為什么將云原生原則應(yīng)用于WLAN?

為什么要改變一個(gè)已被證明如此有效的模式呢?原因是優(yōu)先事項(xiàng)發(fā)生了變化。當(dāng)今的企業(yè)正在將重點(diǎn)轉(zhuǎn)向業(yè)務(wù)成果，而不是簡單地維護(hù)技術(shù)基礎(chǔ)設(shè)施。

就目前情況而言，IT被迫花費(fèi)很大一部分運(yùn)營資源來“維持運(yùn)營”?？紤]當(dāng)今網(wǎng)絡(luò)模型的以下幾個(gè)方面：

• 許多獨(dú)立的技術(shù)和單片軟件
• 復(fù)雜的配置嵌入到硬件中
• 痛苦的軟件升級周期
• 有限的自動化
• 有限的數(shù)據(jù)收集
• 需要單獨(dú)的人工智能模型來生成洞察力

數(shù)十年的分層復(fù)雜性，消耗了當(dāng)今開發(fā)WLAN時(shí)的每一個(gè)預(yù)算、安全性和性能妥協(xié)。當(dāng)今的首席信息官并不關(guān)心AP位于何處，或正在運(yùn)行的是什么版本的802.11。他們只關(guān)心網(wǎng)絡(luò)是否按預(yù)期運(yùn)行，以及團(tuán)隊(duì)是否在努力建立自己的業(yè)務(wù)。如果將IT解放出來，專注于推動企業(yè)發(fā)展的高價(jià)值項(xiàng)目，那么將云原生優(yōu)勢應(yīng)用到企業(yè)網(wǎng)絡(luò)應(yīng)該是一個(gè)優(yōu)先事項(xiàng)。

云原生WLAN是什么樣子的?

首先，云原生WLAN是通過基于云的訂閱模型提供的。IT部門已明確表示，其更喜歡通過此途徑使用其應(yīng)用和服務(wù)。對于WLAN，該服務(wù)可能由渠道合作伙伴、傳統(tǒng)電信企業(yè)甚至技術(shù)供應(yīng)商提供。這包括零前期資本支出，無需購買硬件。事實(shí)上，許多傳統(tǒng)企業(yè)網(wǎng)絡(luò)供應(yīng)商已經(jīng)認(rèn)識到這種方法的優(yōu)勢，并開始提供基本的網(wǎng)絡(luò)即服務(wù)(NaaS)產(chǎn)品，但簡單的事實(shí)是，這些產(chǎn)品中的大多數(shù)都是隱藏在笨拙服務(wù)后的以硬件為中心的舊模型。

其次，與基于云的訂閱模型相關(guān)，真正的云原生WLAN消除了IT管理產(chǎn)品生命周期的需要。這意味著無需管理Wi-Fi 5到Wi-Fi 6、6E甚至7之間的過渡。這意味著永遠(yuǎn)不必將交換機(jī)、控制器和五種不同類型的接入點(diǎn)(AP)拼湊在一起。維護(hù)這項(xiàng)技術(shù)的負(fù)擔(dān)，應(yīng)該落在提供基于云的服務(wù)的實(shí)體身上。這使得IT人員能夠?qū)Ｗ⒂诰W(wǎng)絡(luò)本身上運(yùn)行的應(yīng)用和服務(wù)，而不必花時(shí)間評估新硬件，并弄清楚如何集成每一代新無線技術(shù)。

第三，云原生WLAN應(yīng)將零信任網(wǎng)絡(luò)安全原則納入其基礎(chǔ)的一部分。簡而言之，安全性必須從一開始就融入到網(wǎng)絡(luò)中。毫無疑問，網(wǎng)絡(luò)安全事件對世界各地的企業(yè)構(gòu)成了生存威脅。大多數(shù)以硬件為中心的本地模型都容易受到惡意AP、邪惡孿生網(wǎng)絡(luò)和中間人的攻擊威脅企業(yè)數(shù)據(jù)的攻擊。通過結(jié)合專為云去中心化架構(gòu)設(shè)計(jì)的零信任網(wǎng)絡(luò)安全原則，云原生WLAN可以確保連接到網(wǎng)絡(luò)的任何設(shè)備在連接時(shí)得到驗(yàn)證和監(jiān)控。

最后，集成云原生原則的WLAN應(yīng)該能夠提供IT期望從其他云服務(wù)獲得的相同類型的保證。當(dāng)一家企業(yè)與AWS簽訂運(yùn)行關(guān)鍵應(yīng)用的合同時(shí)，其對正常運(yùn)行時(shí)間和可靠性有特定的期望和保證。IT部門需要期望WLAN在覆蓋范圍、容量和可靠性方面提供類似的保證。

使用哪些技術(shù)來提供云原生無線局域網(wǎng)?

為了構(gòu)建基于云原生原理的下一代WLAN，必須采用幾種常見的策略和技術(shù)。綜上所述，可以安全地將即將到來的下一代WLAN描述為人工智能網(wǎng)絡(luò)。行業(yè)分析巨頭Gartner對AI網(wǎng)絡(luò)的定義如下：“AI網(wǎng)絡(luò)提供精細(xì)且具體的可操作網(wǎng)絡(luò)洞察。它可以是網(wǎng)絡(luò)供應(yīng)商管理平臺中的一項(xiàng)功能、獨(dú)立的多供應(yīng)商平臺或AIOps平臺的一部分;還可以作為托管網(wǎng)絡(luò)服務(wù)的一部分提供......它提供加速事件解決，并防止中斷和故障單的建議?！?/p>

在這些常見策略中，首先是標(biāo)準(zhǔn)化系統(tǒng)設(shè)計(jì)。這種方法背后的想法是，消除為每個(gè)需要無線連接的屬性構(gòu)建獨(dú)特架構(gòu)的需要。由于無法設(shè)計(jì)物理基礎(chǔ)設(shè)施來確定最佳覆蓋范圍和性能，每個(gè)云原生WLAN都應(yīng)利用由分散管理架構(gòu)管理的相同AP和交換基礎(chǔ)設(shè)施。這與當(dāng)今的WLAN模型有很大不同，后者要求IT人員根據(jù)建筑物從五種不同類型的AP、多種交換機(jī)模型和不同的控制器中進(jìn)行選擇。

一旦實(shí)施標(biāo)準(zhǔn)架構(gòu)，24/7網(wǎng)絡(luò)性能監(jiān)控應(yīng)由基于傳感器的技術(shù)驅(qū)動。傳感器驅(qū)動的網(wǎng)絡(luò)性能監(jiān)控，包括在整個(gè)網(wǎng)絡(luò)中戰(zhàn)略性地放置的物理和虛擬“機(jī)器人”，可以主動監(jiān)控網(wǎng)絡(luò)及其上運(yùn)行的應(yīng)用。配置了適當(dāng)?shù)牟呗院蜕疃葯z測后，網(wǎng)絡(luò)本身將在檢測到異常情況時(shí)向IT部門發(fā)出警報(bào)。這可能是性能問題、安全漏洞或重要應(yīng)用中的嚴(yán)重中斷。關(guān)鍵是這項(xiàng)工作是由WLAN而不是IT人員來執(zhí)行的。它還導(dǎo)致對無線局域網(wǎng)性能及其上運(yùn)行的應(yīng)用的非常豐富和深入的見解。

這些見解為我們帶來了實(shí)施云原生WLAN的下一個(gè)關(guān)鍵：人工智能驅(qū)動的自動化。這是與當(dāng)前AIOps趨勢截然不同的功能，后者提供了對Day 2運(yùn)營趨勢的洞察，但很少利用這些洞察做任何事情。人工智能自動化從第0天起就提供了節(jié)省生產(chǎn)力的功能，從而顯著減少了整體網(wǎng)絡(luò)運(yùn)營。這意味著網(wǎng)絡(luò)實(shí)際上可以自行識別和解決次要的網(wǎng)絡(luò)問題。

這意味著，一旦標(biāo)準(zhǔn)化網(wǎng)絡(luò)設(shè)計(jì)和傳感器驅(qū)動的洞察到位，IT就有能力完全自動化大部分網(wǎng)絡(luò)操作。這包括從AP的放置到協(xié)調(diào)軟件升級，再到使用電壓傳感器識別布線問題的一切。例如，網(wǎng)絡(luò)的持續(xù)射頻優(yōu)化和容量規(guī)劃，將使IT部門能夠輕松添加和減少新用戶。事實(shí)上，通過采用云原生原則，IT應(yīng)該能夠有效地消除對網(wǎng)絡(luò)運(yùn)營中心(NOC)的傳統(tǒng)需求，從而使其團(tuán)隊(duì)能夠?qū)Ｗ⒂诟呒墑e的優(yōu)先事項(xiàng)。

跨越到下一代WLAN

當(dāng)今的首席信息官剛剛開始從傳統(tǒng)無線架構(gòu)向更先進(jìn)的云原生原則的轉(zhuǎn)變。就像企業(yè)需要時(shí)間來適應(yīng)在云中運(yùn)行關(guān)鍵任務(wù)應(yīng)用一樣，首席信息官也需要時(shí)間來掌握基于這種新架構(gòu)的WLAN的生產(chǎn)力、安全性和可靠性優(yōu)勢。毫無疑問，這種轉(zhuǎn)變將面臨挑戰(zhàn)，特別是那些可能覺得自己的角色受到相關(guān)自動化水平威脅的人。但在向云的過渡過程中也出現(xiàn)了這些相同的“威脅”，因此仍然非常需要熟練的IT員工。角色會發(fā)生變化，但需求仍然存在，而且?guī)缀蹩隙〞S著時(shí)間的推移而增長。這將會發(fā)生轉(zhuǎn)變，因?yàn)檫@種轉(zhuǎn)變，就像之前向云的轉(zhuǎn)變一樣，是必然的。