員工使用自己的智能手機在家或咖啡廳收發工作郵件；

　　銀行的客戶經理在營業大廳使用Pad為等候辦理業務的客戶提供金融理財業務介紹服務；

　　電力、石油等能源企業員工在工地現場使用Pad或智能手機做移動巡檢。

　　在上面的例子里，終端設備有員工個人私有，但也可能由雇主統一購買和派發。事實上 Bring your own device并非實現無邊界移動辦公的唯一主要特征，最終用戶關注更多的是接入網絡并使用業務的便捷體驗，和如何實現任意設備可在任何時間、地點便捷可控的接入網絡，實質上這是一種工作方式和企業運作模式上的趨勢創新。

　　這種趨勢將給企業IT架構建設帶來更大挑戰，如果聚焦在攜帶自己設備辦公，企業往往關注如何隔離個人和企業數據，防止個人終端丟失給企業帶來的影響，避免個人終端的安全威脅給整個網絡運行帶來影響等安全方面的問題，事實上

建設關鍵點遠不止于此。

　　無處不在的接入需求將導致網絡邊界逐漸模糊：逐漸普及的Wi-fi、3G/4G網絡為用戶便捷接入提供了基礎，但這也導致原有的企業園區網絡清晰的邊界逐漸模糊化，一方面企業需要對有線/無線多張網絡統一規劃，復雜度急劇增加，另一

方面用戶卻需要和有線網絡一樣的快速、穩定的體驗。

　　不同身份、時間、地點的接入需求導致應用場景多樣化：員工、顧問等不同身份在咖啡店和園區內等不同地點的接入不應該被授權相同網絡資源，這就帶來了對接入人員身份、接入網絡的工作場景以及用戶可訪問業務做識別和鑒權的需

求。

　　另外，如何避免員工用移動設備做不該做的事？也成為CIO關注的焦點，擔心員工工作時玩游戲、微博影響工作效率；擔心電影下載或者流媒體會拖慢公司網絡；當然還有智能終端廣泛應用帶來的企業數據安全性問題和智能終端可管理性問題也仍然是持續關注的重點。

　　為滿足這些需求，需要從泛BYOD的視角出發，構建泛BYOD的融合企業網絡，包括融合有線無線的網絡，基于情景感知的統一策略和統一管理、無漏洞的安全防護，確保企業員工可以在任意工作場所、使用任意終端設備自由暢享可移動的

網絡服務。

　　有線無線融合網絡構成BYOD的基礎：大量智能終端進入企業，引起接入流量增加，VoIP、虛擬桌面、視頻會議、智真等應用的逐漸普及要求企業的核心網絡擁有大容量轉發的能力、穩定的性能。千兆接入、萬兆匯聚、40GE核心將是建網標準，網絡核心需要具備更高轉發能力，匯聚節點需要更智能以接受策略頻繁變更，接入則需要更輕量和自動化。　　同時，網絡資源不應再受地域和業務形態限制，網絡會協同融合全網安全設備，適應BYOD移動化趨勢下的全面安全管理；網絡資源能全面虛擬化，有線、無線網絡向深度融合演進，比如從設備層面實現AC隨板，融合成一個網元；把AP當成交換機的而一個端口，統一網管、發現、配置等，通過這些方式大幅度降低管理的復雜度，從而讓網絡敏捷地為業務服務。
　　另外，BYOD帶來的可移動性流量往往在小范圍內密集接入，所以無線接入網絡需要選擇全覆蓋、高速、高密的方案，比如支持基于終端自動逐包控制發送功率、限制低速率用戶接入、提供5GHz/2.4GHz雙頻智能混合接入，從而減少高密度時同頻用戶終端干擾，提高可用帶寬。最后，面向未來網絡演進的趨勢，需要考慮將SDN架構引入園區，為支撐企業網絡動態化、云化發展提供保障。

　　統一接入、策略和管理提供用戶無以倫比的接入體驗：統一的接入協助企業提供內部LAN有線、Wi-Fi無線、分支遠程以及企業外部VPN遠程等多種接入認證手段，保障用戶平滑地從一種接入環境遷移到另一種接入環境(比如員工從3G網絡遷移到企業內網Wi-fi)，享受無感知的網絡切換體驗。

　　統一的情景感知策略需要遵從5W1H(Who，Whose，What，When，Where，How)的控制策略，根據接入用戶身份、終端類型、位置和網絡接入方式等，來判斷并自動下發網絡權限和帶寬等控制策略。比如：在工作時間員工手持Pad或智能手機在企業內網辦公時，可以訪問企業的高密級業務，獲得高優先級QoS從而保障良好的視頻會議等業務體驗，但不能夠使用微博以及諸如憤怒的小鳥等游戲，甚至在某些更嚴格的場景中不能使用藍牙、照相、攝影等功能。當這名員工離開受限區域，對其終端功能的限制將自動解除，而當其在非工作時間通過運營商3G或者Wi-fi網絡接入公司時，將不能訪問企業高密業務，并限制QoS為低優先級。

　　最后，網絡中并存多種網絡設備、多種來自不同廠商的移動終端、iOS、Android等多種操作系統、員工/訪客/VIP多種身份的用戶等，這些組成元素需要IT管理者統一關注。因而需要考慮通過統一集成的管理平臺，實現設備、終端、用戶多維度統一管理，及時了解各項業務、資源、終端的運轉狀態。

　　端到端立體防護保障BYOD安全：BYOD新引入的安全問題首要在如何防止數據泄漏和隔離終端安全威脅對內網的影響，在移動終端可以通過安全沙箱技術，隔離存放個人和企業數據，防止數據外泄；通過移動設備管理(MDM)實現終端設備全

生命周期的管理，包括功能控制、應用管理、設備丟失時遠程鎖定和擦除等，同時在移動終端入網前可實施安全檢查，檢測終端越獄/root、軟件安裝情況等，防止不安全的智能終端接入企業網絡。在此基礎上還需要結合L3/L4 VPN高強度加密傳輸、用戶上網行為管控、全面的DDos、防病毒、IPS/IDS、WIPS/WIDS等傳統安全方案，為用戶在云、管、端整個網絡架構中提供安全保障。

　　總之，BYOD的建設需要統籌考慮到網絡、安全、策略、管理等多方面，需要切實可行、行之有效。