远程工作者的SD-WAN:可伸缩性和应用程序性能

iStock

随着组织大规模地实现远程工作,许多基于分支数量而不是基于需要远程登录的用户数量来确定防火墙大小的组织都面临着与可伸缩性相关的严重问题。因此,许多组织不得不实施变通方案,使他们的远程员工能够访问完成工作所需的资源。

将远程工作人员连接到网络只是挑战的一半

但这只是挑战的一半。仅仅连通性是不够的。即使是那些已经设法扩展了从远程工作人员到核心网络所能支持的SSL或IPSec VPN连接数量的组织,让这些用户依赖的业务关键型应用程序以他们需要的方式运行仍然是一个挑战。

过去在高性能内部LAN上运行的应用程序流量现在不得不利用广域网连通性的稀缺带宽资源。例如,现在视频会议的使用如此之多,以至于远程用户体验经常严重降低。为了解决这个问题,所有远程工作人员和核心网络之间的VPN连接也需要得到平衡和管理,而最关键的应用程序——无论是驻留在本地网络上还是在云上——都需要得到优先级。这正是我所面临的挑战SD-WAN是为了解决。

这个问题始于许多家庭网络的限制。大多数社交网络需要支持各种设备和技术,通常是因为家里需要有不止一个成年人工作。与此同时,可能有孩子参加远程学习,通过社交媒体或游戏系统与同龄人互动,或想要流媒体娱乐。

在大多数情况下,家庭网络可以支持用户参加视频会议。但是,当多个用户同时需要使用同一个视频应用程序时——特别是其中一个或多个用户还需要打开屏幕共享时——性能会迅速下降。与ISP合作升级可用带宽是一种可能的解决方案。但即便如此,应用程序的优先级仍然至关重要。

SD-WAN对于超级用户的价值

这个挑战对于组织中的远程超级用户来说尤其困难。这些人可能是远程管理网络部分的系统管理员、需要对远程工人的设备进行故障排除的帮助台人员或需要实时访问大量数据的高管。他们可能占您的远程工作人员的5%到10%,他们的工作能力——您的其他工作人员依赖的职责——可能特别受到限于带宽的应用程序性能差的影响。

在这种情况下,一个小型桌面SD-WAN设备,包括LTE连接能力,可以成为管理有限带宽的强大解决方案,同时优化和优先考虑应用程序的使用。的SD-WAN当视频会议应用程序开始经历包丢失和抖动时,设备可以检测到,可能是因为家庭网络上的另一个设备正在消耗带宽。然后它可以自动切换到内置的LTE连接,以确保应用程序的完整性。它还应该能够自动识别数以千计的SaaS应用程序,从Office 365到Salesforce,再到视频会议,然后进一步优化应用程序连接,以进一步增强终端用户体验。

这些桌面SD-WAN设备还应该能够为无线设备提供可靠、高性能的WiFi连接。这使得工作设备和流量与开放家庭网络隔离。他们还应该支持和保护语音通信,使超级用户能够通过一个安全的软电话应用程序完全访问他们所依赖的所有电话服务——所有这些都由一个额外的LTE连接路径支持,以确保应用程序的连续性。

同样重要的是,所选择的任何SD-WAN设备还应该包括对所有SD-WAN功能的集中管理,包括安全性。fullt集成的解决方案使管理员能够同时对安全性、连接性和应用程序性能进行微调,从而可以随时进行更改。

远程工作是新常态的一部分——SD-WAN可以提供帮助

现在就做出正确的选择将带来长期的好处。一旦我们从这场危机中走出来,人们的工作方式可能就再也回不到以前的样子了。你现在的一些用户可能会坚持选择在家工作,至少有时是这样。但你的下一代员工会坚持更大的灵活性。就像BYOD一样,企业只能在很长时间内抵制这种职场变革。早期的采用者会发现,他们不仅能挑选出最好的候选人,还能拥有更快乐、更高效的员工队伍,这让他们拥有了竞争优势。

一旦我们克服了对这种文化转变的固有阻力,组织将会欣赏能够立即响应业务需求的劳动力的灵活性,无论是在内部还是在家里。与此同时,承担业务连续性和灾难恢复任务的团队将需要考虑,为远程工作人员提供足够的远程访问技术需要成为这些计划的一部分。这意味着VPN的容量要全面提高,并为某些工作人员提供更强大的工具,因为我们现在都知道,如果不能为商业应用提供合适的性能或可用性,将会对业务产生可衡量的影响。

将SD-WAN功能扩展到个别远程工作者(尤其是超级用户)的优势不仅在于他们可以享受按需远程访问,而且还可以动态伸缩性能,而不管他们的本地网络可用性如何。当组织中的其他人依赖这些人快速而有效地完成工作时,增强的SD-WAN功能将使一切不同。

采用安全驱动的方法进行联网,以改善用户体验并简化WAN边缘的操作Fortinet的安全SD-WAN解决方案。

了解有关如何通过广泛的、集成的和自动化的方式维护业务连续性的更多信息Fortinet远程工作人员的解决方案

相关:

版权©2020Raybet2