如何在中國的混合環(huán)境中采用廣域網(wǎng)最佳實(shí)踐

當前，多數中國企業(yè)已部署了廣域網(wǎng)解決方案，實(shí)現了分支機構和數據中心的連接。然而，隨著(zhù)數字化轉型的持續深化，為實(shí)現穩定增長(cháng)、滿(mǎn)足嚴格的監管要求和適應混合環(huán)境（如混合云、混合工作方式），中國企業(yè)需要重新思考其廣域網(wǎng)戰略。

混合部署為中國企業(yè)的網(wǎng)絡(luò )團隊（尤其是廣域網(wǎng)團隊）帶來(lái)了許多新的挑戰，這是中國的基礎設施和運營(yíng)（I&O）領(lǐng)導者必須面對的現實(shí)（見(jiàn)圖1）。

圖1 企業(yè)網(wǎng)絡(luò )團隊面臨的混合環(huán)境部署挑戰

采用自適應廣域網(wǎng)策略，支持不斷變化的業(yè)務(wù)需求

在中國，雖然業(yè)務(wù)和I&O領(lǐng)導者之間的溝通不夠充分，但瞬息萬(wàn)變、日益成熟且不斷發(fā)展的市場(chǎng)，要求I&O領(lǐng)導者在相對較短的時(shí)間內，提供高質(zhì)量的廣域網(wǎng)解決方案來(lái)滿(mǎn)足不斷變化的需求。此外，云采用——特別是混合云的部署，使這一挑戰的難度增加。

靈活多變、難以預測的市場(chǎng)需求催生了新的廣域網(wǎng)設計準則，即從現有的靜態(tài)設計轉變?yōu)樽赃m應設計。為了滿(mǎn)足自適應需要，廣域網(wǎng)團隊首先要研究自動(dòng)化能力，因為這是創(chuàng )建自適應能力的關(guān)鍵。

在廣域網(wǎng)戰略中加入軟件定義廣域網(wǎng)（SD-WAN），有助于提高戰略的適應性。接下來(lái)，I&O領(lǐng)導者應考慮網(wǎng)絡(luò )團隊的文化建設和技能培養，例如應用編程接口（API）和編程技能等，滿(mǎn)足日新月異的業(yè)務(wù)需求。

提高多元環(huán)境的可觀(guān)測性

混合環(huán)境部署（例如，混合云或云邊融合）使實(shí)現不同環(huán)境可觀(guān)測性所涉及的復雜程度呈指數級增長(cháng)。加上急劇的增長(cháng)，中國企業(yè)的網(wǎng)絡(luò )部署面臨巨大的挑戰。這些環(huán)境在工具、操作方法、人員配備等方面各不相同，因此不僅需要在網(wǎng)絡(luò )可觀(guān)測性方面具備一定的一致性，還需要在確定應用和其他基礎設施要素（例如存儲）如何與網(wǎng)絡(luò )交互方面具有一定一致性。這就要求在應用及其支持基礎設施中直接設計可觀(guān)測性。

首先，網(wǎng)絡(luò )團隊需要熟悉工具集，判斷哪些方面的可觀(guān)測性可通過(guò)現有工具來(lái)實(shí)現，然后判斷需要補充哪些工具。確定好工具集之后，可進(jìn)一步通過(guò)網(wǎng)絡(luò )關(guān)鍵績(jì)效指標（KPI）來(lái)衡量用戶(hù)服務(wù)。其中，可選擇的KPI包括延時(shí)、丟包、響應時(shí)間、帶寬、利用率、抖動(dòng)等。

與安全團隊協(xié)作，確?？赏ㄟ^(guò)SASE來(lái)滿(mǎn)足安全要求

混合部署涉及分布在多種環(huán)境中的用戶(hù)、應用和數據，其中一部分由企業(yè)自行控制，另一部分則由合作廠(chǎng)商控制。多樣的環(huán)境與嚴格的監管，給中國企業(yè)帶來(lái)安全方面的挑戰。為解決這一問(wèn)題，網(wǎng)絡(luò )團隊需要和安全團隊密切合作，從制定一個(gè)長(cháng)期SASE戰略著(zhù)手，共同打造架構、完成設計、確認特定的產(chǎn)品和功能。

在網(wǎng)絡(luò )架構和設計過(guò)程中，應先假設網(wǎng)絡(luò )的任何部分均可能存在漏洞，然后采取相應的安全保障措施。Gartner將SASE定義為一種確?；旌檄h(huán)境部署安全性的方式。傳統觀(guān)點(diǎn)認為，使用防火墻和隔離區（DMZ）即可保障用戶(hù)會(huì )話(huà)的安全。這種觀(guān)點(diǎn)在可預測環(huán)境中基本是正確的，因為基礎設施的網(wǎng)絡(luò )工作流已有明確定義，而且其運行僅由I&O團隊提供支持。SASE方法則是對傳統方法的顛覆，從會(huì )話(huà)出發(fā)保障安全，而不是從安全出發(fā)設置會(huì )話(huà)。這一架構應成為網(wǎng)絡(luò )和安全團隊共同合作的課題。