據IDC預測，到2013年，將有12億人在公司外移動辦公，其中69%用戶表示將會用自己智能終端訪問公司網絡。伴隨著越來越多的企業員工將移動終端設備引入企業網絡，以BYOD為代表的移動辦公正成為新潮流，移動技術也正在為企業發展帶來前所未有的商業價值。

用友集團作為亞太本土最大的管理軟件和中國領先的企業云服務提供商，憑借自主創新的產品和服務，迄今已服務中國及亞太地區180萬家企業與機構，是中國軟件管理行業當之無愧的領頭羊。用友集團以軟件產品為核心產品，因此其研發部門對于網絡安全和數據安全有著很嚴格的要求。隨著越來越多的員工利用自身攜帶的智能終端訪問用友集團企業網絡，用友現有的H3C EAD系統，可以保障終端PC的安全性，卻并沒有囊括智能終端的范疇。用友亟須一套可以解決辦公PC和智能手機準入、安全、精細化權限控制解決方案。

H3C BYOD解決方案，在終端識別、接入控制、權限管理等方面，幫助用友集團出色應對網絡新挑戰，完善IT管理，滿足大量智能終端接入企業網絡應用需求，提高了員工工作效率和企業信息化建設水平，讓用友集團真正做到網絡隨行，應用隨心。

終端“搶占”IP地址

用友軟件集團，包括北京園區、三亞、南昌，網絡涵蓋研發網絡和辦公網絡。用友園區為了保障網絡安全，通過H3C EAD解決方案，從準入控制、身份認證、安全狀態評估、精細化權限控制等多維度保障用友集團的安全和終端合規性。如今，伴隨著智能終端的普及，越來越多的企業員工利用自己的智能手機或PAD在園區搜索無線信號，進行無線網絡的連接，雖然在EAD終端準入的控制下，員工無法獲得網絡訪問權限，但只要員工智能終端的無線網卡是非禁用狀態，智能終端就會自動連接用友網絡的SSID，并占用一個IP地址。最終，大量智能終端的接入，造成用友園區IP地址的枯竭，嚴重影響用友園區的辦公用網效率。

面對IP地址枯竭的情況，傳統IT管理中，通過擴容IP地址空間的方法，已經無法從根本上解決用友集團的IT困境。作為用友集團長期的合作伙伴，H3C利用 BYOD解決方案，幫助用友集團很好的駕馭了BYOD設備，應對了網絡新挑戰。

多角度應對終端應用新挑戰

要解決用友IP地址枯竭、終端占用網絡資源的現狀，對終端準入和安全管理是關鍵。用友集團借由BYOD的實施，通過終端識別技術，把公司統一配發的PC放到工作區域，如果員工屬于用友集團，則該PC會被分配到PC原有的工作區域，直接下發業務IP地址，進行Portal EAD認證，仍然采用傳統EAD的認證方式，保障現有的用戶體驗不變;如果PC屬于員工本人，則該PC會被分配到隔離區域，通過分配臨時IP地址，并對該PC進行注冊，以此控制用戶用網權限。

同時，H3C 通過BYOD解決方案靈活授權控制能力，對用友集團智能終端的接入進行有效控制，讓企業IT管理更加簡單。當員工需要訪問網絡并進行注冊時，終端會和用戶的賬號進行綁定，把智能手機或PAD放到一個新的區域，利用重新規劃的新IP地址，根據用戶的身份及接入場景，下發相應的管理策略，以此分配網絡資源訪問權限。利用與業務無關的臨時地址池，用友集團輕松解決BYOD設備占用辦公PC大量IP地址資源的IT困境。

H3C BYOD解決方案幫助用友集團把準入和安全管理從公司統一配發的PC擴展到了所有接入到用友網絡的PC和智能終端。通過一體化的網絡和策略管理，實現了對PC和智能終端精細化的控制，幫助用友更好管理智能終端，實現網絡的安全和有效管理。

無線應用隨心所欲

H3C BYOD解決方案在對用友集團接入終端的識別和授權中，以精確的網絡感知能力，利用無線控制器AC和iMC的自動化識別，通過對員工身份和終端的雙重識別，確定終端類型，識別終端歸屬權，實現了真正的無感知識別，讓用戶無線接入更加簡單、方便，大大增強了用戶體驗。

移動入網過程中，終端用戶能夠輕松簡單進行注冊。H3C BYOD的iMC服務器會向需注冊的設備自動推送注冊頁面，用戶只需在頁面中輸入自己的賬號和密碼即可完成注冊;而且iMC會根據終端類型的不同推送不同的Portal認證頁面，比如PC和iPhone的頁面就是不同的。

此外，利用H3C BYOD解決方案的無感知認證能力，員工在第二次接入網絡時，無需重復輸入賬號密碼，只要其終端進入無線信號覆蓋的范圍，即可自動完成認證和安全策略下發，免去繁瑣的入網過程，讓無線網絡的應用變得隨心所欲。

結語：

借助H3C BYOD解決方案，用友集團解決了終端占用IP地址的無線用網問題，利用一張網絡、一個管理中心，實現對辦公PC和BYOD終端的統一管理和安全保障，保障園區BYOD設備的可控可管理，向BYOD移動化辦公邁出了堅實一步。

未來，用友集團將借助H3C BYOD解決方案，對企業智能終端的應用實行更加安全、智能、高效的管理，實現更高IT價值。