提起3W咖啡，相信很多朋友都不陌生。在創(chuàng)業(yè)大潮的驅(qū)動下，致力于互聯(lián)網(wǎng)圈子經(jīng)營的3W咖啡在互聯(lián)網(wǎng)行業(yè)從業(yè)者乃至大眾心中都有著越來越高的知名度。也正因其定位，來這里的每一個人都對3W咖啡的網(wǎng)絡(luò)使用體驗有著極高的期望值。在業(yè)界諸多知名廠商的協(xié)助下，3W咖啡北京店逐步建成具備高性能、高可靠性特點的基礎(chǔ)網(wǎng)絡(luò)，力求將頂級IT服務(wù)帶給所有互聯(lián)網(wǎng)創(chuàng)業(yè)者。但與之對應(yīng)的，網(wǎng)絡(luò)管理面臨的挑戰(zhàn)也愈發(fā)突出，通過技術(shù)手段節(jié)制資源濫用、提升管理效率成為當(dāng)務(wù)之急。經(jīng)過溝通，網(wǎng)康科技針對3W的一些實際需求借助其ICG系列上網(wǎng)行為管理產(chǎn)品(以下簡稱ICG)給出一套很有意思的解決方案，我們也在實際環(huán)境中進(jìn)行了一系列測試驗證。

除了認(rèn)證，微信還能干點啥

可能很多人都覺得一個咖啡館的網(wǎng)絡(luò)管理起來沒什么難度，至少我接觸這個工作前就這么認(rèn)為。但現(xiàn)實真的很殘酷，準(zhǔn)確地講，3W咖啡北京店只是個泛指，兩千多平的空間內(nèi)實際包括了3W咖啡北京中關(guān)村店(餐飲業(yè)務(wù))、3W創(chuàng)新傳媒(公關(guān)傳播業(yè)務(wù))、拉勾網(wǎng)(招聘業(yè)務(wù))、3W孵化器(孵化業(yè)務(wù))四個3W平臺下的獨立業(yè)務(wù)群。由于經(jīng)營領(lǐng)域有所不同，這些同在一個屋檐下的業(yè)務(wù)群的網(wǎng)絡(luò)應(yīng)用模型也有著不小的差異，但從節(jié)省成本的角度出發(fā)，四大業(yè)務(wù)群卻又共享一套網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，為管理和運維帶來不小的挑戰(zhàn)。

以餐飲業(yè)務(wù)為例，咖啡館屬于典型的公眾場所，其需求主要是任何顧客或參加活動的嘉賓都能通過無線接入互聯(lián)網(wǎng)。熟悉這個領(lǐng)域的朋友應(yīng)該知道，相關(guān)法律法規(guī)對公眾場所提供上網(wǎng)有一些政策性要求，而用傳統(tǒng)的技術(shù)手段去實現(xiàn)會降低用戶的接入體驗。試想一下，如果在3W咖啡執(zhí)行輸入手機(jī)號接收短信進(jìn)行密碼驗證的準(zhǔn)入方式，估計沒幾個人還會去用這里的網(wǎng)絡(luò)，這勢必會在很大程度上影響客流量。

對于這個矛盾，微信認(rèn)證上網(wǎng)是個不錯的解決方案，技術(shù)上并不復(fù)雜，應(yīng)用場景也越來越多。網(wǎng)康ICG與時俱進(jìn)地提供了微信認(rèn)證功能，我也綁定在咖啡館的VLAN做了功能驗證。微信認(rèn)證上網(wǎng)除了滿足認(rèn)證需求，本身也等于是給經(jīng)營者提供了一個有效的營銷平臺，存在額外的價值。不過在我看來，如果ICG只做微信上網(wǎng)認(rèn)證，那并不是一個高性價比的解決方案。網(wǎng)康的ICG做了十年，強(qiáng)項在于應(yīng)用層面的控制和數(shù)據(jù)收集分析，認(rèn)證準(zhǔn)入如果和能它們掛鉤，就能實現(xiàn)更強(qiáng)大的功能。而這樣的想象空間，恰恰是3W咖啡需要的。

在網(wǎng)康工程師的協(xié)助下，我主要進(jìn)行了兩方面與業(yè)務(wù)有關(guān)的嘗試。首先是消費與網(wǎng)絡(luò)接入的強(qiáng)綁定，3W咖啡很早就開始嘗試線上售賣，入口正是微信，如果能打通ICG和在線銷售平臺，就能把兩個原本不想干的業(yè)務(wù)流整合起來。3W咖啡的無線網(wǎng)絡(luò)無需密碼登錄，但只能使用微信這一種應(yīng)用;當(dāng)消費者完成在線購買后，CRM要將微信ID傳給ICG，由ICG根據(jù)ID與設(shè)備MAC的對應(yīng)關(guān)系，動態(tài)加載訪問控制策略。如果會員系統(tǒng)也和ICG打通，甚至還能根據(jù)會員級別來加載不同的訪問控制策略。

另一個嘗試是在之前基礎(chǔ)上與無線定位系統(tǒng)對接，實現(xiàn)顧客在店內(nèi)位置的準(zhǔn)實時更新，給送餐的服務(wù)生提供顧客相對準(zhǔn)確的位置信息。ICG本身就是一個部分開放的數(shù)據(jù)收集平臺，除了自己收集數(shù)據(jù)，也可以通過第三方系統(tǒng)獲取數(shù)據(jù)(我甚至還嘗試過把其他設(shè)備的日志吐給ICG整合輸出報表……)。經(jīng)過與3W的無線定位提供方溝通，網(wǎng)康工程師確認(rèn)可以將終端位置信息與其綁定的微信ID進(jìn)行關(guān)聯(lián)，這樣就有足夠的技術(shù)手段去呈現(xiàn)給服務(wù)生，達(dá)到預(yù)期目的。

郵件認(rèn)證：也許是最適合中小企業(yè)的認(rèn)證方式

除了餐飲業(yè)務(wù)，常駐3W咖啡北京店的其他業(yè)務(wù)群組的網(wǎng)絡(luò)應(yīng)用模型相對統(tǒng)一，其需求基本等同于中小互聯(lián)網(wǎng)企業(yè)。其特點是麻雀雖小五臟俱全，無論在安全、管理還是其它什么方面，都與咖啡館有著很大的不同。孵化器平臺比較特殊，每半年算一期，每期大約十幾個團(tuán)隊，再加上3W旗下的3個業(yè)務(wù)群，等于一張物理網(wǎng)絡(luò)要為小二十個不同的業(yè)務(wù)實體服務(wù)，管理運維方面的壓力可想而知。

把問題簡化來看，管理的基礎(chǔ)還是身份認(rèn)證和網(wǎng)絡(luò)準(zhǔn)入，只有精確定位到團(tuán)隊和個人身份，才能制定有效的訪問控制策略。微信是不行了，開放的辦公環(huán)境和較高的人員流動率又決定了無法使用Port VLAN等傳統(tǒng)方式對不同人員/團(tuán)隊進(jìn)行區(qū)分，技術(shù)上趨近完美的802.1x和PPPoE又因為體驗不好很難被大家接受。本地認(rèn)證或者搞個LDAP?還讓不讓人活了!

就在一籌莫展的時刻，網(wǎng)康的工程師強(qiáng)烈建議我試用ICG中的郵件認(rèn)證功能，據(jù)說是最適合這種場景的一種認(rèn)證方式。它的邏輯是推送Web認(rèn)證頁給未經(jīng)認(rèn)證的終端，讓用戶輸入自己的企業(yè)郵箱賬戶及密碼;拿到賬戶密碼后，ICG會以郵件客戶端的角色去郵件服務(wù)器進(jìn)行驗證，再根據(jù)登錄結(jié)果確定認(rèn)證是否成功。實際測試證明網(wǎng)康的工程師并沒有吹牛，我甚至認(rèn)為郵件認(rèn)證是目前最適合中小企業(yè)的一種認(rèn)證方式。

簡而言之，郵件認(rèn)證有三個明顯特點令我印象深刻。首先是部署簡單，如果要問中國中小企業(yè)IT系統(tǒng)里哪個部署最多、包含身份信息最齊全，那必須是郵件系統(tǒng)。ICG打通了和郵件系統(tǒng)的關(guān)系，意味著IT人員不必再費勁為了認(rèn)證弄一套身份數(shù)據(jù)庫，再說庫多了保持同步更新也是個麻煩事。其次，郵件認(rèn)證的基礎(chǔ)是Web認(rèn)證，這也是普及程度最高的一種認(rèn)證方式，基本所有人都會用，不像802.1x之類那么生僻。Web頁面又可以針對不同大小的屏幕做適配，交互體驗?zāi)軌虮ＷC(至少網(wǎng)康ICG提供的模版還行，更有追求的用戶也可以自己設(shè)計認(rèn)證頁面)。最后也是最關(guān)鍵的，部署郵件認(rèn)證非但不會給IT來帶額外的工作量，反而會減輕負(fù)擔(dān)，因為IT人員要做的就是一次性配置。這一切都是因為中小企業(yè)郵件系統(tǒng)的賬戶更新往往不是由IT人員而是由行政人員來負(fù)責(zé)的，一般在IT人員得知來了新同事或和老同事吃散伙飯之前，行政人員就已經(jīng)做完了開/關(guān)郵箱的操作。有了這樣一個長期助力，IT人員真的可以高枕無憂了。

如果只是為了認(rèn)證，通過企業(yè)郵件系統(tǒng)可能是最完美的方式。但之前也說了，認(rèn)證的目的是做網(wǎng)絡(luò)準(zhǔn)入，此時郵件系統(tǒng)維度單一、無組織架構(gòu)信息的弊端就顯露出來。缺少了組織架構(gòu)信息，單純針對每個用戶設(shè)定訪問控制策略只是理論可行，實際中毫無操作性可言。不過在測試中也發(fā)現(xiàn)，某些企業(yè)郵箱提供商已經(jīng)給出了自己的解決方案，比如3W使用的騰訊企業(yè)郵箱就在后臺支持包括組織架構(gòu)在內(nèi)的諸多設(shè)定，同時提供了名為OpenAPI的接口，可以將這些信息吐給第三方系統(tǒng)。網(wǎng)康的工程師經(jīng)過評估，確認(rèn)該信息可以同步到ICG，從而支持部門/工作組為單位的訪問控制策略設(shè)定，再次降低了中小企業(yè)的使用門檻。

助力業(yè)務(wù)方能體現(xiàn)價值

無論是微信認(rèn)證還是郵件認(rèn)證，主要還是在提升IT管理效率這個層面體現(xiàn)價值，與業(yè)務(wù)的關(guān)聯(lián)還不是很緊密。所以客觀現(xiàn)實就是，我認(rèn)為ICG帶來的價值很大，但其他人沒這樣的感覺(反而覺得比在家里上網(wǎng)多了認(rèn)證的步驟)。所以我也在嘗試用ICG干更多的事情，希望能找到一些IT之外能體現(xiàn)價值的地方。

嘗試的思路無非是利用數(shù)據(jù)，這也是大勢所在(要么現(xiàn)在包括網(wǎng)康在內(nèi)的行為管理設(shè)備提供商都商量好似的轉(zhuǎn)向BI領(lǐng)域呢)。從產(chǎn)品品類上看，上網(wǎng)行為管理的本質(zhì)是網(wǎng)絡(luò)審計，其數(shù)據(jù)收集存儲的能力比其它任何網(wǎng)絡(luò)設(shè)備都強(qiáng)許多。就說ICG吧，它基本把基礎(chǔ)架構(gòu)層面能夠收集的東西都收全了，可以給分析提供足夠的數(shù)據(jù)基礎(chǔ)。該設(shè)備在3W上線測試了一段時間，數(shù)據(jù)呈現(xiàn)出的很多特點都是定位于互聯(lián)網(wǎng)的3W咖啡所獨有的。不敢說這些數(shù)據(jù)能高大上到對經(jīng)營能起輔助決策作用，至少給來3W咖啡的主流消費者做標(biāo)簽畫像是沒有問題的。

數(shù)據(jù)分析輔助營銷本就不是一朝一夕之事，暫且先放一放。ICG其實已經(jīng)幫助3W小范圍地解決了一些問題，比如困擾廚師長很久的員工餐數(shù)量問題。做為追求用戶體驗的互聯(lián)網(wǎng)企業(yè)，3W為員工和孵化器入駐團(tuán)隊提供了一天兩頓的高質(zhì)量員工餐，但按固定數(shù)量供餐，有時在辦公室的人不多就會浪費，有時在辦公室的人很多又不夠吃。這種情況經(jīng)常出現(xiàn)，廚師長是左右為難，壓力山大。

我想到的辦法是利用ICG收集的數(shù)據(jù)和提醒功能去解決問題，首先可以確定的是就餐人員與需要進(jìn)行郵件認(rèn)證的是同一人群，每天有多少人經(jīng)過郵件認(rèn)證在線，大概就有多少人需要就餐。接下來我在ICG上干了這么一件事：廚師長每天兩次開伙前半小時，自動整理經(jīng)過郵件認(rèn)證且半小時之內(nèi)存在活動流量的用戶，將結(jié)果發(fā)郵件給廚師長。郵件標(biāo)題包含活躍用戶數(shù)，郵件正文則為具體的郵件賬戶，這樣，開通了郵件到達(dá)短信提醒的廚師長就能第一時間了解需要就餐的大概人數(shù)，控制好供餐的數(shù)量。

客觀地說，這種方法做不到100%準(zhǔn)確，只能說是次優(yōu)之選。但100%準(zhǔn)確的方式，比如誰要吃飯每天提前主動報備，往往又不具備可行性。ICG在不增加人工成本的情況下，給3W解決員工餐數(shù)量問題提供了相對準(zhǔn)確的參考依據(jù)，就是價值的體現(xiàn)。這件事也讓我充分理解了為什么說IT的事再大也是小事，業(yè)務(wù)的事再小也是大事——就這么個網(wǎng)康和我都認(rèn)為微不足道的小功能，高管們一個接一個地發(fā)朋友圈感嘆之神奇;之前準(zhǔn)入認(rèn)證的測試配置費了那么大勁，對其他人而言卻像是透明的……

好吧，既然助力業(yè)務(wù)才能體現(xiàn)價值，就多在業(yè)務(wù)層面挖掘挖掘。眼瞅著ICG解決了員工餐數(shù)量的問題，我馬上又聯(lián)想到一個新的需求：目前取餐制度是通過刷工卡的形式，體驗其實并不是很好(比如沒拿到工卡的新員工或者實習(xí)生就比較麻煩)，并且取餐用的刷卡機(jī)只做身份認(rèn)證，沒有歷史數(shù)據(jù)可供參考。ICG既然強(qiáng)在身份認(rèn)證和數(shù)據(jù)收集，是不是可以改善取餐環(huán)節(jié)的功能體驗?zāi)?

我的設(shè)想是，每次取餐刷特定二維碼對應(yīng)到ICG的認(rèn)證模塊，ICG判斷掃碼終端是否經(jīng)過郵件認(rèn)證，如果是且今天沒超過掃碼認(rèn)證次數(shù)閾值，則顯示“ID+歡迎用餐，”同時更新數(shù)據(jù)庫;如果不是則提示先認(rèn)證再掃碼。這樣可以有兩個好處，第一是認(rèn)證體驗的加強(qiáng)(還記得之前說過的郵件認(rèn)證的優(yōu)點么?)，第二是每天的就餐數(shù)據(jù)可以保留下來，日積月累肯定可以看到一些規(guī)律，從而修正就餐人員估算的加權(quán)值。當(dāng)3W規(guī)模逐漸擴(kuò)大，這種方式顯然可以產(chǎn)生更大價值。

當(dāng)然，ICG目前還沒有提供這種深度定制化的功能，但我認(rèn)為未來可以有。認(rèn)證+數(shù)據(jù)收集+腳本控制是一個比較通用的流程，有著越來越多的應(yīng)用場景。比如對于咖啡館來說，同樣的功能就可以給每個場地租賃客戶提供來賓清單(微信認(rèn)證+掃碼入場=活動后生成清單)，這對每個客戶都是有價值的;如果再和室內(nèi)定位系統(tǒng)提供的終端位置信息相關(guān)聯(lián)，甚至能知道來賓的實時位置，對之前辦過并且將來一定還會繼續(xù)辦的相親類活動來說，想象空間可就太大了……

值得欣慰的是，網(wǎng)康的工程師認(rèn)為這個功能的技術(shù)實現(xiàn)是沒有任何問題的，因為功能都是現(xiàn)成的，只不過要把它們變得模塊化并且可定義。我認(rèn)為這也是上網(wǎng)行為管理這種產(chǎn)品在企業(yè)應(yīng)用的發(fā)展方向，只有豐富數(shù)據(jù)量和數(shù)據(jù)種類，并且平臺更開放，才能更好地滿足用戶定制化的業(yè)務(wù)需求。當(dāng)那一天到來時，上網(wǎng)行為管理就不在是為IT服務(wù)的基礎(chǔ)架構(gòu)類產(chǎn)品，而是CIO手中提升業(yè)務(wù)價值的利器了。

期待那一天盡早到來。