移动办公，现时代的选择

多地限电

 近期，全国多地下发能耗双控的政策文件，各类行业纷纷限电。办公室没电，无法正常工作；办公室仅特定时段供电，无法完成工作；办公室限电，不能开空调，影响了办公环境，种种情况刷爆朋友圈。此时很多企业又纷纷开启了在家办公模式。
那么，如何有效的搭建网络环境来轻松实现在家办公呢？

方法1：移动VPN

VPN（虚拟专用网络），通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定隧道。使用这条隧道可以对数据进行加密达到安全使用互联网的目的。
上面的话语可能会有点专业，大白话一点就是将你的电脑或者其它运行VPN程序的设备，与公司网络建立一条加密的虚拟通道，让你和公司内部网络可以互相访问。并且这条通道会进行一些很复杂的加密操作，可以保证你的数据在公共网络内不会“裸奔”，保护公司的商业机密不被泄漏和窃取。

以财务系统为例，财务系统只能在公司内部使用，离开公司就无法登陆了，这是为了隔离外网的一些无良黑客，如果使用了VPN，财务的数据就肯定会从外网经过，财务系统大多数采用的C/S架构（很多公司的OA办公新系统也是如此），无法采用浏览器访问，财务人员就只能通过安全性强的移动VPN方式进行日常工作。

比较推荐L2TP over ipsec以及开源的OpenVPN。
L2TP over ipsec ：L2TP是二层协议，L2TP本身没有加密机制，如果不加密传输，那用户的数据在互联网上就是裸奔，这肯定无法接受，所以先封装好l2tp后再外层再封装ipsec，利用ipsec强大的安全性为你做了安全保护。
重点：手机端无需安装任何软件，安卓与IOS自带的VPN即可使用。

OpenVPN：linux开源VPN的先锋，提供了良好的性能和友好的用户GUI，更加倾向于大众化。它大量使用了OpenSSL加密库中的SSLv3/TLSv1协议函数库。
当然，因为是开源软件，安卓与苹果手机都需要下载相应的软件才能使用。

方法2：SD-WAN

SD-WAN，即软件定义广域网络(SDN+WAN)，是将SDN技术应用到广域网场景中所形成的一种服务。
这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务，旨在帮助用户降低广域网的开支和提高网络连接灵活性。
这种服务的典型特征是将网络控制能力通过软件方式‘云化’，以简化复杂WAN拓扑的部署和管理。

由于SD-WAN部署使得添加新的分支站点变得更加容易，因此具有分布式分支站点的垂直行业是最先使用SD-WAN的一些行业，包括零售、制造业、医疗保健、餐馆和金融服务。

 

SD-WAN部署实施方案