據IDC預測，到2013年，將有12億人在公司外移動辦公，其中69%用戶表示將會用自己智能終端訪問公司網絡。伴隨著越來越多的企業(yè)員工將移動終端設備引入企業(yè)網絡，以BYOD為代表的移動辦公正成為新潮流，移動技術也正在為企業(yè)發(fā)展帶來前所未有的商業(yè)價值。

用友集團作為亞太本土最大的管理軟件和中國領先的企業(yè)云服務提供商，憑借自主創(chuàng)新的產品和服務，迄今已服務中國及亞太地區(qū)180萬家企業(yè)與機構，是中國軟件管理行業(yè)當之無愧的領頭羊。用友集團以軟件產品為核心產品，因此其研發(fā)部門對于網絡安全和數據安全有著很嚴格的要求。隨著越來越多的員工利用自身攜帶的智能終端訪問用友集團企業(yè)網絡，用友現有的H3C EAD系統(tǒng)，可以保障終端PC的安全性，卻并沒有囊括智能終端的范疇。用友亟須一套可以解決辦公PC和智能手機準入、安全、精細化權限控制解決方案。

H3C BYOD解決方案，在終端識別、接入控制、權限管理等方面，幫助用友集團出色應對網絡新挑戰(zhàn)，完善IT管理，滿足大量智能終端接入企業(yè)網絡應用需求，提高了員工工作效率和企業(yè)信息化建設水平，讓用友集團真正做到網絡隨行，應用隨心。

終端“搶占”IP地址

用友軟件集團，包括北京園區(qū)、三亞、南昌，網絡涵蓋研發(fā)網絡和辦公網絡。用友園區(qū)為了保障網絡安全，通過H3C EAD解決方案，從準入控制、身份認證、安全狀態(tài)評估、精細化權限控制等多維度保障用友集團的安全和終端合規(guī)性。如今，伴隨著智能終端的普及，越來越多的企業(yè)員工利用自己的智能手機或PAD在園區(qū)搜索無線信號，進行無線網絡的連接，雖然在EAD終端準入的控制下，員工無法獲得網絡訪問權限，但只要員工智能終端的無線網卡是非禁用狀態(tài)，智能終端就會自動連接用友網絡的SSID，并占用一個IP地址。最終，大量智能終端的接入，造成用友園區(qū)IP地址的枯竭，嚴重影響用友園區(qū)的辦公用網效率。

面對IP地址枯竭的情況，傳統(tǒng)IT管理中，通過擴容IP地址空間的方法，已經無法從根本上解決用友集團的IT困境。作為用友集團長期的合作伙伴，H3C利用 BYOD解決方案，幫助用友集團很好的駕馭了BYOD設備，應對了網絡新挑戰(zhàn)。

多角度應對終端應用新挑戰(zhàn)

要解決用友IP地址枯竭、終端占用網絡資源的現狀，對終端準入和安全管理是關鍵。用友集團借由BYOD的實施，通過終端識別技術，把公司統(tǒng)一配發(fā)的PC放到工作區(qū)域，如果員工屬于用友集團，則該PC會被分配到PC原有的工作區(qū)域，直接下發(fā)業(yè)務IP地址，進行Portal EAD認證，仍然采用傳統(tǒng)EAD的認證方式，保障現有的用戶體驗不變;如果PC屬于員工本人，則該PC會被分配到隔離區(qū)域，通過分配臨時IP地址，并對該PC進行注冊，以此控制用戶用網權限。

同時，H3C 通過BYOD解決方案靈活授權控制能力，對用友集團智能終端的接入進行有效控制，讓企業(yè)IT管理更加簡單。當員工需要訪問網絡并進行注冊時，終端會和用戶的賬號進行綁定，把智能手機或PAD放到一個新的區(qū)域，利用重新規(guī)劃的新IP地址，根據用戶的身份及接入場景，下發(fā)相應的管理策略，以此分配網絡資源訪問權限。利用與業(yè)務無關的臨時地址池，用友集團輕松解決BYOD設備占用辦公PC大量IP地址資源的IT困境。

H3C BYOD解決方案幫助用友集團把準入和安全管理從公司統(tǒng)一配發(fā)的PC擴展到了所有接入到用友網絡的PC和智能終端。通過一體化的網絡和策略管理，實現了對PC和智能終端精細化的控制，幫助用友更好管理智能終端，實現網絡的安全和有效管理。

無線應用隨心所欲

H3C BYOD解決方案在對用友集團接入終端的識別和授權中，以精確的網絡感知能力，利用無線控制器AC和iMC的自動化識別，通過對員工身份和終端的雙重識別，確定終端類型，識別終端歸屬權，實現了真正的無感知識別，讓用戶無線接入更加簡單、方便，大大增強了用戶體驗。

移動入網過程中，終端用戶能夠輕松簡單進行注冊。H3C BYOD的iMC服務器會向需注冊的設備自動推送注冊頁面，用戶只需在頁面中輸入自己的賬號和密碼即可完成注冊;而且iMC會根據終端類型的不同推送不同的Portal認證頁面，比如PC和iPhone的頁面就是不同的。

此外，利用H3C BYOD解決方案的無感知認證能力，員工在第二次接入網絡時，無需重復輸入賬號密碼，只要其終端進入無線信號覆蓋的范圍，即可自動完成認證和安全策略下發(fā)，免去繁瑣的入網過程，讓無線網絡的應用變得隨心所欲。

結語：

借助H3C BYOD解決方案，用友集團解決了終端占用IP地址的無線用網問題，利用一張網絡、一個管理中心，實現對辦公PC和BYOD終端的統(tǒng)一管理和安全保障，保障園區(qū)BYOD設備的可控可管理，向BYOD移動化辦公邁出了堅實一步。

未來，用友集團將借助H3C BYOD解決方案，對企業(yè)智能終端的應用實行更加安全、智能、高效的管理，實現更高IT價值。