打通全球办公的网络通道

跨境网络打通原理图

SASE全球办公功能是基于动态路由的原理。当企业的员工在海外时，管理员可指定海外员工接入的POP点+SASE连接器+自有跨境专线的接入路由，构建企业全球安全办公的网络拓扑；当企业的员工在中国内地时，由于中国内地的POP集群较多，SASE App可以智能选路连接网络，所以您只需要根据业务所在地域，创建中国内地地域的SASE连接器即可。

当前支持的跨境访问场景和网络拓扑如下：

• 企业的海外员工访问海外办公业务的场景

  

• 企业海外员工访问中国内地办公业务的场景

  

• 企业中国内地员工访问海外办公业务的场景

  

前提条件

• 已开通SASE内网访问安全高级版。具体操作，请参见计费概述。

• 企业已具备在运营商备案的跨境专线产品。同时企业自有跨境专线，需满足两地办公区路由连通。

• 已创建SASE连接器。具体操作，请参见SASE连接器。

  为了避免网络时延，需要企业员工接入距离办公区域最近的SASE POP集群节点，所以创建的SASE连接器就需要选择距离办公区域最近的POP集群的连接器。

操作步骤

步骤一：开启全球办公开关

开启全球办公功能，系统会将应用管理，零信任策略的配置同步至SASE海外服务节点，用于海外员工就近访问SASE服务器的权限验证。

1. 登录办公安全平台控制台。

2. 在左侧导航栏，选择内网访问 > 网络配置。

3. 在全球办公页签，单击授权管理。

4. 在授权管理对话框，开启全球办公功能开关，并选择授权的SASE海外服务节点。

   目前支持的海外服务节点包含：

   • 新加坡POP集群（新加坡）

   • 美东POP集群（弗吉尼亚）

   • 美西POP集群（硅谷）

步骤二：创建动态路由

企业管理员在SASE控制台上创建动态路由，关联企业自有的跨境专线，通过SASE连接器将SASE POP集群节点和跨境的企业业务的网络打通。

1. 在全球办公页签，单击创建路由。

2. 在创建路由面板，按照下表进行接入配置。

   配置项	说明
   路由名称	路由的名称。
   路由描述	关于路由的描述。
   优先级	这个路由的优先级。
   路由模式选择	唯一取值：自有专线。 说明 自有专线模式，需满足两地办公区路由联通。
   选择应用	选择内网访问的应用。
   POP接入点	选择您已授权的海外服务节点。
   状态	只有路由开启时才有效。

3. 单击下一步，选择已创建的SASE连接器实例。然后单击确定。

后续步骤

企业员工登录SASE App，然后选择对应的POP集群接入点接入网络，访问跨境的业务应用。具体操作，请参见安装并登录SASE安全客户端、开启或断开网络安全防护。

常见问题

SASE连接器和动态路由都会配置业务应用，如果配置的业务应用不一致时，企业员工可以访问哪个应用？

动态路由关联的应用。因为动态路由的优先级高于SASE连接器，所以企业员工可访问的应用是动态路由关联的应用。