隨著遠(yuǎn)程工作人員的不斷增長(zhǎng)，更新的網(wǎng)絡(luò)技術(shù)可以適應(yīng)并加強(qiáng)企業(yè)的遠(yuǎn)程工作策略。

[[324229]]

最近，三位網(wǎng)絡(luò)博主探討了網(wǎng)絡(luò)技術(shù)(例如軟件定義WAN或者說(shuō)SD-WAN和5G)如何幫助企業(yè)員工開(kāi)展遠(yuǎn)程工作，以及隧道分離等功能如何對(duì)遠(yuǎn)程工作產(chǎn)生負(fù)面影響。IT團(tuán)隊(duì)可通過(guò)整合SD-WAN和5G遠(yuǎn)程工作功能來(lái)代替?zhèn)鹘y(tǒng)選項(xiàng)(例如具有隧道分離功能的VPN)或與之結(jié)合，以增強(qiáng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的未來(lái)業(yè)務(wù)連續(xù)性(BC)計(jì)劃。

對(duì)于很多企業(yè)而言，SD-WAN并不陌生;該技術(shù)一直都很受歡迎，因?yàn)樗梢詭椭髽I(yè)規(guī)劃、體驗(yàn)和實(shí)施數(shù)字化轉(zhuǎn)型戰(zhàn)略。而且，SD-WAN和云資源可以在分支機(jī)構(gòu)、云環(huán)境、數(shù)據(jù)中心和公司總部之間建立可靠、安全的連接。

Enterprise Strategy Group公司業(yè)務(wù)主管兼高級(jí)分析師Bob Laliberte在ESG博客文章中寫道，對(duì)于具有多個(gè)分支機(jī)構(gòu)位置的企業(yè)，SD-WAN具有多種連接優(yōu)勢(shì)。SD-WAN的優(yōu)勢(shì)包括以下功能：

• 優(yōu)先處理應(yīng)用程序流量，以確保語(yǔ)音和視頻應(yīng)用程序始終良好運(yùn)行;
• 利用所有現(xiàn)有帶寬;
• 劃分流量，以使個(gè)人流量不會(huì)影響業(yè)務(wù)流量

在遠(yuǎn)程辦公增加時(shí)(例如冠狀病毒大流行期間)，SD-WAN的好處更為明顯。Laliberte說(shuō)，自從COVID-19疫情爆發(fā)以來(lái)，很多企業(yè)已經(jīng)加快SD-WAN部署或重新考慮BC計(jì)劃，這主要是因?yàn)镮T領(lǐng)導(dǎo)者認(rèn)為SD-WAN的好處并不只是在傳統(tǒng)工作空間中。

Laliberte說(shuō)：“我們有理由認(rèn)為，如果SD-WAN可以為分支機(jī)構(gòu)帶來(lái)好處，那么它也可以為現(xiàn)在在家工作的員工提供同樣的好處。”

點(diǎn)擊此處了解更多Laliberte關(guān)于SD-WAN作為重要遠(yuǎn)程辦公技術(shù)的分析。

借助5G，遠(yuǎn)程辦公技術(shù)把企業(yè)帶到家庭辦公室

雖然5G尚未成為主流，但其宣稱的功能和優(yōu)勢(shì)使專家們注意到其支持遠(yuǎn)程辦公的潛在優(yōu)勢(shì)。GlobalData Plc分析師Malcolm Rogers在GlobalData博客上寫道，網(wǎng)絡(luò)切片是5G遠(yuǎn)程辦公技術(shù)的一項(xiàng)關(guān)鍵功能。此外，對(duì)于遠(yuǎn)程勞動(dòng)力不斷增長(zhǎng)的企業(yè)來(lái)說(shuō)，5G可能是一種更實(shí)惠的連接選項(xiàng)。

網(wǎng)絡(luò)切片架構(gòu)實(shí)際上是將網(wǎng)絡(luò)劃分為多個(gè)切片，以分離源自不同服務(wù)和應(yīng)用程序的流量，盡管這些切片通常在同一硬件中運(yùn)行。通過(guò)利用5G中的網(wǎng)絡(luò)切片，遠(yuǎn)程工作將不必與傳統(tǒng)的家庭網(wǎng)絡(luò)流量(例如流媒體或游戲)爭(zhēng)奪帶寬。Rogers說(shuō)，網(wǎng)絡(luò)切片將增強(qiáng)5G遠(yuǎn)程工作技術(shù)。

5G遠(yuǎn)程辦公的另一個(gè)好處是移動(dòng)邊緣計(jì)算功能，該功能可將關(guān)鍵業(yè)務(wù)應(yīng)用程序、工作負(fù)載和敏感數(shù)據(jù)移動(dòng)到網(wǎng)絡(luò)邊緣，以更靠近遠(yuǎn)程員工，從而降低延遲并提高性能。由于大多數(shù)人都生活在蜂窩網(wǎng)絡(luò)覆蓋范圍內(nèi)，因此，對(duì)于遠(yuǎn)程員工而言，在家庭和企業(yè)用途之間劃分網(wǎng)絡(luò)，5G也是一種更易于訪問(wèn)且價(jià)格合理的連接選項(xiàng)。

Rogers說(shuō)：“當(dāng)結(jié)合安全的5G網(wǎng)絡(luò)切片，企業(yè)可以更輕松地將敏感數(shù)據(jù)和應(yīng)用程序從總部遷移到員工家附近的網(wǎng)絡(luò)邊緣。”

點(diǎn)擊此處了解Rogers關(guān)于5G遠(yuǎn)程辦公功能、邊緣計(jì)算和網(wǎng)絡(luò)切片的更多想法。

長(zhǎng)期遠(yuǎn)程工作可能導(dǎo)致隧道分離的終結(jié)

無(wú)論企業(yè)使用VPN、SD-WAN還是5G，遠(yuǎn)程工作都需要可靠的網(wǎng)絡(luò)安全性。網(wǎng)絡(luò)工程師Russ White在ECI博客上寫道，對(duì)于具有VPN服務(wù)的企業(yè)，這可能意味著禁用隧道分離。隧道分離是一項(xiàng)功能，它使單個(gè)VPN客戶端可以訪問(wèn)多個(gè)目標(biāo)，并且它具有多種優(yōu)點(diǎn)和缺點(diǎn)，但都有一個(gè)共同點(diǎn)：惡意軟件。

惡意軟件是可能危害用戶的程序或文件。White說(shuō)，禁用VPN隧道分離的以下兩個(gè)原因都是針對(duì)惡意軟件：

1. 如果沒(méi)有隧道分離，來(lái)自受感染端點(diǎn)的受感染數(shù)據(jù)只有一種逃離方法：通過(guò)企業(yè)網(wǎng)絡(luò)。在那里，內(nèi)部網(wǎng)絡(luò)控制將接管并對(duì)惡意軟件采取行動(dòng)。
2. 如果用戶打開(kāi)受惡意軟件感染的文件，而隧道分離被禁用，這些相同的內(nèi)部網(wǎng)絡(luò)控制將接管，并采取預(yù)防措施來(lái)保護(hù)企業(yè)網(wǎng)絡(luò)。

但是，禁用隧道分離也會(huì)給IT團(tuán)隊(duì)帶來(lái)挑戰(zhàn)。例如，IT團(tuán)隊(duì)可能會(huì)難以監(jiān)視員工是否使用企業(yè)網(wǎng)絡(luò)訪問(wèn)個(gè)人數(shù)據(jù)或與工作無(wú)關(guān)的數(shù)據(jù)。如果員工在連接到公司VPN時(shí)打開(kāi)了受感染的文件，這也可能使攻擊者訪問(wèn)企業(yè)網(wǎng)絡(luò)。

為了完全避免拆分隧道的問(wèn)題，企業(yè)可以選擇避免使用VPN服務(wù)。

White說(shuō)：“在隧道分離中，沒(méi)有其他明確的解決辦法，只有對(duì)所有訪問(wèn)采用更多Web應(yīng)用程序風(fēng)格的架構(gòu)，并且將VPN的使用減少到很低限度，以正確地支持大量的遠(yuǎn)程用戶。”

點(diǎn)擊此處了解更多White對(duì)于隧道分離優(yōu)缺點(diǎn)的分析。