過去幾年的一大技術趨勢是物聯網設備的激增。物聯網是指智能、非傳統、連網的設備，例如，iPad并不真正符合物聯網設備的資格，因為它至少是一種有點傳統的計算設備，但是支持WiFi的冰箱絕對值得一提。今天，市場上有各種各樣的物聯網設備，其中一些設備面向消費者，而另一些面向企業甚至工業用途。有些物聯網設備非常有價值，而另一些則非常愚蠢，我是說，誰真的需要一把可以無線上網的勺子？盡管物聯網設備可能很有用，但是（好吧，也許不是勺子），這種設備的擴散是有代價的。作為一個廣泛使用物聯網設備的人，我可以從一手經驗告訴你，使用物聯網設備可能會產生一些意想不到的后果。無線帶寬擁塞物聯網設備激增的最明顯后果是無線帶寬擁塞。每個物聯網設備使用2.4GHz或5GHz信號與網絡通信。5GHz無線網絡支持比2.4GHz無線網絡多得多的非重疊信道，因此不容易擁塞。即便如此，帶寬擁塞也有可能給5GHz網絡帶來問題，尤其是在高密度地區。設備維護我從未聽過任何人談論過物聯網擴散的副作用之一是維護成本。不，我不是在談論偶爾更換無線接入點的成本，盡管這也可能是一個因素。我說的是需要偶爾更換電池或傳感器壞了之類的東西。一些物聯網設備沒有硬連線，因此依靠電池運行，例如，在我自己的家里，我有幾十個傳感器用3伏的CR-123A鋰電池供電。盡管這些電池通常會使用幾年，但最終還是需要更換。如果我選擇同時更換所有電池，那么更換成本很容易達到數百美元，而且更換電池可以消耗一個下午的大部分時間。雖然這看起來不算太糟糕，但請記住，一家企業可能會使用比我在家里使用的更多的電池驅動傳感器。考慮電池沒電的影響也很重要。理想情況下，系統應該有某種方式提醒管理員電池電量不足，以便在電池開始影響功能之前更換電池。IP地址的耗盡超過了路由器的能力物聯網擴散的另一個副作用是物聯網設備可以快速耗盡組織（企業）的無線資源。無線接入點支持有限數量的并發連接（連接的實際數量因接入點的品牌和型號而異），每個物聯網設備都算作一個連接。同樣，IP地址耗盡也是一個問題。起初，這可能看起來有點難以置信，因為C類IP地址范圍（這是大多數消費者級WiFi接入點默認使用的范圍）提供254個主機地址。即便如此，要耗盡數百個IP地址也非常容易。為什么IP地址耗盡會發生得如此之快，這與DHCP地址租用過程的工作方式有關。當一個設備進入一個網絡時，它會聯系服務器并請求一個地址，然后，DHCP服務器將地址租給設備，本租約在特定時期內有效。IP地址租用通常持續幾天，但也可以更長或更短。每個物聯網設備使用一個IP地址。大多數可能在商業環境中找到的物聯網設備本質上都是半永久性的，這意味著每個設備都有效地縮小了可用的地址池。當您還考慮到用戶正在使用越來越多的設備時，很快就會發現IP地址用盡的速度會有多快了。用戶不同時使用所有設備并不重要，因為每個設備都在其租用期內保留一個IP地址。支持和安全問題在企業環境中，物聯網設備可能成為支持的噩夢。其原因是，公司各部門可能在不經IT部門知情或同意情況下安裝物聯網設備，例如，市場部可能會購買一臺80英寸的智能電視，用于向潛在客戶進行演示，而建筑維護部門可能會購買智能門鎖，同時，物聯網設備也可以通過許多其他方式進入企業內部。這方面的問題是，人們通常期望IT部門支持任何與網絡相連的東西，這可能導致IT資源被浪費在支持恒溫器和門鎖之類的東西上。IT部門通常會竭盡全力確保傳統網絡端點的安全。加入域的電腦通常會進行補丁，以緩解安全漏洞，而且在允許BYOD設備進入網絡之前，通常要對其進行安全檢查。然而，這些相同的標準做法不能應用于物聯網設備。以我的無線恒溫器為例。它已經使用多年，從未被修補過，誰知道它是否包含可能危及我網絡其他部分的漏洞？另一方面，我的一些健身設備也支持WiFi。我的跑步機被定期更新補丁，即便如此，制造商從未真正指出這些補丁程序的用途，因此很難說這些更新補丁程序是否解決了潛在的安全問題，或者這些補丁程序是否只是在為設備增加功能。這引出了另一個問題，即使物聯網設備可以打補丁，您也可能無法將該設備整合到您現有的補丁管理解決方案中。設備壽命設備壽命是另一個我從未聽過任何人討論的問題。我剛才提到我的WiFi恒溫器已經使用多年，而且考慮到恒溫器是一個相對簡單的設備，沒有活動部件，它可以持續運行很長時間。考慮到這一點，想象一下在你的網絡上擁有一臺20年歷史的物聯網設備的后果。這有點像今天在網絡上支持Windows95的設備，即使設備的硬件完全正常，要使Windows95操作系統與當今的管理和安全機制配合良好，你也會遇到很多麻煩。我的猜測是，20年后，無線網絡標準將與當今使用的標準完全不同。如果最終成為這種情況，一個企業（組織）會為了保持空調和門鎖正常工作而繼續支持完全過時的無線網絡嗎？仍然缺乏政策物聯網設備正在大大小小的企業中迅速獲得青睞，在許多情況下，IT部門還沒有充分解決這些設備對企業的影響，IT部門應該優先考慮為物聯網設備創建支持和退出機制。此外，不需要訪問后端網絡上資源的設備應該被限制在一個隔離的無線網段中，以防止設備可能危及網絡安全。