本文根据F5首席技术官办公室各团队的贡献整理而成
自我们开始调查客户对应用服务的使用情况以来，SSL VPN一直位列“前五”。如今，这项应用服务更常被称为远程访问，可通过客户端从任何位置安全访问企业资源。
目前，它正帮助数十万新增远程员工居家办公。
根据我们的研究，相当一部分远程访问实施方案已沿用多年。因此，这些方案很可能是根据当时的流量模式和常用应用情况进行配置和调优，以优化访问，但未必已更新以适应这些模式和使用情况的变化。
至少目前我们观察到的情况是这样。
随着COVID-19疫情继续在全球蔓延，医疗行业的远程访问承受着前所未有的压力。过去几周，医院员工，尤其是大型医院的员工，对远程访问的使用量呈指数级增长，用户数量从寥寥数人增至1万多人并发。医院员工在一线和家中争分夺秒地工作，帮助我们渡过这场疫情。他们不仅工作时间长、资源匮乏，很多人还不得不与家人分离。
他们不应再因性能不佳或无法访问关键应用而承受额外困扰。
提高容量并改善远程用户体验的一种方法，是更新远程访问配置，使其适应当前应用流量的构成。如今，互联网流量主要来自视频，其中直播和点播均占有相当比例。在此次疫情期间，远程医疗日益普及，即医务人员通过直播视频与社区居民讨论健康问题，直播视频流量也随之增加。
对SaaS应用的依赖也会影响远程访问的容量和性能。目前，企业应用组合中有22%为SaaS应用，例如Office 365、Teams、Salesforce和G-Suite。
如今，视频和SaaS流量占据主导地位，这在一定程度上导致远程访问服务不堪重负。
远程访问如何改变数据路径
在传统的远程访问配置中，所有流量都要经过远程访问服务。是所有流量。对于SaaS，这意味着发往云端的应用流量会经由远程访问服务进行路由。
乍看之下，这似乎不成问题。但假设远程访问服务位于西雅图，您访问的SaaS应用实际托管在弗吉尼亚州，而您身处明尼阿波利斯，流量就必须横跨美国两次，而不是一次。这会给远程访问服务带来不必要的压力，也会让用户等待应用响应的时间超过实际工作的时间。我们将这种流量模式称为“回传”，因为所有流量实际上都会先被“传送”到“后台”，然后再发送到预定目的地。
实时视频也是如此。如今，实时视频主要由SaaS服务提供。所有流量都会通过远程访问服务路由，这可能导致视频卡顿、中断和通话声音不清。流媒体视频同样如此。许多远程访问客户端会将客户端的所有流量都通过配套的远程访问服务传输。对目前的许多人来说，“工作”与“家用”笔记本电脑已没有区别。快速观看一段视频，或在Netflix或Hulu上看一集喜爱的喜剧，可以让人暂时放松，有助于缓解焦虑和压力。这些流量也可能最终通过远程访问服务传输，给服务和观看者带来不必要的负担。
更复杂的是，如今的Web流量通常通过SSL或TLS加密。我们的服务提供商和企业客户发现，加密流量约占50%，而未加密流量中有很大一部分是视频。加密流量和视频流量都无法受益于远程访问服务提供且大多默认启用的压缩功能。加密过程会消除大多数压缩算法赖以缩减内容的重复字符串，因此加密的使用在很大程度上抵消了压缩的优势。尝试压缩此类流量只会让远程访问服务徒劳运转，浪费处理周期和时间。
可以通过多项配置更改来降低远程访问服务的负载，并改善远程用户体验。
避免非企业流量回传
远程访问服务的主要目的是保护对企业网络托管应用的访问以及与这些应用之间的数据传输。简而言之，不能让任何人都能随意访问内部应用和网络。SaaS、视频会议以及流媒体视频并不位于企业网络中。在这种情况下，不通过远程访问处理这些流量，可以减轻远程访问的负载。
为此，可以使用名为“拆分隧道”的配置选项。通过此选项，可以指定发往yourcompany.com 的流量通过远程访问服务传输，而其他流量则按常规方式处理。也就是说，这些流量不会通过远程访问服务回传。出于安全考虑，我们通常不建议使用此选项。但如果目前有大量员工居家办公，导致远程访问服务不堪重负，此选项尤其有助于提升SaaS和实时视频应用的性能。
- 如果您使用的是F5 BIG-IP APM，可在拆分隧道的这篇知识库文章（K55104964）中查看有关如何启用和配置的详细说明。
关闭压缩
其次，可以关闭远程访问服务中的压缩选项。这样可以避免浪费计算周期和资源，并降低远程访问服务的负载，进而提升整体性能和容量，为更多远程办公人员提供服务。
- 如果使用F5 BIG-IP APM，可在这篇知识库文章（K19681382）中查看有关如何禁用压缩的详细说明。
另请注意，如果内部应用出现问题，建议安排人员检查该应用是否也启用了压缩。如果该应用使用安全的HTTPS连接（理应如此）且已启用压缩，可以尝试将其禁用。如果应用在NGINX上运行，可在此处了解有关压缩管理的更多信息。
其他可尝试的途径
另一种方法是建议用户将视频流分辨率从1080p调低（例如调至480p）。在大型视频会议中，这可以显著改善体验，并有助于保持较高的语音质量。虽然降低分辨率可能会影响画质，但通常能换来更稳定、更流畅的性能，值得考虑。如果在家中遇到视频问题，尤其是家里所有人都在同时观看流媒体、玩游戏和办公时，可以考虑采用这种方法。
如果您使用的是F5 BIG-IP APM，但负载仍然导致性能或可用性问题，还可以采取其他措施，包括利用TLS密码套件硬件加速、检查租约池和SNAT、优化并精简ACL，以及启用流量整形。
- 有关调整BIG-IP APM的完整选项列表，请参阅此知识库文章（K46161759）。
- 或者，如果希望深入了解如何部署、配置和优化BIG-IP APM，此视频会有所帮助。
- 此外，还要特别提到可通过DevCentral。获得的专家支持，包括F5专家和客户专家。该社区全天候提供协助，而且完全免费。
- 最后，这里提供了一份使用BIG-IP APM时可能遇到的情况汇总清单，涵盖COVID-19疫情期间的潜在情形，帮助您快速找到合适的解决方案。
当前形势下的挑战并非都与远程访问有关。我们还提供可帮助应对其他业务连续性挑战的资源。
如果远程访问解决方案遇到问题，请随时联系销售或支持人员。我们将全力帮助客户和社区携手渡过这一前所未有的时期，并随时提供支持。
最重要的是，请注意安全。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
2023年应用策略现状：成本与复杂性是推动多云网络发展的首要因素
多云网络解决方案可在核心、云和边缘环境之间实现无缝、安全的互联，为解决当今混合IT面临的挑战提供支持，因而备受业界关注。