随着远程工作人员的不断增长,更新的网络技术可以适应并加强企业的远程工作策略。
最近,三位网络博主探讨了网络技术(例如软件定义WAN或者说SD-WAN和5G)如何帮助企业员工开展远程工作,以及隧道分离等功能如何对远程工作产生负面影响。IT团队可通过整合SD-WAN和5G远程工作功能来代替传统选项(例如具有隧道分离功能的VPN)或与之结合,以增强网络基础设施的未来业务连续性(BC)计划。
对于很多企业而言,SD-WAN并不陌生;该技术一直都很受欢迎,因为它可以帮助企业规划、体验和实施数字化转型战略。而且,SD-WAN和云资源可以在分支机构、云环境、数据中心和公司总部之间建立可靠、安全的连接。
Enterprise Strategy Group公司业务主管兼高级分析师Bob Laliberte在ESG博客文章中写道,对于具有多个分支机构位置的企业,SD-WAN具有多种连接优势。SD-WAN的优势包括以下功能:
- 优先处理应用程序流量,以确保语音和视频应用程序始终良好运行;
- 利用所有现有带宽;
- 划分流量,以使个人流量不会影响业务流量
在远程办公增加时(例如冠状病毒大流行期间),SD-WAN的好处更为明显。Laliberte说,自从COVID-19疫情爆发以来,很多企业已经加快SD-WAN部署或重新考虑BC计划,这主要是因为IT领导者认为SD-WAN的好处并不只是在传统工作空间中。
Laliberte说:“我们有理由认为,如果SD-WAN可以为分支机构带来好处,那么它也可以为现在在家工作的员工提供同样的好处。”
点击此处了解更多Laliberte关于SD-WAN作为重要远程办公技术的分析。
借助5G,远程办公技术把企业带到家庭办公室
虽然5G尚未成为主流,但其宣称的功能和优势使专家们注意到其支持远程办公的潜在优势。GlobalData Plc分析师Malcolm Rogers在GlobalData博客上写道,网络切片是5G远程办公技术的一项关键功能。此外,对于远程劳动力不断增长的企业来说,5G可能是一种更实惠的连接选项。
网络切片架构实际上是将网络划分为多个切片,以分离源自不同服务和应用程序的流量,尽管这些切片通常在同一硬件中运行。通过利用5G中的网络切片,远程工作将不必与传统的家庭网络流量(例如流媒体或游戏)争夺带宽。Rogers说,网络切片将增强5G远程工作技术。
5G远程办公的另一个好处是移动边缘计算功能,该功能可将关键业务应用程序、工作负载和敏感数据移动到网络边缘,以更靠近远程员工,从而降低延迟并提高性能。由于大多数人都生活在蜂窝网络覆盖范围内,因此,对于远程员工而言,在家庭和企业用途之间划分网络,5G也是一种更易于访问且价格合理的连接选项。
Rogers说:“当结合安全的5G网络切片,企业可以更轻松地将敏感数据和应用程序从总部迁移到员工家附近的网络边缘。”
点击此处了解Rogers关于5G远程办公功能、边缘计算和网络切片的更多想法。
长期远程工作可能导致隧道分离的终结
无论企业使用VPN、SD-WAN还是5G,远程工作都需要可靠的网络安全性。网络工程师Russ White在ECI博客上写道,对于具有VPN服务的企业,这可能意味着禁用隧道分离。隧道分离是一项功能,它使单个VPN客户端可以访问多个目标,并且它具有多种优点和缺点,但都有一个共同点:恶意软件。
恶意软件是可能危害用户的程序或文件。White说,禁用VPN隧道分离的以下两个原因都是针对恶意软件:
- 如果没有隧道分离,来自受感染端点的受感染数据只有一种逃离方法:通过企业网络。在那里,内部网络控制将接管并对恶意软件采取行动。
- 如果用户打开受恶意软件感染的文件,而隧道分离被禁用,这些相同的内部网络控制将接管,并采取预防措施来保护企业网络。
但是,禁用隧道分离也会给IT团队带来挑战。例如,IT团队可能会难以监视员工是否使用企业网络访问个人数据或与工作无关的数据。如果员工在连接到公司VPN时打开了受感染的文件,这也可能使攻击者访问企业网络。
为了完全避免拆分隧道的问题,企业可以选择避免使用VPN服务。
White说:“在隧道分离中,没有其他明确的解决办法,只有对所有访问采用更多Web应用程序风格的架构,并且将VPN的使用减少到最低限度,以正确地支持大量的远程用户。”
点击此处了解更多White对于隧道分离优缺点的分析。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
翻译
相关推荐
-
针对网络专业人员的AI技能
对于每个网络专业人士来说,无论是刚新手还是拥有数十年经验的资深专家,都必须完全掌握基本的网络技能。即使网络管理 […]
-
托管与非托管交换机:有什么区别?
网络交换机是网络基础设施的重要组成部分,因为它们连接局域网中的设备,并在这些设备之间转发流量。交换机通常以托管 […]
-
网络沙盒和测试的作用
对于维护网络稳定性和安全性,网络沙盒至关重要。因此,它是网络工程的关键组成部分,有助于防止意外问题,并确保网络 […]
-
MAC地址与IP地址:有什么区别?
互联网上的每台计算机或设备都有两种类型的地址:物理地址和互联网地址。 物理地址(或者说媒体访问控制MAC地址) […]