省心運維，遠程接入混合網絡環境解決方案

1.    遠程接入的問題與挑戰

解決移動辦公用戶遠程接入需求的方案不少，但不管是購買成熟商業產品仍是使用開源軟件，都須要本身運維。運營維護依賴人工，須要投入人力解決，這對於人力資源缺少的企業是一個挑戰。

2.    遠程接入服務解決思路

如何低成本解決混合網絡接入需求？如何省人力解決運營維護問題？咱們提供一種SaaS解決方案，由服務商提供網絡接入能力和網絡運營託管服務。

SaaS方案解決的問題：

一、        服務商提供接入網關，用戶自主控制接入能力，像用水用電同樣使用網絡。

二、        服務商提供網絡運營，企業不須要投入人力維護接入用戶，由服務商維護。

 

SaaS解決方案由4個組件組成：

 

組件	位置	使用對象	用途
接入網關	企業網絡或公有云VPC	網絡管理員	爲遠程用戶提供網絡接入能力
遠程接入客戶端	操做系統原生	接入用戶	登入遠程接入網關，接入網絡
Web控制檯	SaaS端	網絡管理員	管理全部遠程接入網關，網絡鏈接，接入用戶
Web控制檯	SaaS端	接入用戶	提供自助服務，提供人工服務

 

2.1 分鐘級部署接入網關

無論您的網絡是雲端仍是本地，均可以在線自助完成接入網關的部署，只須要兩個操做，分鐘級啓用。

1)     接入網關採用容器化的部署方式，運行在數據中心或者公有云VPC的主機上，主機使用最低配置1核1G便可。網絡管理員在Web控制檯點擊複製容器運行命令，在服務器上粘貼執行。

2)     網絡管理員登記容器部署位置，主機公網IP，安裝即完成。在總覽頁面，能看到容器信息。

3)     網絡管理員可對接入配置進行自定義修改。包括接入服務器名稱，DHCP網段，預共享密鑰，推送到客戶端的路由條目，ACL策略。

以上就是接入網關的部署流程。從中咱們能夠看出，服務商簡化了部署方式，用戶只須要登記少許信息，服務商便可自動完成安裝部署。

2.2 靈活簡單的客戶端接入管理

1)     網絡管理員能夠手動添加用戶，也可使用邀請註冊的方式導入用戶：將註冊地址、註冊碼分發給團隊成員。

若是使用了LADP管理帳號，還能夠利用服務商的LDAP自動同步功能，對接LDAP服務器，週期性自動更新帳號信息。

2)     帳號生效後，接入用戶無需安裝客戶端，直接使用macOS，Windows，iOS，Android，Linux原生接入客戶端便可接入。接入類型默認爲使用預共享密鑰的L2TP/IPSec。可按需調整接入鏈接類型。

3)     網絡管理員能夠查看在線用戶，管理全部網絡鏈接。

4)     網絡管理員能夠按時間，帳號分析接入數據

以上就是遠程用戶接入過程。從中咱們能夠看出，服務商兼容企業的IT環境，提供多種帳號導入方式。用戶使用操做系統原生客戶端便可接入網絡。

2.3 網絡運營可託管

1)     接入用戶有使用問題，可登錄web控制檯提交工單，由服務商跟進解決，無須網絡管理員介入。

工單案例1：用戶反饋win7客戶端鏈接網關失敗，報789錯誤號。經服務商定位是win7註冊表配置被篡改致使，服務商提供修復方案，用戶修改註冊表解決。

工單案例2：用戶反饋MacOS系統鏈接失敗，經服務商定位是戶沒有使用MacOS原生客戶端致使。通知用戶使用原生客戶端接入，成功接入網絡。

 

2)     服務商按期向網絡管理員輸出工單彙總，服務報告。

以上就是接入用戶服務響應過程。從中咱們能夠看出，SaaS方案提供了網絡運營服務，可避免工程師在非核心業務問題上花費精力。

3.    方案價值

SaaS方案解決了幾個問題：

 

快速接入：開箱即用，全程線上部署，分鐘級開通接入。

使用簡單：用戶不須要安裝客戶端，直接使用macOS，Windows，iOS，Android，Linux操做系統原生客戶端便可接入。

節約成本：只須要支付少許接入帳號費用。

省心運維：網絡運營可託管，服務商向網絡管理員，接入用戶提供服務。

 

該SaaS解決方案由Accesshub提供，地址：www.accesshub.cn，註冊便可使用。