
萬物互聯(lián)和物聯(lián)網(wǎng)的浪潮已經(jīng)到來,對(duì)于企業(yè)CIO和IT部門來說,如何讓企業(yè)WiFi網(wǎng)絡(luò)做好應(yīng)對(duì)物聯(lián)網(wǎng)海嘯的工作已經(jīng)提上日程。
根據(jù)Gartner的報(bào)告,到2020年將有將近260億無線設(shè)備接入互聯(lián)網(wǎng),而無所不在的WiFi,無疑將扮演“物聯(lián)網(wǎng)脊梁”的角色。如果沒有可靠的無線連接,即使再精妙的物聯(lián)網(wǎng)設(shè)備也將黯然失色。
但令人擔(dān)憂的是,今天的企業(yè)WiFi網(wǎng)絡(luò)并非為物聯(lián)網(wǎng)時(shí)代的海量設(shè)備和APP設(shè)計(jì),更沒有為云計(jì)算和物聯(lián)網(wǎng)時(shí)代的數(shù)據(jù)洪流做好準(zhǔn)備。
Xirrus的創(chuàng)始人Dirk Gates近日撰文指出,要想迎接物聯(lián)網(wǎng)時(shí)代網(wǎng)絡(luò)帶寬、性能和安全性的挑戰(zhàn),企業(yè)WiFi網(wǎng)絡(luò)的建設(shè)需要遵從以下四個(gè)基本原則:
一、設(shè)計(jì)可擴(kuò)展的WiFi網(wǎng)絡(luò)。
終有一天,可穿戴設(shè)備、智能照明等物聯(lián)網(wǎng)設(shè)備的數(shù)量將超過傳統(tǒng)計(jì)算設(shè)備。企業(yè)在規(guī)劃設(shè)計(jì)WiFi網(wǎng)絡(luò)之初,就應(yīng)當(dāng)面向未來的網(wǎng)絡(luò)負(fù)載,留下足夠的升級(jí)空間。
今天,越來越多的企業(yè)開始采納或向802.11ac標(biāo)準(zhǔn)過渡,5GHz也正在取代2.4GHz頻段。即使你目前預(yù)算無法實(shí)現(xiàn)802.11ac方案,至少也應(yīng)當(dāng)實(shí)現(xiàn)“全5GHz”,5G WiFi相比擁擠的2.4G頻段,用戶體驗(yàn)要好得多。此外,應(yīng)用可視化管理可以確保企業(yè)關(guān)鍵應(yīng)用的網(wǎng)絡(luò)資源不被社交媒體、視頻和游戲過多占用。
二、為網(wǎng)絡(luò)流量創(chuàng)建智能規(guī)則
如今物聯(lián)網(wǎng)設(shè)備往往被冠以各種“智能”稱謂,事實(shí)上這些所謂的智能設(shè)備會(huì)“擅自”頻繁使用iCloud、網(wǎng)盤等各種云端應(yīng)用,在網(wǎng)絡(luò)流量中產(chǎn)生大量背景噪聲。隨著企業(yè)中的物聯(lián)網(wǎng)設(shè)備增多,企業(yè)WiFi的網(wǎng)絡(luò)架構(gòu)需要隨之不斷升級(jí),并在監(jiān)控和流量管理方面也變得更加智能。通過創(chuàng)建智能的流量規(guī)則來確保關(guān)鍵任務(wù)應(yīng)用的正常運(yùn)行。
三、實(shí)施強(qiáng)安全認(rèn)證
傳統(tǒng)的計(jì)算設(shè)備接入WiFi網(wǎng)絡(luò)都是需要經(jīng)過認(rèn)證授權(quán)的,所有數(shù)據(jù)通訊也都加密傳輸。但大多數(shù)物聯(lián)網(wǎng)設(shè)備進(jìn)入WiFi網(wǎng)絡(luò)無需經(jīng)過認(rèn)證,數(shù)據(jù)傳輸默認(rèn)也不加密,這些產(chǎn)品的開發(fā)者們幾乎毫無安全概念。
對(duì)于企業(yè)IT部門來說,物聯(lián)網(wǎng)數(shù)據(jù)安全和隱私的“能見度”很低,成為黑客攻破企業(yè)安全防線上的“蟻穴”。物聯(lián)網(wǎng)安全威脅甚至包括物理設(shè)施風(fēng)險(xiǎn)(安防設(shè)備、門鎖、警報(bào))、環(huán)境威脅(空調(diào)系統(tǒng)、消防)等等。
鑒于今天的物聯(lián)網(wǎng)設(shè)備存在嚴(yán)重的安全隱患,企業(yè)的信息主管和安全工程師們需要制定和實(shí)施更加嚴(yán)密的隱私政策并借鑒這方面的最佳實(shí)踐。最終的目標(biāo)是確保物聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)發(fā)送到正確的網(wǎng)絡(luò)資源中。
相關(guān)報(bào)告:802.11ac與物聯(lián)網(wǎng)的無線安全策略
四、限制每個(gè)AP接入的物聯(lián)網(wǎng)設(shè)備數(shù)量
WiFi標(biāo)準(zhǔn)在不斷進(jìn)化,以支持企業(yè)網(wǎng)絡(luò)承載更多的設(shè)備,但標(biāo)準(zhǔn)的升級(jí)趕不上物聯(lián)網(wǎng)的爆炸式增長(zhǎng),未來避免物聯(lián)網(wǎng)對(duì)企業(yè)無線網(wǎng)絡(luò)的沖擊,企業(yè)的IT部門應(yīng)當(dāng)制定針對(duì)物聯(lián)網(wǎng)的網(wǎng)絡(luò)管理政策,例如將每個(gè)AP可接入的設(shè)備數(shù)量限制在20以下。這將有效防止設(shè)備數(shù)量激增給網(wǎng)絡(luò)帶來的壓力。
802.11ac的升級(jí)給企業(yè)設(shè)計(jì)低成本高性能無線網(wǎng)絡(luò)帶來了更大的自由度,部署起來也更加輕松。
總之,雖然關(guān)于未來物聯(lián)網(wǎng)市場(chǎng)的規(guī)模尚無定論,但有一點(diǎn)可以肯定的是,物聯(lián)網(wǎng)和WiFi注定是天生一對(duì),隨著企業(yè)WiFi從2.4G向5G,從802.11bgn向802.11ac過渡,WiFi將繼續(xù)扮演物聯(lián)網(wǎng)“脊梁”的角色。