【网通业抗疫实例：群晖科技】IT不只要建立VPN备援机制支撑爆量远距办公需求，更要有人员的HA思维，因应IT远距维运更大挑战

面对武汉肺炎疫情在全球持续延烧， 现在即使是大企业也难以幸免，像是Amazon、Google 在美国与瑞士皆有员工相继确诊，使得与其接触的员工也得采取预防性措施改在家办公，而目前灾情仅次于中国的韩国，更有不少当地企业受到了更大殃及。例如韩国三星、LG Display半导体厂区，皆有员工确诊染疫后，导致整个工厂停工，造成产线停摆，面临庞大营运的损失。

台湾疫情虽然没有像韩国来得严重，但近来在台中也有出现两家工厂受到疫情波及，迫使其所有员工都得在家隔离无法进厂工作的例子。这也反应出了，面对这次严峻疫情，企业不只要有因应防疫的IT对策，甚至更要进一步做“最坏的打算”，万一公司大楼封锁，导致所有员工必须在家远距办公时，这段期间IT该如何因应？

例如，国内NAS厂商群晖科技（ Synology）的作法，不只是透过既有的VPN服务，让公司上百名员工可以在家连线到公司内部系统来使用，甚至还提前建立VPN热备援的机制，以便于在一台VPN设备发生问题时，还有另一台备援机器可以接手继续提供原有服务。

群晖科技资讯管理部资深经理黄怡霖就表示，该公司原本就有规划相对应的IT应变措施，来因应台湾天灾人祸，带来许多停水、停电等灾情，例如，3年前 815 全台大停电发生之后，他们也加强UPS不断电系统与设置临时发电机来提供足够的电力供电，确保服务不会因电力的关系而中断。另以大地震为例，他们也有建立异地备援机制，在进行资料备分时，也能透过备援机房来存放所有备分资料。“以这次的疫情来说，当前的首要IT任务，就是确保员工居家隔离时，依然有能力在家连线到公司内网的系统使用。”他表示。

由于群晖在全球有近千名员工，其中海外分公司员工就占了300名，所以，该公司平时就有建立自己使用的VPN服务，来提供这些海外员工或在外业务同仁来使用。因此，他表示，若员工因故被隔离，现在也能透过这项服务 ，让该员工可以在家连线到公司内部系统来办公。他也强调，现有资讯架构，平时已可应付海内外300位员工的VPN连线需求，甚至必要时，也能提供翻倍的连线数，让位于台湾总部大楼近700名员工也能在家办公。不仅如此，为了防患未然，他们还提前部署了VPN hot-spare 备援设备，除了确保该服务能正常稳定运作，一旦需要时该设备也能马上派上用场，来因应更大量VPN连线的使用需求。

他也指出，若员工需在家办公时，现在只须透过VPN连线登入网页，就能使用该公司内部的各项服务，从档案存取、文件编辑、试算表、简报、到通讯平台，以及邮件系统等。由于，这些资讯服务大多支援网页使用，这也让这些服务较不容易受到工作地点的影响。以档案存取系统为例，黄怡霖就表示， 不论是海内外员工都能用它来随时存取档案或协作，甚至目前超过8成以上的档案存取，都是透过网络浏览器连线来取得相关工作用的资料。

他也补充表示，待取得使用权限后，使用者就能透过该公司VPN的WebVPN功能连到公司内所有工作上会用到的内部网站，甚至，只需要开启浏览器就可在家工作。而且针对各部门也有提供不同远距工作需求，例如针对研发部门在家办公，就提供了SSLVPN 安全连线，让他们能使用如远端桌面连线到公司自己的电脑或NAS来进行相关作业。但相对在资安防护上，他也更要求落实 VPN 固件的安全升级，并也启用自动封锁功能，来增加骇客暴力破解员工帐密的难度，另外针对已离职员工也会自动侦测停用其权限，不让非授权的使用者进到公司内网，以降低被骇风险。

不只各部门员工办公使用，对于资讯人员的远距IT维运，群晖IT几年前也有建立一套监控系统，可用来负责监控各种服务状况，包含硬件设备、网络品质、Web网站监控等，并可在遇到异常状况时能立即通报给 IT 人员，另针对IT人员也有定期执行相关的演练，以便于当有任何服务中断的情况时，依然可以在远端处理，且优先采用具有远端处理支援能力的软硬件设备，例如软件皆透过虚拟化的平台架构，让服务能在最短的时间远端恢复，硬件部分也选用了具备援能力的设备，可以在故障时自动切换，尽量减少人员需进机房的非必要的情况。

甚至于，针对IT人员锐减的状况，群晖资讯团队也有相应的作法，那就是建立一套人员互相备援的机制，“简单说，就是人员的 HA”黄怡霖也举例，像是现在每一台服务器设备， 都会指派两名IT人员共同负责维护和管理， 所以，即使其中一人染疫被隔离，当该机器发生问题时，至少还有另一个人能够即时处理。目前该公司机房内共有几十台实体设备以及上百台虚拟机，都采用这样的作法。

另外，为了让远距办公同仁沟通更顺畅，群晖公司内部原来就有自行开发一套内部通讯平台 Chat ，这回也刚好派上用场，可让公司员工即便在家，也能透过网页、桌机、行动装置等传递讯息，来进行内部沟通或小组讨论，在疫情发生后，群晖IT团队也持续确保该服务在海内外员工之间都能正常被使用。