“走向无边界移动办公”

随着平板电脑和高端智能手机进入公司，byod已经成为目前公司cio新闻化建设的热点。 据info-tech预测，每年35%的企业将实现byod移动办公室。 可以说，给员工byod是公司实现无边界移动办公的重要一环。 这意味着员工越来越多地采用员工自己的设备，但这种无边界移动办公的趋势越来越多。 让我们来看几个例子。

在上例中，终端设备归员工个人所有，但也可以由雇主统一购买和分发。 其实，“bring your own device”并不是实现无边界移动办公的唯一主要特征，最终顾客的兴趣越来越大，访问互联网采用业务的便利体验，以及如何使用任意设备随时随地

这种趋势给公司的it基础设施建设带来了更大的挑战，如果聚焦于携带自己的设备工作，公司将如何隔离个人和公司的数据，防止个人终端丢失对公司的影响，从而影响个人终端的安全威胁整个网络的运行

泛在的访问诉求使互联网边界越来越模糊。 不断普及的wi-fi、3g/4g通信网络为顾客的方便访问提供了基础，但这也使得原公司园区互联网清晰的边界逐渐模糊。 一方面，公司需要统一规划有线/无线的多个互联网，一方面数量众多、复杂性急剧增加，另一方面，顾客需要和有线互联网一样迅速稳定的体验。

对不同id、时间和地点的访问诉求带来了APP场景的多样性。 访问员工、顾问等不同id的咖啡店、校园等不同场所时，不应该被允许使用相同的互联网资源。 这就带来了访问者的身份、访问互联网的业务场景，以及要求对客户可以访问的业务进行识别和认证的诉求。

另外，“为什么不让员工做不能在移动设备上做的事？ ”也成为cio关注的目标，担心员工在工作中玩游戏和微博影响业务效率； 电影下载和流媒体传输可能会延缓企业的互联网发展，当然，智能终端广泛应用带来的公司数据安全问题和智能终端可管理性问题也仍然是人们持续关注的焦点。

为了满足这些诉求，从泛在byod的角度，包括融合有线无线的互联网、基于场景识别的统一战略和统一管理、无漏洞的安全，构建了泛在byod融合公司的互联网，公司员工无处不在、无端

有线与无线融合互联网构成了byod的基础。 大量智能终端进入公司，导致了访问流量的增加。 voip、虚拟桌面、视频会议、智能手机等APP应用的普及，要求公司的核心互联网具有大容量传输能力、稳定的性能。 千兆位访问、千兆位聚合和40ge核心是网络构建的标准，互联网核心需要更高的传输能力，聚合节点需要更智能以接受策略的频繁更改，访问需要更轻、更自动

另外，互联网资源不应受地域和业务形态的限制，互联网将联合整合整个网络安全设备，应对byod移动化趋势下的全面安全管理。 互联网资源全面虚拟化，有线、无线互联网深入融合发展，如从设备层面实现ac板，融合为一个网络要素； 将ap作为交换机的一个端口，统一网络管理、发现、配置等。 用这些方法可以大大降低管理的复杂性和复杂性，敏捷地为业务服务互联网。

另外，由于基于byod的可移动通信量大多在狭小的范围内紧密接入，所以无线接入互联网可以实现终端对每个分组的发送功率的自动控制、低速率的顾客接入限制、5ghz/2.4ghz双频智能集线器 最后，面向人民评估互联网发展趋势，需要考虑将sdn架构引入园区，为公司互联网动态化、云化的快速发展提供保障。

统一访问、策略和管理为客户提供了无与伦比的访问体验。 统一访问支持公司提供了多种访问验证方法，包括内部局域网有线、wi-fi无线电、分支远程和外部vpn远程，帮助客户顺利地从一个访问环境迁移到另一个访问环境。 例如，员工可以享受无法识别的互联网切换体验，例如从3g互联网迁移到公司内部网络wi-fi。

统一的场景识别策略遵循5W1H(WHO、whose、what、when、where、how ) )的控制策略，根据访问者的身份、终端类型、位置和互联网接入方法等，确定互联网权限和 例如，员工在工作时间内拿着pad或高端智能手机在公司内部网络上工作时，可以访问公司的高密度业务，获得高优先级的qos，保障良好的视频会议等业务体验，但也可以访问微博或“愤怒” 在更严峻的情况下，也无法采用蓝牙、照片、照片等功能。 如果该员工离开限制区域，终端功能的限制将自动解除，如果在非工作时间通过运营商3g或wi-fi互联网访问企业，将无法访问公司的高密度业务，qos将被限制为低优先级。

最后，互联网中混合了多个互联网设备、来自不同制造商的多个移动终端、ios、android等多个操作系统、拥有员工/来宾/vip多个id的顾客等，是这些构成要素 因此，有必要研究通过整合统一的管理平台，实现设备、终端、顾客的多维度整合管理，及时掌握各项业务、资源、终端的运行状态。

端到端立体防护保障byod的安全: byod新引入的安全问题主要是如何防止数据泄露，隔离终端安全威胁对内部网的影响。 在移动终端中通过安全沙箱技术，可以将个人和公司的数据隔离保管，防止数据泄露。 通过移动设备管理( mdm )，实现功能控制、APP管理、设备丢失时的远程锁定和删除等终端设备的整个生命周期的管理，在加入移动终端前进行安全检查，实现终端的越狱/路由、软件 在此基础上，结合l3/l4 vpn的高强度加密传输、客户互联网连接行为的管控、全面的ddos、杀毒、ips/ids、wips/wids等以前流传的安全方案，向客户提供云、管道、引擎。

byod的建设需要统一考虑互联网、安全、策略、管理等多个方面，需要切实可行、比较有效。 华为从2009年开始在企业内实践byod，至今为全球410多个办事处、15个地区、140多个国家的15万名员工提供了push mail、手机会议、业务审批流程等多种byod办公服务。 从自身实践出发，华为提出了泛在byod融合互联网处理方案，包括高效的互联网建设、统一的场景识别战略与管理、无漏洞的安全等，涵盖了所有byod建设值得关注的行业，公司与华为一样，处于国界之外。