升級智能網絡需要考慮的事項

胡立

新型冠狀病毒疫情正在推動企業評估，可提高網絡可用性和敏捷性的技術，例如SD-WAN、SASE和網絡自動化。

在沒有提供任何警告的情況下，疫情迫使大量員工離開企業辦公室開始在家遠程辦公，他們期望在家能夠快速可靠地獲得企業服務。由于發生的疫情揭示了網絡基礎設施、規劃和管理中的弱點，因此IT管理人員不得不加緊努力。

研究機構Info-Tech公司專門從事技術路線規劃的研究主管John Annand說：“工作人員突然從已知的、計劃的、集中的地點涌向全球各地的各個角落，暴露了企業多年來在各自網絡中所做的一系列偷工減料、延遲升級和短視選擇。因此，許多組織無法使用靈活且適應性強的網絡技術來提高疫情期間的網絡可用性和敏捷性，例如SD-WAN，安全訪問服務邊緣（SASE）和基于意圖的網絡（IBN）。”

企業能夠實現一些壯舉，使跨越多個業務領域的員工團隊保持生產力。但是現在，這些相同的團隊面臨新的挑戰：處理由于急于將遠程工作者連接而造成的潛在新安全和隱私風險。德勤咨詢公司首席云計算架構師Mike Kavis表示：“未來幾個月至關重要，因為企業將努力減輕這些風險，同時又不影響員工現在已經習慣的遠程工作能力。”

重新思考網絡架構

此次疫情揭示的一個弱點是，大多數當前的網絡基礎設施都是在假設員工位于辦公室的情況下設計的。網絡安全技術提供商Menlo Security公司首席技術官Kowsik Guruswamy說：“由于許多公司要求員工在家進行遠程工作，并發現他們的網絡存在瓶頸，而他們的員工無法訪問完成工作所需的資源。在某些情況下，甚至無法可靠地連接到全球互聯網，因為他們所有的流量都必須經過一個沒有足夠容量的集中式安全堆棧。”

企業被迫通過不適應如此高的流量負載網絡連接到大量的遠程工作者。企業咨詢機構埃森哲技術公司網絡業務主管Charles Nebolsky說：“VPN和網絡基礎設施已經供應緊張或無法應付。現在是企業評估其網絡架構的一個好時機。”

加劇問題的另一個原因是對帶寬的使用突然增加，尤其是視頻流。研究機構IDC公司網絡基礎架構副總裁Rohit Mehra指出：“顯然，如果工作人員正在進行實時視頻通話或正在觀看培訓視頻之類的內容，則希望獲得良好的流媒體體驗。因此希望流媒體完全正常。”

但是，通常情況并非如此。持續不斷的意外流量凸顯了許多曾經高度可靠的企業網絡架構的缺點。企業為了滿足緊急情況，有時會削減許多開支，以保持業務正常運轉。例如，幾乎沒有時間來測試現有網絡是否經過架構設計或正確配置，可以安全地容納如此多的流量，每天持續數小時。

已經投資SD-WAN和SASE解決方案的企業通常能夠以安全且可管理的方式與分散的員工建立聯系。Kavis指出：“那些沒有進行這些投資的企業現在可能會對此進行調研。”

研究機構ESG公司的高級新興網絡技術分析師Bob Laliberte表示，對于需要優于VPN性能和安全性的組織而言，SD-WAN是一項關鍵技術。他說：“能夠集中管理環境并確保將所有公司策略分布式實施給每個員工的能力是一項重大優勢，此外，企業還可以確保其員工優先考慮應用程序性能。”Laliberte還指出，SD-WAN可以與安全技術緊密集成，從而允許采用者同時利用內部部署和基于云計算的安全功能來提供整體覆蓋。

但是，并不是每個人都對SD-WAN如此樂觀，因為它可以連接在家工作的員工。

專門研究基礎設施和運營的Forrester公司首席分析師Andre Kindness解釋說，“不僅將SD-WAN解決方案提供給家庭的成本有些昂貴，而且為每位員工優化流量或增加網絡連接的需求與提高雜貨店或急癥護理中心的WAN彈性不一樣，鏈路中斷或降級會直接影響收入或客戶體驗。從根本上說，如果將SD-WAN放到每個在家工作的員工住宅中，解決方案、實施和運營成本將比任何價值回報都要大。”

作為SD-WAN的替代方案，埃森哲公司的Nebolsky建議考慮使用SASE，它是一種提供云原生安全功能的網絡架構，例如安全的Web網關、云訪問安全代理、防火墻和零信任網絡訪問。Nebolsky說：“需要關注的一個重要領域是SASE在云中向上和向下擴展的能力。”

希望更好地確保遠程辦公企業對SASE領域的供應商興趣正在急劇增加。VMwareVelo Cloud公司業務部門高級副總裁兼總經理Sanjay Uppal表示，在疫情發生之后，該公司SASE網絡的使用量增長了5倍，而Versa Networks公司的首席營銷官MikeWood說，遠程用戶在3月下旬的流量激增了800 % ～ 900 %。

敏捷的自動化網絡

疫情已使IT領導者意識到他們既需要敏捷又要具有適應能力，因為無法知道常規操作何時會陷入混亂。IBMServices公司技術支持服務總經理Mike Perera表示：“這些核心特征需要應用到業務的各個方面，其中包括管理當今工作流程增長的數據中心團隊。”

Perera建議將更多的自動化功能引入數據中心，以減少甚至消除技術人員在疫情封鎖期間進入數據中心站點擴容容量或執行任務的需求。他說：“從支持的角度來看，這可能包括遠程增強現實工具的實現。”

端到端自動化（超級自動化）是IT自動化的目標，它利用人工智能和機器學習等多種技術來使企業系統更平穩地運行，同時減少對自動化的需求。Nebolsky說：“超級自動化還可以加速企業現有的自動化投資，使系統更具彈性。這樣做可通過消除應用程序、基礎設施瓶頸和釋放人力資源來專注于更高優先級的問題。”

Nebolsky報告說，他已經看到越來越多的企業遷移到云平臺中，并且正在應用自動化。他解釋說：“通過加倍自動化，如果企業想在未來取得領先，現在就可以啟動壓縮的創新周期。”IT領導者認為這將是10年的旅程，現在成為未來3年的沖刺。而在后疫情時代，占領市場就意味著要首先進入市場。”

IT、云計算和托管服務提供商Carousel Industries公司首席技術官Jason Viera建議，“企業還應該開始探索簡化數據中心的方法，走上超融合道路可以幫助他們實現這一目標。”

超融合早在疫情之前就已經受到關注。現在，越來越多的 IT領導者意識到，在IT員工可能被迫長時間在家工作的世界中，建立超融合基礎設施（HCI）可能是確保不間斷運營的最佳方法。超融合基礎設施使企業可以部署主要由軟件定義的簡化數據中心，其特征是緊密集成的計算、存儲、網絡和虛擬化資源，可隨時隨地訪問。網絡安全咨詢機構Security Compass公司的技術總監Paul Lariviere指出：“幾乎所有與軟件和網絡相關的維護都可以使用適當的工具遠程完成。”

使用完全托管的云計算環境（例如AWS Outposts）還可以減輕IT團隊的負擔，減少對現場人員的需求。Menlo Security公司Guruswamy說：“像AWS這樣的公共云服務，可以減少管理物理設備的操作，企業可以重新分配這些資源以確保軟件和服務正常運行。”

隨著新技術和方法的出現，數據中心操作模型需要重新評估以匹配一組更新的現實，這已變得顯而易見。特別是網絡服務交易將需要重新審查。Annand說，“當將10 %的員工從遠程位置連接變為80 %時，我們發現單一的主機到網絡連接技術的擴展性不是很好。在簽訂一份為期5年的合同時，我們的產能假設讓我們陷入了服務業的困境，這使得我們的價格出現了下降。”

為了取代繁瑣的基于VPN的連接，企業正在尋求使用外圍軟件可定義的功能，Annantd說。“零信任架構，將用戶重定向到云邊緣以進行身份驗證和資源授權，這種方法為企業提供了響應網絡流量模式急劇變化所需的靈活性和規模。”

數據中心和網絡團隊的遠程工作

大多數IT領導者正在研究如何為未來的挑戰做準備。Laliberte說：“我希望隨著組織修改其業務連續性計劃以適應疫情的發展，目標是使負責數據中心活動的人員盡可能遠程進行工作。”

諸如安裝硬件，建立連接和更換有缺陷設備之類的活動將要求數據中心的物理存在。Kavis說：“當疫情塵埃落定時，我認為我們將研究新的工作方式，并結合現場和遠程功能來執行任務。”

為了保持數據中心的可操作性和性能水平，遠程IT團隊成員將需要訪問管理工具，使他們能夠查看整個網絡環境，最好是在一個單一的窗格中。Laliberte建議：“需要記住，很少有員工在家中設有運營中心，物理屏幕最多只能限制2～3個。”

從積極的方面來說，Kavis認為，由于越來越多地采用信息、視頻會議、協作和其他在線工具，IT或非IT部門的員工團隊在某些領域的工作效率可能高于危機前的現場版本。對于IT而言，這意味著應該適應新現實了。Laliberte說：“組織在快速變化的環境中做出了出色的反應，員工已加緊學習如何使用協作工具并提高工作效率。