如果把每一次IT技術(shù)的變革都稱(chēng)之為一場(chǎng)戰爭，那么總會(huì )有一些技術(shù)，或者協(xié)議的誕生作為開(kāi)始或是結束的標志。而對BYOD（Bring Your Own Device，自帶設備辦公）這場(chǎng)自下而上的變革而言，卻并沒(méi)有一個(gè)明顯的標志。如果把BYOD也稱(chēng)之為一場(chǎng)戰爭的話(huà)，顯然，這場(chǎng)戰爭缺少了標志性的沖鋒號，但是其普及的速度卻好像病毒一樣在全球蔓延。
星期五的晚上，張三抱著(zhù)一大捧鮮花，走在為女朋友慶祝生日的路上，滿(mǎn)臉焦慮。他不時(shí)查看一下自己的iPhone，“叮”的一聲，來(lái)了一封新郵件，果然是客戶(hù)的確認郵件，項目策劃通過(guò)了，可以安心地過(guò)個(gè)周末了。張三腳步輕快起來(lái)，大步奔向前。
星期一的上午，網(wǎng)管員王二忽然接到老板的電話(huà)，電話(huà)那頭老板在咆哮：“為什么我的iPad不能上Wi-Fi！下午我就要登錄公司內網(wǎng)進(jìn)行操作！”王二一頭霧水，大清早的怎么遇到這么一通罵，又不好在老板氣頭上和他解釋?zhuān)詭Pad如果登錄公司的財務(wù)系統，會(huì )帶來(lái)一系列管理的復雜和安全的風(fēng)險。
這些場(chǎng)景是不是似曾相識？只是故事的主人公不是張三、王二，而是現在的你和我。顯然，自帶設備進(jìn)入工作領(lǐng)域已經(jīng)在不經(jīng)意之間進(jìn)入我們的生活，BYOD趨勢正在快速地改變我們的某些工作和生活習慣。
BYOD是什么？
“從字面上來(lái)看，BYOD就是Bring Your Own Device的縮寫(xiě)，也就是把自己的設備帶到企業(yè)環(huán)境中，這些自帶設備運行一些與工作相關(guān)的業(yè)務(wù)和應用。從廣義上來(lái)看，只要不是企業(yè)配備，而是員工自帶的設備，并且用于工作相關(guān)的事宜，都屬于BYOD的范疇。” IDC電信研究部高級研究經(jīng)理相斌斌如是說(shuō)。相對于廣義的概念，“當下多數廠(chǎng)商提及和推廣的BYOD概念更多的是集中在一些無(wú)線(xiàn)的、可移動(dòng)的設備。”
顯然，在很多人的眼中，BYOD是與移動(dòng)性趨勢緊密相聯(lián)的。如果不是移動(dòng)互聯(lián)網(wǎng)的興起，BYOD趨勢不會(huì )這么快就來(lái)到眼前。“推動(dòng)BYOD的動(dòng)力主要來(lái)源于兩個(gè)部分，其一是終端本身的發(fā)展；其二就是移動(dòng)化趨勢。” 相斌斌表示，現在智能終端的處理能力越來(lái)越強，所以可以承擔一些過(guò)去無(wú)法完成的任務(wù)，在娛樂(lè )功能之外，也可以滿(mǎn)足商務(wù)應用。而移動(dòng)化趨勢在最近兩年來(lái)非常明顯，設備商、軟件開(kāi)發(fā)商等都在關(guān)注這個(gè)市場(chǎng)的變化，也在挖掘企業(yè)市場(chǎng)應用的新機會(huì )。從數據來(lái)看，智能終端的普及非常強勢，根據Gartner最近發(fā)布的調研數據，全球90%的企業(yè)已經(jīng)使用移動(dòng)設備，86%的企業(yè)在2012年計劃使用平板電腦。IDC最近對亞太區IT消費化的研究也顯示，到2015年，亞太地區將有40%的員工實(shí)現移動(dòng)辦公。另外一項來(lái)自IDC的調查顯示，有將近33%的人在工作環(huán)境里使用iPad，其中甚至有66%的人在考慮是不是可以用iPad取代目前的筆記本電腦。
“從表象上看，是IT技術(shù)的發(fā)展驅動(dòng)了BYOD的發(fā)展，但是真正的推動(dòng)力來(lái)源于IT技術(shù)和CT技術(shù)的融合（ICT）。”華為BYOD移動(dòng)辦公解決方案首席架構師趙愛(ài)明把ICT的融合按照幾個(gè)方面進(jìn)行剖析：在終端上的融合，使得終端更加智能化，同時(shí)能夠通過(guò)3G/LTE等網(wǎng)絡(luò )通信技術(shù)，隨時(shí)隨地接入網(wǎng)絡(luò )實(shí)現辦公和個(gè)人娛樂(lè )；在網(wǎng)絡(luò )上的結合，使得辦公網(wǎng)絡(luò )已經(jīng)不局限在辦公樓內部的局域網(wǎng)絡(luò )，而是可以通過(guò)2G/3G/LTE等移動(dòng)網(wǎng)絡(luò )，或者Wi-Fi接入，為智能終端隨時(shí)隨地的接入提供了入口。此外，IT和CT的融合，使得云計算、數據中心、虛擬化等技術(shù)把企業(yè)資源帶出了Intranet。資源可以到處分布，員工可以通過(guò)智能終端在一定的安全措施下，隨時(shí)訪(fǎng)問(wèn)企業(yè)資源，而不再需要回到固定的辦公環(huán)境中接入網(wǎng)絡(luò )。H3C無(wú)線(xiàn)產(chǎn)品部總工繆炎則總結道，BYOD的出現，首先得益于B/S開(kāi)發(fā)架構的編程日益成為主流，基于HTML和流媒體技術(shù)的Web瀏覽器規模應用，令客戶(hù)端形成“標準化”；其次，智能手機功能的日益強大，再者，云服務(wù)日益流行。
產(chǎn)品技術(shù)的進(jìn)步把BYOD拉到了人們面前，而個(gè)人面對自有設備使用更加自由和適應，企業(yè)也寄希望于自帶設備的增多可以減少購買(mǎi)終端帶來(lái)的財務(wù)壓力。因此BYOD的超高熱度也就不難理解了。根據美國CIO雜志今年4月所做的調查，75%的被調查者目前都已制定了BYOD政策。
BYOD需要如何應對？
不管愿意不愿意，BYOD都已經(jīng)來(lái)到眼前。面對這一漸變的趨勢，用戶(hù)該如何面對呢？提出BYOD解決方案的廠(chǎng)商不在少數，針對的方向也各有不同。無(wú)線(xiàn)廠(chǎng)商Aruba的關(guān)注重點(diǎn)在于連接的一致性，據稱(chēng)其軟件解決方案ClearPass可以對所有設備提供單一管理平臺。瞻博網(wǎng)絡(luò )的策略與Junos Pulse相關(guān)，用戶(hù)策略可以和局域網(wǎng)環(huán)境保持一致。思科的方案稱(chēng)為“Beyond BYOD”，是與無(wú)邊界網(wǎng)絡(luò )相關(guān)的一整套方案。思杰的方案基于Citrix XenDesktop，通過(guò)安裝Citrix Receiver，把個(gè)人設備融入工作環(huán)境。Avaya對BYOD的支持重點(diǎn)有三個(gè)方面，Flare Experience、Sipera和IDEntity Engine（IDE） 8.0，協(xié)作與安全是關(guān)注點(diǎn)。銳捷網(wǎng)絡(luò )的方案稱(chēng)之為BEYOND（Bring Evaluated Your Own Network Device）解決方案，自帶設備可控入網(wǎng)解決方案。華為移動(dòng)辦公解決方案是“BeYOnD limitation, Connected Possibilities”，即“超悅極限，暢享聯(lián)接”；博科提出了打造企業(yè)”無(wú)憂(yōu)網(wǎng)絡(luò )”的解決方案；阿爾卡特朗訊則從自帶設備擴展到掌控未來(lái)；深信服從“可用”和“可控”兩個(gè)角度去思考，推出“EasyConnect解決方案”。而眾多安全廠(chǎng)商的BYOD方案則一早就把目光聚焦到連接的安全性上。
如果說(shuō)用戶(hù)的感知是一個(gè)漸進(jìn)的過(guò)程，那與之對應的各類(lèi)BYOD解決方案也都不是完全創(chuàng )新的產(chǎn)品和技術(shù)，同樣也是一個(gè)漸進(jìn)的過(guò)程。
Avaya在不久之前發(fā)布了Identity Engines 8.0（IDE 8.0），其中新增的兩項功能分別為：有線(xiàn)和無(wú)線(xiàn)用戶(hù)提供了統一接入體驗的Ignition Access Portal；實(shí)現設備的自動(dòng)化配置，確保安全網(wǎng)絡(luò )接入的Ignition CASE Client，是BYOD方案中的重點(diǎn)。此外，之前對SBC（Session Border Controller，會(huì )話(huà)邊界控制器）廠(chǎng)商Sipera的收購也是Avaya整體方案非常重要的一部分。“事實(shí)上，不只是這些關(guān)鍵組件，用戶(hù)在實(shí)施整體方案的時(shí)候，需要后臺策略控制和管理的一些功能來(lái)完成整體的方案，也需要與用戶(hù)溝通具體的應用場(chǎng)景來(lái)支撐。” Avaya中國網(wǎng)絡(luò )產(chǎn)品總監徐震這樣說(shuō)。
思科的方案稱(chēng)之為“超越BYOD”，在思科大中華區副總裁倪殿令的微博里，把以下的四個(gè)統一作為該方案的關(guān)鍵，Unified Access：統一有線(xiàn)/無(wú)線(xiàn)/蜂窩/VPN的網(wǎng)絡(luò )接入——植入的一體化媒體及安全能力；Unified Policy：統一的情景感知策略及執行能力；Unified Experience： 簡(jiǎn)單而完美的網(wǎng)絡(luò )使用/協(xié)作應用體驗；Unified Management： 統一的網(wǎng)絡(luò )/業(yè)務(wù)應用及移動(dòng)設備管理。
華為移動(dòng)辦公解決方案包括：安全解決方案、高效網(wǎng)絡(luò )解決方案、應用體驗解決方案，主要涵蓋了幾個(gè)核心點(diǎn)：安全、高效和體驗。而 “安全防護，一網(wǎng)通行”， “高效網(wǎng)絡(luò )，無(wú)處不在”，以及“辦公協(xié)同，一致體驗”是其主要特點(diǎn)。
銳捷的BEYOND解決方案關(guān)注在無(wú)線(xiàn)覆蓋和BYOD安全兩個(gè)方面，增加了Evalutated（評估）和Network（入網(wǎng)）兩個(gè)新的元素，強調自帶設備進(jìn)入網(wǎng)絡(luò )，須要先經(jīng)過(guò)評估，然后入網(wǎng)，以及重點(diǎn)關(guān)注自帶設備的網(wǎng)絡(luò )行為而非其他。“同時(shí)，作為一個(gè)傳統網(wǎng)絡(luò )設備廠(chǎng)商，銳捷網(wǎng)絡(luò )的BEYOND解決方案還通過(guò)銳捷獨家的智分解決方案，實(shí)現了更好的信號覆蓋，更低的無(wú)線(xiàn)部署難度，以及更高的帶寬。”銳捷網(wǎng)絡(luò )解決方案部經(jīng)理曲景洋如是說(shuō)。
深信服的EasyConnect解決方案從“可用”和“可控”兩個(gè)角度去思考，“通過(guò)EC實(shí)現各類(lèi)終端內網(wǎng)訪(fǎng)問(wèn)，通過(guò)AC實(shí)現智能終端統一管控。”深信服市場(chǎng)行銷(xiāo)部技術(shù)總監殷浩總結道。
瞻博網(wǎng)絡(luò )的解決方案與園區網(wǎng)方案Simply Connected相關(guān)，不只有負責策略控制的MAG，“由MAG來(lái)負責做驗證，以及配置相應的策略，這種策略是由身份來(lái)控制的。”瞻博網(wǎng)絡(luò )大中國區市場(chǎng)營(yíng)銷(xiāo)總監譚俊說(shuō)。另外有一個(gè)在移動(dòng)終端上安裝的JUNOS Pulse套件，以此保證在連接時(shí)的安全，以及在終端丟失時(shí)的數據保護。
阿爾卡特朗訊把BYOD解讀成三個(gè)部分，不只是設備自帶，同時(shí)也是購你所需，更重要的是掌控未來(lái)（Build You Own Destiny）。在整體的方案中，“NAC（Network Access Control）保證了任何有權限的人能使用適合的設備訪(fǎng)問(wèn)到需要的資源。”阿爾卡特朗訊企業(yè)集團網(wǎng)絡(luò )產(chǎn)品中國區總監張小鵬說(shuō)。針對所有網(wǎng)絡(luò )的基礎架構，重點(diǎn)組件包括第三方網(wǎng)絡(luò )設備的動(dòng)態(tài)NAC；阿爾卡特朗訊的VitalQIP 組合套件；阿爾卡特朗訊的有線(xiàn)OmniSwitch和OmniAccess 無(wú)線(xiàn) LAN 交換機執行完整硬件系統， 由訪(fǎng)問(wèn)人身份決定其訪(fǎng)問(wèn)能力。
博科的“無(wú)憂(yōu)網(wǎng)絡(luò )”解決方案是通過(guò)簡(jiǎn)化企業(yè)網(wǎng)的安裝、部署、維護，增強企業(yè)網(wǎng)絡(luò )的整體性能和提高用戶(hù)的投資保護。同時(shí)博科的無(wú)憂(yōu)網(wǎng)絡(luò )還提供了全面的網(wǎng)絡(luò )可視性，為保障網(wǎng)絡(luò )的安全運行提供有力的幫助。“博科推出的企業(yè)無(wú)憂(yōu)網(wǎng)絡(luò )是一個(gè)開(kāi)放的網(wǎng)絡(luò )體系結構，并且具備與眾多NAC廠(chǎng)商（如McAfee、Impulse Point等公司）良好合作的伙伴生態(tài)系統。” 博科公司高級技術(shù)顧問(wèn)沈之千這樣解釋。
去年，Aruba收購了安全廠(chǎng)商Avenda Systems。該廠(chǎng)商是專(zhuān)注于用戶(hù)及其個(gè)人移動(dòng)設備安全連接到企業(yè)網(wǎng)絡(luò )。這與幾個(gè)月后Aruba推出的ClearPass解決方案關(guān)系密切。這套方案是一套純軟件的解決方案。“Aruba ClearPass可以對所有設備提供單一的管理平臺，也就是Policy Manager。目前這個(gè)集中管理平臺可以配備四個(gè)不同的軟件：Onboard、Profile、OnGuard、Guest。” Aruba中國分公司總裁徐涌這樣說(shuō)：“用戶(hù)可以根據自身情況選擇需要的四種功能的全部或者一部分。”
