国内尚无固定办公室，
分散团队如何连接海外云内网？

在海外云私有网络部署虚拟网关，先把云端一侧接通

在国内还没有固定机房和办公宽带可以放置硬件设备时，我们的接入部署直接从海外云端开始。只要企业拥有目标公有云环境或自有虚拟化平台的管理权限，我们就可以在业务所在的云端私有网络内部署虚拟网关（若云上已有网关设备，也可通过 IPSec 加密连接与既有网关对接）。虚拟网关的一端连接企业云上的内部业务网段，另一端接入我们的跨国传输通道，比申请传统跨国物理专线开通更快。

云端虚拟网关上线后，内部代码库、测试服务器和管理后台继续保留在私有网段内运行。为使跨国通道送达的访问请求能正常到达目标服务器并返回结果，接入时需要企业云平台管理员在云端路由表、安全组或内部防火墙中，为约定的访问来源私网网段添加回程路由与放行规则。具体涉及的网段范围与对接方式，我们会在了解现网概况后与云端管理员配合确认。

配合企业现有远程入口与第三方连接器，让各地成员访问指定应用

云端一侧接通后，分散在国内不同城市的成员需要一个受控的接入入口连上这条跨国通道。我们支持与企业现有的远程接入入口配合，也支持在接入环境中部署企业已选用的第三方零信任应用连接器，将员工侧的接入入口与海外云端的虚拟网关连通起来。

员工在家或出差办公时，继续使用企业批准的原有客户端软件和员工账号登录，无需额外更换一套身份系统；我们也不替代企业原有的终端软件或账号平台。哪位员工可以打开哪套内部系统，仍由企业管理员在既有的身份平台或连接器后台按岗位授权。当成员发起对海外云内部系统的访问时，匹配指定内部网段或业务域名的流量会经由连接器进入我们的跨国传输通道，直达海外云内的虚拟网关，减少跨国公共互联网拥堵与丢包带来的页面卡顿、拉取代码中断或连接超时。

日常运行期间，我们可以在网络侧提供 DNS 解析记录与五元组连接日志（包含源地址、目标地址、端口、协议及传输数据量），方便管理员查看跨国通道的连通状况；员工登录业务系统后的具体操作记录，则继续由企业自身的业务后台或安全平台留存。

国内办公室投用后，用预配置设备直接并入原有云端连接

当国内新办公室完成选址装修并开通本地互联网宽带后，企业可以继续沿用海外云端已部署的虚拟网关、内部业务系统地址与原有的员工账号体系，无需推翻重建，只需按现网环境为新办公室网段补充对应的路由与安全放行配置，即可将实体办公网并入既有的云端连接。

确认好新办公室的局域网网段、需访问的云上业务范围及现场宽带条件后，我们会向新办公室提供预先写入配置与策略的物理接入设备。现场行政或兼职管理人员按指引接通电源、本地宽带和办公室内网交换机，设备联网后即可自动拉取预置配置，与海外云端的虚拟网关建立跨国连接；待云端与网关侧按实际环境配齐新办公室私网网段的路由及安全放行规则后，办公室内发往海外云内网的访问流量即可直接经由该跨国通道传输，员工访问具体系统时仍按企业原有的账号与登录要求验证。

办公室并网后，现场坐班员工可通过办公室物理接入设备访问云端，仍在外地或出差办公的同事则继续沿用原有的远程接入入口，两路访问共同汇总至海外云端虚拟网关。后续如果国内团队人数增加，或遇到集中拉取大体积研发文件、阶段性联调等更高带宽需求，可以在办公室本地宽带及区域可用资源的范围内按需调整跨国通道带宽，免去传统物理专线漫长的施工等待；若办公点具备多条宽带，也可按现场条件配置多路接入与备用切换。