[[428494]]

本文轉(zhuǎn)載自微信公眾號「計算機世界」，作者Zeus Kerravala。轉(zhuǎn)載本文請聯(lián)系計算機世界公眾號。

視情況升級到Wi-Fi 6、Wi-Fi 6E或5G 

過去無線網(wǎng)絡被認為是便捷的網(wǎng)絡，而有線網(wǎng)絡是提供最佳性能的網(wǎng)絡。現(xiàn)在今非昔比，因為許多關鍵任務型服務是無線的，比如醫(yī)療、制造和倉儲等服務。視頻的興起給傳統(tǒng)Wi-Fi網(wǎng)絡帶來了巨大的壓力，這降低了網(wǎng)絡質(zhì)量。更新的無線解決方案顯然更出色，但選擇多得讓人一頭霧水。

Wi-Fi 6建立于Wi-Fi 5的基礎之上，但引入了蜂窩網(wǎng)絡界的許多功能，以減少擁堵、延長電池壽命，并擴大覆蓋距離。Wi-Fi 6E使用6Ghz頻譜，相比Wi-Fi 6，接入速度更快，擁堵更少，但并不向后兼容Wi-Fi 5及早期版本。專有5G使用CBRS(市民寬帶無線電服務)等標準，使Wi-Fi可以達到蜂窩網(wǎng)絡的速度。

這些技術談不上誰更勝一籌，它們的用途各不相同。一般的部署模式是三者混合，Wi-Fi 6用于一般用途的連接，客戶密度較高的地區(qū)可以用Wi-Fi 6E來增強，專有5G將用于關鍵任務型使用場景，比如生產(chǎn)車間。

☆讓安全成為網(wǎng)絡的固有部分 

在過去，網(wǎng)絡技術和安全技術獨立部署，后者通常覆蓋在網(wǎng)絡上。這絕非理想的做法，卻足以阻止大多數(shù)安全事件。網(wǎng)絡工程師會設計網(wǎng)絡，而安全專業(yè)人員會在每個入口點部署安全工具。

今天面臨的挑戰(zhàn)之一是，從SaaS應用程序到虛擬隧道，再到Wi-Fi網(wǎng)絡上的訪客訪問，有成百上千的入口點。就算企業(yè)有花不完的資金，也不可能部署所有安全工具來守護每個入口點。

另一個復雜情況是，安全工具的數(shù)量越來越多。在過去，防火墻和IDS/IPS系統(tǒng)足以保護企業(yè)?，F(xiàn)代安全體系不僅包括這些系統(tǒng)，還包括ZTNA(零信任網(wǎng)絡訪問)、SWG(安全Web網(wǎng)關)、CASB(云訪問安全代理)、端點及網(wǎng)絡檢測和響應以及其他工具。

日益盛行的一種為企業(yè)保駕護航的方法是，將安全嵌入到網(wǎng)絡中作為一項云服務。這常被稱為安全訪問服務邊緣(SASE)，它使企業(yè)能夠在網(wǎng)絡的任何地方部署企業(yè)級安全措施，包括員工家里。SASE的成功取決于將安全運營團隊和網(wǎng)絡運營團隊結合起來。這可能是個挑戰(zhàn)，但對于任何想要使網(wǎng)絡實現(xiàn)現(xiàn)代化的企業(yè)來說必不可少。

網(wǎng)絡專業(yè)人員的技能組合 

值得一提的是，今天的網(wǎng)絡工程師需要成為軟件高級用戶，因為現(xiàn)代網(wǎng)絡設備可以通過軟件API和開發(fā)者界面加以管理、配置和編程。

幾年前，企業(yè)要求網(wǎng)絡工程師成為開發(fā)人員，以便充分利用這些軟件系統(tǒng)。然而，這在網(wǎng)絡行業(yè)遇到了很大的阻力，因為大多數(shù)網(wǎng)絡專業(yè)人員對于成為開發(fā)人員幾乎沒什么興趣。

實際上，網(wǎng)絡專業(yè)人員不需要成為開發(fā)人員，但他們應該熟悉如何使用軟件，進行API調(diào)用以執(zhí)行某項任務比使用命令行界面要簡單得多，還大大降低了出錯的可能性。雖然多年來網(wǎng)絡硬件已配備了軟件接口，但采用率一直很低。如果網(wǎng)絡要實現(xiàn)現(xiàn)代化，運行網(wǎng)絡的人具備的技能組合也要與時俱進。

作者：Zeus Kerravala是ZK Research公司的創(chuàng)始人兼首席分析師。

原文網(wǎng)址：https://www.networkworld.com/article/

3628908/5-steps-for-modernizing-enterprise-networks.html