本文整理挪威 IT 服务商 Garnes Data 的一次远程访问体系改造客户以建筑、设计行业为主员工需要在家运行 SketchUp、Enscape 等 3D 设计工具服务商自身则同时承担客户的远程办公接入和远程技术支持。改造的目标有三个让图形密集型工作能远程进行、把分散的远程工具收拢、让安全策略能按客户分别配置。一、背景一个 MSP 的典型远程服务场景Garnes Data 是挪威本土的综合 IT 服务商在奥斯陆、特隆赫姆及冰岛设有服务团队面向中小企业提供服务器部署、网络架构、云服务、IT 安全等服务客户中不少来自建筑、设计等创意与文化行业。改造前团队面对的问题可以归为三类问题具体表现远程设计工作难以支撑客户员工需要居家访问办公电脑运行 SketchUp、Enscape基于传统内网接入的远程方式难以满足这类工作的使用要求工具割裂远程访问与远程支持分别依赖不同工具服务商内部团队和客户两侧的操作流程都很分散管理复杂安全要求不统一不同客户、不同用户对安全等级的要求不同需要按用户、客户与使用场景分别配置访问权限与防护规则二、问题拆解为什么“接入内网”的思路不适合 3D 设计类远程办公传统的远程接入思路是先把居家设备接入公司内网再去访问内网里的资源。对 3D 设计这类工作负载接入内网之后计算仍然要在用户手边的设备上完成模型文件也要经过网络读取居家设备的算力和网络条件都会直接影响使用体验。换一个思路是让计算留在办公室维度设备接入内网远程桌面串流运算发生在哪里居家设备办公电脑网络上传输什么业务数据与文件加密的屏幕画面 键鼠操作模型文件位置需要通过网络访问始终留在办公电脑对居家设备的要求需要能跑 3D 软件主要用于显示和输入Garnes Data 最终采用的是第二种方式SketchUp、Enscape 等 3D 设计软件全部在办公电脑上运行传到居家电脑的是加密的屏幕画面键盘鼠标操作再回传至办公电脑。三、方案实现1. 远程桌面覆盖 Windows 与 macOS适配图形负载方案选用 Splashtop 作为核心远程访问平台覆盖 Windows 与 macOS 客户环境。画面方面支持4K超高清、60fps高帧率设计师在家操作接近坐在办公电脑前的体验。2. 安全按客户、用户、场景分层配置对 MSP 来说安全配置的难点不在“有没有”而在“能不能按客户分开”。方案中的做法是身份层集成单点登录SSO、双因素认证2FA策略层按不同用户、客户与使用场景调整安全设置匹配不同等级的安全需求3. 统一平台远程访问与远程支持合并同一个平台同时承接两类流量客户员工的远程办公访问IT 团队对客户的远程支持落地时替换了原有的某国际品牌远程支持工具客户侧获得统一的远程协助入口运维团队不再需要在多套系统间切换。4. 部署与扩展部署流程以统一方式在不同客户环境中落地用户规模增长时可平滑扩容终端用户的使用方式保持不变。四、落地结果指标结果覆盖规模超过200名 Windows、macOS 远程用户规模仍在增长接入方式3D 设计等图形密集型工作改为远程桌面串流减少了对传统内网接入方式的依赖工具数量远程访问与远程支持由多套工具收拢为单一平台合作形态Garnes Data 从 Splashtop 的用户转为经销商将其纳入自身服务体系五、小结MSP 选型远程工具的三个检验点从这个案例看IT 服务商评估远程工具可以落到三个可检验的问题上图形密集型工作3D 设计、渲染在远程场景下是否可用计算和数据是否能留在办公端安全策略能否按客户、用户、场景分别配置而不是全局一刀切远程访问与远程支持能否在同一平台完成减少内部团队和客户两侧的工具切换关于 SplashtopSplashtop Inc.中文名浪桥科技成立于2006年是全球领先的远程连接解决方案提供商专注于提供安全高效的跨设备远程访问与技术支持服务。公司总部位于美国硅谷并在杭州、东京、新加坡、阿姆斯特丹和台北等区域设有分支机构其核心团队来自英特尔、摩托罗拉、惠普、华尔街等机构拥有前沿技术实力与丰富行业经验。Splashtop 产品与服务严格遵循 ISO/IEC27001、GDPR、HIPAA、SOC2 和 PCI 等国际安全标准与法规确保用户在任何场景下都能安全、高效地远程连接异地设备其解决方案已广泛应用于远程办公、技术支持、IT 运维等多种场景。作为独角兽企业Splashtop 获得了 Storm Ventures、NEA、DFJ DragonFund 和 Sapphire Ventures 等知名机构的战略投资其产品与服务已深度覆盖全球制造、娱乐、互联网、金融、零售、医疗等多个行业累计服务超3000万用户及25万家企业其中包括85%的世界500强企业累计远程会话量突破8亿次。在中国市场Splashtop 通过中国子公司浪桥科技杭州有限公司提供本地化服务与技术支持持续赋能企业提升远程连接效率与安全管控能力。