混合办公仍取决于最后一公里质量

混合办公将应用迁至云端，但问题仍发生在分支机构。视频通话或虚拟桌面出错时，数据中心监控可能一切正常。故障往往来自最后一公里：上传能力不足、接入线路丢包，或 VPN 无法掩盖的网络抖动。

当分支机构需要具备正式办公室的网络体验时，企业可考虑专用互联网。对于较小站点，若上传能力及共享带宽竞争程度符合应用要求，宽带也可能适用。使用家用宽带的居家办公室无法达到 DIA 专线的水平。应在制定政策时说明，而不是为此排查一个月的 VPN。

分支机构可通过 L2 或 L3 VPN，或跨两条线路的 SD-WAN 接入企业网络。分流隧道将部分流量直连云端、部分回传总部，但前提是有人明确设计分流规则。当工作负载位于特定云平台，包括腾讯云等超大规模云服务伙伴时，云互联可提供更直接的路径。它改善的是流量离开分支后的路径，无法弥补薄弱的分支接入线路。

在归因于应用前，应先在站点测量：下载与上传、丢包，以及到 VPN 网关和实际云区域的时延。IDEANET 可提供线路、CPE 和 VPN，应用仍由应用供应商负责。设计中应明确区分这两项责任。