全球網(wǎng)絡(luò)技術(shù)趨勢報告（Cisco）
當(dāng)今世界在技術(shù)性能迅猛增長的推動下，變得日益互聯(lián)、數(shù)字化、廣分布而多樣化。幾乎每個"事物"都具備數(shù)據(jù)處理能力，計算機模型的分布性和網(wǎng)絡(luò)化更加顯著。按照梅特卡夫定律，隨著設(shè)備和用戶的加入，網(wǎng)絡(luò)的價值和重要性將不斷以幾何級數(shù)增加。
網(wǎng)絡(luò)的龐大規(guī)模和復(fù)雜性將超出IT團隊有效管理網(wǎng)絡(luò)并確保其安全的能力。目前，我們所需的是能夠?qū)C器學(xué)習(xí)、機器推理和自動化等技術(shù)結(jié)合在一起的新系統(tǒng)， 以簡化運營，提高人類的決策能力。當(dāng)前，我們正處于邁入網(wǎng)絡(luò)新時代的關(guān)口。IT將打破網(wǎng)絡(luò)構(gòu)建和運行的傳統(tǒng)方式，擁抱未來技術(shù)，以全新方式解決這些挑戰(zhàn)。
報告從新型網(wǎng)絡(luò)基礎(chǔ)的新興網(wǎng)絡(luò)技術(shù)趨勢、運營趨勢和人才趨勢等3部分進行全面分析，受限于文章篇幅，本文重點聚焦網(wǎng)絡(luò)全球業(yè)務(wù)和技術(shù)趨勢。
來源：全球政企解決方案
下載鏈接：2020全球網(wǎng)絡(luò)趨勢報告（Cisco）
目前，網(wǎng)絡(luò)技術(shù)的許多重大進展正匯集融合成新型網(wǎng)絡(luò)模式的基礎(chǔ)。尤其是自動化、Al、多云網(wǎng)絡(luò)、無線和網(wǎng)絡(luò)安全這五個技術(shù)領(lǐng)域的進步會在數(shù)十年內(nèi)興起最大的網(wǎng)絡(luò)轉(zhuǎn)型浪潮。這些技術(shù)將支持市場對擴大規(guī)模、提高靈活性和安全性的需求， 并促使正在改變我們世界的新興趨勢得以實現(xiàn)。
軟件定義網(wǎng)絡(luò) （SDN）、基于意圖的網(wǎng)絡(luò)（IBN）、網(wǎng)絡(luò)虛擬化、可編程性和開放平臺網(wǎng)絡(luò)控制器正在共同促進網(wǎng)絡(luò)服務(wù)自動適應(yīng)業(yè)務(wù)需求和I流程的實現(xiàn)。
IBN提高了SDN的自動化能力，使其能夠?qū)⒁鈭D轉(zhuǎn)化為策略、收集數(shù)據(jù)、提供可見性、糾正問題，并確保策略按意圖如實執(zhí)行。
IBN的目標是在整個網(wǎng)絡(luò)中不斷應(yīng)用并保證服務(wù)性能要求、安全性及合規(guī)策略， 以及T運營流程。
開放平臺控制器上的應(yīng)用程序編程接口（API）允許控制器與相鄰的網(wǎng)絡(luò)及IT服務(wù)、其他IT域、業(yè)務(wù)應(yīng)用和異構(gòu)基礎(chǔ)架構(gòu)集成并交換智能。
IT領(lǐng)導(dǎo)者認為，網(wǎng)絡(luò)自動化（25%）、SDN（23%）和 IBN （16%）是今后五年對網(wǎng)絡(luò)影響最大的技術(shù)。
27%的IT領(lǐng)導(dǎo)者將接入、WAN、數(shù)據(jù)中心 （DC）、云和安全域孤立的設(shè)計和運營方式視為他們適應(yīng)先進網(wǎng)絡(luò)技術(shù)的障礙。
34%的IT領(lǐng)導(dǎo)者認為，與其他I團隊更好地進行網(wǎng)絡(luò)協(xié)作和整合是改進的一個重要領(lǐng)域。盡管當(dāng)前僅4%的IT領(lǐng)導(dǎo)者和網(wǎng)絡(luò)策略師認為他們的網(wǎng)絡(luò)是基于意圖的網(wǎng)絡(luò)， 但有35%計劃在兩年內(nèi)將他們的網(wǎng)絡(luò)改為基于意圖的網(wǎng)絡(luò)。
最初引入SDN的目的是簡化復(fù)雜的數(shù)據(jù)中心環(huán)境，這些環(huán)境需要支持可移植動態(tài)工作負載遷移和服務(wù)器到服務(wù)器的通信。軟件定義訪問 （SD-Access）和軟件定義廣域網(wǎng)（SD- WAN）都遵循同樣的原則，前者有助于更有效地保護用戶和設(shè)備的訪問，后者可使用戶在訪問應(yīng)用程序和云服務(wù)時得到更好的體驗。
基于意圖的網(wǎng)絡(luò)是相對較新的網(wǎng)絡(luò)模式， 最早于2017年進入市場，現(xiàn)已被網(wǎng)絡(luò)行業(yè)廣泛采用。使用時，系統(tǒng)還需不斷核實是否符合意圖，若不符合意圖，應(yīng)提供糾正指南。Gartner認為，基于策略的配置將過渡到基于意圖的網(wǎng)絡(luò)（IBN）解決方案，并使用自動化進行自我監(jiān)控，確保網(wǎng)絡(luò)實際上滿足在配置時設(shè)置的策略意圖。
為采用更高效的自動化系統(tǒng)，團隊要繼續(xù)拋棄傳統(tǒng)的基于命令行接口 （CLI）的人工管理方式，而以數(shù)據(jù)模型驅(qū)動接口（DMI） 取而代之。這些標準的基于模型的接口提供一致性、開放性、結(jié)構(gòu)和效率。IETF標準模型（像YANG） 提供了一套完整的北向編程接口，打造易于使用、 性能一致的可持續(xù)運營模型。開放平臺IBN控制器實現(xiàn)IT流程及業(yè)務(wù)整合，該控制器上的應(yīng)用程序編程接口（APD）可使控制器將相鄰網(wǎng)絡(luò)及T服務(wù)、其他T域、業(yè)務(wù)應(yīng)用程序和異構(gòu)基礎(chǔ)設(shè)施整合在一起并與之交換智能。
要使企業(yè)成功地實施基于意圖的網(wǎng)絡(luò)，它需要在數(shù)據(jù)中心、園區(qū)、廣域網(wǎng)和分支機構(gòu)中完全實現(xiàn)自動化。
目前，AI正驅(qū)動各行各業(yè)的強力轉(zhuǎn)型，對IT運營十分重要， AlOps （智能運營） 正日漸完善。
何為Al、 ML和MR? 簡而言之，AI是一個研究領(lǐng)域，在執(zhí)行任務(wù)時，它能賦予計算機如人類般的智能。機器學(xué)習(xí)（ML）和機器推理（MR）是Al最重要的兩個門類。機器學(xué)習(xí)可描述為無需顯式編程便可從數(shù)據(jù)中進行"統(tǒng)計學(xué)習(xí)"的能力，而機器推理則是使用已獲得的知識瀏覽一系列可能的選項，直至找到最佳結(jié)果。
因此， ML能使系統(tǒng)審查數(shù)據(jù)并推斷知識。它不再只是簡單地學(xué)習(xí)或提取知識，而是隨著時間的推移和經(jīng)驗的積累來利用和改進知識。從本質(zhì)上說，ML的目標是識別和利用那些隱藏在"訓(xùn)練"數(shù)據(jù)中的模式。
Al及IBN這樣的先進網(wǎng)絡(luò)技術(shù)顯然正在顛覆著事情執(zhí)行的方式， 對網(wǎng)絡(luò)運營尤其如此。對新的應(yīng)用程序的測試可分分鐘完成，無需數(shù)周。保障引擎會找出問題的根本原因， 并給出解決建議，這使網(wǎng)絡(luò)問題排查變得容易不少。實際上，如果給未來的網(wǎng)絡(luò)操作員配備上提供可執(zhí)行洞察的強大面板，則其可能只需查看幾個地方，而無需對眾多可能的故障原因一一排查。
如何將ML和MR用于網(wǎng)絡(luò)情境? 如上所述，網(wǎng)絡(luò)運營和基于意圖的網(wǎng)絡(luò)的一個重要組成部分就是網(wǎng)絡(luò)保障，它不斷確認網(wǎng)絡(luò)狀態(tài)和行為是否與預(yù)期意圖一致。機器學(xué)習(xí)和機器推理提供獨特的功能，操作員可使用這些功能確保所需的網(wǎng)絡(luò)性能，尤其在以下三個主要保障領(lǐng)域：
復(fù)雜事件處理∶將ML用于網(wǎng)絡(luò)遙測時， 可建立對某個給定意圖構(gòu)成正常運營條件的動態(tài)基準。
關(guān)聯(lián)洞察∶ ML可提供對網(wǎng)絡(luò)運營更深刻的洞察和可見性，甚至能幫助預(yù)測未來何時可能出現(xiàn)異常情況。通過應(yīng)用從排查類似問題的工作流程中獲得的預(yù)加載專業(yè)知識， MR提升了ML的能力。
確定最關(guān)鍵的基于云的應(yīng)用程序和服務(wù)，并優(yōu)先考慮任何SD-WAN計劃， 以首先訪問并保護這些應(yīng)用程序。跨混合云和多云擴展一致的、基于策略的自動化，仔細考慮跨任何位置和任何工作負載的任何平臺、任何管理程序或任何容器框架（云原生、裸機、管理程序、容器和無服務(wù)器）。
改變應(yīng)用程序模型的網(wǎng)絡(luò)影響網(wǎng)絡(luò)性能 一般集中在兩個主要方面∶客戶與整體式服務(wù)或應(yīng)用程序間的通信， 通常托管于中央數(shù)據(jù)中心。以及服務(wù)器和網(wǎng)絡(luò)存儲間的數(shù)據(jù)中心內(nèi)部通信。
向混合云和多云領(lǐng)域的擴展意味著要管理那些涵蓋企業(yè)每個領(lǐng)域且不斷變化的變量（應(yīng)用程序、數(shù)據(jù)、用戶和設(shè)備）。因此，基礎(chǔ)設(shè)施和運營（I&O）及網(wǎng)絡(luò)團隊必須攜手合作，處理從公共云和SaaS提供商的網(wǎng)絡(luò)影響到對其內(nèi)部環(huán)境的影響等事項。
為幫助理解這種挑戰(zhàn)，我們從兩方面了解一下網(wǎng)絡(luò)要求∶優(yōu)化用戶與多云的連接，以及用于"無處不在"數(shù)據(jù)中心的網(wǎng)絡(luò)。
云直接訪問將分支機構(gòu)流量通過昂貴的WAN電路回傳至數(shù)據(jù)中心或通過中心輻射型架構(gòu)回傳至集中式互聯(lián)網(wǎng)網(wǎng)關(guān)的傳統(tǒng)方式可能阻礙向云服務(wù)的轉(zhuǎn)變，同時還將增加費用并產(chǎn)生降低用戶體驗的延遲。直到現(xiàn)在，網(wǎng)絡(luò)架構(gòu)師由于替代方法的成本和復(fù)雜性仍囿于這種方式，替代方案需要在每個分支機構(gòu)路由器部署和管理分布式安全功能，如防火墻、URL過濾和DNS保護。
但"云直接訪問"或"互聯(lián)網(wǎng)直接訪問"功能現(xiàn)在可將用戶直接從分支機構(gòu)安全連接到云服務(wù)。這簡化了跨遠程站點的策略管理，并在數(shù)分鐘內(nèi)自動提供新的網(wǎng)絡(luò)服務(wù)，同時實施了多層次安全防護，包括加密、認證、分段、防火墻和DNS保護。
開放漫游（OpenRoaming）等新興功能將在不同的 Wi-Fi 6網(wǎng)絡(luò)和5G公共網(wǎng)絡(luò)之間提供無縫、始終在線且安全的全球漫游。網(wǎng)絡(luò)團隊需要增強的分析和Al功能，用于無線規(guī)劃、健康監(jiān)控、問題排查和補救。IT團隊需要跨不同的接入網(wǎng)絡(luò)自動管理、實施并傳播一致的訪問策略，以更好地保護應(yīng)用程序、數(shù)據(jù)、用戶和設(shè)備。無線網(wǎng)絡(luò)需要識別并動態(tài)支持新型沉浸式媒體應(yīng)用程序和loT設(shè)備的需求。
考慮Wi-Fi 6和5G將如何影響你所在企業(yè)的未來業(yè)務(wù)需求， 并據(jù)此制定您的無線策略。制定使所有移動和JoT設(shè)備的安全載入和細分實現(xiàn)自動化的路線圖。探索自動化設(shè)備分類的使用，實現(xiàn)各型loT設(shè)備的大規(guī)模載入。評估基于位置的服務(wù)和網(wǎng)絡(luò)分析如何能為你的企業(yè)帶來業(yè)務(wù)利益。
網(wǎng)絡(luò)可見性與威脅檢測、零信任接入、持續(xù)保護、可信網(wǎng)絡(luò)基礎(chǔ)設(shè)施、安全運營（SecOps）和網(wǎng)絡(luò)運營 （NetOps）一體化工作流程，確保將零信任安全策略包括在任何網(wǎng)絡(luò)自動化和保障計劃中，以有效管理安全威脅。在升級基礎(chǔ)設(shè)施和流程時，網(wǎng)絡(luò)團隊?wèi)?yīng)考慮可信要求，確保網(wǎng)絡(luò)本身可防篡改。SecOps和NetOps團隊需要考慮如何分享數(shù)據(jù)，并應(yīng)整合工具，以簡化威脅防御、檢測和響應(yīng)工作流程。
安全與基于意圖的網(wǎng)絡(luò)模型的結(jié)合能夠使企業(yè)應(yīng)用并實施業(yè)務(wù)角色策略，并對所有網(wǎng)絡(luò)服務(wù)的威脅做出更快的響應(yīng)。在新形勢下，NetOps團隊與其所控制的網(wǎng)絡(luò)在以下五個方面扮演至關(guān)重要的安全角色∶
可見性∶ CISO關(guān)注的是在新型分布式應(yīng)用程序和數(shù)據(jù)模型中保持可見性。
零信任接入∶ 網(wǎng)絡(luò)是實現(xiàn)一致性信任模型必不可少的一部分。在該模型中， 所有用戶、設(shè)備和應(yīng)用程序都同等可疑，不管他們在何處接入網(wǎng)絡(luò)。
持續(xù)保護∶ 網(wǎng)絡(luò)需要同時作為分布式檢測機構(gòu)和執(zhí)行機構(gòu)，能夠自動和快速地采取行動來遏制受感染的設(shè)備。
可信網(wǎng)絡(luò)基礎(chǔ)設(shè)施∶ 隨著惡意分子尋找保密信息或試圖破壞網(wǎng)絡(luò)運營的威脅日益增加，企業(yè)必須保證網(wǎng)絡(luò)系統(tǒng)和各個網(wǎng)絡(luò)設(shè)施免受攻擊。
無縫的SecOps和 NetOps工作流程∶ CISO將SecOps和NetOps視為合作伙伴，95%的人表示他們很合作或特別合作。但兩個團隊仍傾向于使用不同的數(shù)據(jù)、工作流程和工具去收集并分析數(shù)據(jù)。SecOps和 NetOps團隊要重新考慮如何能簡化工作流程、分享數(shù)據(jù)和整合工具，以實現(xiàn)自動化威脅防御、檢測和響應(yīng)這一共同目標。
來源：全球政企解決方案
推薦閱讀：
轉(zhuǎn)載申明：轉(zhuǎn)載本號文章請注明作者和來源，本號發(fā)布文章若存在版權(quán)等問題，請留言聯(lián)系處理，謝謝。
推薦閱讀
更多架構(gòu)相關(guān)技術(shù)知識總結(jié)請參考“架構(gòu)師全店鋪技術(shù)資料打包”相關(guān)電子書(37本技術(shù)資料打包匯總詳情可通過“閱讀原文”獲取)。
全店內(nèi)容持續(xù)更新，現(xiàn)下單“全店鋪技術(shù)資料打包(全)”，后續(xù)可享全店內(nèi)容更新“免費”贈閱，價格僅收198元(原總價350元)。
溫馨提示：
掃描二維碼關(guān)注公眾號，點擊閱讀原文鏈接獲取“架構(gòu)師技術(shù)全店資料打包匯總(全)”電子書資料詳情。
