论文部分内容阅读
无线网络的通信效果并不稳定，不可控的安全隐患让人担心，企业员工驱动的BYOD大潮，正使IT部门陷入各种麻烦。
Wi-Fi的提速让人们看到了BYOD的可行性，但是从802.11n到802.11ac，标准的演进只带来了速度和容量的变化，却没有提出优化设备和客户端接入网络的方法。可以看到，当前尽管一些企业已将WiFi网络升级到了802.11ac标准，但在实际应用时网络的性能却与802.11n网络没有太大差异。
解放802.11ac
“长期以来，不精确的漫游定位、欠佳的负载均衡以及Wi-Fi性能，一直困扰着IT和网络操作管理人员。”Farpoint Group负责人Craig Mathias表示，Wi-Fi技术一直面临一个关键障碍——“黏滞客户”，WLAN不能在用户漫游时，为其选择“最佳”的接入点，而是选择“最近”的接入点。这样的资源分配机制，会影响802.11ac在吞吐量和容量方面优势的发挥。移动设备会与独占整个信道的其他速率较慢的设备进行竞争，因漫游算法欠佳并缺乏适当的射频干扰监测等，都会造成“黏滞客户”问题的发生，Wi-Fi业界对这类问题的解决才是构建BYOD基础的关键。
在Aruba近期发布的802.11ac新品中，已经出现了一些令人感到兴奋的技术，比如Aruba的ClientMatch。ClientMatch能从移动设备收集实时性能指标并监测每个AP的射频条件，然后利用这些数据来智能引导设备连接到最佳的AP，从而让Wi-Fi基础设施来控制客户端连接和漫游决策。这种技术可以动态优化Wi-Fi客户端的性能，确保用户正在漫游时或射频条件正在发生变化时，每个设备总可以连接到最近且最不繁忙的AP。在竞争性测试中，内置ClientMatch技术的Aruba WLAN的设备性能比思科WLAN高出94%。
化解管理与隐私的矛盾
“现有的BYOD方式要求企业IT部门必须将不同的系统集成在一起，加大了工作的复杂性，给员工的使用和隐私也带来了问题。”Lepez研究公司首席分析师Maribel Lopeze道出了BYOD大潮为企业IT部门带来的最大烦恼：不得不去管控大量IT部门从来就不想管控的设备，而且还要保证公司、员工均没有信息外泄的风险。而在过去，这却是他们不用承担的工作。
如何解决IT部门的这个问题呢？Aruba正在提出一种被称为WorkSpace的简单方法，来解决这个复杂的问题。WorkSpace是一种可简化BYOD管理流程以及减轻IT部门负担的方案，企业可以按照不同的管理策略将不同级别员工所需要访问的应用放入WorkSpace中。员工按照各自的权限下载WorkSpace并安装在自己的移动设备上后，企业应用与个人应用会自动分开在不同的空间里，WorkSpace就像一个“密罐”，将企业隐私封装在其中，与个人隐私完全区隔开。“BYOD用的是员工自己的设备，但万一员工的手机、平板电脑丢失或是员工离职，企业如何在保护公司隐私的同时还能不侵犯员工的隐私是非常重要的。现在，只要IT部门远程控制将WorkSpace删掉，就可以做到这点。”Aruba中国分公司总裁徐涌强调，很多BYOD方案的隐私保护方法总是更重视企业信息的保护，却忽视了个人隐私的保护，违背BYOD的初衷。WorkSpace的出发点则是考虑如何将二者兼顾，这是最大的变化。
“在企业推进BYOD的过程中，IT部门却希望设备能不管的就不管，还要避免产生用户隐私保护的问题。”Aruba产品总监RobertFenstermacher直言，这种矛盾让BYOD出现了困境。如果为了保障企业信息的安全，而需要IT部门去管理员工自己采购的设备、处理多种多样的操作系统版本，并根据不同的需要设置管理策略，这一定会被IT部门认为是“麻烦”。所以，BYOD针对移动应用的有效管理，一定不应是面向设备的管理，而是要从保障信息安全的角度寻找简单地方法。
Wi-Fi的提速让人们看到了BYOD的可行性，但是从802.11n到802.11ac，标准的演进只带来了速度和容量的变化，却没有提出优化设备和客户端接入网络的方法。可以看到，当前尽管一些企业已将WiFi网络升级到了802.11ac标准，但在实际应用时网络的性能却与802.11n网络没有太大差异。
解放802.11ac
“长期以来，不精确的漫游定位、欠佳的负载均衡以及Wi-Fi性能，一直困扰着IT和网络操作管理人员。”Farpoint Group负责人Craig Mathias表示，Wi-Fi技术一直面临一个关键障碍——“黏滞客户”，WLAN不能在用户漫游时，为其选择“最佳”的接入点，而是选择“最近”的接入点。这样的资源分配机制，会影响802.11ac在吞吐量和容量方面优势的发挥。移动设备会与独占整个信道的其他速率较慢的设备进行竞争，因漫游算法欠佳并缺乏适当的射频干扰监测等，都会造成“黏滞客户”问题的发生，Wi-Fi业界对这类问题的解决才是构建BYOD基础的关键。
在Aruba近期发布的802.11ac新品中，已经出现了一些令人感到兴奋的技术，比如Aruba的ClientMatch。ClientMatch能从移动设备收集实时性能指标并监测每个AP的射频条件，然后利用这些数据来智能引导设备连接到最佳的AP，从而让Wi-Fi基础设施来控制客户端连接和漫游决策。这种技术可以动态优化Wi-Fi客户端的性能，确保用户正在漫游时或射频条件正在发生变化时，每个设备总可以连接到最近且最不繁忙的AP。在竞争性测试中，内置ClientMatch技术的Aruba WLAN的设备性能比思科WLAN高出94%。
化解管理与隐私的矛盾
“现有的BYOD方式要求企业IT部门必须将不同的系统集成在一起，加大了工作的复杂性，给员工的使用和隐私也带来了问题。”Lepez研究公司首席分析师Maribel Lopeze道出了BYOD大潮为企业IT部门带来的最大烦恼：不得不去管控大量IT部门从来就不想管控的设备，而且还要保证公司、员工均没有信息外泄的风险。而在过去，这却是他们不用承担的工作。
如何解决IT部门的这个问题呢？Aruba正在提出一种被称为WorkSpace的简单方法，来解决这个复杂的问题。WorkSpace是一种可简化BYOD管理流程以及减轻IT部门负担的方案，企业可以按照不同的管理策略将不同级别员工所需要访问的应用放入WorkSpace中。员工按照各自的权限下载WorkSpace并安装在自己的移动设备上后，企业应用与个人应用会自动分开在不同的空间里，WorkSpace就像一个“密罐”，将企业隐私封装在其中，与个人隐私完全区隔开。“BYOD用的是员工自己的设备，但万一员工的手机、平板电脑丢失或是员工离职，企业如何在保护公司隐私的同时还能不侵犯员工的隐私是非常重要的。现在，只要IT部门远程控制将WorkSpace删掉，就可以做到这点。”Aruba中国分公司总裁徐涌强调，很多BYOD方案的隐私保护方法总是更重视企业信息的保护，却忽视了个人隐私的保护，违背BYOD的初衷。WorkSpace的出发点则是考虑如何将二者兼顾，这是最大的变化。
“在企业推进BYOD的过程中，IT部门却希望设备能不管的就不管，还要避免产生用户隐私保护的问题。”Aruba产品总监RobertFenstermacher直言，这种矛盾让BYOD出现了困境。如果为了保障企业信息的安全，而需要IT部门去管理员工自己采购的设备、处理多种多样的操作系统版本，并根据不同的需要设置管理策略，这一定会被IT部门认为是“麻烦”。所以，BYOD针对移动应用的有效管理，一定不应是面向设备的管理，而是要从保障信息安全的角度寻找简单地方法。