• 關(guān)鍵詞： BYOD
• 摘要：消費(fèi)設(shè)備的爆發(fā)性流行尚未表現(xiàn)出降溫跡象。在 2013，預(yù)期智能手機(jī)將成為消費(fèi)者連入 Internet 時所使用的主流設(shè)備。到 2015，預(yù)期平板 PC 的連接能力將超過便攜式計算機(jī)。這些設(shè)備被越來越多地帶入工作場所，用于執(zhí)行關(guān)鍵業(yè)務(wù)功能以及用戶的私人任務(wù)，也就不足為奇了。事實(shí)上，企業(yè)用戶平均擁有 2-4 臺移動設(shè)備，其中的大部分需要無線連接，并且這一數(shù)字仍在穩(wěn)步上升。除了重新設(shè)計和升級無線基礎(chǔ)架構(gòu)來支持這些設(shè)備外，一些企業(yè)組織還著手推廣供員工使用的應(yīng)用程序以及定制應(yīng)用商店。

BYOD趨勢

除了BYOD設(shè)備的實(shí)際數(shù)量呈現(xiàn)出這種穩(wěn)步上升趨勢外，用戶還期望移動應(yīng)用程序的性能能夠跟上其有線版本的步伐。他們希望能夠使用任何設(shè)備隨處訪問任何應(yīng)用程序，并且在使用時不會遇到遲滯或延遲。在一項調(diào)查中，超過半數(shù)的 IT 組織回應(yīng)稱，他們收到的BYOD用戶的投訴越來越多，這些用戶期望能夠在辦公樓內(nèi)的任何地方連入網(wǎng)絡(luò)，并且不會發(fā)生性能下降的情況。除了要承受用戶的壓力，使設(shè)計出的無線環(huán)境能夠提供比以往速率更高的帶寬外，準(zhǔn)備為自帶移動設(shè)備 (BYOD) 提供支持的公司還需要制定安全政策來管控允許這些設(shè)備進(jìn)行的使用、應(yīng)用程序和連接。

企業(yè)邁向BYOD的大趨勢本身給 IT 帶來了若干影響。以往的情況是，IT對所用的連接網(wǎng)絡(luò)的設(shè)備擁有完全控制權(quán)，因?yàn)檫@些設(shè)備是由企業(yè)采購、配置和提供的?，F(xiàn)在，在BYOD趨勢下，BYOD用戶決定自己想要購買什么設(shè)備、如何配置設(shè)備、在設(shè)備上安裝什么應(yīng)用程序以及在多大程度上將它們用于執(zhí)行關(guān)鍵業(yè)務(wù)任務(wù)。過去，無線用戶只要求移動設(shè)備具有電子郵件和 Internet 訪問能力，對帶寬的需求相對較低。實(shí)施BYOD后，語音、視頻、統(tǒng)一通信以及帶寬饑渴型應(yīng)用程序都在無線基礎(chǔ)架構(gòu)上運(yùn)行，后者很可能對這種前所未有的高負(fù)荷缺少準(zhǔn)備。此 BYOD趨勢會造成用戶不滿意、支持問題、IP尋址故障以及因設(shè)備爭搶帶寬而凸顯的容量極限。

BYOD將會使到現(xiàn)在為止可能還未被揭露出來的無線問題得以曝光。這是由于覆蓋范圍和容量將必須能夠滿足原有三倍數(shù)量設(shè)備的需要。我們可以預(yù)見的是，IT 接到的故障投訴將會增加，但支持團(tuán)隊不一定具有妥當(dāng)處理故障狀況所需的工具、知識和預(yù)算。BYOD還將帶來前所未有的安全問題，因?yàn)檫@些設(shè)備暴露在大量威脅和攻擊之下，而現(xiàn)有安全系統(tǒng)可能無法檢測到這些威脅和攻擊。

BYOD的優(yōu)點(diǎn)

BYOD可能會對企業(yè)非常有益，因?yàn)樗褂脩舫袚?dān)了一部分運(yùn)營成本，從而節(jié)約了 IT 預(yù)算。在一些垂直市場，支持BYOD是必備條件，因?yàn)獒t(yī)院、學(xué)校和一些制造公司仍然需要這些設(shè)備所帶來的機(jī)動性和使用量。BYOD趨勢未表現(xiàn)出任何降溫跡象，因此不采取任何措施—寄希望于這一趨勢消失—將無法讓 IT 組織為日后的問題做好準(zhǔn)備。事實(shí)上，忽視BYOD只會使 IT 組織花費(fèi)越來越多的時間和金錢追蹤他們無法預(yù)見的問題，或者導(dǎo)致更糟糕的情況—從重大安全入侵中恢復(fù)。如果 IT組織積極應(yīng)對 BYOD所帶來的性能問題，就能夠減少服務(wù)臺接到的投訴數(shù)量，并節(jié)省下排除用戶投訴的故障所花費(fèi)的時間。最重要的是，工程師可以借助合適的工具監(jiān)控和減少安全威脅，從而防止關(guān)鍵業(yè)務(wù)數(shù)據(jù)和基礎(chǔ)架構(gòu)受到損害。

重點(diǎn)考慮事宜

在考慮 BYOD舉措時，IT組織需要審視它會帶來的挑戰(zhàn)。我們可以將這些挑戰(zhàn)細(xì)分為兩大類：性能和安全。

在性能方面，IT需要調(diào)查BYOD設(shè)備會對當(dāng)前安裝的關(guān)鍵業(yè)務(wù)設(shè)備產(chǎn)生什么影響。將會引入什么流量？流量有多大？現(xiàn)有基礎(chǔ)架構(gòu)將為多少設(shè)備提供支持？可以提供什么質(zhì)量的帶寬？在何處提供？如果執(zhí)行了現(xiàn)場評估，則要考慮到與便攜式計算機(jī)相比，BYOD設(shè)備的無線電傳送功率較低。這會造成這樣一種情況，由便攜式計算機(jī)驅(qū)動的工具或應(yīng)用程序不會遇到 BYOD設(shè)備所遭受的性能下降，從而給確認(rèn)和解決用戶投訴帶來了困難。在規(guī)劃接入點(diǎn)(AP)部署以支持BYOD時，現(xiàn)場勘驗(yàn)應(yīng)將電梯井、墻壁材料、建筑周圍的樹木以及微波和打印機(jī)等意外的RF干擾源考慮在內(nèi)。

在對安全性的影響方面，IT組織需要考慮制定一個BYOD政策來管控這些設(shè)備的使用。該BYOD政策必須包括可接受的設(shè)備列表、接受的操作系統(tǒng)、接受的應(yīng)用程序，并定義訪問權(quán)限制。該BYOD政策就位并傳達(dá)給用戶后，必須通過某種方式對其進(jìn)行監(jiān)控和強(qiáng)制執(zhí)行。需要就遵守政策的重要性以及違反政策所造成的影響對用戶進(jìn)行培訓(xùn)。如果發(fā)起的攻擊來自BYOD設(shè)備，IT需要獲得警示并定位問題設(shè)備。

BYOD最佳實(shí)踐

在BYOD規(guī)劃階段，網(wǎng)絡(luò)的設(shè)計應(yīng)將便攜式計算機(jī)和BYOD都考慮在內(nèi)，切記信號質(zhì)量是與信號強(qiáng)度同等重要的衡量指標(biāo)。需要使用無線電傳送功率低的設(shè)備對 BYOD用戶體驗(yàn)進(jìn)行測試和分析。在部署額外的無線基礎(chǔ)架構(gòu)來支持增加的設(shè)備之前，請務(wù)必測試哪些地方需要它們以及應(yīng)該如何對它們進(jìn)行配置。就對性能的破壞而言，接入點(diǎn)過多可能與接入點(diǎn)不足一樣有害。在BYOD規(guī)劃和部署階段，存在著對分析工具的重要需求，分析工具可以查明盲點(diǎn)和干擾源，同時主動測試帶寬和性能指標(biāo)。這樣一來，IT就可以在這些連入無線基礎(chǔ)架構(gòu)的設(shè)備日益增加時盡可能做好最充分的準(zhǔn)備來為它們提供支持。

BYOD設(shè)備上線后，需要通過某種云端手段識別和監(jiān)控它們的存在狀態(tài)和使用情況。全規(guī)模的“天眼”無線監(jiān)控工具可以監(jiān)視這些設(shè)備，提防安全威脅和侵入，同時就性能問題警示 IT 組織并引導(dǎo)他們找到解決方法。這還有助于強(qiáng)制執(zhí)行BYOD安全政策，該政策需要為所有想要使用自己的個人設(shè)備進(jìn)行訪問的員工規(guī)定明確的限制措施。在大多數(shù)環(huán)境中，大部分只需要使用這些設(shè)備訪問Internet 的員工使用單獨(dú)的“來賓”網(wǎng)絡(luò)。此外,BYOD設(shè)備還應(yīng)使用PIN或密碼進(jìn)行加密，以便在手機(jī)或平板電腦丟失時使用遠(yuǎn)程數(shù)據(jù)擦除服務(wù)。需要就遵守BYOD政策的重要性以及違反安全規(guī)定可能會造成的嚴(yán)重破壞對員工進(jìn)行培訓(xùn)。