远程接入MPLS 组网专线网络的四个注意事项

随着当前危机的发展，企业业务连续性计划和风险管理将导致数百万企业用户在家工作。事实上，员工在家工作对企业的业务连续性计划和远程工作策略意味着什么？考虑四类:连接性、性能、安全性和管理。

第一，连接性和架构。

IT部门多年来一直为远程和移动用户提供支持，但在家全职工作的员工突然激增是一种全新的局面。他们每个工作日都会在网上工作几个小时，以访问企业应用、文件和数据。

许多企业目前的远程访问基础设施可能无法适应如此大的恒定负载，这意味着您可能必须添加或升级网络。在最佳情况下，这可能需要几天或几周，但数百家公司也需要类似的升级。

除了公司的数据中心，大多数企业用户还会访问云数据中心的基础设施和应用，这将增加连接的复杂性。由于安全原因，大多数组织选择通过数据中心的安全基础设施路由云流量，然后路由几公里外的云数据中心，这将增加家庭用户云用户体验的延迟。

第二，性能和用户体验。

由于公共互联网核心固有的不可预测性、延迟和数据包丢失，即使基础设施尺寸得到适当调整，移动和家庭用户也经常抱怨远程访问性能。当访问云时，移动体验会变得非常缓慢，以至于用户经常放弃使用企业回程解决方案直接访问云，从而带来巨大的安全漏洞。许多新用户还发现，他们在不熟悉的客户端软件、密码和与多个云服务的连接中挣扎。IT部门必须找到简化和加快用户体验的方法。

三，安全

随着越来越多的用户在家工作，安全风险必然会增加。远程用户越多，威胁参与者就越有机会渗透安全防御。不幸的是，传统上对整个企业网络的远程用户进行身份验证，使他们能够PING或查看所有网络资源。众所周知，黑客利用这个机会，他们使用被盗的凭证。一旦进入网络，黑客只需要一个管理员密码就可以访问敏感的应用程序和数据。这是IT安全从以网络为中心的安全转变为软件定义的零信任网络访问的重要原因。访问权限授予用户只在必要时访问所需的内容。

对更多远程用户实施安全策略也会增加延迟，降低性能。另一种选择是让移动用户直接连接到云，并部署基于云的新安全解决方案，如安全网关或安全访问安全代理(CASB)，这些解决方案将在连接到云之前拦截连接。然而，用户仍然会争夺公共互联网的性能。

四，管理

在成千上万的新家庭用户系统中部署客户端软件可能会占用大量的资源和时间，而企业在危机期间可能没有这些资源和时间。

尤其是新用户的入门过程非常繁琐。比如用Mac管理软件向用户推出配置是非常痛苦的。对于员工来说，还必须向每个用户发送关于配置客户端的说明。这些用户上岗后，IT部门也需要适当的工具来管理和监控这些远程用户，就像他们的分支机构和其他网站一样。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场。…热线：400-028-9798，欢迎来电咨询。