BYOD興起，企業(yè)根本難以阻止這個(gè)趨勢。有統計數字表明，自帶設備辦公已經(jīng)在商界取得重大進(jìn)展，有60%的員工已經(jīng)在工作中使用自己的技術(shù)設備。類(lèi)似的新應用層出不窮，對企業(yè)的網(wǎng)絡(luò )提出了全新挑戰：社交化、無(wú)線(xiàn)化、廣域化和開(kāi)放化。
這種背景下，快速構建以用戶(hù)和業(yè)務(wù)為中心的下一代網(wǎng)絡(luò )成為許多企業(yè)的難題。網(wǎng)絡(luò )的要求千變萬(wàn)化，但其核心是要求網(wǎng)絡(luò )的運維方式從原來(lái)“以設備管理為中心“轉變到現在“以用戶(hù)管理為中心”。做出改變并不容易，因為基于用戶(hù)的管理將網(wǎng)絡(luò )管理從一個(gè)相對靜態(tài)的結構轉變成相對動(dòng)態(tài)的結構，極大地增加了網(wǎng)絡(luò )的不確定性，也會(huì )同步提升網(wǎng)絡(luò )管理的復雜性，對于企業(yè)用戶(hù)來(lái)說(shuō)，這可能是致命的。如何實(shí)現像Apple的iPad一樣，“將復雜留給廠(chǎng)商，將易用帶給用戶(hù)”，這對網(wǎng)絡(luò )廠(chǎng)商提出了更高的要求。
洶涌而至的新“四化”
毫無(wú)疑問(wèn)，每一個(gè)企業(yè)都在面臨巨大的變革浪潮，而其中四個(gè)不可忽視的關(guān)鍵詞就是社交化、無(wú)線(xiàn)化、廣域化和開(kāi)放化。
企業(yè)應用社交化：企業(yè)可以構建自己的社交網(wǎng)絡(luò )，通過(guò)社交網(wǎng)絡(luò )提高分享、溝通、合作的能力，允許員工在任何時(shí)刻訪(fǎng)問(wèn)內部社交平臺，發(fā)布個(gè)人問(wèn)題，尋求解決方案，或者幫助他人解決問(wèn)題，可有效提高內部溝通和解決問(wèn)題的效率。
企業(yè)網(wǎng)絡(luò )無(wú)線(xiàn)化：用戶(hù)使用的網(wǎng)絡(luò )終端不再局限于臺式PC或者筆記本電腦，各種智能終端都能成為辦公應用的主要載體。這些終端接入無(wú)線(xiàn)網(wǎng)絡(luò )最可行的方式莫過(guò)于WIFI，企業(yè)需要在內部通過(guò)WIFI構建自己的無(wú)線(xiàn)網(wǎng)絡(luò )。
企業(yè)應用廣域化：隨著(zhù)企業(yè)經(jīng)營(yíng)的國際化、分工的精細化和管理的IT化，企業(yè)的IT系統不僅需要覆蓋全球的分支機構，覆蓋上下游的客戶(hù)/供應商，還需要支持員工任意位置的接入要求。這些廣域連接構成企業(yè)網(wǎng)絡(luò )的一部分，使得企業(yè)網(wǎng)絡(luò )不斷地向外延伸。
網(wǎng)絡(luò )開(kāi)放化：無(wú)線(xiàn)化和廣域化都迫使網(wǎng)絡(luò )更加開(kāi)放，而開(kāi)放化的網(wǎng)絡(luò )直接挑戰著(zhù)企業(yè)網(wǎng)絡(luò )的安全基礎和安全模型：向用戶(hù)提供接入開(kāi)放網(wǎng)絡(luò )的手段，同時(shí)根據接入用戶(hù)、終端、軟件環(huán)境賦予恰當的權限，進(jìn)行嚴格控制。
新一代企業(yè)網(wǎng)演進(jìn)圖
傳統的企業(yè)網(wǎng)絡(luò )架構在面臨挑戰，處在社交化、移動(dòng)化、開(kāi)放化、廣域化等新業(yè)務(wù)需求交織環(huán)境中的企業(yè)網(wǎng)絡(luò )該往哪個(gè)方向演進(jìn)？
融合無(wú)線(xiàn)有線(xiàn)網(wǎng)絡(luò )的統一策略，更友好的視頻體驗，靈活、可擴展、支持更多設備無(wú)障礙接入的無(wú)線(xiàn)網(wǎng)絡(luò )，支持更高容量的同時(shí)降低運營(yíng)成本，豐富的IPv6支持功能，簡(jiǎn)化的運營(yíng)和網(wǎng)絡(luò )管理，網(wǎng)絡(luò )資源可精確感知性等，都是企業(yè)對未來(lái)網(wǎng)絡(luò )建設的要求，而目前多數企業(yè)的需求集中在以下幾點(diǎn)：
1）網(wǎng)絡(luò )無(wú)縫覆蓋：傳統網(wǎng)絡(luò )僅在辦公區域通過(guò)有線(xiàn)接入進(jìn)行全面覆蓋，無(wú)線(xiàn)僅覆蓋內部的少量區域，例如會(huì )議室。這種覆蓋方式不支持員工的BYOD，也不利于社交網(wǎng)絡(luò )永久在線(xiàn)。下一代的網(wǎng)絡(luò )需要在辦公場(chǎng)所同時(shí)提供有線(xiàn)接入（Ethernet）和無(wú)線(xiàn)接入；需要支持遠程接入，允許用戶(hù)從外部接入網(wǎng)絡(luò )。網(wǎng)絡(luò )無(wú)縫覆蓋允許員工和合作方員工在任意時(shí)間、任意地點(diǎn)連接到網(wǎng)絡(luò )。
2）用戶(hù)身份和使用終端的精確識別：傳統網(wǎng)絡(luò )中，實(shí)施的是基于有線(xiàn)交換機端口的認證。BYOD引入后，網(wǎng)絡(luò )無(wú)縫覆蓋，需要網(wǎng)絡(luò )設備能夠精確識別用戶(hù)身份、終端類(lèi)型和使用環(huán)境，有針對性地對用戶(hù)實(shí)施安全策略和業(yè)務(wù)保障策略。
3）支持富媒體：未來(lái)企業(yè)網(wǎng)絡(luò )不僅要支持傳統的數據和語(yǔ)音業(yè)務(wù)，還需支持富媒體業(yè)務(wù)，特別是實(shí)時(shí)視頻類(lèi)業(yè)務(wù)，以有效提升溝通效率，降低溝通成本。和語(yǔ)音不同，實(shí)時(shí)視頻業(yè)務(wù)對時(shí)延、帶寬和丟包率（視頻質(zhì)量）同時(shí)存在較高的要求。傳統視頻業(yè)務(wù)必須通過(guò)構建專(zhuān)網(wǎng)才能提供，而在新一代的企業(yè)網(wǎng)絡(luò )中，用戶(hù)需要在任意終端上獲得實(shí)時(shí)視頻服務(wù)，專(zhuān)網(wǎng)的方案并不可行，因此，實(shí)時(shí)視頻業(yè)務(wù)的識別和保障就成為網(wǎng)絡(luò )的必然要求。
4）靈活權限控制和訪(fǎng)問(wèn)記錄：傳統網(wǎng)絡(luò )受限于廉價(jià)接入交換機有限的權限控制功能，只能通過(guò)VLAN實(shí)施粗略的訪(fǎng)問(wèn)控制。而下一代網(wǎng)絡(luò )需要針對不同的用戶(hù)、不同的終端實(shí)施不同的權限控制，要求網(wǎng)絡(luò )設備具備超強的用戶(hù)權限控制功能；另外，在開(kāi)放的網(wǎng)絡(luò )中，需要對用戶(hù)行為進(jìn)行詳細的記錄，以備事后審計使用，這要求網(wǎng)絡(luò )設備具備強大的流分析和記錄的能力。
5）受限的投資，簡(jiǎn)化的管理：雖然網(wǎng)絡(luò )的功能需要不斷強化，但網(wǎng)絡(luò )在企業(yè)內部始終是一個(gè)邊緣的基礎設施，不僅投資受控，網(wǎng)絡(luò )管理人力也有限。這決定了企業(yè)不可能接受一個(gè)全新的、較高成本的網(wǎng)絡(luò )架構，也不能接受一個(gè)對管理工作提出全新要求的解決方案。因此，保持原有解決方案最大程度地兼容現有網(wǎng)絡(luò )，并能夠簡(jiǎn)化網(wǎng)絡(luò )管理成為下一代網(wǎng)絡(luò )成功的關(guān)鍵。
以用戶(hù)體驗為核心，華為S12700的BRAS統一用戶(hù)管理秘籍
華為在最新推出的S12700系列敏捷交換機中引入了全球領(lǐng)先的BRAS用戶(hù)控制、業(yè)務(wù)提供和管理簡(jiǎn)化組件，面向企業(yè)網(wǎng)，開(kāi)發(fā)出專(zhuān)門(mén)針對BYOD的全新業(yè)務(wù)處理單元，能夠幫助用戶(hù)快速完成網(wǎng)絡(luò )升級。
以ME60為代表的華為BRAS為中國電信數以?xún)|計的用戶(hù)提供了精細、簡(jiǎn)潔、高質(zhì)量的寬帶遠程接入服務(wù)，這些成功的經(jīng)驗和深厚的技術(shù)積累，指引著(zhù)華為在企業(yè)網(wǎng)絡(luò )市場(chǎng)上進(jìn)行另外一番創(chuàng )造：華為公司最新推出的S12700系列敏捷交換機引入了全球領(lǐng)先的BRAS（ME60）的用戶(hù)和業(yè)務(wù)管理組件。
S12700的部署完全兼容企業(yè)現有的網(wǎng)絡(luò )，廣泛部署的接入匯聚設備無(wú)需進(jìn)行升級或者改造，僅需升級核心匯聚設備，即可引入強大的用戶(hù)管理功能，提供全新的業(yè)務(wù)。而集中化的用戶(hù)管理機制，又可以大大降低用戶(hù)和業(yè)務(wù)管理的工作量。總的看來(lái)，S12700包括以下一些創(chuàng )新的特性：
1）有線(xiàn)無(wú)線(xiàn)用戶(hù)統一接入，本地遠程用戶(hù)統一認證。S12700同時(shí)支持有線(xiàn)用戶(hù)接入、無(wú)線(xiàn)用戶(hù)接入和遠程用戶(hù)接入；支持全面的認證技術(shù)，允許用戶(hù)通過(guò)各種認證方式接入；S12700能夠精確地識別用戶(hù)，并對用戶(hù)進(jìn)行全方位的安全保護。
2）用戶(hù)上下文識別機制：S12700內置精確的終端識別機制，配合外部的服務(wù)器，能精確地對用戶(hù)的終端類(lèi)型、軟件版本、軟件環(huán)境（惡意和病毒軟件）等進(jìn)行全面的檢查。
3）用戶(hù)策略集中控制機制和策略下發(fā)機制：S12700能接受統一的授權服務(wù)器的管理，對用戶(hù)實(shí)施完整的權限控制和服務(wù)質(zhì)量保證機制。
4）業(yè)務(wù)保障：S12700引入ME60針對用戶(hù)/業(yè)務(wù)粒度的五級層次化調度機制，能夠精確識別業(yè)務(wù)，并對用戶(hù)業(yè)務(wù)實(shí)施細顆粒的保障，有效保證實(shí)時(shí)視頻業(yè)務(wù)的質(zhì)量。
5）審計檢查：S12700支持大容量的NetStream，能夠對用戶(hù)的網(wǎng)絡(luò )訪(fǎng)問(wèn)行為進(jìn)行全面記錄，用于事后檢查和審計。
6）業(yè)務(wù)定制：基于華為公司首創(chuàng )的ENP以太網(wǎng)絡(luò )處理器， S12700可以簡(jiǎn)單地通過(guò)升級軟件來(lái)定制出不同的業(yè)務(wù)處理邏輯，滿(mǎn)足不同業(yè)務(wù)訴求。
未來(lái)無(wú)限，S12700開(kāi)啟下一代網(wǎng)絡(luò )之旅。
