?

移動辦公最近已成為熱門話題，許多組織將部分或全部員工轉移到家里工作。在某些情況下，在家工作是減少可能接觸的一種方法。

從歷史上看，只有一部分員工需要遠程訪問，包括高管，現場銷售，現場服務和其他知識工作者?，F在，企業需要通過允許整個公司員工遠程工作來保持業務連續性。

最常見的企業遠程訪問技術是虛擬專用網絡(VPN)。它是如何工作的?VPN客戶端安裝在用戶的設備(筆記本電腦，智能手機，平板電腦)上，以通過Internet連接到總部的服務器。一旦連接到服務器，用戶就可以訪問公司網絡，并從那里訪問其工作所需的應用程序。

企業滿足“隨處工作”要求的明顯選擇是將其VPN技術擴展到所有用戶。但是，建立VPN的目的是為一小部分用戶提供短時連接。例如，某銷售人員希望在一天結束時更新CRM系統。傳統VPN可能不是支持所有員工連續遠程訪問的正確選擇。

VPN與任何地方的公司范圍內的工作都不兼容

VPN技術有很多缺點。與大規模遠程訪問部署最相關的是可伸縮性，可用性和性能。

VPN從未打算將整個組織持續連接到關鍵應用程序。在廣泛的“移動辦公”方案下，VPN服務器將承受極大的負載，這將影響響應時間和用戶生產力。為避免此問題，必須在不同的地理區域中部署其他VPN服務器或VPN集中器。

接下來，必須配置VPN架構中的每個組件以實現高可用性。這增加了成本和復雜性。該項目本身并非易事，并且可能需要一段時間才能部署，尤其是在受影響的地區。

最后，VPN使用了無法預測的公共Internet，該Internet并未針對全球訪問進行優化。這與公司辦公室提供的高級連接(例如MPLS或SD-WAN)的優勢形成鮮明對比。

案例：VPN替代方案

SD-WAN正向所有位置和用戶提供安全的全球連接。它被稱為軟件定義廣域網絡。由于SD-WAN被構建為業務的核心網絡和安全基礎結構，而不僅僅是作為遠程訪問解決方案，因此它為所有企業資源提供了前所未有的可擴展性，可用性和性能。

SD-WAN提供了可擴展的訪問，優化的連接性和集成的威脅防御，這是支持連續大規模遠程訪問所需的。

首先，SD-WAN服務無縫擴展以支持全球任何數量的最終用戶。SD-WAN服務建立在全球分布的存在點(PoP)之上，可提供廣泛的安全和網絡服務，包括在所有位置和用戶的遠程訪問。

其次，可用性是SD-WAN服務固有的設計。每個資源，一個位置，一個用戶或一個云，都建立了一條通往最近的PoP的隧道。每個PoP均由多個冗余計算節點構建，以實現本地彈性，并且多個區域PoP彼此動態備份。隧道管理系統自動尋找可用的PoP以提供連續的服務，因此客戶不必擔心高可用性設計和冗余計劃。

第三，PoP與私有骨干網互連，并與云提供商緊密銜接，以確保從每個邊緣到每個應用程序的最佳路由。這與使用公共Internet將用戶連接到公司網絡相反。

SD-WAN旨在為每個地點的每個人提供所需的可伸縮性，可用性，性能和安全性。此外，SD-WAN以軟件為中心的體系結構使您能夠在幾分鐘之內將云和本地數據中心連接到云端或遠程站點，并在任何設備上為員工提供自助式客戶端配置。