企業(yè)建網(wǎng)的全無線辦公之夢
無線網(wǎng)絡(luò)對于我們已經(jīng)不再陌生了,WiFi、藍(lán)牙、WiMax、紅外、3G……各式各樣的無線網(wǎng)絡(luò)信號已經(jīng)無時不刻的環(huán)繞在我們身邊。然后,不論是在企業(yè)網(wǎng)絡(luò)還是在家庭網(wǎng)絡(luò)中,有線仍然是我們?nèi)粘>W(wǎng)絡(luò)最重要的組成部分,我們以企業(yè)網(wǎng)絡(luò)為例,此前,曾有很多分析報告提出全無線辦公(All Wireless Office)的概念,然而,真正實(shí)現(xiàn)全無線辦公的企業(yè)可謂鳳毛麟角。現(xiàn)在,隨著無線技術(shù)的不斷成熟、無線單位成本的不斷下降,以及無線網(wǎng)絡(luò)能夠帶來的諸多便利,這一現(xiàn)象有望在今后得以徹底改變。
All Wireless Office
根據(jù)IDC的分析報告顯示,在未來12個月中,企業(yè)采購的IT設(shè)備中,安全防御設(shè)備仍然將以接近30%的比例占據(jù)榜首,但之后的排名出現(xiàn)了很大的變化,無線設(shè)備占用企業(yè)預(yù)算的比例大幅攀升,以接近25%的比例占據(jù)了榜單的第二位。從研究報告中,我們不難發(fā)現(xiàn),企業(yè)越來越多的采購無線設(shè)備,其比例甚至大幅超過了有線的基礎(chǔ)設(shè)備,企業(yè)對于無線的需求正在激增。在這種背景下,全無線網(wǎng)絡(luò)辦公成為了企業(yè)想要去實(shí)現(xiàn)的。
IDC的報告顯示,企業(yè)越來越多的采購無線網(wǎng)絡(luò)設(shè)備
全無線辦公,顧名思義,就是在企業(yè)環(huán)境中,利用無線網(wǎng)絡(luò)最大程度的替代有線網(wǎng)絡(luò),甚至徹底將企業(yè)內(nèi)部網(wǎng)進(jìn)化為無線網(wǎng)絡(luò)。如果實(shí)現(xiàn)了這一點(diǎn),對于企業(yè)而言,將意味著擁有眾多好處。從最直觀的網(wǎng)線的減少到管理維護(hù)、安全維護(hù)更加方便和可靠,再到可以精確定位每一個無線設(shè)備的位置,這都將為企業(yè)帶來巨大的效率提升,而另一方面,通過無線技術(shù)與統(tǒng)一通信的結(jié)合,企業(yè)的通訊聯(lián)絡(luò)成本也將大幅下降。即能提高效率又能降低成本的解決方案,怪不得企業(yè)的IT投資大幅傾向于無線設(shè)備了。有了這種需求背景,加上不斷成熟的無線設(shè)備和無線安全解決方案,全無線辦公似乎已經(jīng)離我們很近了。#p#
如何組建
無線網(wǎng)絡(luò)相比于有線網(wǎng)絡(luò),在組建和維護(hù)上必然有著很大的不同,企業(yè)向無線遷移的過程中,如何最好的解決這些問題,同時高效平穩(wěn)的組建全無線辦公網(wǎng)絡(luò)。帶著這些問題,我們采訪了Aruba亞太區(qū)技術(shù)顧問吳章銘,Aruba作為全球領(lǐng)先的無線解決方案廠商,我們相信他們對于全無線網(wǎng)絡(luò)的可行性與組建都有獨(dú)到的見解。
對于企業(yè)而言,組建全無線辦公網(wǎng)絡(luò)首先會想到的問題就是帶寬問題,很多企業(yè)IT管理人員擔(dān)心,相比于有線網(wǎng)絡(luò),無線網(wǎng)絡(luò)的帶寬問題將影響的企業(yè)的網(wǎng)絡(luò)運(yùn)營。在談到這個問題時,吳章銘表示,從數(shù)據(jù)上來看,在大部分企業(yè)網(wǎng)絡(luò)中,每一位員工的帶寬占用大約是這樣分配的:VoIP大約占到了300Kbps帶寬,視頻帶寬占用大約將近400Kbps,電子郵件、在線文檔和企業(yè)網(wǎng)絡(luò)應(yīng)用程序各占用1Mbps帶寬,也就是說,平均每位員工占用了4Mbps左右的企業(yè)網(wǎng)絡(luò)帶寬,而一個雙頻802.11g無線AP就將提供理論54Mbps,實(shí)際也要超過40Mbps的帶寬,也就是1個802.11g的AP就可以保障10位企業(yè)員工的網(wǎng)絡(luò)需求,而這僅僅是802.11g,在去年9月正式發(fā)布的802.11n規(guī)范提供了理論300Mbps,實(shí)際超過240Mbps的帶寬,一個AP足以供應(yīng)60位以上員工的辦公需求,不論是在帶寬上,還是在單位端口的接入成本上,相比有線網(wǎng)絡(luò)都有驚人的優(yōu)勢。
在消除了帶寬這個最大的障礙之后,如何實(shí)際的部署無線網(wǎng)絡(luò)呢?我們這里以Aruba在臺灣的一家典型企業(yè)客戶為例。企業(yè)可以通過全面的部署無線網(wǎng)絡(luò),由于無線網(wǎng)絡(luò)無需部署網(wǎng)線,也不需要端口,因此,企業(yè)的單位終端網(wǎng)絡(luò)成本將大幅下降。
除了這些基礎(chǔ)的應(yīng)用,在談到這個案例時,吳章銘向我們展示了兩個很有趣的概念——手機(jī)狗和雙槍俠。所謂“手機(jī)狗”,指的是現(xiàn)在的企業(yè)員工需要大量的通過手機(jī)來進(jìn)行企業(yè)業(yè)務(wù),聽到手機(jī)鈴聲就會立即拿起手機(jī)應(yīng)答或者拒接,正如同“狗”這種動物,對食物進(jìn)行的條件反射,手機(jī)狗的出現(xiàn)正說明了企業(yè)員工對于手機(jī)的依賴性。而“雙槍俠”則是比喻在企業(yè)環(huán)境中,擁有多個手機(jī)終端的員工,他們?yōu)榱斯ぷ骱退饺松钜约捌渌矫娴脑颍褂昧硕鄠€手機(jī)和手機(jī)號碼。手機(jī)狗和雙槍俠在企業(yè)中的大規(guī)模出現(xiàn)意味著,在企業(yè)網(wǎng)絡(luò)中,每一個員工都可能擁有多重門號,比如企業(yè)手機(jī)號、私人手機(jī)號、辦公座機(jī)號等等。通過無線網(wǎng)絡(luò)和統(tǒng)一通信系統(tǒng),這個問題將得到解決。
“手機(jī)狗”和“雙槍俠”讓企業(yè)溝通倍顯困難
例如,企業(yè)可以通過整體的無線統(tǒng)一通信解決方案,將手機(jī)等終端納入無線統(tǒng)一通信的管理之中,實(shí)現(xiàn)在企業(yè)中,每個人有且只有一個單一門號,通過WiFi、手機(jī)、座機(jī)呼叫固定的號碼,即可與固定的用戶實(shí)現(xiàn)交流,而后者也可以以任何一種接入終端來進(jìn)行應(yīng)答。這樣大大降低企業(yè)的溝通復(fù)雜度與溝通成本。再進(jìn)一步在更大范圍內(nèi),企業(yè)可以部署更大規(guī)模的無線網(wǎng)絡(luò),以實(shí)現(xiàn)總部與分支機(jī)構(gòu)之間的互聯(lián)互通。可以說,除了全無線辦公網(wǎng)絡(luò)帶來的基礎(chǔ)便捷之外,這些利用無線網(wǎng)絡(luò)構(gòu)建的企業(yè)解決方案也將能夠?qū)崿F(xiàn)有線網(wǎng)絡(luò)平臺下無法實(shí)現(xiàn)的問題。#p#
安全的思考
如果要說無線網(wǎng)絡(luò)相比有線網(wǎng)絡(luò)有何最致命的問題,那毫無疑問就是安全問題。由于無線網(wǎng)絡(luò)的信息載體是電磁波,而電磁波具有明顯的溢波現(xiàn)象,同時,無線網(wǎng)絡(luò)的去處網(wǎng)線也為偽造無線AP提供了便捷,相比于有線網(wǎng)絡(luò)更為復(fù)雜的安全威脅成為企業(yè)組建全無線辦公不得不考慮的問題。
吳章銘表示,瘦AP將是解決安全問題的基礎(chǔ)條件。所謂瘦AP是相對于胖AP而言,胖AP指的是集成了全部功能的AP,這些功能包括了加密解密、過濾防護(hù)等等,而瘦AP與之對應(yīng),就是只有無線功能的設(shè)備。在瘦AP環(huán)境下,加密解密以及防火墻等安全措施可以通過一個單獨(dú)的安全設(shè)備來實(shí)現(xiàn),除了顯而易見的成本降低之外,提升了AP的性能,還提升了安全性能與安全管理的方便性。在瘦AP環(huán)境下,用戶訪問網(wǎng)絡(luò)的需求通過AP傳遞到AP之后的防火墻上,由防火墻進(jìn)行統(tǒng)一的身份驗(yàn)證,并且賦予用戶不同的權(quán)限,這種良好的身份認(rèn)證以及其他的統(tǒng)一安全管理將有效的規(guī)避大量的安全問題。
當(dāng)然,無線網(wǎng)絡(luò)也具有有線網(wǎng)絡(luò)無法比擬的一點(diǎn)安全優(yōu)勢,這點(diǎn)體現(xiàn)在對于終端的精確定位上,這個定位是基于物理位置的定位,而不是IP地址。正是由于無線網(wǎng)絡(luò)的數(shù)據(jù)載體為電磁波,因此,在理論上,只要企業(yè)環(huán)境中存在三臺以上不在同一點(diǎn)的無線AP,即可通過三角定位精確的找到終端的位置,而實(shí)際上,理論上最小的三臺AP顯然無法滿足要求,越多的AP將能夠越精準(zhǔn)的定位到終端的物理位置。考慮到一般的有定位需求的企業(yè)中,都有大量的AP設(shè)備,因此,實(shí)現(xiàn)它技術(shù)上并不困難。有了物理位置的精確定位,在企業(yè)網(wǎng)絡(luò)遭遇安全問題的時候,能更容易找到出現(xiàn)問題的位置,也能夠進(jìn)行更快的響應(yīng)。
利用多個AP進(jìn)行三角定位沒有技術(shù)上的困難
全無線辦公成為可能
良好的成本控制、便捷的網(wǎng)絡(luò)管理以及并不遜色于有線的安全特性,這一切,都讓全無線辦公的未來充滿了希望。隨著全球筆記本出貨量超越臺式機(jī)以及802.11n的全面普及,無線網(wǎng)絡(luò)正在原來越廣泛的存在于我們的身邊,相比于家庭網(wǎng)絡(luò),企業(yè)網(wǎng)絡(luò)擁有更多的終端,更復(fù)雜的網(wǎng)絡(luò)管理,也對無線這種便捷廉價的網(wǎng)絡(luò)接入方式有著更強(qiáng)烈的需求,吳章銘向我們介紹,在Aruba的全球重要客戶微軟中,其30%的員工每天使用企業(yè)無線網(wǎng)絡(luò)的時間超過6個小時,而整個企業(yè)中93%的終端接入到無線網(wǎng)絡(luò)中,全公司72%的業(yè)務(wù)不需要有線網(wǎng)絡(luò)來完成。
因此,我們有理由預(yù)測,在不遠(yuǎn)的未來,全無線辦公將逐漸成為Office的主流,企業(yè)向無線網(wǎng)絡(luò)接入的過度的進(jìn)程將進(jìn)一步加快。