數(shù)字化轉(zhuǎn)型讓網(wǎng)絡(luò)變得越來越重要，尤其是在客戶、員工、云應(yīng)用程序和物聯(lián)網(wǎng)（IoT）設(shè)備與企業(yè)相連接的邊緣。許多原因?qū)е逻^去傳統(tǒng)的靜態(tài)和無差異化網(wǎng)絡(luò)邊緣已不再夠用，因此隨著企業(yè)著手制訂數(shù)字轉(zhuǎn)型計劃，網(wǎng)絡(luò)必然會迎來大發(fā)展。
網(wǎng)絡(luò)專業(yè)人員應(yīng)著眼于提升安全性和部署軟件定義網(wǎng)絡(luò)（SDN），因為后者支持在網(wǎng)絡(luò)中快速進行大規(guī)模調(diào)整，能夠適應(yīng)數(shù)字轉(zhuǎn)型帶來的諸多挑戰(zhàn)。
數(shù)字化轉(zhuǎn)型的障礙
應(yīng)用程序已經(jīng)過重新設(shè)計，并正在向公有云和私有云遷移。與此同時，應(yīng)用程序也變得越來越依賴于位于不同云端上的服務(wù)。這些云服務(wù)通過網(wǎng)絡(luò)捆綁在一起，必須始終處于可用狀態(tài)，因為網(wǎng)絡(luò)的任何中斷都意味著應(yīng)用程序?qū)o法正常運行。
物聯(lián)網(wǎng)（IoT）已經(jīng)擺脫了運營技術(shù)的陰影，并成為了大多數(shù)企業(yè)數(shù)字化轉(zhuǎn)型戰(zhàn)略的核心組成部分。隨著物聯(lián)網(wǎng)采用率的提高，連接端點的數(shù)量也會增加。
幾乎所有這些設(shè)備都在網(wǎng)絡(luò)邊緣連接，因此邊緣上的問題可能會嚴重損害物聯(lián)網(wǎng)應(yīng)用程序。從以往經(jīng)驗看，網(wǎng)絡(luò)價值在數(shù)據(jù)中心被認為是最高的，而在邊緣則被認為是最低的，因為數(shù)據(jù)中心是存儲應(yīng)用程序和數(shù)據(jù)的地方。如今物聯(lián)網(wǎng)正在改變這種狀態(tài)，讓網(wǎng)絡(luò)的價值變得更加均衡。
無線技術(shù)的發(fā)展也產(chǎn)生了重要影響。由于Wi-Fi 6的連接速度與有線連接相當，因此Wi-Fi正在從一種側(cè)重于便捷性的連接方式轉(zhuǎn)變成為一種基本的網(wǎng)絡(luò)連接方式。此外，許多移動設(shè)備和物聯(lián)網(wǎng)設(shè)備也只能通過無線進行連接，因為它們沒有有線接口。這些趨勢的結(jié)合使Wi-Fi成為了主要的連接方式，其優(yōu)勢是所有這些設(shè)備都能與企業(yè)網(wǎng)絡(luò)進行連接。
移動設(shè)備、物聯(lián)網(wǎng)端點和云計算已經(jīng)創(chuàng)建了許多新的入口點，并將它們轉(zhuǎn)移到網(wǎng)絡(luò)邊緣，這就帶來了新的安全問題。傳統(tǒng)網(wǎng)絡(luò)只有一個入口/出口點，這意味著在其中放置一個大型防火墻并掃描所有來往的流量即可。如今，網(wǎng)絡(luò)安全必須轉(zhuǎn)移到網(wǎng)絡(luò)上，以實現(xiàn)效能最大化。為此我們應(yīng)當采取以下措施。
自動化
手動操作流程一直是網(wǎng)絡(luò)的標配，但如果不用速度更快且具有前瞻性的自動化取代它們，那么它們將成為企業(yè)的喪鐘。首先，自動化不再需要耗費大量的時間，可以讓網(wǎng)絡(luò)工程師能夠?qū)Ｗ⒂诟邞?zhàn)略意義的計劃。此外，基于意圖網(wǎng)絡(luò)的發(fā)展首先是要實現(xiàn)在網(wǎng)絡(luò)中自動化運行重復(fù)性任務(wù)。在基于意圖的網(wǎng)絡(luò)中，網(wǎng)絡(luò)會自動響應(yīng)管理員的請求。
許多事情都可以實現(xiàn)自動化，但是一個好的開端是將最耗時的任務(wù)自動化，如固件更新、操作系統(tǒng)升級、應(yīng)用補丁和實施策略更改等。
部署SDN以實現(xiàn)敏捷性
當今的網(wǎng)絡(luò)必須要具有高度的敏捷性，以便可以近于實時地在網(wǎng)絡(luò)中進行批量更改，從而使其能夠滿足業(yè)務(wù)需求。網(wǎng)絡(luò)敏捷性來自于集中控制，配置修改可以一次性完成并立即在網(wǎng)絡(luò)上生效。理想情況下，網(wǎng)絡(luò)修改與應(yīng)用程序修改協(xié)調(diào)在一起，這樣性能的變化就不會影響業(yè)務(wù)速度。
在SDN模式中，控制平面與數(shù)據(jù)平面分離，由于對控制實現(xiàn)了集中化，因此網(wǎng)絡(luò)工程師在定義了一個更改后可立即將其推送到整個網(wǎng)絡(luò)中。
了解網(wǎng)絡(luò)設(shè)備上的API
隨著網(wǎng)絡(luò)轉(zhuǎn)向軟件，網(wǎng)絡(luò)也需要具備軟件的特性。其中之一是要有公開的API，這些API使得網(wǎng)絡(luò)能夠直接與應(yīng)用程序通信，從而實現(xiàn)更高級別的自動化。例如，視頻會議應(yīng)用程序可以在進行呼叫時向網(wǎng)絡(luò)發(fā)出信號以預(yù)留帶寬，并在呼叫結(jié)束時刪除預(yù)留。
網(wǎng)絡(luò)工程師應(yīng)尋找擁有豐富API的基礎(chǔ)設(shè)施，更為重要的是，學(xué)習必要的技能以利用它們。大多數(shù)網(wǎng)絡(luò)工程師從未進行過API調(diào)用，而是依靠自己編寫的腳本。學(xué)習現(xiàn)代軟件技能以利用API的簡潔性和速度至關(guān)重要。
內(nèi)在的安全性
內(nèi)在的安全性要與網(wǎng)絡(luò)緊密耦合在一起，而不是作為一個疊加層。有了這種類型的安全性，網(wǎng)絡(luò)本身就可以充當一個安全平臺，因為其中包含有由大量優(yōu)秀工具構(gòu)成的生態(tài)系統(tǒng)，可提供綜合性的自動化合規(guī)性檢查、威脅檢測以及緩解措施。這種內(nèi)存的安全性可以從新設(shè)備入網(wǎng)到會話終止一直保護網(wǎng)絡(luò)。
盡管網(wǎng)絡(luò)永遠不會取代下一代防火墻，但是網(wǎng)絡(luò)可以提供大量的安全性。由于網(wǎng)絡(luò)基礎(chǔ)設(shè)施可以看到所有流量，因此它們可以收集足夠的數(shù)據(jù)來確定流量何時偏離規(guī)范，如果偏離規(guī)范則表明可能存在違規(guī)行為。
例如，如果某物聯(lián)網(wǎng)設(shè)備每天與同一云服務(wù)通信，突然某天嘗試與記賬服務(wù)器對接，那么這意味著可能出現(xiàn)了惡意入侵。內(nèi)置了安全性的網(wǎng)絡(luò)可以隔離設(shè)備，并指導(dǎo)安全工具進一步診斷存在的問題。
更新網(wǎng)絡(luò)
數(shù)字世界的成功需要對許多新技術(shù)進行投資，所有這些新技術(shù)都高度依賴于網(wǎng)絡(luò)。目前的網(wǎng)絡(luò)從來都不是為滿足嚴格的數(shù)字業(yè)務(wù)而設(shè)計的，因此我們需要更新它們，同時還要以不同的方式來運營和管理它們。愿意投資網(wǎng)絡(luò)并對工程師進行再培訓(xùn)的企業(yè)在實現(xiàn)數(shù)字化轉(zhuǎn)型時可事半功倍。而那些不愿意這樣做的企業(yè)則可能會因為應(yīng)用程序性能和用戶體驗不佳而受到影響，同時出現(xiàn)數(shù)據(jù)泄露的風險也將成倍增長。
作者：Zeus Kerravala為市場研究公司ZK Research的創(chuàng)始人兼首席分析師。
編譯：陳琳華
原文網(wǎng)址：https://www.networkworld.com/article/3512830/how-to-deal-with-the-impact-of-digital-transformation-on-networks.html
