如果说2012年IT界探讨相当火热的名词之一是BYOD，那么2013年这个火热名词还将持续升温。

根据IDC预测，到2013年，将有12亿人在公司外移动办公，其中69%用户表示将会用自己智能终端访问公司网络，同时，Gartner也预测，到2013年会有65%企业支持员工使用智能终端移动办公。

由此可见，企业已阻挡不了BYOD像病毒一样迅速的蔓延，现如今，CIO探讨的不再是要不要接受BYOD，而是如何驾驭BYOD的问题。因为BYOD对企业IT部门而言，将直接挑战过去几十年来逐步建立并完善的IT秩序，包括IT架构、管理策略、企业信息安全等，更进一步说，可能要颠覆IT部门的传统价值观。

“想用户之所想，急用户之所急”向来是解决方案提供商的使命标语，那么H3C眼中的BYOD是怎样的？又是如何规划和建设自己的BYOD解决方案？

浪潮：一把双刃剑

根据Gartner发布的“2012年全球CIO关注的关键技术”，移动技术已超越云计算升至次席，仅次于分析和商业智能。由此可见，移动技术正在为企业发展带来前所未有的商业价值，而以BYOD为代表的移动办公正成为工作的新潮流。

据IDC预测，到2013年，将有12亿人在公司外移动办公，其中69%用户表示将会用自己智能终端访问公司网络，同时，根据Gartner预测，到2013年会有65%企业支持员工使用智能终端移动办公。

对此，H3C技术营销部副部长翟传璞表示，BYOD大潮已势不可挡，同时，其带来了全新的工作与生活方式。“员工不再受时间、地点、设备、网络环境的限制，即可接入公司网络。这样不仅方便员工选择，同时让企业节省一大笔办公电脑的固定投资，并向绿色办公迈进一步，最重要是它让工作变得时尚和个性化。”

但是，翟传璞指出，BYOD的兴起在方便员工办公的同时，却给企业IT带来一系列挑战,包括终端设备识别、接入控制及权限管理、海量终端涌入对网络的挑战、安全性（终端安全、网络安全、数据安全）、业务向终端迁移、海量终端对管理系统的挑战等。

路径：应对三步曲

针对BYOD给企业IT带来的一系列挑战，企业应该如何去应对这种冲击成为H3C的思考。为帮助企业更好应对BYOD大潮，H3C构建了一个从基础架构到终端管理再到上层应用的自下而上的BYOD解决方案架构，并通过三步打造出H3C BYOD完整解决方案。

翟传璞表示：“在基础架构上，我们提供基于VAN/SDN架构的有线无线一体化网络，在终端管理上，我们提供终端识别、准入、安全、控制、访客管理，而在此基础上的BYOD应用提供上，H3C的解决方案与业界领先的厂商合作，为用户提供一体化的完整解决方案。未来，我们以提升用户终极体验为目标，增加APP与BYOD系统的耦合度，打造一个以iNode/iMC为中心的生态链，从而提供一体化深度融合的解决方案。”

翟传璞强调，H3CBYOD解决方案的发展路线是，从BYOD1.0开放合作的一体化方案到BYOD2.0深度融合最佳用户体验方案再到BYOD3.0完全面向移动办公应用的方案。“我们与业界领先产品方案合作，打造BYOD生态链；整合资源，提供一体化融合解决方案；兼容现有网络，保护用户投资，实现平滑演进。以此打造出一个具有开放、融合、演进特点的BYOD解决方案。”

构筑：H3C BYOD解决方案，托起企业BYOD梦想

据H3C技术营销部BYOD解决方案架构师王君菠介绍，为了配合企业移动办公的策略，H3C提出了企业迎接BYOD时代所必需准备的四个方面：

终端的管理：

BYOD的首要挑战，是对企业内未知终端的控制。在企业未做好充分准备的情况下，海量终端涌入网络，会对企业现有IT例如网络资源、网络安全性、企业数据安全性等造成很大的冲击。“在传统办公时代，识别采用用户名和密码、证书、USBKEY，认证技术包括802.1X、PORTAL、MAC、VPN；在BYOD时代，H3C的智能终端设备识别技术，配合BYOD Portal认证方式和灵活多维度的动态授权技术，能够实现基于用户身份、终端类型、接入场景、接入时间等维度对智能终端进行管理、控制及动态授权。”王君菠强调，BYOD时代，同一个用户，使用不同安全级别的终端，应该具备不同的访问权限；同一个用户，使用同一个终端，在不同安全性的接入场景中，同样需要具备不同的访问权限，以最大限度的保护企业关键数据的私密性和安全性。

而为了提升用户体验，H3C BYOD解决方案在认证方面还提供了无感知认证，其理念是“网络自动感知用户而不是用户寻找网络”，做到了“首次认证成功，后续自动登录”。

BYOD对网络的挑战：

BYOD时代对网络的可扩展性、移动性、易管理性也提出了更高要求。为此，H3C方案提供了基于VAN/SDN架构的网络，为网络扩展性提供了更强有力的保障。SDN架构的网络，采用C/A架构，Agent节点扩展性更强，具备自动部署，即插即用等特点。借助于虚拟化技术，可以把一组设备虚拟化为一个逻辑节点，减少节点数量，从而降低维护复杂度。

基于SDN架构的AC云，完美解决AC扩展性问题，同时提升网络利用率、网络性能和可靠性。而H3C的WLAN产品、AC云解决方案以及VPN解决方案很好的保障了园区内移动性和外出移动性，很好的解决了员工对于移动性的需求。

BYOD时代，有线无线的融合，种类丰富的终端类型，都给企业的管理系统带来一定的挑战。H3C有线无线的网络一体化解决方案，包含认证、终端合规、终端识别、行为审计、无线管理、安全一体化等等，给企业提供了强有力的支持。

BYOD时代安全性挑战：

针对BYOD时代的终端安全、网络安全、数据安全，王君菠表示，“H3C BYOD解决方案在终端安全上，由终端识别、合规检查、动态控制及授权等来保障；在网络安全上，借助于从低端到高端全系列的安全产品和虚拟化技术，对硬件资源进行虚拟化处理，打造基于SDN架构的安全资源池，按需动态虚拟化为多个逻辑单元，分配给不同的用户群；在数据安全上，一是加强对移动设备管理，可实现远程锁屏、文件加密、远程定位及远程数据擦除等；二是利用桌面虚拟化技术，数据编辑和保存，都在数据中心的云端，终端只是显示，以此加强数据安全性。”

BYOD时代对系统开放性挑战：

王君菠指出，BYOD时代，丰富的终端类型、海量的APP、丰富的周边系统，对BYOD系统提出了很高的开放性要求，“比如，办公应用从传统PC向智能终端平滑推送，与企业现有系统的对接，与APP联动等。为此，H3C BYOD方案，基于SDN架构的网络基础设施及iMC/CAS管理认证系统，都具备标准化的开放接口，可根据客户需求，开放相应接口，和客户现有系统/APP互相交互，形成系统化、一体化的BYOD解决方案。而且借助H3C专业的二次开发团队，也可以针对客户需求，进行定制化开发，满足各种定制化需求及二次开发需求。”

最后，翟传璞表示，H3C BYOD解决方案，强调步步为营。首先以基于VAN/SDN的网络为基础架构，迎接BYOD对网络的冲击，其次通过H3C的智能终端管理方案，使终端可控可管理可信任。然后通过虚拟化技术和终端增强的安全特性，保障数据安全性。在此基础之上，围绕iMC/iNode打造系统生态圈；以Enhanced BYOD网络为基础，在信任、可管理的终端上，帮助企业实现BYOD时代的移动办公，提升企业生产效率。