新型冠狀病毒對(duì)于遠(yuǎn)程網(wǎng)絡(luò)存在什么影響

在新型冠狀病毒廣泛傳播的大環(huán)境下，很多公司都要求員工留在家中遠(yuǎn)程辦公，遠(yuǎn)程網(wǎng)絡(luò)技術(shù)因此承受了更大的壓力，一些帶寬和安全方面的問(wèn)題也接踵而至。

在過(guò)去的幾十年當(dāng)中，由于企業(yè)的蓬勃發(fā)展，遠(yuǎn)程辦公的人數(shù)估計(jì)增加了 400 多萬(wàn)。而當(dāng)前疫情流行的背景下，遠(yuǎn)程辦公的需求激增，有望達(dá)到一個(gè)新的高峰。

一家 虛擬私有網(wǎng)絡(luò)（Virtual Private Network）（縮寫(xiě)：VPN）提供商 Atlas 的一份研究表明，在今年 3 月 9 日到 3 月 15 日之間，美國(guó)的虛擬私有網(wǎng)絡(luò)使用量增加了 53%，并且還會(huì)繼續(xù)提高。而在意大利這個(gè)疫情爆發(fā)比美國(guó)早兩周的國(guó)家，過(guò)去一周內(nèi)的虛擬私有網(wǎng)絡(luò)使用量甚至增加了 112%。Atlas 虛擬私有網(wǎng)絡(luò)的首席執(zhí)行官 Rachel Welch 在一份聲明中稱，美國(guó)的虛擬私有網(wǎng)絡(luò)使用量在 3 月底預(yù)估會(huì)達(dá)到 150% 的增幅。

部分企業(yè)正在嘗試通過(guò) 一日測(cè)試（one-day test）來(lái)評(píng)估遠(yuǎn)程辦公的可行性。據(jù)《 芝加哥論壇報(bào) 》的報(bào)道，摩根大通、晨星以及一家數(shù)據(jù)分析方面的初創(chuàng)公司 Arity 已經(jīng)通過(guò)讓員工在家辦公一天來(lái)測(cè)試整個(gè)辦公系統(tǒng)的穩(wěn)定性。

在政府方面， 美國(guó)國(guó)家海洋與大氣管理局 和 NASA 都已經(jīng)進(jìn)行或計(jì)劃進(jìn)行網(wǎng)絡(luò)方面的壓力測(cè)試，評(píng)估是否有足夠的網(wǎng)絡(luò)容量足以讓上千名工作人員遠(yuǎn)程辦公，以及遠(yuǎn)程辦公可能造成的影響。而放眼整個(gè)美國(guó)，供職于美國(guó)政府部門的員工數(shù)量在 200 萬(wàn) 左右。

為了避免蜂窩數(shù)據(jù)網(wǎng)絡(luò)發(fā)生擁堵，美國(guó) 聯(lián)邦通信委員會(huì) 已批準(zhǔn) T-mobile 臨時(shí)訪問(wèn)已分配給其它運(yùn)營(yíng)商的 600MHz 頻段，T-mobile 表示“將使用這個(gè)頻段讓美國(guó)人更方便地享受遠(yuǎn)程醫(yī)療、參與遠(yuǎn)程工作和學(xué)習(xí)，同時(shí)在保持‘物理距離’的情況下保持聯(lián)系”。

但也有一些業(yè)內(nèi)人士指出，在一些對(duì)蜂窩網(wǎng)絡(luò)有較強(qiáng)依賴的的場(chǎng)景下，“最后一英里”的網(wǎng)絡(luò)訪問(wèn)會(huì)變得非常擁堵。

網(wǎng)絡(luò)情報(bào)公司 ThousandEyes 的主要產(chǎn)品是局域網(wǎng)和廣域網(wǎng)性能分析的軟件，該公司的產(chǎn)品經(jīng)理 Alex Cruz Farmer 表示，網(wǎng)絡(luò)瓶頸在于一些較為偏遠(yuǎn)的農(nóng)村地區(qū)，因?yàn)槟切┑貐^(qū)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施較為薄弱，主要通過(guò)微波或蜂窩網(wǎng)絡(luò)來(lái)訪問(wèn)互聯(lián)網(wǎng)。最大的挑戰(zhàn)在于現(xiàn)有的解決方案所能提供的帶寬遠(yuǎn)遠(yuǎn)不足。

Alex Cruz Farmer 還補(bǔ)充道，盡管持續(xù)時(shí)間不長(zhǎng)，但現(xiàn)在的確已經(jīng)出現(xiàn)一些由于運(yùn)營(yíng)商問(wèn)題或網(wǎng)絡(luò)負(fù)載增加導(dǎo)致的故障現(xiàn)象。

AT&T 表示目前已經(jīng)留意到蜂窩網(wǎng)絡(luò)使用量的變化，但網(wǎng)絡(luò)容量并沒(méi)有作出提高。

AT&T 在一份聲明中稱 ，在新冠病毒傳播最嚴(yán)重的城市中，由于越來(lái)越多的人留在了家中遠(yuǎn)程辦公，減少了通勤和人群聚集，很多特定位置和特定時(shí)段的蜂窩網(wǎng)絡(luò)使用量峰值都明顯降低了。他們還使用了一些工具對(duì)網(wǎng)絡(luò)帶寬進(jìn)行了統(tǒng)計(jì)和監(jiān)控，通過(guò)這些工具，他們可以更直觀地了解網(wǎng)絡(luò)使用情況的趨勢(shì)，同時(shí)獲取網(wǎng)絡(luò)性能和網(wǎng)絡(luò)容量方面的報(bào)告，進(jìn)而管理整個(gè)通信網(wǎng)絡(luò)。

Verison 表示，自從新型冠狀病毒疫情爆發(fā)以來(lái)，盡管在家辦公的用戶數(shù)量大增，但使用的數(shù)據(jù)量并沒(méi)有明顯的上升。他們?cè)谝环萋暶髦蟹Q：“Verison 的網(wǎng)絡(luò)是為滿足未來(lái)的需求設(shè)計(jì)建造的，面對(duì)各種需求量的增加或使用方式的改變，我們都有充分的準(zhǔn)備。雖然這是一次前所未有的社會(huì)事件，整個(gè)局面也在不斷發(fā)生改變，但隨著不斷了解實(shí)際需求的變化情況，我們隨時(shí)可以對(duì)網(wǎng)絡(luò)資源作出調(diào)整”。

Verison 一直在關(guān)注受影響最嚴(yán)重的地區(qū)的網(wǎng)絡(luò)使用情況，并承諾將會(huì)與醫(yī)院、醫(yī)護(hù)人員、政府機(jī)構(gòu)合作，制定網(wǎng)絡(luò)資源使用的優(yōu)先級(jí)，以滿足他們的需求。Verison 還宣布計(jì)劃在 2020 年將支出在 170 億至 180 億美元的基礎(chǔ)上再提高 5 億美元，以實(shí)現(xiàn)“加快 Verison 向 5G 過(guò)渡并在困難時(shí)期幫助支撐經(jīng)濟(jì)”的目標(biāo)。

企業(yè)虛擬私有網(wǎng)絡(luò)安全問(wèn)題

對(duì)于企業(yè)來(lái)說(shuō)，數(shù)據(jù)中心與遠(yuǎn)程用戶之間的網(wǎng)絡(luò)和安全問(wèn)題解決起來(lái)絕非易事，尤其是使用虛擬私有網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪問(wèn)時(shí)，來(lái)自用戶所在住宅網(wǎng)絡(luò)的訪問(wèn)幾乎無(wú)法由企業(yè)控制。CIMI 公司總裁 Tom Nolle 認(rèn)為，IT 部門有必要驗(yàn)證這些連接是否符合企業(yè)的標(biāo)準(zhǔn)（關(guān)于 Tom Nolle 更多關(guān)于在家辦公的看法，可以查閱 這里 ）。

Tom Nolle 認(rèn)為像 ISP、DNS 和 Wi-Fi 這些常見(jiàn)的家用網(wǎng)絡(luò)要素都應(yīng)該作為適合遠(yuǎn)程辦公網(wǎng)絡(luò)業(yè)務(wù)認(rèn)證的一部分。他發(fā)現(xiàn) Google 的 DNS 服務(wù)比 ISP 提供的服務(wù)更能承受壓力，OpenDNS 也是一個(gè)很好的選擇，這說(shuō)明用戶可以考慮使用其中一種。

Tom Nolle 還說(shuō)，家庭 Wi-Fi 網(wǎng)絡(luò)的安全性也是一個(gè)問(wèn)題，IT 部門應(yīng)該要求遠(yuǎn)程辦公的員工提交 Wi-Fi 配置的屏幕截圖，以保證使用了正確的加密方式。之所以有這樣的想法，是因?yàn)樗X(jué)得很多遠(yuǎn)程辦公的員工都會(huì)繞過(guò)企業(yè)預(yù)設(shè)的一些安全措施。

DNS 軟件公司 BlueCat 的首席戰(zhàn)略官 Andrew Wertkin 表示，對(duì)一些剛剛開(kāi)始在家遠(yuǎn)程辦公的員工來(lái)說(shuō)，適當(dāng)提供相關(guān)指導(dǎo)是很有必要的。大部分員工從來(lái)沒(méi)有嘗試過(guò)在家遠(yuǎn)程辦公，他們或許并不了解安全的重要性。如果員工訪問(wèn)公司網(wǎng)絡(luò)的時(shí)候使用的是個(gè)人設(shè)備而不是公司設(shè)備，就更有可能出現(xiàn)問(wèn)題。

而使用 虛擬私有網(wǎng)絡(luò) 遠(yuǎn)程辦公的人數(shù)激增也會(huì)為企業(yè)帶來(lái)成本上的挑戰(zhàn)。

“虛擬私有網(wǎng)絡(luò)設(shè)備并不便宜，如果考慮到計(jì)算資源的成本和每個(gè)人的均攤成本，遷移到云上的虛擬環(huán)境會(huì)帶來(lái)一筆不小的開(kāi)支，這還不包括每個(gè)虛擬私有網(wǎng)絡(luò)許可證價(jià)格的上升”，Alex Cruz Farmer 坦言。

在容量方面，隨著遠(yuǎn)程訪問(wèn)量的增加，用于分配 IP 地址的 DHCP 服務(wù)也會(huì)承受巨大的壓力。Andrew Wertkin 指出，如果進(jìn)行遠(yuǎn)程連接的設(shè)備無(wú)法獲取到網(wǎng)絡(luò)地址，則是否具有足夠的虛擬私有網(wǎng)絡(luò)許可證并不重要。企業(yè)內(nèi)部必須對(duì)這些風(fēng)險(xiǎn)進(jìn)行測(cè)試，了解其中存在瓶頸的部分，并制定規(guī)避這些風(fēng)險(xiǎn)的策略。

按照這個(gè)思路，企業(yè)甚至需要驗(yàn)證數(shù)據(jù)中心可以用于公開(kāi)的 SSL 套接字?jǐn)?shù)量，否則也會(huì)面臨數(shù)量不足的風(fēng)險(xiǎn)。

微軟 Office 365 產(chǎn)品團(tuán)隊(duì)的高級(jí)程序經(jīng)理 Paul Collinge 也表達(dá)了類似的擔(dān)憂。他在一篇關(guān)于優(yōu)化 Office 365 員工遠(yuǎn)程辦公流量的 博客 中寫(xiě)道，當(dāng)大量員工在同時(shí)接入企業(yè)網(wǎng)絡(luò)時(shí)，會(huì)對(duì)諸如虛擬私有網(wǎng)絡(luò)集中器、中央網(wǎng)絡(luò)出口設(shè)備（例如代理、DLP）、中央互聯(lián)網(wǎng)帶寬、回程 MPLS 和 NAT 等網(wǎng)絡(luò)要素產(chǎn)生巨大的壓力。最終導(dǎo)致的結(jié)果是低下的性能、低下的生產(chǎn)力，以及員工們低下的使用體驗(yàn)。

Alex Cruz Farmer 提出，企業(yè)很可能需要增加網(wǎng)絡(luò)上虛擬私有網(wǎng)絡(luò)集中器的數(shù)量，這樣就可以讓遠(yuǎn)程用戶分布在多個(gè)不同的虛擬私有網(wǎng)絡(luò)端點(diǎn)上，避免產(chǎn)生擁堵。退而求其次，只能在防火墻上把某些端口放開(kāi)，允許特定應(yīng)用程序的公開(kāi)訪問(wèn)，盡管這樣有助于提高工作效率，但卻降低了整體的安全性。

虛擬私有網(wǎng)絡(luò)隧道分割技術(shù)有效嗎？

業(yè)內(nèi)人士對(duì) 隧道分割（tunneling split）有不同的看法。

BlueCat 的 Andrew Wertkin 認(rèn)為，虛擬私有網(wǎng)絡(luò)可以使用隧道分割技術(shù)，使得僅有需要訪問(wèn)企業(yè)內(nèi)部網(wǎng)絡(luò)的流量才通過(guò)虛擬私有網(wǎng)絡(luò)隧道訪問(wèn)，其余流量則直接進(jìn)入互聯(lián)網(wǎng)。這意味著會(huì)有部分流量不受隧道和企業(yè)網(wǎng)絡(luò)內(nèi)部的安全控制，用戶的計(jì)算機(jī)會(huì)暴露在互聯(lián)網(wǎng)當(dāng)中，進(jìn)而導(dǎo)致企業(yè)的數(shù)據(jù)和網(wǎng)絡(luò)面臨安全風(fēng)險(xiǎn)。

盡管如此，微軟在上周還是建議 IT 管理員使用隧道分割技術(shù)以緩解 Office 365 由于大量遠(yuǎn)程用戶涌入導(dǎo)致的擁堵問(wèn)題。微軟在 建議 中提供了相關(guān)接入點(diǎn)的 URL 和 IP 地址列表，并引導(dǎo) IT 人員如何按照這個(gè)方式將流量路由到 Office 365。

按照 Paul Collinge 的說(shuō)法，虛擬私有網(wǎng)絡(luò)客戶端需要經(jīng)過(guò)配置，才能將流量路由到已標(biāo)識(shí)的 URL/IP/ 端口上，進(jìn)而為全球的用戶提供高性能的服務(wù)。

Alex Cruz Farmer 認(rèn)為，在虛擬私有網(wǎng)絡(luò)使用率上升之后，企業(yè)很有必要對(duì)網(wǎng)絡(luò)安全進(jìn)行一個(gè)全面的審查。對(duì)于仍然在使用傳統(tǒng)網(wǎng)絡(luò)安全架構(gòu)的企業(yè)來(lái)說(shuō)，應(yīng)該開(kāi)始考慮基于云端的網(wǎng)絡(luò)安全方案了，這不僅可以提升遠(yuǎn)程辦公的性能，還能減少企業(yè)對(duì)于廣域網(wǎng)的使用量。

其它相關(guān)情況：

· FCC 呼吁，寬帶提供商應(yīng)該適當(dāng)放寬數(shù)據(jù)傳輸?shù)南拗?，電話運(yùn)營(yíng)商應(yīng)該適當(dāng)免除用戶的長(zhǎng)途電話費(fèi)，遠(yuǎn)程教育提供商應(yīng)該合作為社會(huì)提供遠(yuǎn)程學(xué)習(xí)的機(jī)會(huì)，網(wǎng)絡(luò)運(yùn)營(yíng)商應(yīng)該優(yōu)先考慮醫(yī)院或醫(yī)療機(jī)構(gòu)的網(wǎng)絡(luò)連接需求。對(duì)此，AT&T 已經(jīng)作出了相關(guān)的回應(yīng)和行動(dòng)。

· 美國(guó)參議員 Mark R. Warner （D-VA） 和其他 17 名參議員致信了 AT&T、CenturyLink、Charter Communications、Comcast、Cox CommunicaTIons、Sprint、T-Mobile、Verizon 這八家主要 ISP 的首席執(zhí)行官，呼吁這些公司應(yīng)該采取措施應(yīng)對(duì)遠(yuǎn)程辦公、在線教育、遠(yuǎn)程醫(yī)療、遠(yuǎn)程支持服務(wù)等方面需求激增帶來(lái)的壓力。這些參議員在信中呼吁，各公司應(yīng)該降低可能對(duì)遠(yuǎn)程服務(wù)產(chǎn)生影響的限制和費(fèi)用，同時(shí)還應(yīng)該為受到疫情影響的學(xué)生提供免費(fèi)或收費(fèi)的寬帶服務(wù)，否則學(xué)生在疫情期間無(wú)法接入網(wǎng)絡(luò)進(jìn)行在線學(xué)習(xí)。

· 思科 、微軟、 谷歌 、 LogMeIn 、 Spectrum 等供應(yīng)商都提供了一些免費(fèi)工具，幫助用戶在疫情爆發(fā)期間正常進(jìn)行安全通信。