一場(chǎng)關(guān)于“辦公空間”的變革

　　這是一個(gè)新的時(shí)代

　　數(shù)字化轉(zhuǎn)型是持久的動(dòng)力

　　而新冠肺炎疫情

　　則是某種意義上的加速器

　　我們將沉浸在一個(gè)

　　新的數(shù)字化辦公空間中

　　隨時(shí)隨地辦公

　　靈活地進(jìn)行交付

　　然而，當(dāng)我們?cè)跁诚霐?shù)字化辦公空間給我們帶來(lái)改變的時(shí)候，有個(gè)部門卻很頭疼。業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)訪問(wèn)量激增;網(wǎng)絡(luò)抖動(dòng)、視頻卡頓、業(yè)務(wù)突然中斷給員工帶來(lái)的不良體驗(yàn);非認(rèn)證的終端設(shè)備接入帶來(lái)的安全隱患;IT環(huán)境越加復(fù)雜，可企業(yè)應(yīng)用上新部署的需求趨勢(shì)越來(lái)越高......

　　遠(yuǎn)程辦公作為新興的辦公方式，其需求也是在不斷增長(zhǎng)的：如何實(shí)時(shí)掌控持續(xù)波動(dòng)的網(wǎng)絡(luò)健康狀況，并且在出現(xiàn)問(wèn)題時(shí)迅速解決;在應(yīng)對(duì)各種安全風(fēng)險(xiǎn)的同時(shí)保證應(yīng)用交付準(zhǔn)確及時(shí)......這些問(wèn)題和需求給IT團(tuán)隊(duì)帶來(lái)了不小的挑戰(zhàn)。唉，IT人默默嘆口氣，看來(lái)發(fā)際線又要提高了。

　　企業(yè)IT環(huán)境中面臨危機(jī)

　　一場(chǎng)數(shù)字化革命正在企業(yè)的辦公空間悄然發(fā)生，這場(chǎng)革命將為員工帶來(lái)更加智能化的交流、互動(dòng)與合作方式，最終推動(dòng)工作環(huán)境和組織的創(chuàng)新。然而在數(shù)字工作空間落地過(guò)程中，還有幾個(gè)危機(jī)需要企業(yè)跨過(guò)去。

　　終端安全是防范攻擊的一道重要防線，如果從技術(shù)角度講，遠(yuǎn)程辦公最大的問(wèn)題是安全性。這是北京英泰立辰市場(chǎng)咨詢有限公司總經(jīng)理韓江浩對(duì)遠(yuǎn)程辦公的觀點(diǎn)。

　　2020年初爆發(fā)的新冠肺炎疫情讓移動(dòng)化、分散式的遠(yuǎn)程辦公成為許多企業(yè)的“新常態(tài)”。Enterprise Technology Research（ETR）的調(diào)查數(shù)據(jù)顯示，2021年，永久性居家辦公人數(shù)較2020年將提升一倍，達(dá)到整體員工數(shù)量的34.4%。

　　遠(yuǎn)程辦公成為現(xiàn)代化辦公模式中的重要組成部分。然而在為員工提供更大辦公靈活性的同時(shí)，遠(yuǎn)程辦公讓企業(yè)傳統(tǒng)安全邊界越來(lái)越模糊。

　　遠(yuǎn)程辦公導(dǎo)致企業(yè)不得不面對(duì)大量外網(wǎng)不可信終端接入企業(yè)內(nèi)網(wǎng)的局面，如使用自己的手機(jī)、ipad或個(gè)人電腦等設(shè)備隨時(shí)隨地，在任何網(wǎng)絡(luò)環(huán)境下訪問(wèn)企業(yè)內(nèi)網(wǎng)數(shù)據(jù)。但員工的個(gè)人設(shè)備可能存在漏洞、惡意文件、未關(guān)閉的風(fēng)險(xiǎn)端口等潛在安全隱患，對(duì)企業(yè)數(shù)據(jù)安全造成威脅。

　　而且，通過(guò)單個(gè)終端做跳板，安全風(fēng)險(xiǎn)容易擴(kuò)散。即如果遠(yuǎn)程辦公的網(wǎng)絡(luò)中有一臺(tái)主機(jī)被感染病毒，黑客很容易以此為跳板，快速進(jìn)行橫向爆破式攻擊，整個(gè)企業(yè)內(nèi)網(wǎng)的重要數(shù)據(jù)資產(chǎn)都將面臨盜竊或破壞。

　　這也是英皇集團(tuán)面臨的一個(gè)重大課題。在疫情中，一些遠(yuǎn)程辦公人員需要接入公司的一些核心業(yè)務(wù)系統(tǒng)，但企業(yè)又無(wú)法完全掌控員工個(gè)人電腦的安全性，而現(xiàn)在接入的設(shè)備數(shù)量越來(lái)越多，種類也越來(lái)越復(fù)雜，遠(yuǎn)程接入設(shè)備帶來(lái)安全威脅成為企業(yè)難以控制的風(fēng)險(xiǎn)。因此，在網(wǎng)絡(luò)犯罪活動(dòng)日益猖獗且高風(fēng)險(xiǎn)時(shí)期，企業(yè)必須從工作設(shè)備著手，為員工提供安全保障。

　　網(wǎng)絡(luò)成為安全與體驗(yàn)的瓶頸

　　隨著越來(lái)越多的用戶和事物在云中訪問(wèn)應(yīng)用程序和數(shù)據(jù)，企業(yè)網(wǎng)絡(luò)也逐漸成為制約企業(yè)安全與用戶體驗(yàn)的存在。

　　在疫情期間，一家企業(yè)就遇到這樣的“麻煩事”。凌銳藍(lán)信科技公司在北上廣、無(wú)錫、杭州，以及印度、英國(guó)和美國(guó)都有辦公機(jī)構(gòu)，因此進(jìn)行遠(yuǎn)程協(xié)作辦公的時(shí)候發(fā)現(xiàn)，如視頻會(huì)議這樣的遠(yuǎn)程辦公工具雖然可以解決遠(yuǎn)距離溝通問(wèn)題，但遇到研發(fā)中心進(jìn)行demo互動(dòng)或者是大量數(shù)據(jù)傳輸?shù)臅r(shí)候，員工體驗(yàn)則會(huì)迅速下降，數(shù)據(jù)傳輸安全也難以保障。

　　企業(yè)在網(wǎng)絡(luò)上面臨的挑戰(zhàn)來(lái)自于：

　　●一是線路流量激增，帶寬成本高，難以保障應(yīng)用體驗(yàn)。

　　疫情讓企業(yè)業(yè)務(wù)加速向云端遷移，加劇對(duì)WAN帶寬的需求。而傳統(tǒng)企業(yè)WAN網(wǎng)絡(luò)一來(lái)無(wú)法感知業(yè)務(wù)，無(wú)法獲知應(yīng)用的狀態(tài)，因而當(dāng)遭遇突發(fā)流量導(dǎo)致鏈路擁塞或質(zhì)量劣化時(shí)，往往無(wú)法保障關(guān)鍵業(yè)務(wù)，二來(lái)不管是專線還是VPN服務(wù)，高成本也讓企業(yè)無(wú)法隨心所欲來(lái)增加帶寬;

　　● 二是部署周期長(zhǎng)，維護(hù)人力緊。

　　部分企業(yè)用戶的分支端數(shù)據(jù)中心數(shù)量多而散，網(wǎng)絡(luò)訴求復(fù)雜多變，需要專業(yè)人員進(jìn)行配置調(diào)試、故障定位等;

　　● 三是企業(yè)WAN網(wǎng)絡(luò)安全體系建設(shè)薄弱。

　　在WAN場(chǎng)景下，部分企業(yè)用戶較重視總部端的安全建設(shè)，對(duì)分支端安全建設(shè)重視度較低，導(dǎo)致分支端的信息安全體系較薄弱。

　　因此，如何在多樣的應(yīng)用中快速識(shí)別關(guān)鍵應(yīng)用并優(yōu)化體驗(yàn)，降低網(wǎng)絡(luò)部署和運(yùn)維成本的同時(shí)保障安全，成為企業(yè)提高效率和客戶滿意度的關(guān)鍵所在。

　　低效管理運(yùn)維拖累業(yè)務(wù)創(chuàng)新

　　在數(shù)字經(jīng)濟(jì)時(shí)代，很多企業(yè)比以往任何時(shí)候都更迫切地需要?jiǎng)?chuàng)新與速度，他們想要快速推出新的產(chǎn)品、新的服務(wù)，以滿足用戶不斷提升和企業(yè)業(yè)務(wù)發(fā)展的需求，快速適應(yīng)新常態(tài)。

　　如疫情中，企業(yè)要快速搭建遠(yuǎn)程辦公平臺(tái)，快速上線視頻會(huì)議、在線協(xié)作等應(yīng)用，來(lái)保障遠(yuǎn)程辦公人員的體驗(yàn)以及生產(chǎn)力，驅(qū)動(dòng)了包括傳統(tǒng)企業(yè)在內(nèi)的眾多企業(yè)加速對(duì)于混合云的遷移，利用云端資源快速部署，加速應(yīng)用上線速度。

　　然而，當(dāng)今云計(jì)算服務(wù)極具多樣性，企業(yè)可針對(duì)不同的應(yīng)用選擇不同的資源(公有云、私有云、邊緣云)來(lái)提高應(yīng)用程序性能，降低成本。

　　雖然這樣帶來(lái)了應(yīng)用程序和運(yùn)營(yíng)效率方面的優(yōu)勢(shì)，但由于每個(gè)云平臺(tái)采用不同的管理和操作工具，且不一致的SLA，讓平臺(tái)之間遷移工作負(fù)載變得非常復(fù)雜，從而增加IT管理員的工作負(fù)擔(dān)。而且平臺(tái)間不一致的安全態(tài)勢(shì)可能大幅增加組織面臨的風(fēng)險(xiǎn)。

　　此外，疫情的影響仍在持續(xù)，企業(yè)日常的運(yùn)營(yíng)壓力與日俱增。而管理各種云平臺(tái)的任務(wù)非常繁瑣，導(dǎo)致成本和復(fù)雜性大幅增加。

　　因此，面對(duì)這樣難題，如何保障企業(yè)混合多云下的企業(yè)級(jí)一致性以及優(yōu)化工作負(fù)載雙向遷移;以簡(jiǎn)化的管理運(yùn)維功能，釋放企業(yè)精力來(lái)專注業(yè)務(wù)創(chuàng)新;以更快的交付周期和更快的縮擴(kuò)容周期，為企業(yè)業(yè)務(wù)敏捷度和企業(yè)創(chuàng)新力賦能，成為企業(yè)對(duì)混合云平臺(tái)重要的考量指標(biāo)。

　　戴爾科技三大利器打造企業(yè)全新IT

　　#FormatImgID_1#

　　企業(yè)IT部門需要優(yōu)化IT環(huán)境，打造全新的IT運(yùn)營(yíng)，來(lái)保護(hù)他們?yōu)閿?shù)不多的頭發(fā)。戴爾科技通過(guò)端點(diǎn)安全保護(hù)解決方案、現(xiàn)代化網(wǎng)絡(luò)解決方案和混合云解決方案，保障數(shù)字工作空間的互聯(lián)互通、安全穩(wěn)定，通過(guò)全新的IT策略和運(yùn)營(yíng)，保障生產(chǎn)力，讓IT安全團(tuán)隊(duì)可以騰出精力，專注于戰(zhàn)略優(yōu)先事項(xiàng)，從而讓企業(yè)能夠以更為穩(wěn)健的步伐走向 “明天”。

　　數(shù)字工作空間

　　鑄造安全邊界線

　　如今，員工、設(shè)備、應(yīng)用和數(shù)據(jù)越來(lái)越多地游離于工作空間、數(shù)據(jù)中心或網(wǎng)絡(luò)的物理邊界之外。而戴爾科技集團(tuán)很早就開始在保障企業(yè)安全的工作環(huán)境上進(jìn)行布局，為企業(yè)打造無(wú)憂的數(shù)字化工作空間，加速釋放技術(shù)紅利。

　　戴爾通過(guò)Workspace One數(shù)字工作空間平臺(tái)為每一位員工提供移動(dòng)化的工作空間，讓他能夠在任何設(shè)備上都能夠以一致的方式來(lái)訪問(wèn)工作所需要的應(yīng)用軟件和數(shù)據(jù)，保證“未來(lái)工作”場(chǎng)景下的業(yè)務(wù)數(shù)據(jù)的安全性。

　　從用戶身份安全角度來(lái)看，Workspace One利用VMware Identity Manager模塊橋接企業(yè)現(xiàn)有的身份管理系統(tǒng)，做到用戶只需要使用一套用戶身份就可以來(lái)訪問(wèn)所有的企業(yè)應(yīng)用。這樣就保證了用戶帳號(hào)密碼的唯一性，更容易遵從安全管理規(guī)則。

　　員工離職時(shí)只要在主身份系統(tǒng)刪除對(duì)應(yīng)的帳號(hào)，該用戶就無(wú)法再訪問(wèn)任何企業(yè)內(nèi)的應(yīng)用和數(shù)據(jù)。此外，Workspace One通過(guò)內(nèi)置的VMware Verify來(lái)強(qiáng)化用戶身份的檢查，進(jìn)一步強(qiáng)化安全保護(hù)。

　　從設(shè)備端安全角度來(lái)看，Workspace One通過(guò)提供類似于“沙箱”的安全容器，把企業(yè)空間和員工私人空間隔離開來(lái)，避免企業(yè)業(yè)務(wù)遭受惡意軟件的攻擊和影響;通過(guò)設(shè)備級(jí)VPN和應(yīng)用基VPN保障設(shè)備訪問(wèn)與數(shù)據(jù)通訊安全;通過(guò)與VMware NSX集成，使用微分段功能，自動(dòng)確保整個(gè)網(wǎng)絡(luò)的安全性，盡量減少數(shù)據(jù)中心的受攻擊面。

　　SD-WAN保障現(xiàn)

　　代化網(wǎng)絡(luò)優(yōu)質(zhì)體驗(yàn)

　　面對(duì)異地辦公、視頻會(huì)議等高傳輸、高質(zhì)量、高安全的網(wǎng)絡(luò)應(yīng)用場(chǎng)景，傳統(tǒng)網(wǎng)絡(luò)已經(jīng)難以滿足企業(yè)需求。而基于VMware驅(qū)動(dòng)的戴爾易安信SD-WAN解決方案包含戴爾易安信Edge一體機(jī)、戴爾易安信OrcheStrator專用編輯器和VMware虛擬云網(wǎng)關(guān)三個(gè)組件，以戴爾易安信的全球供應(yīng)鏈、高 SLA 支持和全套服務(wù)為后盾，幫助企業(yè)打造一張高速、智能、穩(wěn)定的網(wǎng)絡(luò)，應(yīng)對(duì)企業(yè)層面的 WAN 現(xiàn)代化挑戰(zhàn)。

　　通過(guò)戴爾易安信Edge一體機(jī)和VMware在全球超過(guò)400的連接網(wǎng)關(guān)，幫助企業(yè)快速搭建滿足各分支、總部、數(shù)據(jù)中心和云的全場(chǎng)景互聯(lián)所需的現(xiàn)代化網(wǎng)絡(luò)。配置和管理工作則可以借助戴爾易安信Orchestrator來(lái)進(jìn)行。

　　戴爾易安信Orchestrator讓企業(yè)無(wú)需奔赴分支機(jī)構(gòu)即可對(duì)其戴爾易安信Edge設(shè)備進(jìn)行配置，并通過(guò)跨企業(yè)的整個(gè)網(wǎng)絡(luò)檢測(cè)潛在的性能問(wèn)題，從而降低分別監(jiān)視多個(gè)分支站點(diǎn)的運(yùn)營(yíng)成本。

　　此外，企業(yè)可以在戴爾易安信Orchestrator控制視圖上可以跟蹤各個(gè)應(yīng)用程序的活動(dòng)，當(dāng)發(fā)現(xiàn)某條鏈路停止工作或者低于為應(yīng)用程序服務(wù)級(jí)別協(xié)議 (SLA) 設(shè)定的閾值，內(nèi)置的動(dòng)態(tài)多路徑優(yōu)化 (DMPO)技術(shù)就能將流量引導(dǎo)至替換鏈路，來(lái)保障應(yīng)用性能。

　　同時(shí)，戴爾易安信Orchestrator還可自動(dòng)定位網(wǎng)絡(luò)故障，并采取措施。另外，對(duì)于云端應(yīng)用程序，戴爾易安信SD-WAN解決方案將確保選擇最佳網(wǎng)關(guān)，以便根據(jù)定義的指標(biāo)確保應(yīng)用程序的性能。

　　混合云解決方案

　　優(yōu)化云工作負(fù)載

　　混合云帶給客戶靈活性。為了繼續(xù)發(fā)揮這種優(yōu)勢(shì)，IT 團(tuán)隊(duì)需要這樣的解決方案：既能提供一致的管理和操作體驗(yàn)，又能改善云工作負(fù)載和應(yīng)用程序移動(dòng)性。

　　戴爾科技的混合多云平臺(tái)可以跨核心-邊緣-云，以企業(yè)級(jí)一致性體驗(yàn)和簡(jiǎn)化管理，確保用戶在訪問(wèn)特定用例時(shí)，能夠獲得相匹配的資源，從而提高云經(jīng)濟(jì)性并幫助加速創(chuàng)新。

　　其中，企業(yè)通過(guò)基于VCF on VxRail的企業(yè)級(jí)一致性混合多云智能管理平臺(tái)，打通已有數(shù)據(jù)中心、多云和邊緣之間的邊界，搭建統(tǒng)一入口的資源管理平臺(tái)，實(shí)現(xiàn)統(tǒng)一部署、安全防護(hù)，讓企業(yè)能更加方便地來(lái)應(yīng)對(duì)工作負(fù)載跨核心-邊緣-云的遷移。

　　如今，企業(yè)還可以通過(guò)戴爾新推出的訂閱服務(wù)（APEX云服務(wù)），以按需計(jì)費(fèi)的方式，在傳統(tǒng)數(shù)據(jù)中心和私有云中享受公有云上才有的消費(fèi)模式和架構(gòu)彈性，以更低的 TCO和更大的靈活性來(lái)優(yōu)化部署在不同位置的工作負(fù)載。同時(shí)，讓企業(yè)專注新業(yè)務(wù)應(yīng)用的設(shè)計(jì)、開發(fā)和測(cè)試上，加速業(yè)務(wù)創(chuàng)新。