-
關鍵詞：
BYOD
- 摘要：消費設備的爆發(fā)性流行尚未表現(xiàn)出降溫跡象。在 2013，預期智能手機將成為消費者連入 Internet 時所使用的主流設備。到 2015，預期平板 PC 的連接能力將超過便攜式計算機。這些設備被越來越多地帶入工作場所，用于執(zhí)行關鍵業(yè)務功能以及用戶的私人任務，也就不足為奇了。事實上，企業(yè)用戶平均擁有 2-4 臺移動設備，其中的大部分需要無線連接，并且這一數(shù)字仍在穩(wěn)步上升。除了重新設計和升級無線基礎架構來支持這些設備外，一些企業(yè)組織還著手推廣供員工使用的應用程序以及定制應用商店。
BYOD趨勢
除了BYOD設備的實際數(shù)量呈現(xiàn)出這種穩(wěn)步上升趨勢外，用戶還期望移動應用程序的性能能夠跟上其有線版本的步伐。他們希望能夠使用任何設備隨處訪問任何應用程序，并且在使用時不會遇到遲滯或延遲。在一項調(diào)查中，超過半數(shù)的 IT 組織回應稱，他們收到的BYOD用戶的投訴越來越多，這些用戶期望能夠在辦公樓內(nèi)的任何地方連入網(wǎng)絡，并且不會發(fā)生性能下降的情況。除了要承受用戶的壓力，使設計出的無線環(huán)境能夠提供比以往速率更高的帶寬外，準備為自帶移動設備 (BYOD) 提供支持的公司還需要制定安全政策來管控允許這些設備進行的使用、應用程序和連接。
企業(yè)邁向BYOD的大趨勢本身給 IT 帶來了若干影響。以往的情況是，IT對所用的連接網(wǎng)絡的設備擁有完全控制權，因為這些設備是由企業(yè)采購、配置和提供的。現(xiàn)在，在BYOD趨勢下，BYOD用戶決定自己想要購買什么設備、如何配置設備、在設備上安裝什么應用程序以及在多大程度上將它們用于執(zhí)行關鍵業(yè)務任務。過去，無線用戶只要求移動設備具有電子郵件和 Internet 訪問能力，對帶寬的需求相對較低。實施BYOD后，語音、視頻、統(tǒng)一通信以及帶寬饑渴型應用程序都在無線基礎架構上運行，后者很可能對這種前所未有的高負荷缺少準備。此 BYOD趨勢會造成用戶不滿意、支持問題、IP尋址故障以及因設備爭搶帶寬而凸顯的容量極限。
BYOD將會使到現(xiàn)在為止可能還未被揭露出來的無線問題得以曝光。這是由于覆蓋范圍和容量將必須能夠滿足原有三倍數(shù)量設備的需要。我們可以預見的是，IT 接到的故障投訴將會增加，但支持團隊不一定具有妥當處理故障狀況所需的工具、知識和預算。BYOD還將帶來前所未有的安全問題，因為這些設備暴露在大量威脅和攻擊之下，而現(xiàn)有安全系統(tǒng)可能無法檢測到這些威脅和攻擊。
BYOD的優(yōu)點
BYOD可能會對企業(yè)非常有益，因為它使用戶承擔了一部分運營成本，從而節(jié)約了 IT 預算。在一些垂直市場，支持BYOD是必備條件，因為醫(yī)院、學校和一些制造公司仍然需要這些設備所帶來的機動性和使用量。BYOD趨勢未表現(xiàn)出任何降溫跡象，因此不采取任何措施—寄希望于這一趨勢消失—將無法讓 IT 組織為日后的問題做好準備。事實上，忽視BYOD只會使 IT 組織花費越來越多的時間和金錢追蹤他們無法預見的問題，或者導致更糟糕的情況—從重大安全入侵中恢復。如果 IT組織積極應對 BYOD所帶來的性能問題，就能夠減少服務臺接到的投訴數(shù)量，并節(jié)省下排除用戶投訴的故障所花費的時間。最重要的是，工程師可以借助合適的工具監(jiān)控和減少安全威脅，從而防止關鍵業(yè)務數(shù)據(jù)和基礎架構受到損害。
重點考慮事宜
在考慮 BYOD舉措時，IT組織需要審視它會帶來的挑戰(zhàn)。我們可以將這些挑戰(zhàn)細分為兩大類：性能和安全。
在性能方面，IT需要調(diào)查BYOD設備會對當前安裝的關鍵業(yè)務設備產(chǎn)生什么影響。將會引入什么流量？流量有多大？現(xiàn)有基礎架構將為多少設備提供支持？可以提供什么質(zhì)量的帶寬？在何處提供？如果執(zhí)行了現(xiàn)場評估，則要考慮到與便攜式計算機相比，BYOD設備的無線電傳送功率較低。這會造成這樣一種情況，由便攜式計算機驅(qū)動的工具或應用程序不會遇到 BYOD設備所遭受的性能下降，從而給確認和解決用戶投訴帶來了困難。在規(guī)劃接入點(AP)部署以支持BYOD時，現(xiàn)場勘驗應將電梯井、墻壁材料、建筑周圍的樹木以及微波和打印機等意外的RF干擾源考慮在內(nèi)。
在對安全性的影響方面，IT組織需要考慮制定一個BYOD政策來管控這些設備的使用。該BYOD政策必須包括可接受的設備列表、接受的操作系統(tǒng)、接受的應用程序，并定義訪問權限制。該BYOD政策就位并傳達給用戶后，必須通過某種方式對其進行監(jiān)控和強制執(zhí)行。需要就遵守政策的重要性以及違反政策所造成的影響對用戶進行培訓。如果發(fā)起的攻擊來自BYOD設備，IT需要獲得警示并定位問題設備。
BYOD最佳實踐
在BYOD規(guī)劃階段，網(wǎng)絡的設計應將便攜式計算機和BYOD都考慮在內(nèi)，切記信號質(zhì)量是與信號強度同等重要的衡量指標。需要使用無線電傳送功率低的設備對 BYOD用戶體驗進行測試和分析。在部署額外的無線基礎架構來支持增加的設備之前，請務必測試哪些地方需要它們以及應該如何對它們進行配置。就對性能的破壞而言，接入點過多可能與接入點不足一樣有害。在BYOD規(guī)劃和部署階段，存在著對分析工具的重要需求，分析工具可以查明盲點和干擾源，同時主動測試帶寬和性能指標。這樣一來，IT就可以在這些連入無線基礎架構的設備日益增加時盡可能做好最充分的準備來為它們提供支持。
BYOD設備上線后，需要通過某種云端手段識別和監(jiān)控它們的存在狀態(tài)和使用情況。全規(guī)模的“天眼”無線監(jiān)控工具可以監(jiān)視這些設備，提防安全威脅和侵入，同時就性能問題警示 IT 組織并引導他們找到解決方法。這還有助于強制執(zhí)行BYOD安全政策，該政策需要為所有想要使用自己的個人設備進行訪問的員工規(guī)定明確的限制措施。在大多數(shù)環(huán)境中，大部分只需要使用這些設備訪問Internet 的員工使用單獨的“來賓”網(wǎng)絡。此外,BYOD設備還應使用PIN或密碼進行加密，以便在手機或平板電腦丟失時使用遠程數(shù)據(jù)擦除服務。需要就遵守BYOD政策的重要性以及違反安全規(guī)定可能會造成的嚴重破壞對員工進行培訓。
