工作生活两全其美

思科VPN客户端帮助思科远程接入解决方案提高灵活性和降低成本

出色的员工为了长期在家照顾老人、孩子而放弃新爱工作。——这和“三过家门不入、忠孝不能两全”的故事一样然人惋惜。更何况在北京、上海这样的大都市里，经历一个多小时交通阻塞，接近崩溃的人，怎么能够期望他们马上精神百倍的投入工作呢？思科自2001年开始在全球普遍为员工提供IPSec VPN服务之后，多数情况下思科员工能够做到家事公事兼顾，士气高昂。

能够在家中，乃至任何一个可以接入Internet的地方投入工作，也帮助这个公司迅速完成了销售、研发的全球化进程，而在面对诸如SARS这样的自然灾害面前，公司所有的员工仍旧能够高效的工作！同时也为思科的IT维护队伍带来了极大的方便，减少了公司内部的运营费用。

远程接入网络——不是简单的技术问题

思科IT部门发现，一个出色的高速远程接入解决方案对于企业的商业活动能够起到很大的促进作用。

员工生产率：高速远程接入——意味着员工在家中或者外出途中开展所有的工作，可以将每个员工每天的生产率平均提升10%到40%。

员工满意度：思科员工发现，高速远程接入使他们非常容易地平衡工作和家庭生活。这有助于提高员工的士气，让思科可以更加轻松地挽留有价值的员工。通过在家办公，员工可以陪伴生病的家庭成员，提供紧急的儿童护理……另外，可靠的高速远程接入还让思科可以留住那些因为个人原因（例如家庭问题或地区生活费用）而需要或者希望在思科的主要办公地点以外工作的员工。

全球化：全球性的公司必须能够让其分布在全球各地的员工可以有效地共同协作。 宽带VPN解决方案，思科AVVID（集成化话音、视频和数据体系结构）套件中的IP话音服务，思科的员工不需要每天20多个小时待在办公桌前，就能够和全球的员工进行协同工作。网络还让他们发现新的多媒体会议能够更好的提高会议效率。

灵活性：在2002年12月5日，北卡罗来纳州的冰暴。在2003年四月，的SARS，没有让思科当地员工的工作中断，员工利用VPN、语音系统完成了高效的工作。而远程接入也避免了很多员工将时间浪费在路途之上。

减少维护费用

在思科采用专用的DSL服务时，虽然思科将大部分维护工作交给电信运营商，虽然只有9300员工享受这一服务，思科仍需要10名全职工程师进行维护。而采用IPSec VPN之后相应的维护人员大大减少。

安全

除了维护以外，在采用专用DSL服务时，思科的维护团队还要为处理离职员工远程接入服务帐号大伤脑筋，动作稍微迟缓就会影响公司的安全。采用IPSec VPN服务后只要在身份验证、授权和记帐（AAA）服务器上终止离职员工的访问权限就可以搞定。

成本

提供由用户管理的VPN服务的成本大约只是提供由思科IT部门管理的高速接入服务的一半。

解决方案

2001年，思科主要的DSL服务商Rhythms NetConnections停止服务之后，思科将为员工提供的远程接入服务迁移到了自己研发的IPSec VPN平台上，在所有拥有互联网连接的思科办公地点部署了Cisco VPN 3060集中器。

图1 圣何塞VPN头端架构
图2 VPN集中器在全球的分布情况

成效

现在，用户可以从任何一个具有公共互联网连接的地方访问公司网络。这包括有线连接和在机场、餐厅、宾馆和其他公共场所日益增多的无线热点。目前全球大约有23000名注册用户在使用VPN客户端。

通过移植到VPN，思科IT部门能够大幅度地降低提供远程接入的平均用户成本，并积累了大量的宝贵经验（若获悉这些资料请看正文）。

后记

在VPN的部署上，思科并没有止步，未来他们将在更广泛的地方部署这一服务，提供更高的安全性，更好的支持语音、视频等多媒体应用，并为思科的合作伙伴、移动终端提供服务。