聽華為網(wǎng)絡(luò)首席架構(gòu)師談未來(lái)網(wǎng)絡(luò)

　　企業(yè)們發(fā)現(xiàn)，傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)不僅不具備競(jìng)爭(zhēng)優(yōu)勢(shì)，反而阻礙了創(chuàng)新和業(yè)務(wù)增長(zhǎng)。他們必須重新審視企業(yè)網(wǎng)絡(luò)，考慮如何支撐公司的業(yè)務(wù)發(fā)展，提供更好的服務(wù)，并且降低成本，減少風(fēng)險(xiǎn)。

　　要打造一個(gè)面向未來(lái)的企業(yè)網(wǎng)絡(luò)必須克服幾個(gè)關(guān)鍵的挑戰(zhàn)。首先，性能必須滿足日益增長(zhǎng)的用戶數(shù)據(jù)需求。企業(yè)必須將分散的技術(shù)資源加以整合和管理，形成一個(gè)全面且高效的異構(gòu)網(wǎng)絡(luò)；其次，除了提高性能以及降低成本之外，未來(lái)的企業(yè)網(wǎng)絡(luò)還必須靈活、可擴(kuò)展、易管理和安全。

　　以下是打造面向未來(lái)的企業(yè)網(wǎng)絡(luò)必須滿足的4大基本要求。

　　傳統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)的首要考慮因素是速度，而非靈活性。但是目前，基于云的靈活業(yè)務(wù)已經(jīng)成了業(yè)界標(biāo)準(zhǔn)，因此這一設(shè)計(jì)已經(jīng)無(wú)法滿足目前的需求。為了獲得更好的業(yè)務(wù)敏捷性和靈活性，企業(yè)必須對(duì)傳統(tǒng)靜態(tài)的、以設(shè)備為中心的網(wǎng)絡(luò)規(guī)劃、部署和管理進(jìn)行改造，轉(zhuǎn)而采用動(dòng)態(tài)的、隨需而動(dòng)的設(shè)計(jì)。這樣他們就可以快速地?cái)U(kuò)展或者改變網(wǎng)絡(luò)來(lái)滿足業(yè)務(wù)需求。

　　企業(yè)網(wǎng)絡(luò)必須能夠動(dòng)態(tài)地響應(yīng)用戶在任何設(shè)備上使用高性能應(yīng)用和富媒體內(nèi)容的需求。通過(guò)利用可編程的交換/計(jì)算芯片，企業(yè)將有能力支持變化的路由協(xié)議和復(fù)雜的數(shù)據(jù)處理，而同時(shí)又不會(huì)影響網(wǎng)絡(luò)的可用性。

　　此外，企業(yè)還需要采用增強(qiáng)的網(wǎng)絡(luò)虛擬化能力，從而在不改變物理交換機(jī)或者路由器的情況下按需部署和管理網(wǎng)絡(luò)資源。

　　網(wǎng)絡(luò)虛擬化可以讓企業(yè)更快地實(shí)現(xiàn)敏捷，同時(shí)降低網(wǎng)絡(luò)的管理成本。這不僅有助于確保關(guān)鍵業(yè)務(wù)應(yīng)用的可用性，還能夠改進(jìn)用戶體驗(yàn)。

　　面向未來(lái)的網(wǎng)絡(luò)以用戶體驗(yàn)為中心。為了克服擁塞和性能問(wèn)題，提供更好的用戶體驗(yàn)，需要構(gòu)建并且實(shí)施能夠感知用戶以及應(yīng)用程序的網(wǎng)絡(luò)管理策略。

　　面向未來(lái)的企業(yè)網(wǎng)絡(luò)必須能夠快速地部署各種IT業(yè)務(wù)和應(yīng)用以支撐業(yè)務(wù)需求。同時(shí)，還必須支持用戶使用有線和無(wú)線設(shè)備聯(lián)接到網(wǎng)絡(luò)。

　　為了滿足這些需求，企業(yè)網(wǎng)絡(luò)必須能夠高效地?cái)U(kuò)展，應(yīng)對(duì)來(lái)自數(shù)據(jù)中心、廣域網(wǎng)、園區(qū)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)，以及其它網(wǎng)絡(luò)的容量需求。

　　隨著企業(yè)網(wǎng)絡(luò)、移動(dòng)互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的融合程度不斷加深，企業(yè)必須提高對(duì)網(wǎng)絡(luò)邊緣的管理能力。他們必須在不影響網(wǎng)絡(luò)安全性能或者服務(wù)質(zhì)量、并且不增加成本的前提下優(yōu)化數(shù)據(jù)流以及策略的執(zhí)行。

　　由于網(wǎng)絡(luò)的負(fù)荷處于持續(xù)變化之中，要有效管理整個(gè)企業(yè)網(wǎng)絡(luò)以確保業(yè)務(wù)所需的服務(wù)和應(yīng)用程序的持續(xù)可用性，企業(yè)必須擁有智能的解決方案來(lái)進(jìn)行實(shí)時(shí)決策，簡(jiǎn)化網(wǎng)絡(luò)的管理。

　　敏捷網(wǎng)絡(luò)控制器在簡(jiǎn)化網(wǎng)絡(luò)管理過(guò)程中將扮演關(guān)鍵角色。其可以統(tǒng)一網(wǎng)絡(luò)的資源，優(yōu)化網(wǎng)絡(luò)資源的分配，從而使用戶可以對(duì)網(wǎng)絡(luò)、服務(wù)和應(yīng)用進(jìn)行更快的部署以及故障排除。

　　隨著高級(jí)持續(xù)性威脅（APT）的快速演變，以及網(wǎng)絡(luò)和安全架構(gòu)的變化，網(wǎng)絡(luò)安全管理變得越來(lái)越復(fù)雜。但是，安全對(duì)于業(yè)務(wù)保護(hù)至關(guān)重要，絲毫不能松懈。

　　今天的企業(yè)必須構(gòu)建一個(gè)能夠?qū)崟r(shí)監(jiān)控網(wǎng)絡(luò)安全威脅并作出響應(yīng)的系統(tǒng)，來(lái)應(yīng)對(duì)日益復(fù)雜的各種攻擊和入侵。

　　為了解決這些威脅，還需要采取更加先進(jìn)和全面的網(wǎng)絡(luò)安全策略和技術(shù)，比如：

　　基于沙盒的APT探測(cè)；

　　基于大數(shù)據(jù)的未知威脅分析；

　　基于分布式拒絕服務(wù)（DDoS）的攻擊模式共享。

　　未來(lái)的企業(yè)網(wǎng)絡(luò)架構(gòu)將基于網(wǎng)絡(luò)即服務(wù)（NaaS）這一模型設(shè)計(jì)和打造。NaaS根據(jù)訂購(gòu)或者按使用付費(fèi)的服務(wù)模式提供虛擬的網(wǎng)絡(luò)服務(wù)。通過(guò)使用NaaS，企業(yè)可以動(dòng)態(tài)調(diào)整網(wǎng)絡(luò)資源應(yīng)對(duì)高峰期和非高峰期的業(yè)務(wù)需求。

　　NaaS可以通過(guò)敏捷網(wǎng)絡(luò)管理、控制以及策略實(shí)現(xiàn)。在未來(lái)，軟件定義網(wǎng)絡(luò)（SDN）和網(wǎng)絡(luò)功能虛擬化（NFV）將成為主要的虛擬化使能網(wǎng)絡(luò)技術(shù)。

　　通過(guò)這一靈活的資源獲取模型，企業(yè)將可以根據(jù)業(yè)務(wù)需求增加和分配網(wǎng)絡(luò)資源，并且快速、安全地響應(yīng)不斷變化的需求。除了具備明顯的成本優(yōu)勢(shì)之外，NaaS還可以增強(qiáng)網(wǎng)絡(luò)的擴(kuò)展性、彈性、簡(jiǎn)潔性和安全性，從而將企業(yè)網(wǎng)絡(luò)從業(yè)務(wù)增長(zhǎng)和創(chuàng)新的阻力變成使能者。