國內尚無固定辦公室，
分散團隊如何連接海外雲端內網？

在海外雲端私有網絡部署虛擬閘道，先把雲端一側接通

在內地還沒有固定機房和辦公寬頻可以放置硬件設備時，我們的接入部署直接從海外雲端開始。只要企業擁有目標公有雲環境或自有虛擬化平台的管理權限，我們就可以在業務所在的雲端私有網絡內部署虛擬閘道（若雲端已有閘道設備，也可透過 IPSec 加密連接與既有閘道對接）。虛擬閘道的一端連接企業雲端的內部業務網段，另一端接入我們的跨國傳輸通道，比申請傳統跨國物理專線開通更快。

雲端虛擬閘道上線後，內部代碼庫、測試伺服器和管理後台繼續保留在私有網段內運行。為使跨國通道送達的存取請求能正常到達目標伺服器並返回結果，接入時需要企業雲端平台管理員在雲端路由表、安全組或內部防火牆中，為約定的存取來源私網網段添加回程路由與放行規則。具體涉及的網段範圍與對接方式，我們會在了解現網概況後與雲端管理員配合確認。

配合企業現有遠程入口與第三方連接器，讓各地成員存取指定應用

雲端一側接通後，分散在內地不同城市的成員需要一個受控的接入入口連上這條跨國通道。我們支援與企業現有的遠程接入入口配合，也支援在接入環境中部署企業已選用的第三方零信任應用連接器，將員工側的接入入口與海外雲端的虛擬閘道連通起來。

員工在家或公幹辦公時，繼續使用企業批准的原有客戶端軟件和員工賬號登入，無需額外更換一套身份系統；我們也不替代企業原有的終端軟件或賬號平台。哪位員工可以打開哪套內部系統，仍由企業管理員在既有的身份平台或連接器後台按崗位授權。當成員發起對海外雲端內部系統的存取時，匹配指定內部網段或業務域名的流量會經由連接器進入我們的跨國傳輸通道，直達海外雲端內的虛擬閘道，減少跨國公共互聯網擠塞與丟包帶來的頁面卡頓、拉取代碼中斷或連接逾時。

日常運行期間，我們可以在網絡側提供 DNS 解析記錄與五元組連接日誌（包含源地址、目標地址、端口、協定及傳輸數據量），方便管理員查看跨國通道的連通狀況；員工登入業務系統後的具體操作記錄，則繼續由企業自身的業務後台或安全平台留存。

內地辦公室投用後，用預配置設備直接併入原有雲端連接

當內地新辦公室完成選址裝修並開通本地互聯網寬頻後，企業可以繼續沿用海外雲端已部署的虛擬閘道、內部業務系統地址與原有的員工賬號體系，無需推翻重建，只需按現網環境為新辦公室網段補充對應的路由與安全放行配置，即可將實體辦公網併入既有的雲端連接。

確認好新辦公室的局域網網段、需存取的雲端業務範圍及現場寬頻條件後，我們會向新辦公室提供預先寫入配置與策略的物理接入設備。現場行政或兼職管理人員按指引接通電源、本地寬頻和辦公室內部網絡交換機，設備聯網後即可自動拉取預置配置，與海外雲端的虛擬閘道建立跨國連接；待雲端與閘道側按實際環境配齊新辦公室私網網段的路由及安全放行規則後，辦公室內發往海外雲端內網的存取流量即可直接經由該跨國通道傳輸，員工存取具體系統時仍按企業原有的賬號與登入要求驗證。

辦公室併網後，現場坐班員工可透過辦公室物理接入設備存取雲端，仍在外地或公幹辦公的同事則繼續沿用原有的遠程接入入口，兩路存取共同匯總至海外雲端虛擬閘道。後續如果內地團隊人數增加，或遇到集中拉取大體積研發檔案、階段性聯調等更高頻寬需求，可以在辦公室本地寬頻及區域可用資源的範圍內按需調整跨國通道頻寬，免去傳統物理專線漫長的施工等待；若辦公點具備多條寬頻，也可按現場條件配置多路接入與備用切換。