在二次疫情到來(lái)前升級(jí)智能網(wǎng)絡(luò)

John Edwards 陳琳華

在沒有任何預(yù)警的情況下，新冠疫情迫使大量員工開始在家遠(yuǎn)程辦公。這些員工期望自己在家里也能夠快速、可靠地訪問企業(yè)服務(wù)。這場(chǎng)疫情讓大量的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、規(guī)劃和管理弱點(diǎn)被暴露了出來(lái)，為此IT經(jīng)理不得不緊急采用應(yīng)對(duì)措施。

Info-Tech研究集團(tuán)負(fù)責(zé)技術(shù)路線圖研究的主管John Annand說(shuō)：“隨著時(shí)代的發(fā)展，大量的工作人員已經(jīng)從集中辦公地點(diǎn)迅速分散到了世界的各個(gè)角落，這一趨勢(shì)暴露了我們?cè)诰W(wǎng)絡(luò)建設(shè)中的短視、偷工減料和升級(jí)遲緩的問題?！边@導(dǎo)致許多企業(yè)在新冠疫情期間無(wú)法使用靈活的高適應(yīng)性網(wǎng)絡(luò)技術(shù)。例如SD-WAN、安全訪問服務(wù)邊緣（SASE）和基于意圖的網(wǎng)絡(luò)（IBN）。這些技術(shù)都可提升網(wǎng)絡(luò)可用性和敏捷性。

讓橫跨多個(gè)業(yè)務(wù)領(lǐng)域的團(tuán)隊(duì)保持旺盛的生產(chǎn)力，這對(duì)于企業(yè)來(lái)說(shuō)是一個(gè)了不起的成就。如今，這些團(tuán)隊(duì)面臨著一個(gè)新挑戰(zhàn)，即處理由于倉(cāng)促部署遠(yuǎn)程辦公所帶來(lái)的潛在的新安全風(fēng)險(xiǎn)和隱私風(fēng)險(xiǎn)。德勤咨詢的首席云架構(gòu)師Mike Kavis表示：“如果企業(yè)想在不影響員工已習(xí)慣的遠(yuǎn)程工作方式的情況下，努力緩解這些風(fēng)險(xiǎn)，那么未來(lái)幾個(gè)月將是關(guān)鍵?！?h3>重新考慮網(wǎng)絡(luò)架構(gòu)

此次疫情暴露出的一個(gè)弱點(diǎn)是，當(dāng)前的大多數(shù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施都是以員工在辦公室集中辦公為前提設(shè)計(jì)的。網(wǎng)絡(luò)安全技術(shù)提供商Menlo Security的首席技術(shù)官Kowsik Guruswamy說(shuō)：“由于許多企業(yè)開始要求員工在家遠(yuǎn)程工作，這導(dǎo)致網(wǎng)絡(luò)成為了瓶頸，許多員工無(wú)法訪問完成工作所需的資源。在某些極端的情況下，員工甚至無(wú)法可靠地連接到互聯(lián)網(wǎng)，因?yàn)樗辛髁慷急仨毩鹘?jīng)一個(gè)沒有足夠容量的集中式安全堆棧。”

企業(yè)也不得不連接一個(gè)龐大的遠(yuǎn)程辦公用戶池。問題在于這些池子在設(shè)計(jì)時(shí)根本沒有考慮過(guò)會(huì)承受如此高的流量負(fù)載。企業(yè)咨詢公司Accenture Technology的網(wǎng)絡(luò)業(yè)務(wù)主管Charles Nebolsky說(shuō)：“VPN和網(wǎng)絡(luò)基礎(chǔ)設(shè)施已經(jīng)變得緊張或無(wú)法應(yīng)付。不過(guò)，現(xiàn)在正是企業(yè)評(píng)估其網(wǎng)絡(luò)架構(gòu)的好時(shí)機(jī)?！?/p>

視頻流等高帶寬占用技術(shù)的使用量激增導(dǎo)致情況進(jìn)一步惡化。研究機(jī)構(gòu)IDC負(fù)責(zé)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的副總裁Rohit Mehra指出：“這意味著既要降低延遲，同時(shí)又要減少抖動(dòng)。用戶在進(jìn)行實(shí)時(shí)視頻通話或觀看培訓(xùn)視頻之類的內(nèi)容時(shí)，肯定都希望獲得良好的流媒體體驗(yàn)，希望流媒體保持正常?！?/p>

但是，情況通常并非如此。持續(xù)的意外流量讓許多曾經(jīng)高度可靠的企業(yè)網(wǎng)絡(luò)架構(gòu)的缺點(diǎn)得以暴露。Kavis說(shuō)：“為了滿足緊急需求，保證業(yè)務(wù)正常運(yùn)轉(zhuǎn)，許多細(xì)節(jié)常常會(huì)被忽略?！崩纾脩魩缀鯖]有時(shí)間來(lái)測(cè)試現(xiàn)有網(wǎng)絡(luò)的架構(gòu)是否合理或者配置是否正確，是否能夠安全地容納每天數(shù)小時(shí)如此高的流量。

選擇了SD-WAN和SASE解決方案的企業(yè)能夠以安全且可管理的方式與遠(yuǎn)程辦公的員工連接起來(lái)。Kavis 指出：“那些沒有選擇這些解決方案的企業(yè)可能會(huì)對(duì)此展開探討?！?/p>

研究公司ESG的高級(jí)新興網(wǎng)絡(luò)技術(shù)分析師Bob Laliberte表示，對(duì)于一些希望能夠獲得比VPN更高性能和安全性的企業(yè)來(lái)說(shuō)，他們可以選擇SD-WAN。

他指出：“對(duì)環(huán)境進(jìn)行集中管理并確保公司所有員工都能夠執(zhí)行公司各種策略的能力是一項(xiàng)重大優(yōu)勢(shì)。此外，公司還能夠確保員工將應(yīng)用程序性能作為優(yōu)先事項(xiàng)?！盠aliberte還指出，SD-WAN可與安全技術(shù)緊密集成在一起，允許部署者在整體防護(hù)中同時(shí)利用本地的安全功能和基于云的安全功能。

盡管SD-WAN具有許多優(yōu)點(diǎn)，但并不是所有人都認(rèn)可SD-WAN，用其連接在家辦公的員工。

專門研究基礎(chǔ)設(shè)施和運(yùn)營(yíng)的Forrester首席分析師Andre Kindness解釋說(shuō)：“適用于在家遠(yuǎn)程辦公的SD-WAN解決方案價(jià)格昂貴，并且需要針對(duì)每名員工優(yōu)化流量或是增加網(wǎng)絡(luò)連接，其便捷性與針對(duì)雜貨店或急癥護(hù)理中心提升WAN彈性相比完全不在一個(gè)層次上。在重要性上，后者更為重要，因?yàn)檫B接中斷或降級(jí)會(huì)直接影響到用戶的收入或客戶體驗(yàn)。基本上，如果將SD-WAN應(yīng)用到在家遠(yuǎn)程辦公當(dāng)中，那么在解決方案、實(shí)施和運(yùn)營(yíng)成本方面可能會(huì)出現(xiàn)付出大于回報(bào)的情況?！?/p>

作為SD-WAN的替代方案，Accenture的Nebolsky建議用戶可以考慮使用SASE。SASE是一種提供云原生安全功能的網(wǎng)絡(luò)結(jié)構(gòu)，例如安全的Web網(wǎng)關(guān)、云訪問安全代理、防火墻和零信任網(wǎng)絡(luò)訪問。Nebolsky說(shuō)：“SASE在云端中向上和向下擴(kuò)展的原生能力也值得關(guān)注?！?/p>

目前一些企業(yè)對(duì)SASE供應(yīng)商的興趣也正在迅速增長(zhǎng)，原因是這部分企業(yè)希望遠(yuǎn)程辦公的安全能夠得到更好的保護(hù)。VMware負(fù)責(zé)VeloCloud業(yè)務(wù)部門的高級(jí)副總裁兼總經(jīng)理Sanjay Uppal稱，在疫情發(fā)生后，公司的SASE網(wǎng)絡(luò)使用量增長(zhǎng)了五倍。Versa Networks的首席營(yíng)銷官M(fèi)ike Wood說(shuō)，在3月下旬，遠(yuǎn)程用戶流量增長(zhǎng)了八至九倍。

敏捷的自動(dòng)化網(wǎng)絡(luò)

此次疫情讓IT領(lǐng)導(dǎo)者意識(shí)到他們既需要敏捷性也需要適應(yīng)性，因?yàn)椴恢朗裁磿r(shí)候常規(guī)操作會(huì)陷入混亂。IBM Services技術(shù)支持服務(wù)總經(jīng)理Mike Perera表示：“這些核心功能需要應(yīng)用到業(yè)務(wù)的各個(gè)方面，包括管理工作流的數(shù)據(jù)中心團(tuán)隊(duì)。”

Perera建議將更多的自動(dòng)化功能引入數(shù)據(jù)中心，以減少甚至消除技術(shù)人員在新冠疫情期間進(jìn)入數(shù)據(jù)中心站點(diǎn)進(jìn)行擴(kuò)容或開展例行工作的情況。他說(shuō)：“從支持部門的角度來(lái)看，這可能需要部署遠(yuǎn)程增強(qiáng)現(xiàn)實(shí)（AR）等工具才能實(shí)現(xiàn)?！?/p>

端到端自動(dòng)化（超級(jí)自動(dòng)化）是IT自動(dòng)化的目標(biāo)。通過(guò)人工智能（AI）和機(jī)器學(xué)習(xí)（ML）等多種技術(shù)，企業(yè)系統(tǒng)可運(yùn)行得更平穩(wěn)，同時(shí)減少對(duì)現(xiàn)場(chǎng)人員的需求。Nebolsky說(shuō)：“超級(jí)自動(dòng)化還可以加快公司目前的自動(dòng)化投資速度，使得系統(tǒng)更具彈性。在消除了應(yīng)用程序和基礎(chǔ)設(shè)施的瓶頸，解放了勞動(dòng)力后，企業(yè)可將精力投入到解決更高優(yōu)先級(jí)別的問題上?！?/p>

隨著自動(dòng)化被廣泛采用，越來(lái)越多的企業(yè)開始向云端遷移。Nebolsky解釋說(shuō)：“通過(guò)提升自動(dòng)化，公司可以快速啟動(dòng)一個(gè)極為緊湊的創(chuàng)新周期，前提是如果公司想在未來(lái)取得領(lǐng)先優(yōu)勢(shì)的話?！盜T領(lǐng)導(dǎo)者認(rèn)為這將是十年中的一個(gè)努力目標(biāo)，而現(xiàn)在正是未來(lái)三年發(fā)展的關(guān)鍵。“在后疫情時(shí)代，占領(lǐng)市場(chǎng)意味著要首先進(jìn)入市場(chǎng)?！?/p>

IT、云和托管服務(wù)提供商Carousel Industries的首席技術(shù)官Jason Viera建議，企業(yè)還應(yīng)開始研究簡(jiǎn)化數(shù)據(jù)中心的方法?！白叱诤系牡缆房梢詭椭麄儗?shí)現(xiàn)這一目標(biāo)。”

在新冠疫情出現(xiàn)之前，超融合就已經(jīng)受到了關(guān)注。越來(lái)越多的IT領(lǐng)導(dǎo)者已經(jīng)意識(shí)到，在IT員工可能被迫長(zhǎng)期在家辦公的大環(huán)境下，確保不間斷運(yùn)營(yíng)的最佳辦法是建立超融合基礎(chǔ)架構(gòu)（HCI）。HCI允許企業(yè)部署由軟件定義的簡(jiǎn)化型數(shù)據(jù)中心，其主要特點(diǎn)是緊密集成了計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)和虛擬化資源，可以隨時(shí)隨地訪問。網(wǎng)絡(luò)安全咨詢公司Security Compass的技術(shù)總監(jiān)Paul Lariviere指出：“幾乎所有與軟件和網(wǎng)絡(luò)相關(guān)的維護(hù)工作都可以通過(guò)適當(dāng)?shù)墓ぞ哌h(yuǎn)程完成?！?/p>

使用AWS Outposts之類完全托管的云環(huán)境可以減輕IT團(tuán)隊(duì)的負(fù)擔(dān)，同時(shí)減少對(duì)現(xiàn)場(chǎng)人員的需求。Menlo Security的Guruswamy說(shuō)：“像AWS這樣的公有云服務(wù)可以減少管理物理設(shè)備時(shí)的工作量。這樣一來(lái)，用戶就可以重新分配這些資源以確保軟件和服務(wù)正常運(yùn)行?！?/p>

由于新技術(shù)和方法的出現(xiàn)，數(shù)據(jù)中心操作模型顯然需要重新被評(píng)估以適應(yīng)不斷變化的現(xiàn)實(shí)情況。網(wǎng)絡(luò)服務(wù)交易尤為需要重新審查。Annand說(shuō)：“當(dāng)我們?cè)诙虝r(shí)間內(nèi)就將遠(yuǎn)程辦公的員工比例由10%調(diào)整為80%之時(shí)，我們才發(fā)現(xiàn)自己的主機(jī)到網(wǎng)絡(luò)連接技術(shù)的擴(kuò)展性不是很好。與此同時(shí)，我們發(fā)現(xiàn)在簽訂五年合同時(shí)所依據(jù)的產(chǎn)能假設(shè)發(fā)生了變化，導(dǎo)致公司被套牢在了據(jù)此簽訂的服務(wù)內(nèi)?！?/p>

為了取代繁瑣的基于VPN的連接，企業(yè)將眼光轉(zhuǎn)向了外圍軟件可定義功能。Annantd說(shuō)：“在零信任架構(gòu)中，用戶會(huì)被重新定向到云邊緣以進(jìn)行身份驗(yàn)證和資源授權(quán)。這種方法為企業(yè)提供了響應(yīng)網(wǎng)絡(luò)流量模式急劇變化所需的靈活性和規(guī)模?！?h3>數(shù)據(jù)中心和網(wǎng)絡(luò)團(tuán)隊(duì)的遠(yuǎn)程工作

大多數(shù)IT領(lǐng)導(dǎo)者都在研究如何做好準(zhǔn)備應(yīng)對(duì)未來(lái)的挑戰(zhàn)。Laliberte說(shuō)：“我希望隨著企業(yè)開始修改業(yè)務(wù)連續(xù)性計(jì)劃以應(yīng)對(duì)新冠疫情在全球蔓延的現(xiàn)實(shí)，負(fù)責(zé)數(shù)據(jù)中心操作的人員能夠盡可能進(jìn)行遠(yuǎn)程工作?！?/p>

不過(guò)，諸如安裝硬件、建立連接和更換有缺陷設(shè)備之類的操作將繼續(xù)要求員工在數(shù)據(jù)中心操作。Kavis 說(shuō)：“在此次疫情結(jié)束之后，我認(rèn)為我們將會(huì)研究一些新的工作方式，結(jié)合現(xiàn)場(chǎng)和遠(yuǎn)程功能來(lái)開展工作?！?/p>

為了保持?jǐn)?shù)據(jù)中心的可操作性和性能水平，遠(yuǎn)程IT團(tuán)隊(duì)成員需要能夠訪問可允許他們查看整個(gè)網(wǎng)絡(luò)環(huán)境的管理工具，最好是有一個(gè)單一的窗格。實(shí)現(xiàn)這一目標(biāo)將需要做一些工作。Laliberte說(shuō)：“我們需要牢記，幾乎沒有員工會(huì)將運(yùn)營(yíng)中心設(shè)在家里，顯示器也以二、三臺(tái)為佳?！?/p>

Kavis認(rèn)為，在某些領(lǐng)域中，大部分遠(yuǎn)程員工團(tuán)隊(duì)要比疫情前的現(xiàn)場(chǎng)員工團(tuán)隊(duì)要更有效率，這可能要?dú)w功于消息、視頻會(huì)議、協(xié)作和在線工具的部署量出現(xiàn)了增長(zhǎng)。

對(duì)于IT而言，這意味著現(xiàn)在正是適應(yīng)新現(xiàn)實(shí)的好時(shí)機(jī)。Laliberte說(shuō)：“企業(yè)的表現(xiàn)很出色，對(duì)快速變化環(huán)境迅速做出了反應(yīng)，員工也隨之跟上，學(xué)習(xí)了如何在遠(yuǎn)程辦公期間使用協(xié)作工具和保持工作效率。對(duì)于許多企業(yè)來(lái)說(shuō)，最大的問題是：疫情過(guò)去了，他們是否還想回到過(guò)去的工作模式？”

本文作者John Edwards為資深商業(yè)技術(shù)記者，曾在《紐約時(shí)報(bào)》《華盛頓郵報(bào)》以及CIO、Computerworld、Network World、CFO Magazine、IBM Data Management Magazine、RFID Journal和Electronic Design等眾多商業(yè)和技術(shù)刊物上發(fā)表過(guò)文章。

原文網(wǎng)址

https：//www.networkworld.com/article/3564544/smart-network-upgrades-to-consider-before-the-next-pandemic.html