能夠減少服務(wù)臺接到的投訴數(shù)量，并節(jié)省下排除用戶投訴的故障所花費的時間。最重要的是，工程師可以借助合適的工具監(jiān)控和減少安全威脅，從而防止關(guān)鍵業(yè)務(wù)數(shù)據(jù)和基礎(chǔ)架構(gòu)受到損害。

重點考慮事宜

在考慮 BYOD舉措時，IT組織需要審視它會帶來的挑戰(zhàn)。我們可以將這些挑戰(zhàn)細分為兩大類：性能和安全。

在性能方面，IT需要調(diào)查BYOD設(shè)備會對當(dāng)前安裝的關(guān)鍵業(yè)務(wù)設(shè)備產(chǎn)生什么影響。將會引入什么流量？流量有多大？現(xiàn)有基礎(chǔ)架構(gòu)將為多少設(shè)備提供支持？可以提供什么質(zhì)量的帶寬？在何處提供？如果執(zhí)行了現(xiàn)場評估，則要考慮到與便攜式計算機相比，BYOD設(shè)備的無線電傳送功率較低。這會造成這樣一種情況，由便攜式計算機驅(qū)動的工具或應(yīng)用程序不會遇到 BYOD設(shè)備所遭受的性能下降，從而給確認和解決用戶投訴帶來了困難。在規(guī)劃接入點(AP)部署以支持BYOD時，現(xiàn)場勘驗應(yīng)將電梯井、墻壁材料、建筑周圍的樹木以及微波和打印機等意外的RF干擾源考慮在內(nèi)。

在對安全性的影響方面，IT組織需要考慮制定一個BYOD政策來管控這些設(shè)備的使用。該BYOD政策必須包括可接受的設(shè)備列表、接受的操作系統(tǒng)、接受的應(yīng)用程序，并定義訪問權(quán)限制。該BYOD政策就位并傳達給用戶后，必須通過某種方式對其進行監(jiān)控和強制執(zhí)行。需要就遵守政策的重要性以及違反政策所造成的影響對用戶進行培訓(xùn)。如果發(fā)起的攻擊來自BYOD設(shè)備，IT需要獲得警示并定位問題設(shè)備。

BYOD最佳實踐

在BYOD規(guī)劃階段，網(wǎng)絡(luò)的設(shè)計應(yīng)將便攜式計算機和BYOD都考慮在內(nèi)，切記信號質(zhì)量是與信號強度同等重要的衡量指標(biāo)。需要使用無線電傳送功率低的設(shè)備對 BYOD用戶體驗進行測試和分析。在部署額外的無線基礎(chǔ)架構(gòu)來支持增加的設(shè)備之前，請務(wù)必測試哪些地方需要它們以及應(yīng)該如何對它們進行配置。就對性能的破壞而言，接入點過多可能與接入點不足一樣有害。在BYOD規(guī)劃和部署階段，存在著對分析工具的重要需求，分析工具可以查明盲點和干擾源，同時主動測試帶寬和性能指標(biāo)。這樣一來，IT就可以在這些連入無線基礎(chǔ)架構(gòu)的設(shè)備日益增加時盡可能做好最充分的準(zhǔn)備來為它們提供支持。

BYOD設(shè)備上線后，需要通過某種云端手段識別和監(jiān)控它們的存在狀態(tài)和使用情況。全規(guī)模的“天眼”無線監(jiān)控工具可以監(jiān)視這些設(shè)備，提防安全威脅和侵入，同時就性能問題警示 IT 組織并引導(dǎo)他們找到解決方法。這還有助于強制執(zhí)行BYOD安全政策，該政策需要為所有想要使用自己的個人設(shè)備進行訪問的員工規(guī)定明確的限制措施。在大多數(shù)環(huán)境中，大部分只需要使用這些設(shè)備訪問Internet 的員工使用單獨的“來賓”網(wǎng)絡(luò)。此外,BYOD設(shè)備還應(yīng)使用PIN或密碼進行加密，以便在手機或平板電腦丟失時使用遠程數(shù)據(jù)擦除服務(wù)。需要就遵守BYOD政策的重要性以及違反安全規(guī)定可能會造成的嚴(yán)重破壞對員工進行培訓(xùn)。