对于很多企业而言，SD-WAN并不陌生，尤其是2020年，突如其来的疫情，打破了企业原有的节奏，远程工作对企业的网络提出了更高的要求。SD-WAN作为网络优化的当红炸子鸡，可以帮助企业规划和实施数字化转型战略，在分支机构、云环境、数据中心和公司总部之间建立可靠、安全的连接。

SD-WAN如何帮助企业员工开展远程工作？

最近，三位网络博主探讨了SD-WAN和5G是如何帮助企业员工开展远程工作，IT团队可通过整合SD-WAN和5G远程工作功能来代替传统选项或与之结合，以增强网络基础设施的未来业务连续性计划。 对于具有多个分支机构的企业，SD-WAN具有多种连接优势：

• QoS策略，优先处理应用程序流量，以确保语音和视频应用程序始终良好运行；
• 高利用率，利用所有现有带宽；
• DPI功能，划分流量，使个人流量不会影响业务流量。

EnterpriseStrategy Group公司业务主管兼高级分析师Bob Laliberte认为，自从疫情爆发以来，很多企业已经加快SD-WAN部署，这主要是因为IT领导者认为SD-WAN的好处并不只是在传统工作空间中。如果SD-WAN可以为分支机构带来好处，那么它也可以为在家工作的员工提供同样的好处。

借助5G，家庭成为企业的新办公室

GlobalDataPlc分析师Malcolm Rogers在博客上写道，网络切片是5G远程办公技术的一项关键功能。此外，对于远程劳动力不断增长的企业来说，5G可能是一种更实惠的连接选项。

网络切片架构实际上是将网络划分为多个切片，以分离源自不同服务和应用程序的流量，尽管这些切片通常在同一硬件中运行。通过利用5G中的网络切片，远程工作将不必与传统的家庭网络流量（例如流媒体或游戏）争夺带宽。Rogers说，网络切片将增强5G远程工作技术。 5G远程办公的另一个好处是移动边缘计算功能，该功能可将关键业务应用程序、工作负载和敏感数据移动到网络边缘，以更靠近远程员工，从而降低延迟并提高性能。由于大多数人都生活在蜂窝网络覆盖范围内，因此，对于远程员工而言，在家庭和企业用途之间划分网络，5G也是一种更易于访问且价格合理的连接选项。 Rogers说：“当结合安全的5G网络切片，企业可以更轻松地将敏感数据和应用程序从总部迁移到员工家附近的网络边缘。”

长期远程工作可能导致隧道分离的终结

无论企业使用VPN、SD-WAN还是5G，远程工作都需要可靠的网络安全性。网络工程师Russ White在ECI博客上写道，对于具有VPN服务的企业，这可能意味着禁用隧道分离。隧道分离是一项功能，它使单个VPN客户端可以访问多个目标，并且它具有多种优点和缺点，但都有一个共同点：恶意软件。 恶意软件是可能危害用户的程序或文件。White说，禁用VPN隧道分离的以下两个原因都是针对恶意软件：

• 1. 如果没有隧道分离，来自受感染端点的受感染数据只有一种逃离方法：通过企业网络。在那里，内部网络控制将接管并对恶意软件采取行动。
• 2. 如果用户打开受恶意软件感染的文件，而隧道分离被禁用，这些相同的内部网络控制将接管，并采取预防措施来保护企业网络。 但是，禁用隧道分离也会给IT团队带来挑战。例如，IT团队可能会难以监视员工是否使用企业网络访问个人数据或与工作无关的数据。如果员工在连接到公司VPN时打开了受感染的文件，这也可能使攻击者访问企业网络。 为了完全避免拆分隧道的问题，企业可以选择避免使用VPN服务。 White说：“在隧道分离中，没有其他明确的解决办法，只有对所有访问采用更多Web应用程序风格的架构，并且将VPN的使用减少到最低限度，以正确地支持大量的远程用户。”