企业分支机构无线路由器购买者指南

2012-2013分支路由器购买者指南评估分支网络的权威指南简介现今的企业 IT 部门面临着若干相互冲突的趋势。

一方面，它们必须足够灵活和敏捷以便能够随着它们所支持业务的变化而改变。

这种灵活性不只是简单地为用户从公司 LAN 进行访问提供方便；需求每天都在变化，因为越来越多的业务变得分散并且用户要求能够随时随地工作。

这些趋势正在将工作的含义从用户要去的地点转变为用户要完成的事情。

另外一个要求公司网络基础结构具有灵活性和弹性的趋势是“自带设备”或 BYOD 趋势，在这种趋势下，分散的用户群体使用他们自己的移动设备来访问公司网络。

向更小的本地分公司/远程办公的发展趋势以及 BYOD 模型都能够显著降低企业成本，主要表现为减少房地产成本和资本支出。

这些趋势还能够改进生产力和响应时间，并且提升员工和客户满意度。

然而，随着企业变得更加分散，它也面临着与之对立的挑战。

虽然用户变得越来越远程化和机动化，但他们仍然需要有与在公司 LAN 上相同的访问体验。

因为云和移动技术趋势现在使得关键任务工作能够在任何地方完成，所以总体安全状况或远程连接必须与这些用户在公司总部的体验完全相同，而无论他们的物理位置在何处。

而使事情更加复杂的是，这个安全水平必须始终保持不变，不管访问资源所用的设备是由公司 IT 部门所发放和管理（公司发放）还是用户自有设备(BYOD)。

要使企业能够实现分散的分支在消费者设备上运行任务关键型应用所带来的显著优势，就需要一种重新开始设计的具有简单、弹性和以用户中心性的新模型。

该模型的目标是确保不管用户身在何处或在做什么（用户环境），其工作产品的安全性和体验与其在公司 LAN 上工作的情况相同。

在根据这些新需求来对旧分支架构进行修整时，会带来复杂性，而该模型必须在不让此复杂性压垮 IT 的前提下启用。

目录简介 (2)旧分支网络模型的问题 (4)更多本地用户；更多、更细小的分支 (4)必须支持更多设备，包括 BYOD (4)需要考虑的因素 (5)成本考虑 (5)企业级设备成本太高 (5)关键需求 (6)架构考虑 (6)分支解决方案必须要做到的10 件事 (7)部署、安装和维护 (7)成本 (8)安全性 (9)公司特性 (10)总结 (11)关于 Aerohive (12)公司总部 (12)旧分支网络模型的问题更多本地用户；更多、更细小的分支现今的企业必须高效处理对分支和远程工作者予以支持的问题。

从很多方面而言，其原因类似于推动实现高性能、高度可靠 WLAN 的原因；这些网络不再是便利网络。

位于这些分公司的用户期望享受和公司总部同样水平的访问体验。

现代“分支”所面临的问题是：虽然要求享受前所未有的公司资源访问体验，但它们的实际规模确实在缩小。

这打破了旧的分公司网络规划中使用的投资回报率 (ROI) 模型，该模型通常估计分公司的规模，然后向该分公司提供与公司中人数成比例的服务水平。

在云计算和移动技术提高生产力之前，可以相当简单地说，如果办公室有更多用户，那么它必须有更强的生产力，因此将需要更多 IT 支持。

这种递增式调整以前很容易被认可。

在现代分支中，这种传统观念已经被打破，因为某些最关键的交互（如接受客户付款，远程主管做出关键决策，在医院环境中进行远程护理）发生在最小的办公室中。

只是因为办公室人数少于 5 个，不再直接等同于该办公室太小而不应该配置高效安全的网络。

如今每个办公室都必须拥有强大且安全的网络访问，而无论其规模如何。

无论何处都需要高性能，包括分公司。

必须支持更多设备，包括 BYOD如今员工自有设备的趋势不容忽视。

在远程分支或远程办公环境中，此类设备也不能进行物理监控。

从支持和架构的视角来看，此模型最重要的不仅是这些设备将耗用的数据量（尽管这是需要规划的内容），而更是全部公司中的接近半数 (48.4%) 都允许或者要求至少对部分用户群体应用“自带设备”(BYOD) 模型这一事实。

这些公司可能让员工购买设备，或者结合使用员工和公司承担设备费用的模型1。

尽管员工越来越倾向于在公司办公室之外远程办公，一些需求却始终不变。

即使办公室内的用户很少，网络也必须仍像公司 LAN 一样工作。

虽然此需求不一定是用户的要求，但如今很多重量级应用（例如 VOIP）都依赖于此水平的性能才能正常工作。

根据行业分析公司 Nemertes 的研究，有 94% 的组织现正在部署或者计划在 2013 年之前部署 VOIP，而接近四分之三的组织已部署或者将实施统一通信。

这些组织中约三分之二也在部署或计划部署软件电话。

它们中的超过半数计划部署桌面视频会议系统。

52.3% 的企业正在部署虚拟桌面，或者预计将在 2013 年前进行此部署。

这些用户中有很大一部分是远程工作者2。

在使用多台设备的传统部署中，所需的网络元素还1 Nemertes Research，Ultralight Branch2 Nemertes Research，Ultralight Branch可能竞相应用服务质量 (QoS)、安全性和网络策略。

这使得网络效率降低并提高了复杂性，从而造成更多的管理错误点。

并且毋庸置疑，以下事实总是成立，网络中部署的设备越多，配置本身便更有可能会降低性能。

例如，音频和视频配置会很容易因为安全方面的考虑而被削弱。

需要考虑的因素成本考虑消费者级别的设备具有成本效益，但非企业级当面临为小型远程办公室或远程工作人员提供支持的任务和成本时，很多企业会自然地考虑到，基于部署的规模，消费者联网设备可能已足够。

价格水平可能会很有诱惑力，并且这些设备本身通常设计为可由非 IT 最终用户来部署。

但令人遗憾的是，此类产品通常不适用于分支，即使每个地点只有一名远程工作者。

虽然最终用户数量较少，但是被访问的公司信息与在总部中访问的资料是相同的。

公司 LAN 上的那些应用必须在分支中也能工作（特别是在用户位于远程位置以提高效率的情况下）。

在所有的远程位置都必须实施同样的安全策略。

考虑到 BYOD 模型的崛起，这是一个特别棘手的问题，因为这些设备（IT 对其没有或有很少的控制权）会被邀请加入到公司WLAN 中。

部署在远程位置的网络必须具有相应的灵活性和功能性来以与公司总部使用设备相同的水平应对 BYOD，从而使得消费者设备具有过大的局限性。

分支设备管理（“企业级”和“消费者”之间的主要区别之一）也是需要考虑的重要问题。

尽管资本支出较低，但是面对工作地点数量的不断增长单独配置每台消费者设备的需求也可能会导致巨大的管理和支持成本。

企业级设备成本太高即使用入门级网络设备来装备企业，要大量部署，实施成本也可能会过于高昂，特别是对于像远程工作者这样的用户。

并且这些成本不仅存在于资本支出这一块；事实上，在很多小型办公室部署中，硬件购买成本只占到解决方案总成本的 20%。

剩下的 80% 来自于持续的运营成本，包括：∙支持∙部署∙管理∙升级这些步骤需要很多的时间和专业技能才能完成。

在大多数情况下，对远程办公室连接和 VPN 的支持包括：1. 总部 IT 部门接收设备。

设备通常从中央 IT 部门开始部署，这是因为设置比较复杂。

2. 总部 IT 花费大量时间为很多要连接到 IP 网络的小办公室制定 IP 地址计划。

然后 IT 部门使用一个专门为管理这些地址而设计的系统以应对远程办公地点的不断增加。

3. 总部 IT 部门设置基础配置。

这包括设备与控制台的连接，以及以下这些参数：a. WAN IP 寻址b. LAN IP 寻址c. DHCP 设置d. DNS 寻址4. 现场安装。

设备经过配置后，通常需要一名技术人员去分支处执行初始设置。

5. 连接设备并完成配置。

此步骤包括以下设置：a. IPSec 隧道b. 防火墙c. SSID，如果要支持无线访问设备送达分支或者远程工作者地点并完成部署之后，必须进行测试。

这个过程中的每个步骤都有可能产生人为错误，而这些错误极难以捕捉。

因为大多数分支部署（尤其是微型分支和远程工作者部署）没有现场 IT 员工，所以网络中的任何变化都会直接导致帮助台呼叫。

这使得简单的分支连接成为企业将面临的最昂贵的企划之一。

关键需求事实上，员工队伍分散化程度越来越高的趋势并不会消失。

成功的企业将接受这一新模型，并找到解决由此产生的问题的新途径。

在下一部分中，您将看到向潜在供应商提出的问题，解决这些问题可确保下一轮远程/家庭办公室部署具有尽可能高的成本效益。

架构考虑传统的分支网络通常在中心辐射式模型中考虑和部署。

这种模型通过加密隧道将所有流量发回公司办公室，然后发出所需的资源。

这可能会产生明显的延迟，但是如果目标是确保安全性，那么除了拿公司的部分流量来冒险以外，可能没有其他方法可解决此问题。

在现代分公司中，即使对于微型分支和远程工作者，让应用程序更快、更高效、更可靠地运行也将直接提高远程员工的工作效率。

在确定分公司网络的架构时，消除此延迟并同时保持安全状况和策略实施是一个重要考虑事项。

在对分支的功能进行分散的同时充分利用云技术，能够极大地提高分支连接的性能和可靠性，而不会损害数据的完整性或降低最终用户的工作效率。

应当将云服务看作“按需”服务。

使用云可使安全性和策略的实施更加接近于最终用户，并能够极大地提高网络服务的性能和可靠性。

如果用户向一台受信任的主机（例如 ）发送加密的流量，那么您应当能够将此流量加入白名单中。

如果担心网络流量的问题，可以通过使流量经过基于云的安全服务（例如Websense 或Barracuda Online）来确保安全性。

对分公司架构进行分散化并利用云服务可为现代分支架构带来许多优势。

此外，通过利用云来分担计算密集型安全功能（例如第 7 层应用安全和扫描）的负载，能够显著降低高安全的分公司的成本和复杂性。

传统的分公司架构需要昂贵的多功能设备来管理远程用户，但是利用云技术则可以在一个小得多的分支中执行相同的服务。

旧分支架构及其“中心辐射”理念的另一个遗留概念是 VPN 终端需要一台大型设备来处理会话。

此问题的一个变通办法是虚拟化。

首先，考虑 VPN 会话的当前终止位置。

很有可能，它位于数据中心内的一台大型设备中，但并不需要这样。

您无需将该服务置于一台必须持续维护和添加内容的设备中，而可以让虚拟 VPN 网关来很好地满足您的需求。

这种方法使您能够确定服务运行于何种类型的硬件上，以及随着添加更多用户而要如何对其进行升级。

但是，在分支网络中也有一项工作必须进行集中，那就是管理。

理论上说，您应当寻求一个简单的集中式管理系统，使您能够通过“单个视图”实时查看和修改任何分支网络中的配置。

这种系统还应允许您通过集中式监控器做出修改或者针对用户问题做出响应。

分支解决方案必须要做到的10 件事分支连接解决方案的选择通常应考虑以下四方面：∙部署、安装和维护，这包括初始设置和部署以及日常管理问题∙成本，这包括硬件成本和运营开支∙安全性，必须同时考虑最终用户和企业的安全性∙集成到公司基础结构中，这关系到分支部署合并到企业整体架构中的难度部署、安装和维护分支/远程工作者路由器必须便于非技术性用户进行部署∙业务案例：远程工作的员工数量持续增加。