疫情期间远程访问策略的重要性

随着COVID-19等疫情的传播，组织可能会面临员工因流感请病假。如果这些员工身体状况良好，能够工作，公司应当提前制定远程访问策略，以便员工能够远程访问公司资源。

远程工作的增长趋势

在过去十年中，公共和私营部门组织的远程工作逐渐增加。支持员工远程访问公司资源的最常用技术仍然是VPN（虚拟专用网络）。在正常情况下，实施远程工作政策的公司通常在任何时刻支持10%到20%的远程员工。局域网（LAN）和广域网（WAN）远程访问资源提供了足够的带宽和网络许可证，以支持这一使用水平。

然而，在公司管理层决定采取谨慎措施并指示大多数或所有员工在家工作时，远程访问资源可能会突然面临压力，导致系统崩溃或无法提供足够的带宽。

为疫情准备远程访问策略

正如2009年猪流感疫情所示，2019年冠状病毒疫情也对IT和网络管理者提出了突发的网络带宽需求挑战。管理者需要相应地准备网络基础设施，以适应任何意外的带宽需求。

疫情期间网络团队应考虑的问题

网络团队应尽快提出以下问题，以应对可能影响远程访问策略的疫情：

• 需要远程访问的最大用户数量是多少？
• 这将转化为额外的带宽需求吗？
• 我们何时需要额外的带宽？
• 额外的带宽能多快提供？
• 我们能多快获得支持需求的额外许可证和其他资源？
• 额外带宽和网络组件的成本是多少？
• 我们可以使用哪些技术以成本效益高的方式提升带宽？
• 在这种情况下，如何处理网络安全威胁？
• 如何保护和确保增加的数据流量的安全？
• 在需求增加期间，我们如何监控流量？
• 一旦远程访问需求恢复到正常水平，我们如何缩减资源？
• 本地接入运营商提供了哪些资源？
• 广域网运营商和互联网服务提供商（ISP）提供了哪些资源？

远程工作逐渐被接受

根据视频会议设备公司Owl Labs的2019年《远程工作状态报告》，公司对远程工作的接受度稳步提升。报告显示以下统计数据：

• 美国员工全职远程工作频率比全球平均水平高出66%。
• 在美国，54%的员工每月至少远程工作一次，而48%和30%的员工每周或全职远程工作。
• 远程工作的高管比现场工作的高管多出18%。
• 远程工作最多的行业包括医疗（15%）、科技和互联网（10%）、金融服务（9%）、教育（8%）和制造业（7%）。
• 远程工作最多的部门包括设施、运营和IT（18%）、客户支持、服务和成功（14%）、销售（13%）和行政（11%）。

尽管远程工作持续增长，但如果组织没有为疫情或自然灾害等紧急情况做好充分准备并实施最佳实践，远程访问策略可能会变得混乱。

当VPN需求超出资源时

远程访问和安全的远程连接是关键的业务连续性（BC）策略，但疫情和其他灾害从技术角度带来了严峻的风险。尽管VPN技术不断进步，互联网速度提升和带宽选择灵活，IT和网络团队在非典型情况下仍需评估多个因素。

问题一：安全带宽需求

在疫情期间，企业需要足够的安全带宽，以支持数十、数百甚至数千名用户对网络资源的使用。

问题二：支持组件的可用性

企业需要迅速获取额外的许可证和网络端口，以应对增加的用户需求。但这些许可证和端口能否及时提供？两者的部署都需要时间，而团队可能在紧急情况下没有足够的时间。大量远程工作者可能会经历延迟和响应缓慢，从而导致生产力下降，这可能会给公司造成更大的问题。

在灾难期间支持远程工作的激增

团队应尽快采取若干步骤，以准备和尽量减轻与远程访问需求激增相关的问题：

• 询问本地接入、ISP和WAN服务提供商，他们有哪些选项来处理网络访问请求的激增。同时，询问从请求到服务交付的时间框架。
• 询问网络设备供应商，他们有哪些选项来提供紧急的网络许可证和端口。
• 询问同样的供应商，他们能多快（例如在24小时内）交付额外的硬件和软件以应对激增。
• 在灾难恢复（DR）活动中，审查并更新现有的服务水平协议，确保紧急交付时间框架。
• 调查其他运营商和设备供应商的紧急带宽提供方案。
• 考虑增加第二个运营商和备用设备来源，以提供紧急容量。
• 联系托管网络服务提供商，了解他们在紧急情况下可用的资源。
• 联系基于云的DR即服务提供商，确认他们的紧急网络资源。
• 考虑使用数据压缩等技术更好地利用可用带宽。
• 考虑进行测试，以验证紧急带宽的可用性。

现在开始您的疫情计划

如果日益增长的疫情威胁可能导致对远程访问带宽的需求激增——特别是从BC/DR的角度来看——请立即开始规划。公司有多种选项可用来增强其远程访问策略，确保能够妥善支持增加的VPN流量。

仔细审查替代方案，比较价格和可用性。评估现有本地接入和WAN基础设施可能需要的修改、相关成本和部署问题。考虑混合安排，例如为重大激增添加基础设施和基于云的备份。在更新BC/DR计划时，考虑因远程工作而导致的带宽需求增加，并在测试计划时测试远程访问安排。

下一步

• IT组织的五大VPN神话和误解
• 相关资源
• SONiC ❤️ FD.io: 更好的结合 – 讨论
• 为什么安全网络是成功的AI驱动工厂的关键 – 视频
• 应对网络复杂性：更灵活企业的策略 – 重播
• 精通无线网络：启用未来准备基础设施 – 讨论