聽(tīng)華為網(wǎng)絡(luò )首席架構師談未來(lái)網(wǎng)絡(luò )

　　企業(yè)們發(fā)現，傳統的網(wǎng)絡(luò )架構不僅不具備競爭優(yōu)勢，反而阻礙了創(chuàng )新和業(yè)務(wù)增長(cháng)。他們必須重新審視企業(yè)網(wǎng)絡(luò )，考慮如何支撐公司的業(yè)務(wù)發(fā)展，提供更好的服務(wù)，并且降低成本，減少風(fēng)險。

　　要打造一個(gè)面向未來(lái)的企業(yè)網(wǎng)絡(luò )必須克服幾個(gè)關(guān)鍵的挑戰。首先，性能必須滿(mǎn)足日益增長(cháng)的用戶(hù)數據需求。企業(yè)必須將分散的技術(shù)資源加以整合和管理，形成一個(gè)全面且高效的異構網(wǎng)絡(luò )；其次，除了提高性能以及降低成本之外，未來(lái)的企業(yè)網(wǎng)絡(luò )還必須靈活、可擴展、易管理和安全。

　　以下是打造面向未來(lái)的企業(yè)網(wǎng)絡(luò )必須滿(mǎn)足的4大基本要求。

　　傳統網(wǎng)絡(luò )設計的首要考慮因素是速度，而非靈活性。但是目前，基于云的靈活業(yè)務(wù)已經(jīng)成了業(yè)界標準，因此這一設計已經(jīng)無(wú)法滿(mǎn)足目前的需求。為了獲得更好的業(yè)務(wù)敏捷性和靈活性，企業(yè)必須對傳統靜態(tài)的、以設備為中心的網(wǎng)絡(luò )規劃、部署和管理進(jìn)行改造，轉而采用動(dòng)態(tài)的、隨需而動(dòng)的設計。這樣他們就可以快速地擴展或者改變網(wǎng)絡(luò )來(lái)滿(mǎn)足業(yè)務(wù)需求。

　　企業(yè)網(wǎng)絡(luò )必須能夠動(dòng)態(tài)地響應用戶(hù)在任何設備上使用高性能應用和富媒體內容的需求。通過(guò)利用可編程的交換/計算芯片，企業(yè)將有能力支持變化的路由協(xié)議和復雜的數據處理，而同時(shí)又不會(huì )影響網(wǎng)絡(luò )的可用性。

　　此外，企業(yè)還需要采用增強的網(wǎng)絡(luò )虛擬化能力，從而在不改變物理交換機或者路由器的情況下按需部署和管理網(wǎng)絡(luò )資源。

　　網(wǎng)絡(luò )虛擬化可以讓企業(yè)更快地實(shí)現敏捷，同時(shí)降低網(wǎng)絡(luò )的管理成本。這不僅有助于確保關(guān)鍵業(yè)務(wù)應用的可用性，還能夠改進(jìn)用戶(hù)體驗。

　　面向未來(lái)的網(wǎng)絡(luò )以用戶(hù)體驗為中心。為了克服擁塞和性能問(wèn)題，提供更好的用戶(hù)體驗，需要構建并且實(shí)施能夠感知用戶(hù)以及應用程序的網(wǎng)絡(luò )管理策略。

　　面向未來(lái)的企業(yè)網(wǎng)絡(luò )必須能夠快速地部署各種IT業(yè)務(wù)和應用以支撐業(yè)務(wù)需求。同時(shí)，還必須支持用戶(hù)使用有線(xiàn)和無(wú)線(xiàn)設備聯(lián)接到網(wǎng)絡(luò )。

　　為了滿(mǎn)足這些需求，企業(yè)網(wǎng)絡(luò )必須能夠高效地擴展，應對來(lái)自數據中心、廣域網(wǎng)、園區網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)，以及其它網(wǎng)絡(luò )的容量需求。

　　隨著(zhù)企業(yè)網(wǎng)絡(luò )、移動(dòng)互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的融合程度不斷加深，企業(yè)必須提高對網(wǎng)絡(luò )邊緣的管理能力。他們必須在不影響網(wǎng)絡(luò )安全性能或者服務(wù)質(zhì)量、并且不增加成本的前提下優(yōu)化數據流以及策略的執行。

　　由于網(wǎng)絡(luò )的負荷處于持續變化之中，要有效管理整個(gè)企業(yè)網(wǎng)絡(luò )以確保業(yè)務(wù)所需的服務(wù)和應用程序的持續可用性，企業(yè)必須擁有智能的解決方案來(lái)進(jìn)行實(shí)時(shí)決策，簡(jiǎn)化網(wǎng)絡(luò )的管理。

　　敏捷網(wǎng)絡(luò )控制器在簡(jiǎn)化網(wǎng)絡(luò )管理過(guò)程中將扮演關(guān)鍵角色。其可以統一網(wǎng)絡(luò )的資源，優(yōu)化網(wǎng)絡(luò )資源的分配，從而使用戶(hù)可以對網(wǎng)絡(luò )、服務(wù)和應用進(jìn)行更快的部署以及故障排除。

　　隨著(zhù)高級持續性威脅（APT）的快速演變，以及網(wǎng)絡(luò )和安全架構的變化，網(wǎng)絡(luò )安全管理變得越來(lái)越復雜。但是，安全對于業(yè)務(wù)保護至關(guān)重要，絲毫不能松懈。

　　今天的企業(yè)必須構建一個(gè)能夠實(shí)時(shí)監控網(wǎng)絡(luò )安全威脅并作出響應的系統，來(lái)應對日益復雜的各種攻擊和入侵。

　　為了解決這些威脅，還需要采取更加先進(jìn)和全面的網(wǎng)絡(luò )安全策略和技術(shù)，比如：

　　基于沙盒的APT探測；

　　基于大數據的未知威脅分析；

　　基于分布式拒絕服務(wù)（DDoS）的攻擊模式共享。

　　未來(lái)的企業(yè)網(wǎng)絡(luò )架構將基于網(wǎng)絡(luò )即服務(wù)（NaaS）這一模型設計和打造。NaaS根據訂購或者按使用付費的服務(wù)模式提供虛擬的網(wǎng)絡(luò )服務(wù)。通過(guò)使用NaaS，企業(yè)可以動(dòng)態(tài)調整網(wǎng)絡(luò )資源應對高峰期和非高峰期的業(yè)務(wù)需求。

　　NaaS可以通過(guò)敏捷網(wǎng)絡(luò )管理、控制以及策略實(shí)現。在未來(lái)，軟件定義網(wǎng)絡(luò )（SDN）和網(wǎng)絡(luò )功能虛擬化（NFV）將成為主要的虛擬化使能網(wǎng)絡(luò )技術(shù)。

　　通過(guò)這一靈活的資源獲取模型，企業(yè)將可以根據業(yè)務(wù)需求增加和分配網(wǎng)絡(luò )資源，并且快速、安全地響應不斷變化的需求。除了具備明顯的成本優(yōu)勢之外，NaaS還可以增強網(wǎng)絡(luò )的擴展性、彈性、簡(jiǎn)潔性和安全性，從而將企業(yè)網(wǎng)絡(luò )從業(yè)務(wù)增長(cháng)和創(chuàng )新的阻力變成使能者。