混合IT環(huán)境對(duì)NetOps專業(yè)人員的影響
混合工作模式正在推動(dòng)網(wǎng)絡(luò)配置和架構(gòu)的重大轉(zhuǎn)變。根據(jù)微軟的2021年工作趨勢(shì)指數(shù),超過(guò)70%的員工希望有靈活的遠(yuǎn)程工作選擇。隨著視頻會(huì)議和協(xié)作平臺(tái)的迅猛發(fā)展,網(wǎng)絡(luò)的負(fù)擔(dān)比以往任何時(shí)候都重要。事實(shí)上,2021年工作場(chǎng)所協(xié)作全球研究報(bào)告發(fā)現(xiàn),成功的公司明顯更傾向于投資擴(kuò)大互聯(lián)網(wǎng)接入、Wi-Fi升級(jí)、WAN服務(wù)、SD-WAN和互聯(lián)網(wǎng)改進(jìn)。除了與這一技術(shù)轉(zhuǎn)變相關(guān)的安全問(wèn)題外,由于員工在隨機(jī)地點(diǎn)和使用任何數(shù)量的設(shè)備工作,網(wǎng)絡(luò)性能是一個(gè)首要問(wèn)題。
因此,它對(duì)網(wǎng)絡(luò)的可見(jiàn)性、連接性和敏捷性提出了更高的要求。隨著企業(yè)更多地遷移到云端并利用SaaS、SD-WAN和NFV等技術(shù),NetOps團(tuán)隊(duì)的任務(wù)是確保性能并快速解決問(wèn)題。但是,這種傳統(tǒng)的內(nèi)部網(wǎng)絡(luò)和云的結(jié)合會(huì)使這成為一項(xiàng)艱巨的任務(wù)。那么,當(dāng)NetOps團(tuán)隊(duì)試圖滿足遠(yuǎn)程工作人員和混合網(wǎng)絡(luò)環(huán)境日益增長(zhǎng)的需求時(shí),他們面臨的一些挑戰(zhàn)是什么?以下是一些關(guān)鍵問(wèn)題。
傳統(tǒng)和新技術(shù)的融合
隨著傳統(tǒng)網(wǎng)絡(luò)在軟件定義技術(shù)(如SD-WAN)上的分層,整個(gè)網(wǎng)絡(luò)的可見(jiàn)性是非常關(guān)鍵的。當(dāng)性能下降時(shí),人們往往會(huì)歸咎于新技術(shù)或網(wǎng)絡(luò)的新部分。如果沒(méi)有可見(jiàn)性,就很難計(jì)劃遷移,甚至當(dāng)問(wèn)題出現(xiàn)時(shí)也很難識(shí)別。
例如,讓我們看看SD-WAN,它完全改變了流量路由的方式。傳統(tǒng)的直接連接模式可能具有易于跟蹤的可靠性。但SD-WAN可能會(huì)使用備用路徑,如果有一個(gè)糟糕的政策(或糟糕的集中政策),流量可能會(huì)被路由通過(guò)一個(gè)不打算成為中轉(zhuǎn)站的分支機(jī)構(gòu)(如一個(gè)擁有25Mbps連接的小型分支機(jī)構(gòu))。其結(jié)果是遠(yuǎn)程工作人員的網(wǎng)絡(luò)體驗(yàn)很差。如果一個(gè)組織對(duì)成百上千個(gè)站點(diǎn)進(jìn)行編目--混合傳統(tǒng)WAN和SD-WAN--并跟蹤它們之間的通信方式,情況會(huì)變得更加復(fù)雜。 NetOps團(tuán)隊(duì)必須有一個(gè)網(wǎng)絡(luò)可視性平臺(tái),可以看到傳統(tǒng)WAN、云和軟件定義的流量。
隨時(shí)隨地工作和協(xié)作
遠(yuǎn)程工作人員需要能夠進(jìn)行協(xié)作,并在任何地點(diǎn)訪問(wèn)到應(yīng)用程序。這可能是在私人數(shù)據(jù)中心的內(nèi)部或在公共云中(或者應(yīng)用程序可能是在不同地區(qū)的動(dòng)態(tài),應(yīng)用程序在云中,但數(shù)據(jù)托管在內(nèi)部)。對(duì)于終端用戶來(lái)說(shuō),應(yīng)用程序只需要工作即可。這意味著應(yīng)用程序往往不再完全由企業(yè)控制。但是,能夠看到這些云(或SaaS)應(yīng)用程序的性能影響對(duì)滿足用戶需求是很重要的。而且,不僅要了解流量是如何從公司所在地向AWS或Azure等地方移動(dòng)的,還要了解遠(yuǎn)程用戶的性能。
傳統(tǒng)上很難實(shí)現(xiàn)這種可見(jiàn)性,但今天,企業(yè)可以給遠(yuǎn)程用戶提供管理的設(shè)備,這些設(shè)備位于網(wǎng)絡(luò)的直線上,或者根據(jù)對(duì)數(shù)據(jù)中心或云工作負(fù)載的訪問(wèn)來(lái)跟蹤性能。但這也意味著遠(yuǎn)程用戶的非傳統(tǒng)工作流程的增加。當(dāng)這些工作流程出現(xiàn)問(wèn)題時(shí),發(fā)現(xiàn)問(wèn)題就會(huì)對(duì)幫助管理性能的網(wǎng)絡(luò)監(jiān)控工具提出要求。
迅速遷移這一切
新冠疫情確實(shí)給NetOps團(tuán)隊(duì)帶來(lái)了快速支持遠(yuǎn)程工作的壓力。它也給企業(yè)帶來(lái)了壓力,要求他們改變業(yè)務(wù)模式,以跟上變化的步伐,例如,圍繞新的零售模式。大多數(shù)企業(yè)的生產(chǎn)力是與處于技術(shù)的最前沿聯(lián)系在一起的。但是,當(dāng)遷移網(wǎng)絡(luò),例如,納入SD-WAN時(shí),你需要對(duì)性能的可見(jiàn)性來(lái)設(shè)置關(guān)鍵的基線。重要的是要了解網(wǎng)絡(luò)上有哪些應(yīng)用(以及哪些應(yīng)用需要優(yōu)先考慮),哪些是最重要的談話站點(diǎn),以及哪些站點(diǎn)使用的帶寬最多。這需要傳統(tǒng)的容量規(guī)劃。
如果沒(méi)有歷史數(shù)據(jù),就不可能理解遷移后的好壞結(jié)果。在研究與SD-WAN的應(yīng)用感知路由策略相關(guān)的語(yǔ)音性能時(shí),這一點(diǎn)甚至更為關(guān)鍵。而且,一旦遷移,需要對(duì)政策進(jìn)行審查,以確保它符合性能標(biāo)準(zhǔn)。云遷移是類似的,但重要的是要考慮帶寬分配,以及了解有多少數(shù)據(jù)來(lái)自云。
劃分網(wǎng)絡(luò)以保證安全
轉(zhuǎn)向混合工作會(huì)帶來(lái)各種安全挑戰(zhàn)。但從混合網(wǎng)絡(luò)的角度來(lái)看,分段是很重要的,以隔離各種資源,如物聯(lián)網(wǎng)與關(guān)鍵業(yè)務(wù)應(yīng)用程序或訪客用戶與企業(yè)用戶。在SD-WAN中,這通常是通過(guò)VRF的概念來(lái)完成的,這基本上是一種分割網(wǎng)絡(luò)不同部分的方式。例如,客人可能在VRF 1中,企業(yè)用戶在VRF 2中。NetOps可以查看每個(gè)用戶中的頂級(jí)用戶和通話者,看看他們是否在相互交談。然后可以報(bào)告,看這是否是可接受的策略或行動(dòng)。
這也是通過(guò)多層次的宏觀和微觀細(xì)分來(lái)完成的。例如,可以有一個(gè)物聯(lián)網(wǎng)的宏觀細(xì)分,下面有物聯(lián)網(wǎng)類型的微觀細(xì)分,如HVAC和視頻監(jiān)控?;蛘吒鼜V泛的人力資源和研發(fā)資源。網(wǎng)絡(luò)監(jiān)控工具可以給你這種水平的細(xì)分可見(jiàn)性。
在過(guò)去的16個(gè)月里,NetOps團(tuán)隊(duì)面臨著越來(lái)越大的壓力,需要提供前所未有的網(wǎng)絡(luò)性能水平,并重新想象企業(yè)網(wǎng)絡(luò)的樣子。了解這種轉(zhuǎn)變帶來(lái)的關(guān)鍵挑戰(zhàn)或問(wèn)題,是正確規(guī)劃應(yīng)對(duì)可能的挑戰(zhàn)的關(guān)鍵。