隨著遠(yuǎn)程工作人員的不斷增長，更新的網(wǎng)絡(luò)技術(shù)可以適應(yīng)并加強(qiáng)企業(yè)的遠(yuǎn)程工作策略。

[[324229]]

最近，三位網(wǎng)絡(luò)博主探討了網(wǎng)絡(luò)技術(shù)(例如軟件定義WAN或者說SD-WAN和5G)如何幫助企業(yè)員工開展遠(yuǎn)程工作，以及隧道分離等功能如何對遠(yuǎn)程工作產(chǎn)生負(fù)面影響。IT團(tuán)隊(duì)可通過整合SD-WAN和5G遠(yuǎn)程工作功能來代替?zhèn)鹘y(tǒng)選項(xiàng)(例如具有隧道分離功能的VPN)或與之結(jié)合，以增強(qiáng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的未來業(yè)務(wù)連續(xù)性(BC)計(jì)劃。

對于很多企業(yè)而言，SD-WAN并不陌生;該技術(shù)一直都很受歡迎，因?yàn)樗梢詭椭髽I(yè)規(guī)劃、體驗(yàn)和實(shí)施數(shù)字化轉(zhuǎn)型戰(zhàn)略。而且，SD-WAN和云資源可以在分支機(jī)構(gòu)、云環(huán)境、數(shù)據(jù)中心和公司總部之間建立可靠、安全的連接。

Enterprise Strategy Group公司業(yè)務(wù)主管兼高級分析師Bob Laliberte在ESG博客文章中寫道，對于具有多個(gè)分支機(jī)構(gòu)位置的企業(yè)，SD-WAN具有多種連接優(yōu)勢。SD-WAN的優(yōu)勢包括以下功能：

• 優(yōu)先處理應(yīng)用程序流量，以確保語音和視頻應(yīng)用程序始終良好運(yùn)行;
• 利用所有現(xiàn)有帶寬;
• 劃分流量，以使個(gè)人流量不會影響業(yè)務(wù)流量

在遠(yuǎn)程辦公增加時(shí)(例如冠狀病毒大流行期間)，SD-WAN的好處更為明顯。Laliberte說，自從COVID-19疫情爆發(fā)以來，很多企業(yè)已經(jīng)加快SD-WAN部署或重新考慮BC計(jì)劃，這主要是因?yàn)镮T領(lǐng)導(dǎo)者認(rèn)為SD-WAN的好處并不只是在傳統(tǒng)工作空間中。

Laliberte說：“我們有理由認(rèn)為，如果SD-WAN可以為分支機(jī)構(gòu)帶來好處，那么它也可以為現(xiàn)在在家工作的員工提供同樣的好處。”

點(diǎn)擊此處了解更多Laliberte關(guān)于SD-WAN作為重要遠(yuǎn)程辦公技術(shù)的分析。

借助5G，遠(yuǎn)程辦公技術(shù)把企業(yè)帶到家庭辦公室

雖然5G尚未成為主流，但其宣稱的功能和優(yōu)勢使專家們注意到其支持遠(yuǎn)程辦公的潛在優(yōu)勢。GlobalData Plc分析師Malcolm Rogers在GlobalData博客上寫道，網(wǎng)絡(luò)切片是5G遠(yuǎn)程辦公技術(shù)的一項(xiàng)關(guān)鍵功能。此外，對于遠(yuǎn)程勞動力不斷增長的企業(yè)來說，5G可能是一種更實(shí)惠的連接選項(xiàng)。

網(wǎng)絡(luò)切片架構(gòu)實(shí)際上是將網(wǎng)絡(luò)劃分為多個(gè)切片，以分離源自不同服務(wù)和應(yīng)用程序的流量，盡管這些切片通常在同一硬件中運(yùn)行。通過利用5G中的網(wǎng)絡(luò)切片，遠(yuǎn)程工作將不必與傳統(tǒng)的家庭網(wǎng)絡(luò)流量(例如流媒體或游戲)爭奪帶寬。Rogers說，網(wǎng)絡(luò)切片將增強(qiáng)5G遠(yuǎn)程工作技術(shù)。

5G遠(yuǎn)程辦公的另一個(gè)好處是移動邊緣計(jì)算功能，該功能可將關(guān)鍵業(yè)務(wù)應(yīng)用程序、工作負(fù)載和敏感數(shù)據(jù)移動到網(wǎng)絡(luò)邊緣，以更靠近遠(yuǎn)程員工，從而降低延遲并提高性能。由于大多數(shù)人都生活在蜂窩網(wǎng)絡(luò)覆蓋范圍內(nèi)，因此，對于遠(yuǎn)程員工而言，在家庭和企業(yè)用途之間劃分網(wǎng)絡(luò)，5G也是一種更易于訪問且價(jià)格合理的連接選項(xiàng)。

Rogers說：“當(dāng)結(jié)合安全的5G網(wǎng)絡(luò)切片，企業(yè)可以更輕松地將敏感數(shù)據(jù)和應(yīng)用程序從總部遷移到員工家附近的網(wǎng)絡(luò)邊緣。”

點(diǎn)擊此處了解Rogers關(guān)于5G遠(yuǎn)程辦公功能、邊緣計(jì)算和網(wǎng)絡(luò)切片的更多想法。

長期遠(yuǎn)程工作可能導(dǎo)致隧道分離的終結(jié)

無論企業(yè)使用VPN、SD-WAN還是5G，遠(yuǎn)程工作都需要可靠的網(wǎng)絡(luò)安全性。網(wǎng)絡(luò)工程師Russ White在ECI博客上寫道，對于具有VPN服務(wù)的企業(yè)，這可能意味著禁用隧道分離。隧道分離是一項(xiàng)功能，它使單個(gè)VPN客戶端可以訪問多個(gè)目標(biāo)，并且它具有多種優(yōu)點(diǎn)和缺點(diǎn)，但都有一個(gè)共同點(diǎn)：惡意軟件。

惡意軟件是可能危害用戶的程序或文件。White說，禁用VPN隧道分離的以下兩個(gè)原因都是針對惡意軟件：

1. 如果沒有隧道分離，來自受感染端點(diǎn)的受感染數(shù)據(jù)只有一種逃離方法：通過企業(yè)網(wǎng)絡(luò)。在那里，內(nèi)部網(wǎng)絡(luò)控制將接管并對惡意軟件采取行動。
2. 如果用戶打開受惡意軟件感染的文件，而隧道分離被禁用，這些相同的內(nèi)部網(wǎng)絡(luò)控制將接管，并采取預(yù)防措施來保護(hù)企業(yè)網(wǎng)絡(luò)。

但是，禁用隧道分離也會給IT團(tuán)隊(duì)帶來挑戰(zhàn)。例如，IT團(tuán)隊(duì)可能會難以監(jiān)視員工是否使用企業(yè)網(wǎng)絡(luò)訪問個(gè)人數(shù)據(jù)或與工作無關(guān)的數(shù)據(jù)。如果員工在連接到公司VPN時(shí)打開了受感染的文件，這也可能使攻擊者訪問企業(yè)網(wǎng)絡(luò)。

為了完全避免拆分隧道的問題，企業(yè)可以選擇避免使用VPN服務(wù)。

White說：“在隧道分離中，沒有其他明確的解決辦法，只有對所有訪問采用更多Web應(yīng)用程序風(fēng)格的架構(gòu)，并且將VPN的使用減少到很低限度，以正確地支持大量的遠(yuǎn)程用戶。”

點(diǎn)擊此處了解更多White對于隧道分離優(yōu)缺點(diǎn)的分析。