智能安全易用——给BYOD一个港湾(1)(5)

3.易用

BYOD模式下，终端自身的硬件多样性、应用精细化，以及人们对实时接入的迫切要求，使得易用性成为了非常重要的甚至是影响到网络评价的重要指标。

终端数量几何增长带来的IP地址浪费与枯竭、高密覆盖下2.4G/5G终端灵活接入、访客来宾进入企业快速安全的获得移动网络访问能力、针对不同场景的AC快速虚拟实例化部署、分支节点业务永续能力提高等等，都会成为BYOD易用性提升的重要环节。

传统的企业园区网络，网络使用者的物理位置和网络信息节点原则上一一对应，网络管理难度相对可控。但是，在BYOD模式下，移动终端数量和IP地址消耗量爆发增长，同时，由于BYOD的移动性，终端的接入存在空间和时间的潮汐性。比如早上10点，员工都在办公室进行业务处理，下午3点，员工都在各类会议室参加会议。

这种情况下如果将所有的用户分配在一个VLAN中，意味着所有用户在同一个子网中，庞大的广播域会大大增加空口中的广播流量，浪费空口带宽。另一方面，大量用户在同一子网中，那么该子网需要一个很大的连续地址空间。企业可能会有多个不连续的C类地址，但没有大的连续地址空间如B类地址）。显然，我们无法利用一个VLAN来为大量的同一类用户来分配不连续的地址空间。

VLAN池优化分配技术的出现，很好的解决了BYOD模式下IP地址浪费与枯竭的问题，提高了Wi-Fi管道的易用性。如图4所示，VLAN池包含多个VLAN，当一个SSID和一个VLAN池绑定时，该SSID下的用户将被均衡地分配在VLAN池的所有VLAN中，既能将用户划分在不同广播域中，又能充分利用不连续的地址段为用户分配地址。

图4 VLAN池优化分配技术示意图

三、结束语

新的执行环境总会创造新的市场，而BYOD的兴起无疑也将遵循这一规律。移动互联与云计算两大技术交汇融合，催生出一套由用户、服务提供商以及网络设备商共同组成的完整生态系统。