近幾年來(lái)，企業(yè)對(duì)網(wǎng)絡(luò)通信的需求可謂五花八門，變幻莫測(cè)。它不僅為企業(yè)的生產(chǎn)、辦公、研發(fā)、銷售提供了全面的賦能，而且使企業(yè)的經(jīng)營(yíng)規(guī)模成為可能。今日，我們來(lái)談?wù)剰V域網(wǎng)中不可忽視的兩個(gè)概念：連接（Connection）和訪問（Access），在企業(yè)的不同業(yè)務(wù)場(chǎng)景中，它們都以各自的屬性發(fā)揮著重要作用。本文將深入探討這兩個(gè)概念，了解其應(yīng)用場(chǎng)景、用例、優(yōu)缺點(diǎn)以及如何合理應(yīng)用于企業(yè)網(wǎng)絡(luò)，為企業(yè)降低成本、提高效率和長(zhǎng)期規(guī)劃提供重要幫助。
連接是什么？（Connection）為了實(shí)現(xiàn)數(shù)據(jù)傳輸，連接是指不同地點(diǎn)或設(shè)備之間的物理或虛擬鏈接。這類連接通常由網(wǎng)絡(luò)協(xié)議管理，可包括有線連接(如光纖、電纜)、MPLSVPN、SD-WAN、WiFi、藍(lán)牙)和虛擬專用網(wǎng)絡(luò)（VPN）等。一般而言，它是設(shè)備與設(shè)備之間的連接通信，其目標(biāo)是提供高性能、可靠、安全的數(shù)據(jù)傳輸通道。什么是訪問？（Access）訪問涉及到使用設(shè)備或憑證從遠(yuǎn)程地點(diǎn)或網(wǎng)絡(luò)訪問服務(wù)系統(tǒng)資源。這可以包括從公司網(wǎng)絡(luò)遠(yuǎn)程連接，通過移動(dòng)設(shè)備訪問企業(yè)應(yīng)用、云服務(wù)或數(shù)據(jù)中心資源。通俗來(lái)講，就是人與應(yīng)用程序的網(wǎng)絡(luò)交互，訪問的目標(biāo)是提供便捷、靈活和安全的資源獲取方式。
對(duì)于企業(yè)來(lái)說，區(qū)分兩者的意義是什么，連接負(fù)責(zé)網(wǎng)絡(luò)中數(shù)據(jù)的傳輸，它是通信設(shè)備之間的基礎(chǔ)設(shè)施“管道”。通過這些管道與企業(yè)資源、應(yīng)用程序進(jìn)行實(shí)時(shí)交互，關(guān)注如何讓人或設(shè)備進(jìn)行訪問。更加生動(dòng)地說，連接就像交通基礎(chǔ)設(shè)施(高速、國(guó)道、省道)，訪問就像在公路上開車的人去目的地的過程。在理解了兩者之間的差異之后，我們可以得出一個(gè)基本的結(jié)論：連接是訪問的必要條件。這也是為什么企業(yè)要反復(fù)構(gòu)建MPLSVPN，SD-WAN，專線和VPN、互聯(lián)網(wǎng)出口等連接通道，因?yàn)槠髽I(yè)不僅需要核心數(shù)據(jù)傳輸，還需要遠(yuǎn)程辦公訪問。那么，由于連接是訪問的必要條件，這是否意味著企業(yè)的所有訪問場(chǎng)景都需要先花錢部署連接渠道？為了回答這個(gè)問題，我們不妨先了解企業(yè)廣域網(wǎng)的過去和未來(lái)。在過去，根據(jù)OSI七層模型的規(guī)律，企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)在十年內(nèi)不會(huì)改變，因?yàn)楫?dāng)時(shí)有一個(gè)確定的技術(shù)解決方案：升級(jí)設(shè)備，擴(kuò)展MPLS/專線/VPN帶寬?？偠灾阅懿蛔?，資源來(lái)湊。如今，隨著新技術(shù)的全面出現(xiàn)，企業(yè)也找到了更適合自己的網(wǎng)絡(luò)架構(gòu)，這一過程又產(chǎn)生了新的場(chǎng)景和新的技術(shù)。然而，碎片化的技術(shù)疊加也帶來(lái)了新的挑戰(zhàn)，從而再次催生了新的技術(shù)解決方案。這樣的循環(huán)極大地豐富了新的技術(shù)形式。所以各行各業(yè)都可以找到適合自己的轉(zhuǎn)型技術(shù)策略組合，而不是像以前那樣堆積硬件或者擴(kuò)展帶寬。
在目前的技術(shù)格局下，連接和訪問的常見場(chǎng)景和技術(shù)是中大企業(yè)常見的連接和訪問應(yīng)用場(chǎng)景：
連接類應(yīng)用場(chǎng)景：
01、為了支持遠(yuǎn)程辦公、業(yè)務(wù)拓展和數(shù)據(jù)共享，分支機(jī)構(gòu)連接、總部和不同地理位置的分支機(jī)構(gòu)。常見技術(shù)：互聯(lián)網(wǎng)VPN、SD-WAN、MPLSVPN、專用線路。
02、用于數(shù)據(jù)傳輸、備份、負(fù)載和冗余的數(shù)據(jù)中心或云互聯(lián)、數(shù)據(jù)中心和多云業(yè)務(wù)之間的連接。常用技術(shù)：裸光纖、專用線路、MPLSVPN。
03、為了支持業(yè)務(wù)合作、數(shù)據(jù)交換和合作項(xiàng)目，企業(yè)與供應(yīng)商、客戶或合作伙伴建立業(yè)務(wù)聯(lián)系。常見技術(shù)：常見技術(shù)：互聯(lián)網(wǎng)VPN、專用線路、SD-WAN。
04、IoT設(shè)備連接、智能城市、智能家居、工業(yè)自動(dòng)化等領(lǐng)域的大型IoT設(shè)備連接。常用技術(shù)：主要采用4G/5G移動(dòng)網(wǎng)絡(luò)，連接物聯(lián)網(wǎng)設(shè)備，以便對(duì)數(shù)據(jù)進(jìn)行監(jiān)控、收集或遠(yuǎn)程控制。
訪問類應(yīng)用場(chǎng)景：
01、遠(yuǎn)程工作，異地員工需要對(duì)企業(yè)內(nèi)部資源和應(yīng)用進(jìn)行遠(yuǎn)程訪問。常見技術(shù)：SSLVPN、IPSecVPN、遠(yuǎn)程桌面、VDI(虛擬桌面)等。
02、對(duì)于云服務(wù)訪問，企業(yè)需要將資源和應(yīng)用程序連接到云服務(wù)提供商，用于生產(chǎn)、運(yùn)營(yíng)和管理。常見技術(shù)：互聯(lián)網(wǎng)VPN、專用線路、SD-WAN、CASB(云訪問安全代理)等。
03、SaaS應(yīng)用程序訪問，遠(yuǎn)程訪問如Office365、Salesforce、Workspace等SaaS應(yīng)用程序。常見技術(shù)：互聯(lián)網(wǎng)直接訪問SaaS應(yīng)用程序，SD-WAN，或代理網(wǎng)絡(luò)加速。
04、需要安全訪問企業(yè)資源的外部合作伙伴、合作伙伴、客戶或供應(yīng)商。常見技術(shù)：互聯(lián)網(wǎng)安全門戶、SSO（單一登錄）、遠(yuǎn)程桌面、API訪問控制等。
通過以上應(yīng)用場(chǎng)景和技術(shù)展示，我們不難看出，他們采用了一些重疊的技術(shù)解決方案，無(wú)論是連接場(chǎng)景還是訪問場(chǎng)景，他們也有自己不可替代的技術(shù)解決方案。以上技術(shù)方案大致可分為三類：復(fù)合技術(shù)方案：SD-WAN、互聯(lián)網(wǎng)VPN，適用于多個(gè)連接和訪問的應(yīng)用場(chǎng)景。偏性能技術(shù)方案：MPLSVPN、專用線路，適用于數(shù)據(jù)中心和云互聯(lián)的應(yīng)用場(chǎng)景。偏靈活技術(shù)方案：互聯(lián)網(wǎng)和VPN，SD-WAN，分支連接，Saas訪問，云訪問場(chǎng)景。
到目前為止，我們基本上可以回答以前的問題：企業(yè)的所有訪問場(chǎng)景都需要額外的資金來(lái)部署連接渠道嗎？答案不一定！由于這取決于企業(yè)的具體業(yè)務(wù)需求和現(xiàn)有的網(wǎng)絡(luò)架構(gòu)，例如：
01.SaaS應(yīng)用訪問:對(duì)于企業(yè)的公共互聯(lián)網(wǎng)資源或SaaS應(yīng)用程序，可以通過現(xiàn)有互聯(lián)網(wǎng)直接訪問，無(wú)需額外的專用連接通道，需要加速的除外。
02、遠(yuǎn)程辦公訪問：?jiǎn)T工可通過VPN（虛擬專用網(wǎng)絡(luò)）或遠(yuǎn)程桌面等技術(shù)遠(yuǎn)程辦公，無(wú)需額外的連接通道。但是，如果需要更高的安全性或靈活性，也可以基于SD-WAN，一般都有自己的加密和隧道技術(shù)。
03，云服務(wù)訪問：特指云門戶控制臺(tái)，可直接基于互聯(lián)網(wǎng)在云門戶登錄訪問，不一定需要額外的連接通道?？蛇x擇SD-WAN或高安全要求MPLSVPN，云后臺(tái)是業(yè)務(wù)生產(chǎn)的重點(diǎn)，建議采用高安全連接通道。
04，數(shù)據(jù)中心或云互聯(lián)：數(shù)據(jù)中心和多云屬于網(wǎng)絡(luò)服務(wù)源頭，對(duì)性能和穩(wěn)定有高要求，連接通道必須是專有連接（MPLSVPN，專用線路）。如果條件允許，可以備份SD-WAN網(wǎng)絡(luò)。
05.外部合作伙伴：可能包括兩種類型的場(chǎng)景。在應(yīng)用程序訪問場(chǎng)景中，它主要關(guān)注身份驗(yàn)證和授權(quán)。一般來(lái)說，它是在互聯(lián)網(wǎng)上訪問的。門戶網(wǎng)站有自己的安全模塊，不需要與每一個(gè)合作伙伴建立特殊的聯(lián)系。在連接場(chǎng)景中，高安全或高性能的數(shù)據(jù)傳輸業(yè)務(wù)，可采用SD-WAN或MPLSVPN。
06，IoT設(shè)備連接：對(duì)于大規(guī)模的IoT設(shè)備連接，毫無(wú)疑問是采用4G和5G作為連接通道。例外情況，如偏遠(yuǎn)地區(qū)設(shè)備需要提升穩(wěn)定性，加速等能力，以及終端網(wǎng)絡(luò)集中管理，則需要考慮4G/5G結(jié)合SD-WAN的方式。
連接提供了數(shù)據(jù)傳輸?shù)幕A(chǔ)設(shè)施，而訪問則在此基礎(chǔ)上關(guān)注如何方便、安全地獲取資源。連接是訪問的必要條件，但并非所有訪問場(chǎng)景都需要額外的連接通道。合理的應(yīng)用將有助于企業(yè)降低成本，提高效率，提高競(jìng)爭(zhēng)力，滿足不斷變化的業(yè)務(wù)需求。所以，為了促進(jìn)業(yè)務(wù)目標(biāo)的可持續(xù)增長(zhǎng)，企業(yè)需要根據(jù)業(yè)務(wù)需求和現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)做出科學(xué)的決策。
粵ICP備2022115319號(hào)
QQ客服