省心運(yùn)維，遠(yuǎn)程接入混合網(wǎng)絡(luò)環(huán)境解決方案

1.    遠(yuǎn)程接入的問(wèn)題與挑戰(zhàn)

解決移動(dòng)辦公用戶遠(yuǎn)程接入需求的方案很多，但無(wú)論是購(gòu)買成熟商業(yè)產(chǎn)品還是使用開(kāi)源軟件，都需要自己運(yùn)維。運(yùn)營(yíng)維護(hù)依賴人工，需要投入人力解決，這對(duì)于人力資源缺乏的企業(yè)是一個(gè)挑戰(zhàn)。

2.    遠(yuǎn)程接入服務(wù)解決思路

如何低成本解決混合網(wǎng)絡(luò)接入需求？如何省人力解決運(yùn)營(yíng)維護(hù)問(wèn)題？我們提供一種SaaS解決方案，由服務(wù)商提供網(wǎng)絡(luò)接入能力和網(wǎng)絡(luò)運(yùn)營(yíng)托管服務(wù)。

SaaS方案解決的問(wèn)題：

1、        服務(wù)商提供接入網(wǎng)關(guān)，用戶自主控制接入能力，像用水用電一樣使用網(wǎng)絡(luò)。

2、        服務(wù)商提供網(wǎng)絡(luò)運(yùn)營(yíng)，企業(yè)不需要投入人力維護(hù)接入用戶，由服務(wù)商維護(hù)。

SaaS解決方案由4個(gè)組件組成：

2.1 分鐘級(jí)部署接入網(wǎng)關(guān)

不管您的網(wǎng)絡(luò)是云端還是本地，都可以在線自助完成接入網(wǎng)關(guān)的部署，只需要兩個(gè)操作，分鐘級(jí)啟用。

1)     接入網(wǎng)關(guān)采用容器化的部署方式，運(yùn)行在數(shù)據(jù)中心或者公有云VPC的主機(jī)上，主機(jī)使用最低配置1核1G即可。網(wǎng)絡(luò)管理員在Web控制臺(tái)點(diǎn)擊復(fù)制容器運(yùn)行命令，在服務(wù)器上粘貼執(zhí)行。

2)     網(wǎng)絡(luò)管理員登記容器部署位置，主機(jī)公網(wǎng)IP，安裝即完成。在總覽頁(yè)面，能看到容器信息。

3)     網(wǎng)絡(luò)管理員可對(duì)接入配置進(jìn)行自定義修改。包括接入服務(wù)器名稱，DHCP網(wǎng)段，預(yù)共享密鑰，推送到客戶端的路由條目，ACL策略。

以上就是接入網(wǎng)關(guān)的部署流程。從中我們可以看出，服務(wù)商簡(jiǎn)化了部署方式，用戶只需要登記少量信息，服務(wù)商即可自動(dòng)完成安裝部署。

2.2 靈活簡(jiǎn)單的客戶端接入管理

1)     網(wǎng)絡(luò)管理員可以手動(dòng)添加用戶，也可以使用邀請(qǐng)注冊(cè)的方式導(dǎo)入用戶：將注冊(cè)地址、注冊(cè)碼分發(fā)給團(tuán)隊(duì)成員。

如果使用了LADP管理賬號(hào)，還可以利用服務(wù)商的LDAP自動(dòng)同步功能，對(duì)接LDAP服務(wù)器，周期性自動(dòng)更新賬號(hào)信息。

2)     賬號(hào)生效后，接入用戶無(wú)需安裝客戶端，直接使用macOS，Windows，iOS，Android，Linux原生接入客戶端即可接入。接入類型默認(rèn)為使用預(yù)共享密鑰的L2TP/IPSec?？砂葱枵{(diào)整接入連接類型。

3)     網(wǎng)絡(luò)管理員可以查看在線用戶，管理所有網(wǎng)絡(luò)連接。

4)     網(wǎng)絡(luò)管理員可以按時(shí)間，賬號(hào)分析接入數(shù)據(jù)

以上就是遠(yuǎn)程用戶接入過(guò)程。從中我們可以看出，服務(wù)商兼容企業(yè)的IT環(huán)境，提供多種賬號(hào)導(dǎo)入方式。用戶使用操作系統(tǒng)原生客戶端即可接入網(wǎng)絡(luò)。

2.3 網(wǎng)絡(luò)運(yùn)營(yíng)可托管

1)     接入用戶有使用問(wèn)題，可登陸web控制臺(tái)提交工單，由服務(wù)商跟進(jìn)解決，無(wú)須網(wǎng)絡(luò)管理員介入。

工單案例1：用戶反饋win7客戶端連接網(wǎng)關(guān)失敗，報(bào)789錯(cuò)誤號(hào)。經(jīng)服務(wù)商定位是win7注冊(cè)表配置被篡改導(dǎo)致，服務(wù)商提供修復(fù)方案，用戶修改注冊(cè)表解決。

工單案例2：用戶反饋MacOS系統(tǒng)連接失敗，經(jīng)服務(wù)商定位是戶沒(méi)有使用MacOS原生客戶端導(dǎo)致。通知用戶使用原生客戶端接入，成功接入網(wǎng)絡(luò)。

2)     服務(wù)商定期向網(wǎng)絡(luò)管理員輸出工單匯總，服務(wù)報(bào)告。

以上就是接入用戶服務(wù)響應(yīng)過(guò)程。從中我們可以看出，SaaS方案提供了網(wǎng)絡(luò)運(yùn)營(yíng)服務(wù)，可避免工程師在非核心業(yè)務(wù)問(wèn)題上花費(fèi)精力。

3.    方案價(jià)值

SaaS方案解決了幾個(gè)問(wèn)題：

快速接入：開(kāi)箱即用，全程線上部署，分鐘級(jí)開(kāi)通接入。

使用簡(jiǎn)單：用戶不需要安裝客戶端，直接使用macOS，Windows，iOS，Android，Linux操作系統(tǒng)原生客戶端即可接入。

節(jié)約成本：只需要支付少量接入賬號(hào)費(fèi)用。

省心運(yùn)維：網(wǎng)絡(luò)運(yùn)營(yíng)可托管，服務(wù)商向網(wǎng)絡(luò)管理員，接入用戶提供服務(wù)。

該SaaS解決方案由Accesshub提供，地址：www.accesshub.cn，注冊(cè)即可使用。