无论身处何方，网络用户都希望能使用自己首选的装置，随时随地存取网络，以及快速使用应用程序。而企业的IT部门亦有着同样的希望 ---- 为所有员工提供简单安全的存取方式，不受装置或位置所限制。

「简单连接」(Simply Connected)是新一代建构企业网络的方式，奠基于两大原则：其一是终端用户可以使用自己选择的装置，简单且安全地存取企业网络；其二则是 IT管理人员可以轻易地管理网络。然而，种类日益繁多的智能移动装置只有一种网络存取接口 ---- 无线网络。IT部门以往习惯了管理固定、有线网络的RJ-45端口连接，随着移动工作模式普及化，他们须重新部署，将旧式网络升级，以满足每个员工不同无线装置的要求。

IT部门在规划和升级网络时，应采用「减少缆线配置」(Wired-Less)的网络设计理念，考虑到大部份员工的工作模式将走进移动化，并拥有多个无线装置，以及要求一致及高质素的使用体验。新一代的网络设计应具备高延展能力及无间断运作的无线基建设施。然而，网络仍须要为存取装置、IP电话、保安摄录机、工作站、打印机及其它设备等提供有线的网络连接端口。因此区域网(LAN)将会从配备混合以太网供电(PoE)和数据端口，转变成所有端口均可支持PoE的基建设施，确保可支持持续增加的存取装置和其它受电装置。

在此情况下，企业必需迁移到一个以高效能802.11n存取作为主要网络存取方式的架构，并将约15％的PoE端口预留给无线存取装置使用。企业需为这些资源分配作好准备，以迎合用户对无线存取装置(AP)的覆盖范围和容量的持续需求。

无线装置和用户急促增加，难以避免地带来另一挑战：保安。

过往保安配置均透过有线端口或个别装置进行，但在「自携装置」(Bring Your Own Device)的全新世界中，这种程序已不适用；加上用户将不再从一致的端口存取网络， IT部门必须考虑如何按个别用户的类型执行保安政策，而非按装置或位置来执行，并就存取企业应用及信息资产方面、以及如何在易用性与安全性上取得平衡等作出适量配置。

简单而言，目前许多企业早已将用户分门别类，如工程师、行政人员和销售人员等，并配以对应支持或限制。IT部门可将此应用于登入ID上，以解决大规模管理的问题，把保安政策延伸到网络端 ─ 即用户本身上，提升监察及管理能力，并针对性地解决装置转换或遗失的问题。事实上，简单的用户分类、以及专注用户群组保安政策，已足够满足用户的需求，并且保障企业的安全。

现时市场上已提供多完化的网络基建解决方案，锐意协助企业简化有线网络、管理及保护所有的移动装置。只要进行周详的计划，选择正确的产品组合，必可有效地提升员工的移动工作效率，大大提高企业的生产力。

作者：谭国雄(Juniper Networks香港及澳门区总经理)