[[428494]]

本文轉(zhuǎn)載自微信公眾號「計(jì)算機(jī)世界」，作者Zeus Kerravala。轉(zhuǎn)載本文請聯(lián)系計(jì)算機(jī)世界公眾號。

視情況升級到Wi-Fi 6、Wi-Fi 6E或5G 

過去無線網(wǎng)絡(luò)被認(rèn)為是便捷的網(wǎng)絡(luò)，而有線網(wǎng)絡(luò)是提供最佳性能的網(wǎng)絡(luò)。現(xiàn)在今非昔比，因?yàn)樵S多關(guān)鍵任務(wù)型服務(wù)是無線的，比如醫(yī)療、制造和倉儲等服務(wù)。視頻的興起給傳統(tǒng)Wi-Fi網(wǎng)絡(luò)帶來了巨大的壓力，這降低了網(wǎng)絡(luò)質(zhì)量。更新的無線解決方案顯然更出色，但選擇多得讓人一頭霧水。

Wi-Fi 6建立于Wi-Fi 5的基礎(chǔ)之上，但引入了蜂窩網(wǎng)絡(luò)界的許多功能，以減少擁堵、延長電池壽命，并擴(kuò)大覆蓋距離。Wi-Fi 6E使用6Ghz頻譜，相比Wi-Fi 6，接入速度更快，擁堵更少，但并不向后兼容Wi-Fi 5及早期版本。專有5G使用CBRS(市民寬帶無線電服務(wù))等標(biāo)準(zhǔn)，使Wi-Fi可以達(dá)到蜂窩網(wǎng)絡(luò)的速度。

這些技術(shù)談不上誰更勝一籌，它們的用途各不相同。一般的部署模式是三者混合，Wi-Fi 6用于一般用途的連接，客戶密度較高的地區(qū)可以用Wi-Fi 6E來增強(qiáng)，專有5G將用于關(guān)鍵任務(wù)型使用場景，比如生產(chǎn)車間。

☆讓安全成為網(wǎng)絡(luò)的固有部分 

在過去，網(wǎng)絡(luò)技術(shù)和安全技術(shù)獨(dú)立部署，后者通常覆蓋在網(wǎng)絡(luò)上。這絕非理想的做法，卻足以阻止大多數(shù)安全事件。網(wǎng)絡(luò)工程師會設(shè)計(jì)網(wǎng)絡(luò)，而安全專業(yè)人員會在每個(gè)入口點(diǎn)部署安全工具。

今天面臨的挑戰(zhàn)之一是，從SaaS應(yīng)用程序到虛擬隧道，再到Wi-Fi網(wǎng)絡(luò)上的訪客訪問，有成百上千的入口點(diǎn)。就算企業(yè)有花不完的資金，也不可能部署所有安全工具來守護(hù)每個(gè)入口點(diǎn)。

另一個(gè)復(fù)雜情況是，安全工具的數(shù)量越來越多。在過去，防火墻和IDS/IPS系統(tǒng)足以保護(hù)企業(yè)。現(xiàn)代安全體系不僅包括這些系統(tǒng)，還包括ZTNA(零信任網(wǎng)絡(luò)訪問)、SWG(安全Web網(wǎng)關(guān))、CASB(云訪問安全代理)、端點(diǎn)及網(wǎng)絡(luò)檢測和響應(yīng)以及其他工具。

日益盛行的一種為企業(yè)保駕護(hù)航的方法是，將安全嵌入到網(wǎng)絡(luò)中作為一項(xiàng)云服務(wù)。這常被稱為安全訪問服務(wù)邊緣(SASE)，它使企業(yè)能夠在網(wǎng)絡(luò)的任何地方部署企業(yè)級安全措施，包括員工家里。SASE的成功取決于將安全運(yùn)營團(tuán)隊(duì)和網(wǎng)絡(luò)運(yùn)營團(tuán)隊(duì)結(jié)合起來。這可能是個(gè)挑戰(zhàn)，但對于任何想要使網(wǎng)絡(luò)實(shí)現(xiàn)現(xiàn)代化的企業(yè)來說必不可少。

網(wǎng)絡(luò)專業(yè)人員的技能組合 

值得一提的是，今天的網(wǎng)絡(luò)工程師需要成為軟件高級用戶，因?yàn)楝F(xiàn)代網(wǎng)絡(luò)設(shè)備可以通過軟件API和開發(fā)者界面加以管理、配置和編程。

幾年前，企業(yè)要求網(wǎng)絡(luò)工程師成為開發(fā)人員，以便充分利用這些軟件系統(tǒng)。然而，這在網(wǎng)絡(luò)行業(yè)遇到了很大的阻力，因?yàn)榇蠖鄶?shù)網(wǎng)絡(luò)專業(yè)人員對于成為開發(fā)人員幾乎沒什么興趣。

實(shí)際上，網(wǎng)絡(luò)專業(yè)人員不需要成為開發(fā)人員，但他們應(yīng)該熟悉如何使用軟件，進(jìn)行API調(diào)用以執(zhí)行某項(xiàng)任務(wù)比使用命令行界面要簡單得多，還大大降低了出錯(cuò)的可能性。雖然多年來網(wǎng)絡(luò)硬件已配備了軟件接口，但采用率一直很低。如果網(wǎng)絡(luò)要實(shí)現(xiàn)現(xiàn)代化，運(yùn)行網(wǎng)絡(luò)的人具備的技能組合也要與時(shí)俱進(jìn)。

作者：Zeus Kerravala是ZK Research公司的創(chuàng)始人兼首席分析師。

原文網(wǎng)址：https://www.networkworld.com/article/

3628908/5-steps-for-modernizing-enterprise-networks.html