John Edwards 陳琳華

在沒有任何預(yù)警的情況下，新冠疫情迫使大量員工開始在家遠程辦公。這些員工期望自己在家里也能夠快速、可靠地訪問企業(yè)服務(wù)。這場疫情讓大量的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、規(guī)劃和管理弱點被暴露了出來，為此IT經(jīng)理不得不緊急采用應(yīng)對措施。

Info-Tech研究集團負責技術(shù)路線圖研究的主管John Annand說：“隨著時代的發(fā)展，大量的工作人員已經(jīng)從集中辦公地點迅速分散到了世界的各個角落，這一趨勢暴露了我們在網(wǎng)絡(luò)建設(shè)中的短視、偷工減料和升級遲緩的問題?！边@導(dǎo)致許多企業(yè)在新冠疫情期間無法使用靈活的高適應(yīng)性網(wǎng)絡(luò)技術(shù)。例如SD-WAN、安全訪問服務(wù)邊緣（SASE）和基于意圖的網(wǎng)絡(luò)（IBN）。這些技術(shù)都可提升網(wǎng)絡(luò)可用性和敏捷性。

讓橫跨多個業(yè)務(wù)領(lǐng)域的團隊保持旺盛的生產(chǎn)力，這對于企業(yè)來說是一個了不起的成就。如今，這些團隊面臨著一個新挑戰(zhàn)，即處理由于倉促部署遠程辦公所帶來的潛在的新安全風險和隱私風險。德勤咨詢的首席云架構(gòu)師Mike Kavis表示：“如果企業(yè)想在不影響員工已習慣的遠程工作方式的情況下，努力緩解這些風險，那么未來幾個月將是關(guān)鍵。”

重新考慮網(wǎng)絡(luò)架構(gòu)

此次疫情暴露出的一個弱點是，當前的大多數(shù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施都是以員工在辦公室集中辦公為前提設(shè)計的。網(wǎng)絡(luò)安全技術(shù)提供商Menlo Security的首席技術(shù)官Kowsik Guruswamy說：“由于許多企業(yè)開始要求員工在家遠程工作，這導(dǎo)致網(wǎng)絡(luò)成為了瓶頸，許多員工無法訪問完成工作所需的資源。在某些極端的情況下，員工甚至無法可靠地連接到互聯(lián)網(wǎng)，因為所有流量都必須流經(jīng)一個沒有足夠容量的集中式安全堆棧?！?/p>

企業(yè)也不得不連接一個龐大的遠程辦公用戶池。問題在于這些池子在設(shè)計時根本沒有考慮過會承受如此高的流量負載。企業(yè)咨詢公司Accenture Technology的網(wǎng)絡(luò)業(yè)務(wù)主管Charles Nebolsky說：“VPN和網(wǎng)絡(luò)基礎(chǔ)設(shè)施已經(jīng)變得緊張或無法應(yīng)付。不過，現(xiàn)在正是企業(yè)評估其網(wǎng)絡(luò)架構(gòu)的好時機?！?/p>

視頻流等高帶寬占用技術(shù)的使用量激增導(dǎo)致情況進一步惡化。研究機構(gòu)IDC負責網(wǎng)絡(luò)基礎(chǔ)設(shè)施的副總裁Rohit Mehra指出：“這意味著既要降低延遲，同時又要減少抖動。用戶在進行實時視頻通話或觀看培訓視頻之類的內(nèi)容時，肯定都希望獲得良好的流媒體體驗，希望流媒體保持正常。”

但是，情況通常并非如此。持續(xù)的意外流量讓許多曾經(jīng)高度可靠的企業(yè)網(wǎng)絡(luò)架構(gòu)的缺點得以暴露。Kavis說：“為了滿足緊急需求，保證業(yè)務(wù)正常運轉(zhuǎn)，許多細節(jié)常常會被忽略?！崩?，用戶幾乎沒有時間來測試現(xiàn)有網(wǎng)絡(luò)的架構(gòu)是否合理或者配置是否正確，是否能夠安全地容納每天數(shù)小時如此高的流量。

選擇了SD-WAN和SASE解決方案的企業(yè)能夠以安全且可管理的方式與遠程辦公的員工連接起來。Kavis 指出：“那些沒有選擇這些解決方案的企業(yè)可能會對此展開探討?！?/p>

研究公司ESG的高級新興網(wǎng)絡(luò)技術(shù)分析師Bob Laliberte表示，對于一些希望能夠獲得比VPN更高性能和安全性的企業(yè)來說，他們可以選擇SD-WAN。

他指出：“對環(huán)境進行集中管理并確保公司所有員工都能夠執(zhí)行公司各種策略的能力是一項重大優(yōu)勢。此外，公司還能夠確保員工將應(yīng)用程序性能作為優(yōu)先事項?！盠aliberte還指出，SD-WAN可與安全技術(shù)緊密集成在一起，允許部署者在整體防護中同時利用本地的安全功能和基于云的安全功能。

盡管SD-WAN具有許多優(yōu)點，但并不是所有人都認可SD-WAN，用其連接在家辦公的員工。

專門研究基礎(chǔ)設(shè)施和運營的Forrester首席分析師Andre Kindness解釋說：“適用于在家遠程辦公的SD-WAN解決方案價格昂貴，并且需要針對每名員工優(yōu)化流量或是增加網(wǎng)絡(luò)連接，其便捷性與針對雜貨店或急癥護理中心提升WAN彈性相比完全不在一個層次上。在重要性上，后者更為重要，因為連接中斷或降級會直接影響到用戶的收入或客戶體驗?；旧?，如果將SD-WAN應(yīng)用到在家遠程辦公當中，那么在解決方案、實施和運營成本方面可能會出現(xiàn)付出大于回報的情況?！?/p>

作為SD-WAN的替代方案，Accenture的Nebolsky建議用戶可以考慮使用SASE。SASE是一種提供云原生安全功能的網(wǎng)絡(luò)結(jié)構(gòu)，例如安全的Web網(wǎng)關(guān)、云訪問安全代理、防火墻和零信任網(wǎng)絡(luò)訪問。Nebolsky說：“SASE在云端中向上和向下擴展的原生能力也值得關(guān)注?！?/p>

目前一些企業(yè)對SASE供應(yīng)商的興趣也正在迅速增長，原因是這部分企業(yè)希望遠程辦公的安全能夠得到更好的保護。VMware負責VeloCloud業(yè)務(wù)部門的高級副總裁兼總經(jīng)理Sanjay Uppal稱，在疫情發(fā)生后，公司的SASE網(wǎng)絡(luò)使用量增長了五倍。Versa Networks的首席營銷官Mike Wood說，在3月下旬，遠程用戶流量增長了八至九倍。

敏捷的自動化網(wǎng)絡(luò)

此次疫情讓IT領(lǐng)導(dǎo)者意識到他們既需要敏捷性也需要適應(yīng)性，因為不知道什么時候常規(guī)操作會陷入混亂。IBM Services技術(shù)支持服務(wù)總經(jīng)理Mike Perera表示：“這些核心功能需要應(yīng)用到業(yè)務(wù)的各個方面，包括管理工作流的數(shù)據(jù)中心團隊?！?/p>

Perera建議將更多的自動化功能引入數(shù)據(jù)中心，以減少甚至消除技術(shù)人員在新冠疫情期間進入數(shù)據(jù)中心站點進行擴容或開展例行工作的情況。他說：“從支持部門的角度來看，這可能需要部署遠程增強現(xiàn)實（AR）等工具才能實現(xiàn)。”

端到端自動化（超級自動化）是IT自動化的目標。通過人工智能（AI）和機器學習（ML）等多種技術(shù)，企業(yè)系統(tǒng)可運行得更平穩(wěn)，同時減少對現(xiàn)場人員的需求。Nebolsky說：“超級自動化還可以加快公司目前的自動化投資速度，使得系統(tǒng)更具彈性。在消除了應(yīng)用程序和基礎(chǔ)設(shè)施的瓶頸，解放了勞動力后，企業(yè)可將精力投入到解決更高優(yōu)先級別的問題上。”

隨著自動化被廣泛采用，越來越多的企業(yè)開始向云端遷移。Nebolsky解釋說：“通過提升自動化，公司可以快速啟動一個極為緊湊的創(chuàng)新周期，前提是如果公司想在未來取得領(lǐng)先優(yōu)勢的話?！盜T領(lǐng)導(dǎo)者認為這將是十年中的一個努力目標，而現(xiàn)在正是未來三年發(fā)展的關(guān)鍵?！霸诤笠咔闀r代，占領(lǐng)市場意味著要首先進入市場。”

IT、云和托管服務(wù)提供商Carousel Industries的首席技術(shù)官Jason Viera建議，企業(yè)還應(yīng)開始研究簡化數(shù)據(jù)中心的方法?！白叱诤系牡缆房梢詭椭麄儗崿F(xiàn)這一目標?！?/p>

在新冠疫情出現(xiàn)之前，超融合就已經(jīng)受到了關(guān)注。越來越多的IT領(lǐng)導(dǎo)者已經(jīng)意識到，在IT員工可能被迫長期在家辦公的大環(huán)境下，確保不間斷運營的最佳辦法是建立超融合基礎(chǔ)架構(gòu)（HCI）。HCI允許企業(yè)部署由軟件定義的簡化型數(shù)據(jù)中心，其主要特點是緊密集成了計算、存儲、網(wǎng)絡(luò)和虛擬化資源，可以隨時隨地訪問。網(wǎng)絡(luò)安全咨詢公司Security Compass的技術(shù)總監(jiān)Paul Lariviere指出：“幾乎所有與軟件和網(wǎng)絡(luò)相關(guān)的維護工作都可以通過適當?shù)墓ぞ哌h程完成。”

使用AWS Outposts之類完全托管的云環(huán)境可以減輕IT團隊的負擔，同時減少對現(xiàn)場人員的需求。Menlo Security的Guruswamy說：“像AWS這樣的公有云服務(wù)可以減少管理物理設(shè)備時的工作量。這樣一來，用戶就可以重新分配這些資源以確保軟件和服務(wù)正常運行?！?/p>

由于新技術(shù)和方法的出現(xiàn)，數(shù)據(jù)中心操作模型顯然需要重新被評估以適應(yīng)不斷變化的現(xiàn)實情況。網(wǎng)絡(luò)服務(wù)交易尤為需要重新審查。Annand說：“當我們在短時間內(nèi)就將遠程辦公的員工比例由10%調(diào)整為80%之時，我們才發(fā)現(xiàn)自己的主機到網(wǎng)絡(luò)連接技術(shù)的擴展性不是很好。與此同時，我們發(fā)現(xiàn)在簽訂五年合同時所依據(jù)的產(chǎn)能假設(shè)發(fā)生了變化，導(dǎo)致公司被套牢在了據(jù)此簽訂的服務(wù)內(nèi)?！?/p>

為了取代繁瑣的基于VPN的連接，企業(yè)將眼光轉(zhuǎn)向了外圍軟件可定義功能。Annantd說：“在零信任架構(gòu)中，用戶會被重新定向到云邊緣以進行身份驗證和資源授權(quán)。這種方法為企業(yè)提供了響應(yīng)網(wǎng)絡(luò)流量模式急劇變化所需的靈活性和規(guī)模?！?h3>數(shù)據(jù)中心和網(wǎng)絡(luò)團隊的遠程工作

大多數(shù)IT領(lǐng)導(dǎo)者都在研究如何做好準備應(yīng)對未來的挑戰(zhàn)。Laliberte說：“我希望隨著企業(yè)開始修改業(yè)務(wù)連續(xù)性計劃以應(yīng)對新冠疫情在全球蔓延的現(xiàn)實，負責數(shù)據(jù)中心操作的人員能夠盡可能進行遠程工作。”

不過，諸如安裝硬件、建立連接和更換有缺陷設(shè)備之類的操作將繼續(xù)要求員工在數(shù)據(jù)中心操作。Kavis 說：“在此次疫情結(jié)束之后，我認為我們將會研究一些新的工作方式，結(jié)合現(xiàn)場和遠程功能來開展工作?！?/p>

為了保持數(shù)據(jù)中心的可操作性和性能水平，遠程IT團隊成員需要能夠訪問可允許他們查看整個網(wǎng)絡(luò)環(huán)境的管理工具，最好是有一個單一的窗格。實現(xiàn)這一目標將需要做一些工作。Laliberte說：“我們需要牢記，幾乎沒有員工會將運營中心設(shè)在家里，顯示器也以二、三臺為佳。”

Kavis認為，在某些領(lǐng)域中，大部分遠程員工團隊要比疫情前的現(xiàn)場員工團隊要更有效率，這可能要歸功于消息、視頻會議、協(xié)作和在線工具的部署量出現(xiàn)了增長。

對于IT而言，這意味著現(xiàn)在正是適應(yīng)新現(xiàn)實的好時機。Laliberte說：“企業(yè)的表現(xiàn)很出色，對快速變化環(huán)境迅速做出了反應(yīng)，員工也隨之跟上，學習了如何在遠程辦公期間使用協(xié)作工具和保持工作效率。對于許多企業(yè)來說，最大的問題是：疫情過去了，他們是否還想回到過去的工作模式？”

本文作者John Edwards為資深商業(yè)技術(shù)記者，曾在《紐約時報》《華盛頓郵報》以及CIO、Computerworld、Network World、CFO Magazine、IBM Data Management Magazine、RFID Journal和Electronic Design等眾多商業(yè)和技術(shù)刊物上發(fā)表過文章。

原文網(wǎng)址

https：//www.networkworld.com/article/3564544/smart-network-upgrades-to-consider-before-the-next-pandemic.html