企业无线接入策略：蜂窝 VS WiFi

　　现在很多无线设备都可以连到蜂窝数据网络或是WiFi网络。对于接入网络的企业设备，我们如何在蜂窝和WiFi中做出选择?

　　蜂窝(3G/4G)数据网络的移动链接对于像户外这样的大场地是很理想的，然而，蜂窝在室内的信号很差，会造成数据延迟或丢失。虽然室外WiFi网络应用在很多地方，但是大多数WiFi热点是用来覆盖规划好的室内区域，如宾馆，会议中心，飞机场或飞机。

　　因此，使用蜂窝还是WiFi首先要考虑地理位置和移动性。我们更多的是将无线设备连上两种网络，甚至可以在它们之间漫游。大多数智能手机默认优先使用WiFi，只有当WiFi连接失败才切换到蜂窝网络。

　　而且，企业还需要一套无线接入控制方案。IEEE 802.11u是802.11的扩展标准，它让WiFi客户端可以在蜂窝/热点网络之间漫游。简单来说，11u能够让客户端发现WiFi热点，了解它们提供的服务，根据和网络运营商之间的协议自动认证身份。用户首选项和IT配置策略会影响结果，比如，企业可以优先选择一家运营商，或者根据运营商提供的身份和服务阻止使用一些热点。

　　虽然11u能带来更广泛的互通性和透明性，但无线漫游策略控制也不是什么新鲜事。多年来，蜂窝运营商和像iPass这样的因特网漫游提供商提供了专有的“连接管理器”来部署规则和首选项，比如当连上一个热点，自动建立VPN隧道。

　　企业网络限制规范可能会需要一个VPN隧道，一台主机防火墙来屏蔽一切(包括NetBIOS)，同时它可以更新最新的反恶意软件。如果没有符合这些规范，WiFi热点会禁止其接入，强制客户端接入蜂窝，即便这样缓慢又昂贵。这样的策略，例如，防止高带宽应用程序连到蜂窝上或者阻止数据漫游到国外蜂窝网络，也需要企业付费。

　　根据网络类型，上述只是企业限制无线网络客户端的一些例子。还要有很多平台来制定和实施策略，包括连接管理器，终端安全代理和MDM代理。但是不要先从平台开始，要从公司需求和风险出发设定策略。