疫情還在繼續，大部分人已經開啟為期一週，甚至更長時間的遠程辦公生涯。遠程辦公最重要的，是自我隔離可以有效防止疫情的傳播。但遠程辦公，其實沒有那麼容易，作為一家金融科技旗艦企業，遠程辦公所面臨的挑戰不僅僅是溝通交流的不便，團隊協同性的維持，管理效率的穩定，還有更重要的是：如何做到在最短的時間內支持上萬人同時在線辦公；如何解決多樣網絡以及各類電腦、操作系統全部安全快速部署；如何高效保障全部業務團隊的技術支持等等... ...今天我們就帶大家揭秘宜信科技中心如何支持公司史上最大規模遠程辦公——上篇。
一、快速部署，制定方案
此次遠程辦公由宜信CTO向江旭親自主導、統籌、協調資源、制定解決方案並迅速部署。主要方案為：通過SSLVPN 實現遠程訪問數據中心和業務系統，同時輔助辦公協同系統、會議系統等信息傳遞，確保足夠的網絡帶寬保障數據正常傳輸，實現全體宜信人在2月3日順利開展遠程辦公。
二、詳解遠程辦公方案
VPN是虛擬私有網絡（Virtual Private Network）英文縮寫，SSL VPN的是Security Socket Layer-SSL VPN的縮寫，是一種加密的隧道技術，在非公司網絡環境下，可以個人電腦上運行SSL VPN客戶端，幫助我們直接訪問在公司才能訪問的辦公系統或是業務系統，整個過程是安全加密的。
宜信公司有非常多的職能部門，分散在各地的辦公職場，職能部門越多，相應的業務方面的信息系統也越多，這些信息系統都部署在北京的數據中心裡。對於宜信而言，實現全員遠程辦公的關鍵在於如何保障讓分佈在全國乃至全球各地的宜信小夥伴能夠使用家庭網絡，安全、穩定的訪問到位於數據中心的辦公系統、業務系統等。
在正常的辦公環境下，分散在各地的職能部門可以通過多種途徑接入數據中心，比如專線、IPSEC VPN等方式， 這些接入方式在數據中心網絡架構層面通常都是規劃到不同的入口上，帶寬、負載也會分擔到不同的設備。
通過SSLVPN接入到數據中心，實現遠程辦公是一個非常成熟的方案，這種方式簡單易用，有瀏覽器，訪問一個網址，完成認證和授權，就可以進入數據中心內部訪問相關的數據資源。但SSLVPN方案通常只是一種輔助手段，是用戶進入數據中心的其中一途徑，主要是為了滿足8小時外的應急處理，在線人數不會很多，相應的資源，比如帶寬滿足正常需求就可以了。
在正常工作條件情況下，支撐公司全員同時接入到數據中心並不是一件難事，比如可以通過新增帶寬、新購設備、改變網絡架構等各種方法。但在春節假期武漢疫情突然爆發的場景下，無論是公司內部，還是供應商，人力資源都變得很少，滿足春節後的萬人 在線辦公就成為了一個巨大的挑戰。巧婦難為無米之炊，能夠在短時間內解決這些問題，這就需要依託之前的積累，基礎設施的可靠性、冗餘度，良好的供應商管理，以及春節假期前的應急人力資源安排；除此之外，最重要是根據掌握的調研數據，對事態進行預判，評估SSLVPN的接入人數，測算出對資源的需求。
通過對事態的預判並結合調研的數據，評估出需要接入數據中心的總人數和在線人數的峰值，和保障良好辦公狀態下寬帶應該滿足的接入帶寬、和遇到突發情況涉及到各個團隊情況下可能會達到的帶寬峰值。根據數據分析結果帶寬和在線人數許可進行擴容，同時進行實時監控，隨時進行動態調整。雖然歷經波折，但是最終都順利通過。在此也要非常感謝我們的供應商，非常時期為我們提供免費帶寬、SSLVPN許可和免費軟件SSLVPN解決方案等資源支持。
三、IT運維服務團隊支持
VPN的計劃和方案都落地後，就開始全員接入VPN。考慮到本次遠程辦公由於公司網絡環境和在家辦公環境不同，不但網絡有改變，電腦也有改變，因此可能會面臨大量的軟件安裝、業務系統使用、賬號密碼不記得等問題，IT運維服務團隊的同事提前編輯使用說明書和知識文檔，並通過不同的方式對本次遠程辦公知識文檔進行宣導，比如發全員郵件通知、蜜蜂集結號等。
同時，安排系統運維部IT團隊、網絡團隊、服務檯等團隊做好電話、微信、蜜蜂支持準備，並根據業務分類、員工人數的不同，提供定製化支持安排。其中通過社群將對系統軟件安裝和遠程辦公服務工作了解不深入的同事聚集，在群內直接分享問題解決問題，緩解了IT運維服務團隊很大的諮詢壓力。從目前工作反饋情況來看，算是成功的。
截至2月2日，可以滿足全體宜信人在家辦公技術條件已經完全成熟，通過5天的實際運行，此方案成功支持了宜信全員遠程辦公的日常工作，但是這並不是結束，這是一個新的開始，技術團隊的夥伴將持續為全體宜信人提供技術支持。
整個遠程辦公技術支持過程的內容梳理還在進行中，後面我們會繼續分享本次遠程辦公在安全方面的關鍵舉措，以及在這樣的突發狀態下，呼叫中心話務量有可能突增，而本地部署呼叫中心中繼資源有限無法應對話務的變化，宜信的技術團隊是如何保障呼叫中心團隊的夥伴遠程辦公的？希望可以給大家提供一個參考。
加油武漢！加油中國！
