企业网络现代化的5个步骤

软件定义网络、人工智能、云、新型Wi-Fi和5G选项以及网络安全可以结合起来提高传统网络的性能。

一个被称为“零信任”的网络的概念图像。
Olivier Le Moal / Shutterstock

网络的商业价值从未如此之高,这是由数字转型推动的,由于疫情,许多企业将数字举措加快了7年之久。这对企业网络产生了深远的影响,因为大多数支持技术,如云、移动性和物联网网络中心。

这种对数字转型的强烈关注暴露了传统网络的许多缺陷。它们是僵化的,需要密集的手工流程,缺乏灵活性和智能来满足数字业务的需求。如果组织想要最大化他们在其他技术上的投资,就需要优先考虑网络现代化。以下是所有企业在实现网络现代化时都应该考虑的五个步骤。

Software-define一切

在遗留基础设施中,数据和管理平面紧密耦合在一起,因此当在网络范围内进行更改时,必须重新配置每个设备。这可能导致在做出改变时需要几个月的准备时间——这对数字业务来说太长了。软件定义系统将控制平面与数据平面解耦,实现控制平面的集中。这使得工程师可以从一个集中的位置进行更改,并将更改几乎实时地传播到整个网络。向基于软件的系统的转变是网络现代化的基础。

重要的是要注意的是SDN与数据中心相关,然后呢2020欧洲杯预赛SD-WANs后来被用作现代化的一部分.SDN和SD-WAN的底层技术变化是一样的,但是实现是完全不同的,这就是为什么这些市场上的供应商是不同的。对于大多数公司来说,运行数据中心的团队和运行广域网的团队是不同的;2020欧洲杯预赛除了购买简单性之外,从同一供应商购买数据中心SDN和sd - wan并没有真正的动机。从SD-WAN开始是有意义的,因为投资回报通常要大得多,用于构建现有广域网的体系结构可能已经有二、三十年的历史,需要更新。2020欧洲杯预赛数据中心sdn应该作为更大的数据中心现代化计划的一部分来完成,比如转移到私有云。

拥抱AIOps

现在的网络比过去几年要复杂得多。与此同时,从业务的角度来看,它们更为重要,因为网络中断或性能差的网络会让企业损失大笔资金。为了帮助网络工程师更好地管理他们的网络,大多数供应商提供实时遥测数据。问题是数据量太大,即使是最好的工程师也无法快速无误地解释。

另一方面,AIOps系统一直在监视,并可以向网络操作团队发出警报,以发现可能导致性能问题的最小异常。

一旦赢得了对系统的信心,改变就可以自动进行,但不要期望立即完美,因为人工智能系统需要学习。为人工智能辩护的门槛是它在一项任务上比人类做得更好,考虑到人为错误是导致停机的最大原因,这是可以实现的。首先在网络最具挑战性的部分使用人工智能无线网络sd - wan,并希望从那里扩展。

利用云的力量

云已经改变了IT的每一个部分,除了网络。计算、存储、应用开发,甚至安全都利用云来提供更好的规模和灵活性。现在是电视台效仿的时候了。将软件与底层硬件解耦可以使网络集中。在软件定义周期的早期,软件集中在内部控制器中,但大多数供应商也提供云选项,这可以提供许多好处。首先,可以集中来自整个网络的所有数据,提供一个更大的、端到端网络视图。

由于整个网络的存储需求可能是巨大的,现场控制器通常将收集的数据限制在单个位置。此外,云技术还能大规模处理人工智能等计算密集型工作。

云管理系统的一个独特功能是,提供商可以将一个组织的元数据与其他组织的元数据进行比较,使网络工程师能够了解他们的环境与其他组织的比较情况。因为只使用元数据,所以在比较分析中不应该使用敏感或专有数据。

根据需要升级到Wi-Fi 6、Wi-Fi 6E和5G

无线网络曾经被认为是方便的网络,而有线网络是性能最好的网络。但今天的情况并非如此,因为有许多关键任务服务是无线的,比如医疗保健、制造和仓储等。视频的兴起给传统的Wi-Fi网络带来了巨大的压力,从而降低了视频的质量。新的无线解决方案明显更好,但选择的数量可能令人困惑。

wi - fi 6基于Wi-Fi 5,但引入了许多蜂窝网络的功能,以减少拥堵,提高电池寿命,延长续航里程。2020欧洲杯c组 是使用2020年欧洲杯彩票 比Wi-Fi 6更快的接入速度,甚至更少的拥塞,但不向后兼容Wi-Fi 5和更早的版本.私人5G通过使用诸如cbr

从本质上说,这些都不是更好的;它们各自有不同的用途。一般的部署模式将是这三种模式的混合,其中Wi-Fi 6用于一般目的的连接。客户密度较高的地区可以使用Wi-Fi - 6E进行扩展。私有5G将用于关键任务用例,如生产车间。

使安全成为网络的固有属性

过去,网络和安全技术是独立部署的,后者通常覆盖在网络上。这从来都不理想,但足以阻止大多数入侵。网络工程师将设计网络,安全专业人员将在每个入口部署安全工具。

目前的挑战之一是,从SaaS应用程序到VPN旅客通过Wi-Fi网络接入隧道。即使企业拥有无限的资金,也不可能部署所有必要的安全工具来保卫每一个点。

复杂性的另一个方面是安全工具的数量持续增长。在过去,防火墙和IDS/IPS系统足以保护企业。现代安全也包括这些零信任网络接入(ZTNA)、安全web网关(SWG)、云访问安全代理(CASB)、端点和网络检测与响应等工具。

一种不断发展的保护企业安全的方法是将安全作为云服务嵌入网络。这通常被称为安全访问服务边缘或SASE它使企业能够在网络的任何地方部署公司级别的安全措施,包括员工的家中。SASE的成功依赖于将安全和网络运营团队聚集在一起。这可能是一个挑战,但对任何想要实现网络现代化的组织来说都是必要的。

网络专业人士的技能

值得一提的是,今天的网络工程师需要成为强大的软件用户,因为现代网络设备可以通过软件api和开发人员接口进行管理、配置和编程。

几年前,有人推动网络工程师成为开发人员,以利用这些软件系统。然而,这造成了来自网络行业的巨大阻力,因为大多数网络专业人士对成为开发人员几乎没有兴趣。

实际上,网络专业人员不需要成为开发人员,但是他们应该熟悉如何使用软件。使用API调用来执行某个任务比使用命令行界面简单得多,并且它显著降低了出错的几率。虽然多年来网络硬件已经配备了软件接口,但采用情况一直很轻。如果网络要现代化,管理它的人的技能也必须现代化。

加入网络世界社区足球竞猜app软件脸谱网LinkedIn对自己最关心的话题发表评论。
相关:

版权©2021足球竞彩网下载

SD-WAN买家指南:向供应商(和您自己)提出的关键问题