思科远程办公网络解决方案
非歧视性语言
此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。
当地语言翻译版本说明
思科可能会在某些地方提供本内容的当地语言翻译版本。请注意，翻译版本仅供参考，如有任何不一致之处，以本内容的英文版本为准。
为在家中或微型办公室里工作的远程员工提供扩展的安全企业网络连接。
对当今的员工来说，“坐班” 已不再是硬性要求。人们的工作地点或工作场所已经从办公楼内的工位转移到家中的 “临时办公室” 。
企业的概念已被改写。事实上，这种突如其来的变化可能会成为新常态。不过，在这之后会怎么样？我们又会迎来怎样的常态？再接下来呢？要适应不断变化的未来远程工作空间，网络是一个重要的立足点。
您的远程员工应该能像在办公室一样，获得同等程度的安全保护、性能支持和策略监督。总而言之，就是获得与办公室无差别的工作体验。那么，您如何能在业务弹性与远程员工体验之间求得平衡？
集中协调：调配、管理和故障排除
全面保护：Cisco Umbrella™ 云安全和威胁防护
优化体验：应用路径/WAN 优化
高可用性连接：LTE Advanced Pro（5G 就绪）
无缝入网：即插即用和自带设备支持
高级网络状态感知：数据驱动的 (AI/ML) 分析
现有解决方案的不足
| 一般员工 |
IT 管理员 |
专家和微型办公室 |
| 从远程位置访问企业网络的传统方法使用困难、操作费力。只能逐一连接每一台企业设备，而且通常无法使用任何个人设备（例如平板电脑或移动设备）。 远程员工能否获得与在企业环境中一样可靠的安全保护？ |
对 IT 管理员来说，在单一管理平台上远程调配、管理和监控分散的位置是一个难以实现的梦想。同时，IT 管理员也纠结于无法为所有远程员工部署一致的策略。 IT 管理员能否对远程员工的入站和出站流量了如指掌？ |
无论是远程金融分析师还是远程诊疗的医生，无论是在家办公还是在微型办公室工作，都无法承受断网的灾难性后果。不仅如此，专家也需要企业级端到端网络分段和保护功能来抵御高级威胁。 如果不仅能直接访问云应用，还能获得更出色的体验，情况会怎么样？ |
利用扩展的安全企业网络支持在家中或微型办公室里工作。
思科® 远程办公网络解决方案为打造新一代工作空间和实现未来业务弹性奠定了坚实基础。该解决方案可将企业网络连接扩展到大量在家中或微型办公室里工作的远程员工。思科远程办公网络解决方案比传统 VPN 连接更加强大，因为它将企业策略和安全保护扩展到家庭办公室，确保远程员工和 IT 管理员都能获得无缝的企业网络体验。
有了思科远程办公网络解决方案的支持，远程员工可以获得与在企业办公室别无二致的应用体验和安全保护。IT 管理员则能够利用集中协调工具，跨所有分布式家庭办公室和微型办公室安全地远程调配、管理和部署一致的策略。高级网络状态感知功能可以主动监控远程网络的运行状况，并保障业务关键型应用和语音及视频通信的服务质量。该功能还能重点围绕可用性提供实时建议，并推荐补救措施。
目前，思科推出了两款面向企业的思科远程员工解决方案：一款适用于思科无线接入点，另一款则与思科集成多业务路由器 (ISR) 结合使用。
保护家庭网络与公司网络之间的有线和无线连接。
通过思科即插即用无线接入点1（包括 Cisco Catalyst® 9105），用户可以安全地连接到企业网络。企业级的基于身份的策略可让用户的有线和无线设备（包括个人设备）无缝接入企业网络。直接互联网访问和思科应用可视性与可控性 (AVC) 功能可优化用户的云体验。
Cisco TrustSec® 软件定义的分段和 Cisco Umbrella™ DNS 层安全功能可为远程员工提供高级威胁防护，并检测员工设备是否已被感染。面向 Wi-Fi 6 的 Cisco CleanAir® 和无线资源管理 (RRM) 技术可作为频谱智能解决方案，帮助您主动应对与共享无线频谱相关的棘手问题。这些技术可以识别射频干扰的来源、位置和范围，并主动采取措施加以预防。
思科远程员工无线解决方案的优势：
● 将企业网络连接和基于身份的策略扩展到家庭办公环境
● 无线和有线设备可免操作自行入网（包括员工个人设备）
● Cisco CleanAir 和高级 RRM 技术提供频谱管理和 RF 可视性
● 通过优化数据路径打造无缝的应用体验
● 支持集中调配、管理和云端保护
优化应用体验的同时，提供综合全面的保护。
集成了 Wi-Fi 功能的思科集成多业务路由器 (ISR)1 作为零信任交换矩阵，为远程员工提供端到端企业分段和无中断网络连接。
思科远程员工路由解决方案通过广域网 (WAN) 优化和 Cloud OnRamp 功能优化云应用直接访问体验。借助 Cloud OnRamp 功能，您可以让远程员工在云端体验到与企业内部系统中别无二致的安全保护和应用性能；利用 LTE Advanced Pro（5G 就绪）解决方案，您可以提供无中断的稳定网络连接。
可选的高级 Umbrella 云安全功能（安全互联网网关）能够随时随刻为远程员工提供无处不在的保护。
思科远程员工路由解决方案的优势：
● 实现零信任交换矩阵和端到端企业分段
● 通过 LTE Advanced Pro（5G 就绪）支持高可用性网络接入
● 实现大规模集中调配和管理
● 通过 WAN 优化和 Cloud OnRamp 优化应用体验
● 提供高级云安全和威胁防护功能
订购思科远程办公网络解决方案时，无论您选择哪款订用方案，都通过相同的 Cisco DNA 远程员工解决方案捆绑包激活，可避免造成混乱。此外，对于这两款捆绑包，您既可以使用现有网络硬件，也可以从多种优惠方案中做出选择。
表 1 和表 2 列出了各款解决方案支持的硬件型号。
表 1. 思科远程员工无线解决方案支持的硬件型号
| 无线 |
产品型号 |
| Wi-Fi 5 无线接入点 |
Aironet：1815T1、1840I1、1815W2、1815I2、28002、38002、48002 |
| Wi-Fi 6 无线接入点 |
Catalysts：91151、91051（即将推出）、91202、91302 |
| 无线控制器2 |
3504、5520、8540、9800-L、9800-40、9800-80、9800-CL（私有云） |
表 2. 思科远程员工路由解决方案支持的硬件型号
| 路由 |
产品型号 |
| 思科第二代集成业务路由器 |
C1121-8PLTEPWx2、C1111-8PLTEEAWx1、C1111-8PLTELAWx1、ISR1100-4G1、ISR1100-4GLTEGB1、ISR1100-4GLTENA1、ISR1000 系列中所有支持 SD-WAN 的 |
让远程员工和 IT 管理员同时受益：
协调
从集中位置调配新的远程位置、部署企业级的基于身份的策略，并管理分散办公的员工。
入网
确保网络设备（包括员工自带设备）自行加入企业网络，用户无需执行任何操作。
体验
为远程员工提供无缝的企业级安全保护和应用体验。
如需了解详情，请访问 cisco.com/go/networkresilience 或联系您的思科客户代表。