2022年,中国的IT支出增速高于全球其他地区,其中大部分支出用于混合环境部署(即本地和公有云部署)。Gartner认为,中国的公有云支出(基础设施即服务[IaaS]+平台即服务[PaaS]+软件即服务[SaaS])2022年会增加34.3%,而同期美国的公有云支出会增加22.5%(以美元计)。
多数中国企业部署了广域网(WAN)解决方案,实现了分支机构和数据中心的连接。这种部署主要用于针对可预测流量模式与增长的专用链路。日益增加的混合环境部署需求,则对现有模式提出了新的挑战,因为多种运营环境(即本地、公有云和边缘环境)共存的情况下,会出现不可预测的流量模式。
对企业来说,实现高速增长的同时满足国内严格的监管规定,需要网络团队和安全团队更加紧密的配合与协调。混合环境部署为中国企业的网络团队带来很多新的挑战,以下思路将有助于混合环境网络战略的制定。
1.采取自适应网络战略,支持不断变化的业务需求
中国在云计算方面是以一个正在走向成熟的新兴市场,国内企业机构采取的主流方式是混合环境部署。此外,中国的业务领导者和I&O领导者沟通不够充分,意味着I&O领导者为满足灵活多变、难以预测的业务需求,需要在较短时间内提供高质量的网络解决方案与合理的网络架构。
新的环境需要可编程的自适应网络,而不是过时的静态点对点网络设计。要提高适应性,自动化是关键,网络团队应在整个网络服务生命周期中做好规划,实现部署、配置、测试、运营等人物的自动化。
2.提高可观测性,实现多元环境和可视化
采取混合环境部署的前提是实现多元环境可视化,这大幅提高了部署难度。高难度部署和业务的快速增长,给中国企业的网络部署造成了巨大挑战。不同环境的工具、运营方式、人员配置等方面存在差异,因此,网络团队不仅需要统一的网络可视化方式,还需要使用统一的方法来判断各类应用和(存储组件等)基础设施的网络交互方式。为实现这一目标,企业机构需要在应用及其配套基础设施中直接采用可观测设计。
网络团队首先需要熟悉现有的工具集和云原生工具,判断哪些方面的可观测性能通过现有工具来实现,然后判断需要补充哪些工具。选择工具时应采取下列步骤:
a.关注使用新兴开放标准(例如OpenTelemetry、OpenMetrics)的厂商,这样不仅可以避免厂商锁定,还能借鉴大型生态系统中的专业经验。
b.关注能跨越本地、云以及混合环境运⾏的⼯具。
c.选择能提供端到端视图的⼯具,以了解网络整体影响和⽤户到应⽤的个例体验。
3.与安全人员合作,确保网络部署符合监管要求
混合环境部署涉及分布在多种环境中的用户、应用和数据,其中一部分由企业自行控制,另一部分则由合作厂商控制。多样的环境与严格的监管,给中国企业的安全性带来挑战。为解决这一问题,网络团队需要和安全团队密切合作,共同打造架构、完成设计、确认特定的产品和功能。
Gartner认为,安全访问服务边缘(SASE)是一种确保混合环境部署安全性的方式。SASE方法是对传统方法的颠覆,是从会话出发保障安全,而不是从安全出发设置会话。这一架构应成为网络和安全团队共同合作的课题。
详情请链接:https://mp.weixin.qq.com/s/8EMMZdUL1VreLq1ddIaDfA