網(wǎng)絡(luò)的商業(yè)價(jià)值從未如此之高，這是由數(shù)字化轉(zhuǎn)型所推動(dòng)的。由于新冠疫情，企業(yè)加速了他們的數(shù)字化轉(zhuǎn)型進(jìn)程，時(shí)間長(zhǎng)達(dá)7年。這對(duì)企業(yè)網(wǎng)絡(luò)產(chǎn)生了深遠(yuǎn)的影響，大多數(shù)使能技術(shù)，如云計(jì)算和物聯(lián)網(wǎng)都是以網(wǎng)絡(luò)為中心的。

這種對(duì)數(shù)字化轉(zhuǎn)型的強(qiáng)烈關(guān)注，暴露了傳統(tǒng)網(wǎng)絡(luò)的許多缺陷。它們需要很多人工流程，并缺乏靈活性和智能化，無(wú)法滿足數(shù)字業(yè)務(wù)的需求。如果企業(yè)要最大限度地利用他們?cè)谄渌夹g(shù)上的投資，就需要把網(wǎng)絡(luò)現(xiàn)代化作為優(yōu)先事項(xiàng)。以下是所有企業(yè)在進(jìn)行網(wǎng)絡(luò)現(xiàn)代化時(shí)應(yīng)該考慮的五個(gè)步驟。

軟件定義一切

在傳統(tǒng)的基礎(chǔ)設(shè)施中，數(shù)據(jù)和管理平面是緊密結(jié)合在一起的，所以當(dāng)全網(wǎng)發(fā)生變化時(shí)，每個(gè)設(shè)備都必須重新配置。這可能會(huì)導(dǎo)致在做出改變時(shí)需要幾個(gè)月的時(shí)間，這對(duì)數(shù)字企業(yè)來(lái)說(shuō)太長(zhǎng)了。軟件定義的系統(tǒng)將控制平面與數(shù)據(jù)平面解耦，使控制平面集中化。這讓工程師可以從一個(gè)集中的位置進(jìn)行修改，并以近乎實(shí)時(shí)的方式傳播到整個(gè)網(wǎng)絡(luò)。向基于軟件的系統(tǒng)的轉(zhuǎn)變是網(wǎng)絡(luò)現(xiàn)代化的基礎(chǔ)。

值得注意的是，SDN的最初定義與數(shù)據(jù)中心有關(guān)，而SD-WAN后來(lái)被用作廣域網(wǎng)現(xiàn)代化的一部分。SDN和SD-WAN的基礎(chǔ)技術(shù)轉(zhuǎn)變是一樣的，但實(shí)施起來(lái)卻大不相同，這就是為什么這些市場(chǎng)上的供應(yīng)商是不同的。對(duì)于大多數(shù)公司來(lái)說(shuō)，運(yùn)行數(shù)據(jù)中心的團(tuán)隊(duì)和運(yùn)行廣域網(wǎng)的團(tuán)隊(duì)是不同的;除了簡(jiǎn)單性之外，沒(méi)有真正的動(dòng)機(jī)從同一個(gè)供應(yīng)商那里購(gòu)買數(shù)據(jù)中心的SDN和SD-WANs。從SD-WAN開始是有意義的，因?yàn)橥顿Y回報(bào)率通常要大得多，而且用于建立現(xiàn)有廣域網(wǎng)的架構(gòu)可能已經(jīng)有20到30年的歷史，需要更新。數(shù)據(jù)中心的SDN應(yīng)該作為一個(gè)更大的數(shù)據(jù)中心現(xiàn)代化計(jì)劃的一部分，比如轉(zhuǎn)向私有云。

擁抱AIOps

現(xiàn)在的網(wǎng)絡(luò)比過(guò)去幾年的網(wǎng)絡(luò)要復(fù)雜得多。 同時(shí)，從商業(yè)角度來(lái)看，它們也更加重要，因?yàn)榫W(wǎng)絡(luò)中斷或甚至性能不佳的網(wǎng)絡(luò)會(huì)給企業(yè)帶來(lái)巨大的損失。為了幫助網(wǎng)絡(luò)工程師更好地管理他們的網(wǎng)絡(luò)，大多數(shù)供應(yīng)商提供實(shí)時(shí)遙測(cè)數(shù)據(jù)。問(wèn)題是數(shù)據(jù)量可能太大，即使是最好的工程師也無(wú)法快速無(wú)誤地解釋。

另一方面，AIOps系統(tǒng)一直在觀察，可以提醒網(wǎng)絡(luò)運(yùn)營(yíng)團(tuán)隊(duì)注意可能造成性能問(wèn)題的最小的異常情況。

一旦贏得了對(duì)系統(tǒng)的信任，就可以自動(dòng)進(jìn)行改變，但不要期望立即達(dá)到完美，因?yàn)锳I系統(tǒng)需要學(xué)習(xí)。證明人工智能合理性的門檻是它在某項(xiàng)任務(wù)上比人做得更好，考慮到人為錯(cuò)誤是造成停機(jī)的最大原因，這是一個(gè)可以實(shí)現(xiàn)的標(biāo)準(zhǔn)。首先在網(wǎng)絡(luò)中最具挑戰(zhàn)性的部分，Wi-Fi和SD-WAN，采用人工智能，然后再?gòu)倪@里開始擴(kuò)展。

利用云的力量

云已經(jīng)改變了IT的每個(gè)部分，除了網(wǎng)絡(luò)，計(jì)算、存儲(chǔ)、應(yīng)用開發(fā)、甚至安全都利用云來(lái)提供更好的規(guī)模和敏捷性?，F(xiàn)在，是時(shí)候讓網(wǎng)絡(luò)跟進(jìn)了。將軟件與底層硬件解耦可以使網(wǎng)絡(luò)集中。在軟件定義周期的早期，軟件集中在內(nèi)部控制器中，但大多數(shù)供應(yīng)商也提供云選項(xiàng)，這可以提供許多好處。首先，可以集中來(lái)自整個(gè)網(wǎng)絡(luò)的所有數(shù)據(jù)，提供一個(gè)更大的、端到端網(wǎng)絡(luò)視圖。

由于整個(gè)網(wǎng)絡(luò)的存儲(chǔ)需求可能是巨大的，現(xiàn)場(chǎng)控制器通常將收集的數(shù)據(jù)限制在單個(gè)位置。此外，云技術(shù)還能大規(guī)模處理人工智能等計(jì)算密集型工作。

云管理系統(tǒng)的一個(gè)獨(dú)特能力是，供應(yīng)商可以將一個(gè)企業(yè)的元數(shù)據(jù)與其他組織的元數(shù)據(jù)進(jìn)行比較，使網(wǎng)絡(luò)工程師能夠了解他們的環(huán)境與其他企業(yè)的比較。因?yàn)橹皇褂迷獢?shù)據(jù)，所以在比較分析中不應(yīng)該使用敏感或?qū)Ｓ袛?shù)據(jù)。

根據(jù)需求升級(jí)到Wi-Fi 6、Wi-Fi 6E和5G

無(wú)線網(wǎng)絡(luò)曾經(jīng)被認(rèn)為是便捷的網(wǎng)絡(luò)，而有線網(wǎng)絡(luò)則是提供最佳性能的網(wǎng)絡(luò)。如今情況并非如此，因?yàn)橛性S多關(guān)鍵任務(wù)的服務(wù)是無(wú)線的，比如醫(yī)療、制造和倉(cāng)儲(chǔ)等等。4K視頻的興起給傳統(tǒng)的Wi-Fi網(wǎng)絡(luò)也帶來(lái)了巨大的壓力。

Wi-Fi 6建立在Wi-Fi 5的基礎(chǔ)上，但引入了蜂窩網(wǎng)絡(luò)世界的許多功能，以減少擁堵，改善電池壽命并擴(kuò)大范圍。Wi-Fi 6E使用6Ghz頻譜，訪問(wèn)速度更快，甚至比Wi-Fi 6更快的接入速度，但并不向前兼容Wi-Fi 5和早期版本。私人5G使用CBRS等標(biāo)準(zhǔn)將Wi-Fi速度帶到蜂窩網(wǎng)絡(luò)上。

它們各自服務(wù)于不同的應(yīng)用場(chǎng)景。一般的部署模式是將三者混合在一起，其中Wi-Fi 6被用于一般用途的連接?？蛻裘芏容^高的地區(qū)可以用Wi-Fi 6E來(lái)增強(qiáng)。私人5G將被用于關(guān)鍵任務(wù)的使用場(chǎng)景，如制造車間。

讓安全成為網(wǎng)絡(luò)的固有屬性

歷史上，網(wǎng)絡(luò)和安全技術(shù)是獨(dú)立部署的，后者通常覆蓋在網(wǎng)絡(luò)上。這并不理想，但卻能很好地阻止大多數(shù)的入侵。網(wǎng)絡(luò)工程師會(huì)設(shè)計(jì)網(wǎng)絡(luò)，而安全專家會(huì)在每個(gè)入口處部署安全工具。

目前的挑戰(zhàn)之一是，從SaaS應(yīng)用程序到VPN隧道，再到Wi-Fi網(wǎng)絡(luò)上的訪客訪問(wèn)，有成百上千的入口點(diǎn)。即使企業(yè)擁有無(wú)限的資金，也不可能部署所有必要的安全工具來(lái)保衛(wèi)每一個(gè)點(diǎn)。

另一個(gè)復(fù)雜點(diǎn)是，安全工具的數(shù)量在不斷增加。在過(guò)去，防火墻和IDS/IPS系統(tǒng)足以保護(hù)一個(gè)企業(yè)?，F(xiàn)代安全包括這些，但也包括零信任網(wǎng)絡(luò)訪問(wèn)(ZTNA)、安全網(wǎng)絡(luò)網(wǎng)關(guān)(SWG)、云訪問(wèn)安全經(jīng)紀(jì)人(CASB)、端點(diǎn)和網(wǎng)絡(luò)檢測(cè)和響應(yīng)，以及其他工具。

確保企業(yè)安全的一個(gè)日益增長(zhǎng)的方法是將安全嵌入到作為云服務(wù)的網(wǎng)絡(luò)中。這通常被稱為安全接入服務(wù)邊緣或SASE，它使企業(yè)能夠在網(wǎng)絡(luò)的任何地方部署企業(yè)級(jí)安全，包括工人的家。SASE的成功取決于將安全和網(wǎng)絡(luò)運(yùn)營(yíng)團(tuán)隊(duì)結(jié)合起來(lái)。這可能是一個(gè)挑戰(zhàn)，但對(duì)任何想使其網(wǎng)絡(luò)現(xiàn)代化的組織來(lái)說(shuō)是必要的。

網(wǎng)絡(luò)專業(yè)人士的技能

值得一提的是，今天的網(wǎng)絡(luò)工程師需要成為軟件工程師，因?yàn)楝F(xiàn)代網(wǎng)絡(luò)設(shè)備可以通過(guò)軟件API和開發(fā)者界面進(jìn)行管理、配置和編程。

幾年前，曾有人推動(dòng)讓網(wǎng)絡(luò)工程師成為開發(fā)者，以利用這些軟件系統(tǒng)的優(yōu)勢(shì)。然而，這在網(wǎng)絡(luò)行業(yè)中造成了很大的阻力，因?yàn)榇蠖鄶?shù)網(wǎng)絡(luò)專業(yè)人員對(duì)成為開發(fā)人員幾乎沒(méi)有任何興趣。

實(shí)際上，網(wǎng)絡(luò)專業(yè)人員不需要成為開發(fā)人員，但他們應(yīng)該熟悉如何使用軟件。通過(guò)調(diào)用API來(lái)執(zhí)行某項(xiàng)任務(wù)比使用命令行界面要簡(jiǎn)單得多，而且可以大大減少出錯(cuò)的機(jī)會(huì)。雖然多年來(lái)網(wǎng)絡(luò)硬件已經(jīng)配備了軟件接口，但采用率一直很低。如果網(wǎng)絡(luò)要現(xiàn)代化，運(yùn)行網(wǎng)絡(luò)的人的技能也必須現(xiàn)代化。