2020-02-28
受新型冠状病毒的影响，大家度过了一个“史上最长”的春节假期，在这期间受制于各种现实情况，很多人无法回到工作岗位，只能以“远程”方式开始自己的工作。但一些工作岗位需要访问公司内部网络，这个时候VPN技术成为了最佳的选择。VPN 是业内成熟且应用广泛的技术方案，既能兼顾公司信息安全可控，又能保证远程办公的便捷性。
本文将主要是从个人远程办公场景、企业部署远程办公VPN方式这两方面进行分析，希望可以为大家更为深入了解远程VPN组网提供帮助。
个人远程办公场景
个人远程办公VPN使用场景主要是企业员工不在公司或职场的情况下，如SOHO/出差/外出等，员工可以通过VPN方式接入企业内部网络，访问企业部署于内部数据中心的业务应用系统如ERP、OA等，技术需求包括：
1、专有网络连接的通道
2、安全加密
3、身份认证
远程办公的企业员工一般可以使用PC/ PAD/手机等终端，通过安装VPN客户端软件或配置VPN网络参数等方式实现接入企业数据中心，采用技术一般是SSL VPN、IPSec VPN、L2TP、PPTP或一些厂商的专有协议。
下图展示了目前常见的企业业务系统部署的模式和网络访问的方式，我们重点分析个人远程办公VPN接入场景。
远程办公VPN部署方式
1、使用免费VPN软件
2、采购专用VPN设备部署
3、云服务
尤其在疫情期间，服务商可以提供真正快速“零接触”部署方案，该方案无需在企业现有数据中心部署传统硬件，如VPN网关、防火墙、交换机等设备，只需企业数据中心具备虚拟化资源环境，可以通过远程方式安装部署软件，构建企业总部所需的虚拟汇聚网关，通过虚拟汇聚网关将企业数据中心接入服务商骨干网络，企业远程办公员工通过安装SSL客户端软件即可通过服务商骨干网络接入企业数据中心。虚拟网关可以提供与物理设备相同的功能，支持云初始化、零接触引导和激活。
这种临时快速部署方案可以解决移动办公/SOHO等企业员工快速接入企业内部网络，以及可以灵活接入SAAS服务平台/公有云等场景。
通过以上的分析，我们可以看到，VPN实现方式多种多样，企业可以结合自身的需求选择适用的产品。目前采用服务商提供的服务优势比较突出，如快速交付、网络覆盖、安全可靠，合规性、专业服务等，尤其是在当前“战疫”的突发情况下，可以提供真正的零接触部署方式，帮助企业快速实现远程办公，这是传统的在企业总部部署硬件设备的VPN方案所不具备的优势。另外，服务商可以提供灵活的解决方案和专业服务团队提供不间断服务，可以帮助企业保障业务的持续性。
