《华为泛byod融合网络解决方案》由会员分享，可在线阅读，更多相关《华为泛byod融合网络解决方案（8页珍藏版）》请在金锄头文库上搜索。
1、泛 BYOD 融合网络解决方案 1背景IDC 报告显示，到 2015 年底，用户上网使用的设备中，移动设备将超过 PC。随着智能终端的普及，越来越多的员工开始乐于使用 Pad、智能手机来随时随地的处理工作，由此带来的是办公的便利性和企业办公效率的提高。移动办公也带来了企业业务的创新，比如：医院的护士使用 Pad 查房，银行的客户经理使用 Pad 为 VIP 客户上门服务，保险业务员使用 Pad 为用户远程办理保险业务，电子商务企业使用 Pad 进行远程的供应链管理等等。另一方面，企业员工将自己的智能终端带入办公场所，或者将工作内容带出办公场所随时随地办公的行为，也给企业带来了信息安全的风险。传
2、统的 IT 建设思路已经难以管理如此丰富的设备类型，难以满足如此丰富的移动设备使用需求，这给企业的 IT 部门带来了挑战。这些挑战主要体现在：网络边界模糊化在固定网络的架构下，每个电脑接入的位置基本上是固定的，即便是笔记本电脑，因为需要插网线，能够接入的范围也容易控制，所以有着明显的网络边界的概念。但是自从 Wi-Fi、3G/4G 网络逐渐普及，越来越多的设备采用无线的方式接入企业网络，网络的边界变得模糊，若不加限制，可能会让不该接入的人员接入到企业的网络中。应用场景多样化 需要接入企业网络的角色很多， 有普通员工、 合作方员工、 访客以及VIP等；场景又分有线、 无线、 内网、 外网、场景切
3、换等。对于不同的角色，企业希望他们能够访问的资源是不同的，需要不同的策略和认证方式。另外，时间、地点等其他因素也是经常要考虑的要素。管理复杂化移动设备的种类繁多、 操作系统多样化、 应用移动化、 移动应用种类繁多等都是企业的IT管理员面临的新问题，管理变的复杂化。业务安全威胁相当一部分企业在考虑建设无线网络的时候，第一个关心的问题往往就是安全问题。访客接入企业网络，使得企业数据的安全成为问题；员工持有企业的移动设备在外办公，设备若丢失会带来设备数据的泄露问题；移动网络的开放性使得企业受到恶意攻击的可能性增加，使企业的业务受到安全威胁。1泛 BYOD 融合网络解决方案 23华为泛 BYOD 融合
4、网络解决方案2.1 方案概述华为总结业界最佳实践经验，结合自身移动办公的网络建设思路，为指导企业的无线网络建设规划，建设一个高效、统一、安全的移动网络，提供了一整套华为泛 BYOD 融合网络解决方案。企业在规划无线网络建设的时候，面临的情况往往不尽相同。有的企业已经建设了有线网络，只是希望建设无线网络，有的需要建设一张全新的网络，包括有线和无线，也有的已经建设了无线网络，但是不知道怎么解决安全的问题。面对多样的需求场景，华为泛 BYOD 融合网络解决方案通过实现有线无线一体化来解决边界模糊的问题，统一的接入认证和策略设计来解决应用场景多样化的问题，统一管理来解决管理复杂化的问题，端到端立体防护
5、的网络安全策略来解决业务安全威胁的问题。22.2 高效网络承载 BYOD 业务大量智能终端进入企业，引起接入流量增加，VOIP、虚拟桌面、视频会议、智真等应用的逐渐普及要求企业的核心网络拥有大容量转发的能力、稳定的性能。华为交换机提供千兆接入、万兆汇聚、40G 核心的网络架构，帮助用户轻松应对这些挑战。面向未来网络演进的趋势，华为第一次将 SDN 架构引入园区，重新定义了“敏捷”网络，为支撑动态、云化、业务多变的下一代网络提供有效地保障。蜂群式的流量模型，带来高密度接入的要求，华为 WLAN 产品拥有智能调度功能，可基于终端自动逐包控制发送功率、限制低速率用户接入、提供5GHz/2.4GHz
6、双频智能混合接入，从而减少高密度时同频用户终端干扰，使可用带宽得到提高，无线环境更加“绿色”、“顺畅” 。独有的 Beamforming+技术增加了 WLAN 产品的无线灵敏度，提高移动信号的稳定性，让用户畅享移动网络。在施工方面，人性化把手、燕尾槽倒扣设计、挂墙和抱杆归一化等人性化设计，使得 WLAN 建网周期缩短 30%，后期网络运维问题减少 20%。基于智能手机的专业手持测试终端PHU， 动态、 静态网络评估，智能输出优化方案，降低了网络规划的工作难度。华为泛 BYOD 融合网络解决方案架构42.3 统一接入、策略、管理，提升 BYOD 体验2.3.1 统一接入移华为泛 BYOD 融合网
7、络解决方案为用户提供一张统一的网络，满足用户无处不在的接入需求。用户可能是公司内通过 Wi-Fi 接入、有线接入或者是从分支接入网络， 也有可能是通过3G/4G在公司外接入。华为提供各种情形下的安全无缝的用户体验，从而为用户提供一个业务随行的网络。其次，华为泛 BYOD 融合网络解决方案提供有线 / 无线 /VPN 一体化的认证中心，对不同的场景进行统一控制。通过业界领先的 VPN 与 MDM 深度融合技术，保证内外网一致体验，保证 3G 与 Wi-Fi，以及 Wi-Fi网络之间平滑切换，无需重新认证，用户无感知。2.3.2 统一策略通过精细化的感知用户的角色、时间、地点、设备类型、设备所有者
8、、接入方式（5W1H）等信息，IT管理员可以对不同的用户提供不同策略，帮助企业应对复杂的策略需求。Who（用户角色）：管理员可以对所有可能访问企业网络的人员进行分类，根据企业自身的需要来定义这些角色，例如：访客、普通员工、管理人员、销售人员等等。Whose Device（设备所有者）：主要是区分是公司设备，还是私人设备。对于私人的设备，公司倾向于暴露尽可能少的公司数据，仅仅满足工作需要即可，同时， 由于所有权的问题， 公司不适合做太多的限制；而公司自己配发的设备，则可以定制化，做相当程度的限制，或用于业务创新。What Device（设备类型）：手机、Pad、便携机、台式机等。对不同的便携设备
9、，根据其用途的不同，功能的差异，设置的策略也可能不同。When（时间段）：企业可以根据工作的安排划分时间段，比如对上班时间、下班时间设置不同的策略。Where（位置）：例如区分公司内、公司外。How（接入方案） ：针对用户不用的使用习惯与场景，需要选择最合适的接入方案，例如：是 802.1X 接入还是 SSL VPN 接入；是有线接入，还是无线接入；是从外网接入，还是内网接入等。根据不同的 5W1H，企业可以做出不同的策略控制，常见的策略控制有：QoS 策略控制、带宽策略控制、时间段策略控制、权限管理、路由策略控制等等。情景感知的集中式策略不同类型的终端 Agent 统一同一终端的 Agent
10、 统一策略控制精细化情景感知Policy CenterWhose DeviceWhat DeviceAnyoffice AgentWhereWhenHow公司设备 自带设备便携机智能终端家办公室设备状态接入方式认证方式工作时间 非工作时间Who访客员工不同的 QoS不同的接入 / 应用权限不同的带宽不同的时间段控制Apps2.3.4 端到端立体防护保障 BYOD 安全华为泛 BYOD 融合网络解决方案的立体安全防护体系，保证用户在云、管、端的整个网络架构中都得到保障。数据防泄漏方面，华为通过 Anyoffice 终端软件对移动进行管理，当移动设备丢失时，用户可通过服务器远程控制终端进行锁定和擦
11、除，及时销毁敏感信息；对于希望隔离企业数据和个人数据的场景，华为还提供安全沙箱的功能；对于需要防止内部人员主动泄露信息的场景，可通过互联网外发管控、越狱截屏检测、终端外泄管控等方式进行综合管控。在应用管控方面，华为通过专门的应用管控设备在网关处进行控制，对应用进行黑白名单的管理，对上网行为进行管控。在传输安全方面， 华为支持国密算法、 无线空口加密、IPsec、SSL VPN 等等。在威胁防护方面，华为提供全面的 DDos、防病毒、IPS/IDS 方案；在无线设备安全方面，提供了设备级的 WIPS/WIDS 防护方案；对于有等保要求的用户，或者想进一步加强企业信息安全的用户，华为的智能威胁联动
12、方案能够做出更进一步的安全防护策略。2.3.3 统一管理华为泛 BYOD 融合网络解决方案可对网络设备、移动终端、用户进行统一的管理，高度集成的管理平台可以帮助 IT 运维人员减少维护的复杂度。网络设备管理方面，华为的 eSight 管理平台智能融合有线、无线，可基于资源做分权分域的管理。可视化的设计使得 IT 运维人员可以直观的看到网络上有线、无线设备的运行状态，对无线设备，还能做射频可视、终端定位、干扰源识别和定位。一键式故障诊断可以帮助网络运维人员做到快速的端到端故障定位，并对智真等应用提供硬件探针的主动检测方案。在终端设备管理方面，华为的 Anyoffice 移动办公平台采用全生命周期
13、管理的理念，在设备整个生命周期内提供管理，包括设备的发现、注册、准入控制、使用监控、数据管理、挂失和注销。面对海量设备，可提供用户自助式服务，不仅可以提升用户体验，也能有效提升管理效率和降低运维成本。在用户管理方面，华为的 Policy Center 管理组件提供用户组策略的管理方式，实现对内网、外网、有线、无线、员工和访客的统一管理。在访客管理方面，采用 GRE 隧道的方式隔离访客流量与员工流量，并通过 ASG 做上网行为审计，满足法律法规对访客行为审计的需求，防止企业重要信息外泄。客户价值华为泛 BYOD 融合网络解决方案高效、统一和安全，帮助客户摆脱无线网络规划和建设的烦恼，无后顾之忧，是业内全面和完整的 BYOD 网络解决方案。华为泛 BYOD 融合网络解决方案秉承华为在网络及安全的方面的优势，解决方案适应性强，扩展性好，产品性能高效，运行稳定可靠，是企业移动网络建设的首选。356方案组件4泛 BYOD 融合网络解决方案
