思科：超越BYOD架构助企业无障碍办公

移动互联网的飞速发展，智能终端的迅速普及，似乎在一夜之间捂热了BYOD。对企业而言，BYOD是一把双刃剑，如何实现在保证企业网络安全的同时最大限度的节省企业成本，并从容应对智能终端的多样性、工作环境变化所带来的复杂性？因此不少企业对BYOD是又爱又无奈。

在BYOD的热潮中，不少网络设备商、解决方案提供商成为BYOD趋势的弄潮儿，他们致力于提供从接入到架构、管理、安全等全方位的BYOD方案，为企业提供灵活部署而又安全隔离的网络，让企业尽享移动办公的魅力。

基于其技术和产品优势，思科对“设备多样”、“环境复杂”、“网络安全”等棘手问题的处理得心应手，并提出了“超越BYOD”的架构。通过基于无边界网络架构的整体性方法，借助统一策略，简化管理，“超越BYOD”架构确保员工完美融入工作网络并提供出色体验，实现无障碍办公。

1.超越BYOD 核心在4个统一

三年前，思科提出了无边界网络理念：在新的办公趋势下，企业员工需要任何时间、任何地点、利用任何设备都能够访问企业的资源，设备的使用边界将被打破，同时，服务器端也会发生相应的变化，应用的边界局限也会被打破。

在这种“无边界”的理念下，思科将无边界网络作为企业架构的基石，提出了超越BYOD的构想。基于“一个网络、一个策略、一种管理方式”，让所有组件在高性能的感知环境中协同工作，在BYOD的基础上更进一步，充分满足各类用户在设备、安全性和业务方面的不同要求，使 IT 部门能够赋予用户更大的业务自由度。

思科大中华区副总裁、无边界网络事业部总经理倪殿令表示，将移动设备连接到公司网络仅仅是第一步，在其基础上，统一策略、统一体验、统一管理更重要。只有实现于环境感知策略的配置，以及各项策略间的互动以及执行，才能达到无缝连接、良好用户体验。

因此超越BYOD的核心思想体现在“4个统一”，并通过身份识别服务引擎(ISE)。统一接入：统一有线/无线/蜂窝/VPN的网络接入及安全能力；统一策略：统一的情景感知策略及执行能力；统一体验：简单而完美的网络使用/协作应用体验；统一管理：统一的网络/业务应用及移动设备管理。

通过身份识别服务引擎(ISE)技术，超越BYOD方案不仅能够实现用户在应用、管理以及策略制定方面的统一，而且，还可以划定不同访问权限，以保证数据的安全。同时，ISE还可以与移动设备管理产品进行集成。

2、深入解析超越BYOD

基于统一的策略，超越BYOD架构能让让任何人，在任何地点、任何时间，通过任意设备进行工作，帮助企业员工在工作场所使用自有设备，完美融入工作网络。展开来看体现在：

统一的网络接入：将有线、VPN、Wi-Fi和3G/4G网络融合在一起，并支持统一的策略和管理，对用户的设备轻松进行自配置，并与移动设备管理(MDM)解决方案进行策略集成，让员工在任何地方都可以与客户、合作伙伴进行交流。

统一的策略：基于思科ISE(身份识别服务引擎)，超越byod方案可以根据用户的位置和网络接入方式，来判断并自动下发权限安全策略，实现网络可视化的管理。在保障安全的同时，最大程度的减轻运维管理压力。

统一的管理：方案能对不同的厂商，不同的操作系统、不同的终端进行统一化的接入和管理，通过单一进入点解决接入和体验问题。在设备管理之上对应用和业务进行统一管理，根据业务使用情况动态分析反馈，灵活调配资源，加快故障排除速度和降低运营成本。

统一的体验：能在整个有线/无线网络上为用户提供出色体验，利用Cisco Jabber和Cisco WebEx等工具，帮助增强协作应用的质量，确保无障碍沟通与办公。

总结：

超越BYOD架构实现了高速网络、简单管理以及网络安全三者之间的平衡，构建了和平、安全和高效率的移动办公环境，让企业员工随时随地流畅工作。在今年的Cisco Plus活动中，思科超越BYOD成为重要议题；在伦敦奥运会上，思科的AP与超越BYOD珠联璧合，为观众、媒体、运动员共享随时随地的网络服务。