移動(dòng)網(wǎng)絡(luò )在WAN邊緣的作用和管理

以前，在寬松的傳統企業(yè)中，WAN邊界定義非常簡(jiǎn)單;現在，不確定的移動(dòng)設備位置使WAN邊界變得“模糊”或者不確定--即邊界不通過(guò)有線(xiàn)線(xiàn)路連接終端設備，而是通過(guò)無(wú)線(xiàn)網(wǎng)絡(luò )連接移動(dòng)設備。

雖然移動(dòng)性能夠顯著(zhù)提高客戶(hù)響應速度，從而增加收益和減少開(kāi)支，但是它也是一把雙刃劍，它也可能會(huì )增加安全、企業(yè)訪(fǎng)問(wèn)、應用交付和網(wǎng)絡(luò )管理的復雜性。IT經(jīng)理必須平衡兩個(gè)相互矛盾的企業(yè)目標：絕對的安全與絕對的移動(dòng)訪(fǎng)問(wèn)。因此，是否向移動(dòng)設備提供關(guān)鍵業(yè)務(wù)系統的訪(fǎng)問(wèn)，IT經(jīng)理對此肯定會(huì )心存疑慮。

但是，移動(dòng)性已經(jīng)存在，而且在將來(lái)很可能會(huì )進(jìn)一步增加業(yè)務(wù)動(dòng)態(tài)性。企業(yè)發(fā)現，通過(guò)購買(mǎi)網(wǎng)絡(luò )和計算技術(shù)幫助員工與客戶(hù)接觸，取代固定的基礎架構(如辦公樓和辦公室)，能夠形成更加緊密的業(yè)務(wù)關(guān)系和更優(yōu)的服務(wù)交付水平。移動(dòng)性的優(yōu)點(diǎn)包括降低日常開(kāi)支、加快響應時(shí)間和提高客戶(hù)滿(mǎn)意度。

移動(dòng)網(wǎng)絡(luò )能夠在WAN邊緣發(fā)揮什么作用?

然而，模糊的網(wǎng)絡(luò )邊緣也會(huì )對企業(yè)用戶(hù)的體驗質(zhì)量(QoE)造成一定影響。許多應用程序可能會(huì )由于有線(xiàn)/無(wú)線(xiàn)接口的連接問(wèn)題而失去響應。特別是，在移動(dòng)設備漫游和遇到信號強度與延遲變化時(shí)，虛擬私有網(wǎng)絡(luò )(VPN)可能會(huì )出現一些奇怪行為。如果漫游設備的連接不穩定，統一通信(UC)應用程序也可能會(huì )出現異常行為。

另一個(gè)問(wèn)題是數據安全。當數據通過(guò)網(wǎng)絡(luò )時(shí)，它的安全性肯定不如停留在重重防護的存儲設施之中。而無(wú)線(xiàn)網(wǎng)絡(luò )又進(jìn)一步增加安全風(fēng)險。而且，當數據存儲在移動(dòng)設備上時(shí)，還會(huì )出現物理安全性問(wèn)題。我們周?chē)l(fā)生了太多因為丟失筆記本電腦和智能手機而泄露客戶(hù)身份信息和私密數據的案例。

移動(dòng)性還帶來(lái)另一個(gè)重要問(wèn)題：終端控制削弱。網(wǎng)絡(luò )管理系統使IT能夠深入監控固定網(wǎng)絡(luò )的終端設備;但是能夠監控漫游無(wú)線(xiàn)連接的工具還很少，而且很不可靠。雖然管理系統可能能夠檢查移動(dòng)設備的狀態(tài)，但是實(shí)際上漫游設備可能會(huì )出現毫秒級的中斷，因此可能會(huì )影響解決用戶(hù)服務(wù)問(wèn)題。而許多時(shí)候，IT僅僅告訴用戶(hù)他們總是可以隨意使用智能手機或無(wú)線(xiàn)筆記本訪(fǎng)問(wèn)無(wú)線(xiàn)網(wǎng)絡(luò )(WAN)。

為什么需要移動(dòng)性?

但是，與移動(dòng)性相關(guān)的問(wèn)題并不容易解決。想象一下“持續連接”的移動(dòng)網(wǎng)絡(luò )：增強實(shí)境(Augmented Reality, AR)對于正在努力應付智能手機和移動(dòng)筆記本電腦的IT經(jīng)理而言就像是在傷口上灑鹽。AR的主要形式是平視顯示器(HUD)，它們預計將在明年面市，到時(shí)會(huì )徹底改變移動(dòng)用戶(hù)的訪(fǎng)問(wèn)特征。目前，智能手機是間歇地訪(fǎng)問(wèn)WAN,因此它們對于網(wǎng)絡(luò )的要求低于固定設備。一旦AR出現，引起“保持在線(xiàn)”的數據連接，應用程序和網(wǎng)絡(luò )的雙方面資源需求都將大幅增高，并且會(huì )進(jìn)一步加重管理系統的負擔。

如果IT經(jīng)理可以直接禁止移動(dòng)設備連接WAN,那么情況會(huì )好很多。但是移動(dòng)性對于業(yè)務(wù)而言有很多好處，最終也將重塑企業(yè)的WAN架構。最終，很可能WAN將成為企業(yè)管理內部數據(在應用程序、公司固定場(chǎng)所和數據中心之間傳輸的數據)及通過(guò)移動(dòng)連接服務(wù)大部分用戶(hù)的主要手段。

如何在WAN上管理移動(dòng)網(wǎng)絡(luò )?

雖然聽(tīng)起來(lái)有些奇怪，但是IT必須放棄網(wǎng)絡(luò )邊緣的控制權。這并不是說(shuō)不再需要防火墻，而是將關(guān)注點(diǎn)從物理設備的管理轉移到移動(dòng)用戶(hù)體驗的管理上。如果IT所管理的大部分設備都屬于員工自帶設備，那么這一點(diǎn)尤其重要。IT不應該主動(dòng)為網(wǎng)絡(luò )動(dòng)態(tài)性設置障礙，而應該主動(dòng)接受員工自帶的移動(dòng)設備，因為默許自帶移動(dòng)設備將減少企業(yè)的日常開(kāi)支。

IT應該關(guān)注于會(huì )話(huà)管理控制。IT經(jīng)理不要關(guān)注于網(wǎng)絡(luò )連接或設備的管理--因為移動(dòng)性會(huì )造成管理問(wèn)題，而是要關(guān)注于用戶(hù)體驗，其中包括表現、數據安全和性能。

對于用戶(hù)體驗而言，最重要的因素在于移動(dòng)性的設計。這意味著(zhù)IT組織需要參與移動(dòng)設備的移動(dòng)應用開(kāi)發(fā)，用戶(hù)可以從企業(yè)應用商店直接下載這些應用。移動(dòng)應用負責執行本地解密和顯示操作。如果設置丟失或被盜，那么應用可以通過(guò)程序自行銷(xiāo)毀。

在WAN上作好應付移動(dòng)設備增長(cháng)的準備

在復雜性方面而言，移動(dòng)性是IT社區的災難。然而，如果從企業(yè)財務(wù)角度看，移動(dòng)性是提高員工效率和人均收益的好方法。IT人員需要從后一個(gè)角度看問(wèn)題，并且引入一些方法提高移動(dòng)性。其中最主要的方法就是設計支持移動(dòng)訪(fǎng)問(wèn)的應用程序，通過(guò)加密實(shí)現數據安全性，并且在會(huì )話(huà)層管理網(wǎng)絡(luò )訪(fǎng)問(wèn)。采用正確的方法，解決模糊WAN邊緣網(wǎng)絡(luò )的問(wèn)題，IT就可以變壞為好，向企業(yè)證明其自身的價(jià)值。