无线网络对于我们已经不再陌生了,WiFi、蓝牙、WiMax、红外、3G……各式各样的无线网络信号已经无时不刻的环绕在我们身边。然后,不论是在企业网络还是在家庭网络中,有线仍然是我们日常网络最重要的组成部分,我们以企业网络为例,此前,曾有很多分析报告提出全无线办公(All Wireless Office)的概念,然而,真正实现全无线办公的企业可谓凤毛麟角。现在,随着无线技术的不断成熟、无线单位成本的不断下降,以及无线网络能够带来的诸多便利,这一现象有望在今后得以彻底改变。
All Wireless Office
根据IDC的分析报告显示,在未来12个月中,企业采购的IT设备中,安全防御设备仍然将以接近30%的比例占据榜首,但之后的排名出现了很大的变化,无线设备占用企业预算的比例大幅攀升,以接近25%的比例占据了榜单的第二位。从研究报告中,我们不难发现,企业越来越多的采购无线设备,其比例甚至大幅超过了有线的基础设备,企业对于无线的需求正在激增。在这种背景下,全无线网络办公成为了企业想要去实现的。
IDC的报告显示,企业越来越多的采购无线网络设备
全无线办公,顾名思义,就是在企业环境中,利用无线网络最大程度的替代有线网络,甚至彻底将企业内部网进化为无线网络。如果实现了这一点,对于企业而言,将意味着拥有众多好处。从最直观的网线的减少到管理维护、安全维护更加方便和可靠,再到可以精确定位每一个无线设备的位置,这都将为企业带来巨大的效率提升,而另一方面,通过无线技术与统一通信的结合,企业的通讯联络成本也将大幅下降。即能提高效率又能降低成本的解决方案,怪不得企业的IT投资大幅倾向于无线设备了。有了这种需求背景,加上不断成熟的无线设备和无线安全解决方案,全无线办公似乎已经离我们很近了。#p#
如何组建
无线网络相比于有线网络,在组建和维护上必然有着很大的不同,企业向无线迁移的过程中,如何最好的解决这些问题,同时高效平稳的组建全无线办公网络。带着这些问题,我们采访了Aruba亚太区技术顾问吴章铭,Aruba作为全球领先的无线解决方案厂商,我们相信他们对于全无线网络的可行性与组建都有独到的见解。
对于企业而言,组建全无线办公网络首先会想到的问题就是带宽问题,很多企业IT管理人员担心,相比于有线网络,无线网络的带宽问题将影响的企业的网络运营。在谈到这个问题时,吴章铭表示,从数据上来看,在大部分企业网络中,每一位员工的带宽占用大约是这样分配的:VoIP大约占到了300Kbps带宽,视频带宽占用大约将近400Kbps,电子邮件、在线文档和企业网络应用程序各占用1Mbps带宽,也就是说,平均每位员工占用了4Mbps左右的企业网络带宽,而一个双频802.11g无线AP就将提供理论54Mbps,实际也要超过40Mbps的带宽,也就是1个802.11g的AP就可以保障10位企业员工的网络需求,而这仅仅是802.11g,在去年9月正式发布的802.11n规范提供了理论300Mbps,实际超过240Mbps的带宽,一个AP足以供应60位以上员工的办公需求,不论是在带宽上,还是在单位端口的接入成本上,相比有线网络都有惊人的优势。
在消除了带宽这个最大的障碍之后,如何实际的部署无线网络呢?我们这里以Aruba在台湾的一家典型企业客户为例。企业可以通过全面的部署无线网络,由于无线网络无需部署网线,也不需要端口,因此,企业的单位终端网络成本将大幅下降。
除了这些基础的应用,在谈到这个案例时,吴章铭向我们展示了两个很有趣的概念——手机狗和双枪侠。所谓“手机狗”,指的是现在的企业员工需要大量的通过手机来进行企业业务,听到手机铃声就会立即拿起手机应答或者拒接,正如同“狗”这种动物,对食物进行的条件反射,手机狗的出现正说明了企业员工对于手机的依赖性。而“双枪侠”则是比喻在企业环境中,拥有多个手机终端的员工,他们为了工作和私人生活以及其他方面的原因,使用了多个手机和手机号码。手机狗和双枪侠在企业中的大规模出现意味着,在企业网络中,每一个员工都可能拥有多重门号,比如企业手机号、私人手机号、办公座机号等等。通过无线网络和统一通信系统,这个问题将得到解决。
“手机狗”和“双枪侠”让企业沟通倍显困难
例如,企业可以通过整体的无线统一通信解决方案,将手机等终端纳入无线统一通信的管理之中,实现在企业中,每个人有且只有一个单一门号,通过WiFi、手机、座机呼叫固定的号码,即可与固定的用户实现交流,而后者也可以以任何一种接入终端来进行应答。这样大大降低企业的沟通复杂度与沟通成本。再进一步在更大范围内,企业可以部署更大规模的无线网络,以实现总部与分支机构之间的互联互通。可以说,除了全无线办公网络带来的基础便捷之外,这些利用无线网络构建的企业解决方案也将能够实现有线网络平台下无法实现的问题。#p#
安全的思考
如果要说无线网络相比有线网络有何最致命的问题,那毫无疑问就是安全问题。由于无线网络的信息载体是电磁波,而电磁波具有明显的溢波现象,同时,无线网络的去处网线也为伪造无线AP提供了便捷,相比于有线网络更为复杂的安全威胁成为企业组建全无线办公不得不考虑的问题。
吴章铭表示,瘦AP将是解决安全问题的基础条件。所谓瘦AP是相对于胖AP而言,胖AP指的是集成了全部功能的AP,这些功能包括了加密解密、过滤防护等等,而瘦AP与之对应,就是只有无线功能的设备。在瘦AP环境下,加密解密以及防火墙等安全措施可以通过一个单独的安全设备来实现,除了显而易见的成本降低之外,提升了AP的性能,还提升了安全性能与安全管理的方便性。在瘦AP环境下,用户访问网络的需求通过AP传递到AP之后的防火墙上,由防火墙进行统一的身份验证,并且赋予用户不同的权限,这种良好的身份认证以及其他的统一安全管理将有效的规避大量的安全问题。
当然,无线网络也具有有线网络无法比拟的一点安全优势,这点体现在对于终端的精确定位上,这个定位是基于物理位置的定位,而不是IP地址。正是由于无线网络的数据载体为电磁波,因此,在理论上,只要企业环境中存在三台以上不在同一点的无线AP,即可通过三角定位精确的找到终端的位置,而实际上,理论上最小的三台AP显然无法满足要求,越多的AP将能够越精准的定位到终端的物理位置。考虑到一般的有定位需求的企业中,都有大量的AP设备,因此,实现它技术上并不困难。有了物理位置的精确定位,在企业网络遭遇安全问题的时候,能更容易找到出现问题的位置,也能够进行更快的响应。
利用多个AP进行三角定位没有技术上的困难
全无线办公成为可能
良好的成本控制、便捷的网络管理以及并不逊色于有线的安全特性,这一切,都让全无线办公的未来充满了希望。随着全球笔记本出货量超越台式机以及802.11n的全面普及,无线网络正在原来越广泛的存在于我们的身边,相比于家庭网络,企业网络拥有更多的终端,更复杂的网络管理,也对无线这种便捷廉价的网络接入方式有着更强烈的需求,吴章铭向我们介绍,在Aruba的全球重要客户微软中,其30%的员工每天使用企业无线网络的时间超过6个小时,而整个企业中93%的终端接入到无线网络中,全公司72%的业务不需要有线网络来完成。
因此,我们有理由预测,在不远的未来,全无线办公将逐渐成为Office的主流,企业向无线网络接入的过度的进程将进一步加快。