全球網(wǎng)絡(luò)技術(shù)趨勢(shì)報(bào)告（Cisco）
當(dāng)今世界在技術(shù)性能迅猛增長(zhǎng)的推動(dòng)下，變得日益互聯(lián)、數(shù)字化、廣分布而多樣化。幾乎每個(gè)"事物"都具備數(shù)據(jù)處理能力，計(jì)算機(jī)模型的分布性和網(wǎng)絡(luò)化更加顯著。按照梅特卡夫定律，隨著設(shè)備和用戶的加入，網(wǎng)絡(luò)的價(jià)值和重要性將不斷以幾何級(jí)數(shù)增加。
網(wǎng)絡(luò)的龐大規(guī)模和復(fù)雜性將超出IT團(tuán)隊(duì)有效管理網(wǎng)絡(luò)并確保其安全的能力。目前，我們所需的是能夠?qū)C(jī)器學(xué)習(xí)、機(jī)器推理和自動(dòng)化等技術(shù)結(jié)合在一起的新系統(tǒng)， 以簡(jiǎn)化運(yùn)營(yíng)，提高人類的決策能力。當(dāng)前，我們正處于邁入網(wǎng)絡(luò)新時(shí)代的關(guān)口。IT將打破網(wǎng)絡(luò)構(gòu)建和運(yùn)行的傳統(tǒng)方式，擁抱未來(lái)技術(shù)，以全新方式解決這些挑戰(zhàn)。
報(bào)告從新型網(wǎng)絡(luò)基礎(chǔ)的新興網(wǎng)絡(luò)技術(shù)趨勢(shì)、運(yùn)營(yíng)趨勢(shì)和人才趨勢(shì)等3部分進(jìn)行全面分析，受限于文章篇幅，本文重點(diǎn)聚焦網(wǎng)絡(luò)全球業(yè)務(wù)和技術(shù)趨勢(shì)。
來(lái)源：全球政企解決方案
下載鏈接：2020全球網(wǎng)絡(luò)趨勢(shì)報(bào)告（Cisco）
目前，網(wǎng)絡(luò)技術(shù)的許多重大進(jìn)展正匯集融合成新型網(wǎng)絡(luò)模式的基礎(chǔ)。尤其是自動(dòng)化、Al、多云網(wǎng)絡(luò)、無(wú)線和網(wǎng)絡(luò)安全這五個(gè)技術(shù)領(lǐng)域的進(jìn)步會(huì)在數(shù)十年內(nèi)興起最大的網(wǎng)絡(luò)轉(zhuǎn)型浪潮。這些技術(shù)將支持市場(chǎng)對(duì)擴(kuò)大規(guī)模、提高靈活性和安全性的需求， 并促使正在改變我們世界的新興趨勢(shì)得以實(shí)現(xiàn)。
軟件定義網(wǎng)絡(luò) （SDN）、基于意圖的網(wǎng)絡(luò)（IBN）、網(wǎng)絡(luò)虛擬化、可編程性和開(kāi)放平臺(tái)網(wǎng)絡(luò)控制器正在共同促進(jìn)網(wǎng)絡(luò)服務(wù)自動(dòng)適應(yīng)業(yè)務(wù)需求和I流程的實(shí)現(xiàn)。
IBN提高了SDN的自動(dòng)化能力，使其能夠?qū)⒁鈭D轉(zhuǎn)化為策略、收集數(shù)據(jù)、提供可見(jiàn)性、糾正問(wèn)題，并確保策略按意圖如實(shí)執(zhí)行。
IBN的目標(biāo)是在整個(gè)網(wǎng)絡(luò)中不斷應(yīng)用并保證服務(wù)性能要求、安全性及合規(guī)策略， 以及T運(yùn)營(yíng)流程。
開(kāi)放平臺(tái)控制器上的應(yīng)用程序編程接口（API）允許控制器與相鄰的網(wǎng)絡(luò)及IT服務(wù)、其他IT域、業(yè)務(wù)應(yīng)用和異構(gòu)基礎(chǔ)架構(gòu)集成并交換智能。
IT領(lǐng)導(dǎo)者認(rèn)為，網(wǎng)絡(luò)自動(dòng)化（25%）、SDN（23%）和 IBN （16%）是今后五年對(duì)網(wǎng)絡(luò)影響最大的技術(shù)。
27%的IT領(lǐng)導(dǎo)者將接入、WAN、數(shù)據(jù)中心 （DC）、云和安全域孤立的設(shè)計(jì)和運(yùn)營(yíng)方式視為他們適應(yīng)先進(jìn)網(wǎng)絡(luò)技術(shù)的障礙。
34%的IT領(lǐng)導(dǎo)者認(rèn)為，與其他I團(tuán)隊(duì)更好地進(jìn)行網(wǎng)絡(luò)協(xié)作和整合是改進(jìn)的一個(gè)重要領(lǐng)域。盡管當(dāng)前僅4%的IT領(lǐng)導(dǎo)者和網(wǎng)絡(luò)策略師認(rèn)為他們的網(wǎng)絡(luò)是基于意圖的網(wǎng)絡(luò)， 但有35%計(jì)劃在兩年內(nèi)將他們的網(wǎng)絡(luò)改為基于意圖的網(wǎng)絡(luò)。
最初引入SDN的目的是簡(jiǎn)化復(fù)雜的數(shù)據(jù)中心環(huán)境，這些環(huán)境需要支持可移植動(dòng)態(tài)工作負(fù)載遷移和服務(wù)器到服務(wù)器的通信。軟件定義訪問(wèn) （SD-Access）和軟件定義廣域網(wǎng)（SD- WAN）都遵循同樣的原則，前者有助于更有效地保護(hù)用戶和設(shè)備的訪問(wèn)，后者可使用戶在訪問(wèn)應(yīng)用程序和云服務(wù)時(shí)得到更好的體驗(yàn)。
基于意圖的網(wǎng)絡(luò)是相對(duì)較新的網(wǎng)絡(luò)模式， 最早于2017年進(jìn)入市場(chǎng)，現(xiàn)已被網(wǎng)絡(luò)行業(yè)廣泛采用。使用時(shí)，系統(tǒng)還需不斷核實(shí)是否符合意圖，若不符合意圖，應(yīng)提供糾正指南。Gartner認(rèn)為，基于策略的配置將過(guò)渡到基于意圖的網(wǎng)絡(luò)（IBN）解決方案，并使用自動(dòng)化進(jìn)行自我監(jiān)控，確保網(wǎng)絡(luò)實(shí)際上滿足在配置時(shí)設(shè)置的策略意圖。
為采用更高效的自動(dòng)化系統(tǒng)，團(tuán)隊(duì)要繼續(xù)拋棄傳統(tǒng)的基于命令行接口 （CLI）的人工管理方式，而以數(shù)據(jù)模型驅(qū)動(dòng)接口（DMI） 取而代之。這些標(biāo)準(zhǔn)的基于模型的接口提供一致性、開(kāi)放性、結(jié)構(gòu)和效率。IETF標(biāo)準(zhǔn)模型（像YANG） 提供了一套完整的北向編程接口，打造易于使用、 性能一致的可持續(xù)運(yùn)營(yíng)模型。開(kāi)放平臺(tái)IBN控制器實(shí)現(xiàn)IT流程及業(yè)務(wù)整合，該控制器上的應(yīng)用程序編程接口（APD）可使控制器將相鄰網(wǎng)絡(luò)及T服務(wù)、其他T域、業(yè)務(wù)應(yīng)用程序和異構(gòu)基礎(chǔ)設(shè)施整合在一起并與之交換智能。
要使企業(yè)成功地實(shí)施基于意圖的網(wǎng)絡(luò)，它需要在數(shù)據(jù)中心、園區(qū)、廣域網(wǎng)和分支機(jī)構(gòu)中完全實(shí)現(xiàn)自動(dòng)化。
目前，AI正驅(qū)動(dòng)各行各業(yè)的強(qiáng)力轉(zhuǎn)型，對(duì)IT運(yùn)營(yíng)十分重要， AlOps （智能運(yùn)營(yíng)） 正日漸完善。
何為Al、 ML和MR? 簡(jiǎn)而言之，AI是一個(gè)研究領(lǐng)域，在執(zhí)行任務(wù)時(shí)，它能賦予計(jì)算機(jī)如人類般的智能。機(jī)器學(xué)習(xí)（ML）和機(jī)器推理（MR）是Al最重要的兩個(gè)門(mén)類。機(jī)器學(xué)習(xí)可描述為無(wú)需顯式編程便可從數(shù)據(jù)中進(jìn)行"統(tǒng)計(jì)學(xué)習(xí)"的能力，而機(jī)器推理則是使用已獲得的知識(shí)瀏覽一系列可能的選項(xiàng)，直至找到最佳結(jié)果。
因此， ML能使系統(tǒng)審查數(shù)據(jù)并推斷知識(shí)。它不再只是簡(jiǎn)單地學(xué)習(xí)或提取知識(shí)，而是隨著時(shí)間的推移和經(jīng)驗(yàn)的積累來(lái)利用和改進(jìn)知識(shí)。從本質(zhì)上說(shuō)，ML的目標(biāo)是識(shí)別和利用那些隱藏在"訓(xùn)練"數(shù)據(jù)中的模式。
Al及IBN這樣的先進(jìn)網(wǎng)絡(luò)技術(shù)顯然正在顛覆著事情執(zhí)行的方式， 對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)尤其如此。對(duì)新的應(yīng)用程序的測(cè)試可分分鐘完成，無(wú)需數(shù)周。保障引擎會(huì)找出問(wèn)題的根本原因， 并給出解決建議，這使網(wǎng)絡(luò)問(wèn)題排查變得容易不少。實(shí)際上，如果給未來(lái)的網(wǎng)絡(luò)操作員配備上提供可執(zhí)行洞察的強(qiáng)大面板，則其可能只需查看幾個(gè)地方，而無(wú)需對(duì)眾多可能的故障原因一一排查。
如何將ML和MR用于網(wǎng)絡(luò)情境? 如上所述，網(wǎng)絡(luò)運(yùn)營(yíng)和基于意圖的網(wǎng)絡(luò)的一個(gè)重要組成部分就是網(wǎng)絡(luò)保障，它不斷確認(rèn)網(wǎng)絡(luò)狀態(tài)和行為是否與預(yù)期意圖一致。機(jī)器學(xué)習(xí)和機(jī)器推理提供獨(dú)特的功能，操作員可使用這些功能確保所需的網(wǎng)絡(luò)性能，尤其在以下三個(gè)主要保障領(lǐng)域：
復(fù)雜事件處理∶將ML用于網(wǎng)絡(luò)遙測(cè)時(shí)， 可建立對(duì)某個(gè)給定意圖構(gòu)成正常運(yùn)營(yíng)條件的動(dòng)態(tài)基準(zhǔn)。
關(guān)聯(lián)洞察∶ ML可提供對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)更深刻的洞察和可見(jiàn)性，甚至能幫助預(yù)測(cè)未來(lái)何時(shí)可能出現(xiàn)異常情況。通過(guò)應(yīng)用從排查類似問(wèn)題的工作流程中獲得的預(yù)加載專業(yè)知識(shí)， MR提升了ML的能力。
確定最關(guān)鍵的基于云的應(yīng)用程序和服務(wù)，并優(yōu)先考慮任何SD-WAN計(jì)劃， 以首先訪問(wèn)并保護(hù)這些應(yīng)用程序?？缁旌显坪投嘣茢U(kuò)展一致的、基于策略的自動(dòng)化，仔細(xì)考慮跨任何位置和任何工作負(fù)載的任何平臺(tái)、任何管理程序或任何容器框架（云原生、裸機(jī)、管理程序、容器和無(wú)服務(wù)器）。
改變應(yīng)用程序模型的網(wǎng)絡(luò)影響網(wǎng)絡(luò)性能 一般集中在兩個(gè)主要方面∶客戶與整體式服務(wù)或應(yīng)用程序間的通信， 通常托管于中央數(shù)據(jù)中心。以及服務(wù)器和網(wǎng)絡(luò)存儲(chǔ)間的數(shù)據(jù)中心內(nèi)部通信。
向混合云和多云領(lǐng)域的擴(kuò)展意味著要管理那些涵蓋企業(yè)每個(gè)領(lǐng)域且不斷變化的變量（應(yīng)用程序、數(shù)據(jù)、用戶和設(shè)備）。因此，基礎(chǔ)設(shè)施和運(yùn)營(yíng)（I&O）及網(wǎng)絡(luò)團(tuán)隊(duì)必須攜手合作，處理從公共云和SaaS提供商的網(wǎng)絡(luò)影響到對(duì)其內(nèi)部環(huán)境的影響等事項(xiàng)。
為幫助理解這種挑戰(zhàn)，我們從兩方面了解一下網(wǎng)絡(luò)要求∶優(yōu)化用戶與多云的連接，以及用于"無(wú)處不在"數(shù)據(jù)中心的網(wǎng)絡(luò)。
云直接訪問(wèn)將分支機(jī)構(gòu)流量通過(guò)昂貴的WAN電路回傳至數(shù)據(jù)中心或通過(guò)中心輻射型架構(gòu)回傳至集中式互聯(lián)網(wǎng)網(wǎng)關(guān)的傳統(tǒng)方式可能阻礙向云服務(wù)的轉(zhuǎn)變，同時(shí)還將增加費(fèi)用并產(chǎn)生降低用戶體驗(yàn)的延遲。直到現(xiàn)在，網(wǎng)絡(luò)架構(gòu)師由于替代方法的成本和復(fù)雜性仍囿于這種方式，替代方案需要在每個(gè)分支機(jī)構(gòu)路由器部署和管理分布式安全功能，如防火墻、URL過(guò)濾和DNS保護(hù)。
但"云直接訪問(wèn)"或"互聯(lián)網(wǎng)直接訪問(wèn)"功能現(xiàn)在可將用戶直接從分支機(jī)構(gòu)安全連接到云服務(wù)。這簡(jiǎn)化了跨遠(yuǎn)程站點(diǎn)的策略管理，并在數(shù)分鐘內(nèi)自動(dòng)提供新的網(wǎng)絡(luò)服務(wù)，同時(shí)實(shí)施了多層次安全防護(hù)，包括加密、認(rèn)證、分段、防火墻和DNS保護(hù)。
開(kāi)放漫游（OpenRoaming）等新興功能將在不同的 Wi-Fi 6網(wǎng)絡(luò)和5G公共網(wǎng)絡(luò)之間提供無(wú)縫、始終在線且安全的全球漫游。網(wǎng)絡(luò)團(tuán)隊(duì)需要增強(qiáng)的分析和Al功能，用于無(wú)線規(guī)劃、健康監(jiān)控、問(wèn)題排查和補(bǔ)救。IT團(tuán)隊(duì)需要跨不同的接入網(wǎng)絡(luò)自動(dòng)管理、實(shí)施并傳播一致的訪問(wèn)策略，以更好地保護(hù)應(yīng)用程序、數(shù)據(jù)、用戶和設(shè)備。無(wú)線網(wǎng)絡(luò)需要識(shí)別并動(dòng)態(tài)支持新型沉浸式媒體應(yīng)用程序和loT設(shè)備的需求。
考慮Wi-Fi 6和5G將如何影響你所在企業(yè)的未來(lái)業(yè)務(wù)需求， 并據(jù)此制定您的無(wú)線策略。制定使所有移動(dòng)和JoT設(shè)備的安全載入和細(xì)分實(shí)現(xiàn)自動(dòng)化的路線圖。探索自動(dòng)化設(shè)備分類的使用，實(shí)現(xiàn)各型loT設(shè)備的大規(guī)模載入。評(píng)估基于位置的服務(wù)和網(wǎng)絡(luò)分析如何能為你的企業(yè)帶來(lái)業(yè)務(wù)利益。
網(wǎng)絡(luò)可見(jiàn)性與威脅檢測(cè)、零信任接入、持續(xù)保護(hù)、可信網(wǎng)絡(luò)基礎(chǔ)設(shè)施、安全運(yùn)營(yíng)（SecOps）和網(wǎng)絡(luò)運(yùn)營(yíng) （NetOps）一體化工作流程，確保將零信任安全策略包括在任何網(wǎng)絡(luò)自動(dòng)化和保障計(jì)劃中，以有效管理安全威脅。在升級(jí)基礎(chǔ)設(shè)施和流程時(shí)，網(wǎng)絡(luò)團(tuán)隊(duì)?wèi)?yīng)考慮可信要求，確保網(wǎng)絡(luò)本身可防篡改。SecOps和NetOps團(tuán)隊(duì)需要考慮如何分享數(shù)據(jù)，并應(yīng)整合工具，以簡(jiǎn)化威脅防御、檢測(cè)和響應(yīng)工作流程。
安全與基于意圖的網(wǎng)絡(luò)模型的結(jié)合能夠使企業(yè)應(yīng)用并實(shí)施業(yè)務(wù)角色策略，并對(duì)所有網(wǎng)絡(luò)服務(wù)的威脅做出更快的響應(yīng)。在新形勢(shì)下，NetOps團(tuán)隊(duì)與其所控制的網(wǎng)絡(luò)在以下五個(gè)方面扮演至關(guān)重要的安全角色∶
可見(jiàn)性∶ CISO關(guān)注的是在新型分布式應(yīng)用程序和數(shù)據(jù)模型中保持可見(jiàn)性。
零信任接入∶ 網(wǎng)絡(luò)是實(shí)現(xiàn)一致性信任模型必不可少的一部分。在該模型中， 所有用戶、設(shè)備和應(yīng)用程序都同等可疑，不管他們?cè)诤翁幗尤刖W(wǎng)絡(luò)。
持續(xù)保護(hù)∶ 網(wǎng)絡(luò)需要同時(shí)作為分布式檢測(cè)機(jī)構(gòu)和執(zhí)行機(jī)構(gòu)，能夠自動(dòng)和快速地采取行動(dòng)來(lái)遏制受感染的設(shè)備。
可信網(wǎng)絡(luò)基礎(chǔ)設(shè)施∶ 隨著惡意分子尋找保密信息或試圖破壞網(wǎng)絡(luò)運(yùn)營(yíng)的威脅日益增加，企業(yè)必須保證網(wǎng)絡(luò)系統(tǒng)和各個(gè)網(wǎng)絡(luò)設(shè)施免受攻擊。
無(wú)縫的SecOps和 NetOps工作流程∶ CISO將SecOps和NetOps視為合作伙伴，95%的人表示他們很合作或特別合作。但兩個(gè)團(tuán)隊(duì)仍傾向于使用不同的數(shù)據(jù)、工作流程和工具去收集并分析數(shù)據(jù)。SecOps和 NetOps團(tuán)隊(duì)要重新考慮如何能簡(jiǎn)化工作流程、分享數(shù)據(jù)和整合工具，以實(shí)現(xiàn)自動(dòng)化威脅防御、檢測(cè)和響應(yīng)這一共同目標(biāo)。
來(lái)源：全球政企解決方案
推薦閱讀：
轉(zhuǎn)載申明：轉(zhuǎn)載本號(hào)文章請(qǐng)注明作者和來(lái)源，本號(hào)發(fā)布文章若存在版權(quán)等問(wèn)題，請(qǐng)留言聯(lián)系處理，謝謝。
推薦閱讀
更多架構(gòu)相關(guān)技術(shù)知識(shí)總結(jié)請(qǐng)參考“架構(gòu)師全店鋪技術(shù)資料打包”相關(guān)電子書(shū)(37本技術(shù)資料打包匯總詳情可通過(guò)“閱讀原文”獲取)。
全店內(nèi)容持續(xù)更新，現(xiàn)下單“全店鋪技術(shù)資料打包(全)”，后續(xù)可享全店內(nèi)容更新“免費(fèi)”贈(zèng)閱，價(jià)格僅收198元(原總價(jià)350元)。
溫馨提示：
掃描二維碼關(guān)注公眾號(hào)，點(diǎn)擊閱讀原文鏈接獲取“架構(gòu)師技術(shù)全店資料打包匯總(全)”電子書(shū)資料詳情。
