移动技术正打破传统网络连接限制，实现用户任何时间任何地点与网络互联，但安全问题也由此而来。
胜达集团的CIO李成真的很烦，集团信息化上了OA系统，流程很规范，但对于经常在外的销售队伍，却不能定期将业绩反馈。用移动电话上网需要为每个员工配备手机，联网的质量、安全性和每个月昂贵的账单始终令他头疼。 移动技术让用户随时随地获得所需信息，安全技术可确保信息保密、完整性和可用性，也迅速成为了企业遵守相关法规的关键。而网络融合技术让语音和数据在同一网络内并存，不仅能够降低成本，还可以为用户带来更佳的融合式应用体验。
这三项趋势看似互不关联，但实际上三者汇聚在企业网络边缘，即用户和设备连接网络服务的接口。
“固定边缘”升级的难题
到现在，很多企业网络大多采用“固定边缘”（Fixed Edge）的结构，设备需要依靠网络接线连接墙边的连接点，才能进入网络。这种“固定边缘”网络的连接端口必须加上安全功能，才能避免未获授权的用户和设备存取网络。 Aruba中国区技术总监王卓表示，移动技术则是将无线存取点接入网络，通过WAN和VPN延伸网络的覆盖范围。移动技术打破了“固定边缘”架构以连接点为基础的概念，移动用户可以随时连接到任何连接点。
如果针对目前现状，要升级这些“固定边缘”网络的连接点来满足移动性、安全性和网络融合的需要，是相对困难的，因为许多企业早已建立了一个既可靠又稳定的网络，以便能够一直畅顺地运行企业关键任务。
对于用户来说，更新网络实在是令人却步的要求，因为要为“固定边缘”网络进行重大升级，不仅费用十分昂贵，而且会阻碍业务运作，事实上也没有必要。
“移动边缘”不会取代现有网络
除了进行费时费力的重大更新之外，其实还有另一种方案，能为整个网络带来所有的先进功能。不可抗拒的移动趋势催生了一种新的网络边缘—“移动边缘”（Mobile Edge）架构。
“移动边缘”让用户和设备以远程的无线方式(Over the Air) 进行联机，以安全方式存取企业资源。这是网络内的新逻辑层次，位于现有固定网络的最顶端，无需对现有网络进行重大升级，也能够符合安全、移动性和网络融合的需求。“移动边缘”经过特别设计，可以安全地在现有 IP 网络设施上运行，并可延伸至私人企业网络及公共的互联网。
王卓说，“移动边缘”是包括硬件和软件的覆盖层(overlay)网络，并采用了企业局域网、企业广域网及互联网等现有的高速网络。“移动边缘”架构基于现有网络的覆盖层，但并不会取而代之。
安全技术延伸至“固定边缘”
“移动边缘”架构也是以身份认证为基础的安全功能。由于用户可以在网络内不同连接点之间随意漫游，因此难以采用基于连接端口的安全模式。
以身份为基础的安全技术是在用户和设备层面实行政策，这远比基于连接点的安全技术更为灵活有效。

（c112）