網(wǎng)絡(luò)新挑戰(zhàn)：網(wǎng)絡(luò)攻城獅之痛

筆者記得，早在10幾年前，在互聯(lián)網(wǎng)剛剛普及之初，企業(yè)內(nèi)部的辦公設(shè)備中臺(tái)式機(jī)占了十之八九，筆記本不過(guò)十之一二，移動(dòng)上網(wǎng)終端則更是寥寥無(wú)幾。網(wǎng)絡(luò)環(huán)境也多以有線網(wǎng)絡(luò)為主。那時(shí)的網(wǎng)絡(luò)只需要網(wǎng)管員控制好幾臺(tái)交換機(jī)就好，管控難度還相對(duì)較低。但時(shí)至今日，隨著經(jīng)濟(jì)的發(fā)展和科技的進(jìn)步，超極本、平板電腦以及智能手機(jī)等大量新形態(tài)的網(wǎng)絡(luò)終端普及加速，在提升用戶上網(wǎng)體驗(yàn)的同時(shí)，也產(chǎn)生了企業(yè)網(wǎng)絡(luò)訪問(wèn)設(shè)備種類繁多，且難以管控的問(wèn)題。企業(yè)網(wǎng)絡(luò)也逐漸從原有的有線為主轉(zhuǎn)向了有線和無(wú)線并重的格局。這些不僅使得網(wǎng)絡(luò)管理員工作量激增，同時(shí)也為企業(yè)網(wǎng)絡(luò)帶來(lái)了安全隱患。

雙網(wǎng)并行使得網(wǎng)絡(luò)管理難度陡增

由于有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)的屬性所限，企業(yè)一般對(duì)于兩種網(wǎng)絡(luò)都是采用分別部署，區(qū)別管理的方式。但這樣的傳統(tǒng)方式對(duì)于網(wǎng)絡(luò)運(yùn)營(yíng)管理來(lái)說(shuō)，往往意味著巨大的資源浪費(fèi)。所以現(xiàn)在的企業(yè)管理者，無(wú)論是新建無(wú)線網(wǎng)絡(luò)覆蓋還是對(duì)舊有網(wǎng)絡(luò)環(huán)境的升級(jí)改造，在頂層規(guī)劃之初，都已經(jīng)開(kāi)始考慮雙網(wǎng)融合的問(wèn)題，以便增加部署的便捷性以及后期的管理效率。

隨著平板電腦，智能手機(jī)等移動(dòng)互聯(lián)網(wǎng)終端的快速普及，對(duì)企業(yè)網(wǎng)絡(luò)覆蓋的要求越來(lái)越高。企業(yè)必須部署更多的網(wǎng)元才能滿足這種日益增長(zhǎng)的需求。但是網(wǎng)元的增加，帶來(lái)的最直接問(wèn)題就是管理復(fù)雜程度的上升。除了網(wǎng)絡(luò)設(shè)計(jì)以外，網(wǎng)絡(luò)互通配置也需要占用大量的資源，而這些對(duì)于網(wǎng)管員來(lái)說(shuō)，壓力之大可見(jiàn)一斑。

實(shí)際上，傳統(tǒng)的有線網(wǎng)絡(luò)管理的方法和技術(shù)只要通過(guò)使用無(wú)線網(wǎng)絡(luò)特殊工具和技術(shù)，轉(zhuǎn)移實(shí)施到無(wú)線網(wǎng)絡(luò)上也并非不可能，而網(wǎng)絡(luò)的平滑性、可靠性和安全性也并不會(huì)受到影響。

粗放式管理難以應(yīng)對(duì)新需求

在移動(dòng)互聯(lián)網(wǎng)興起之前，網(wǎng)絡(luò)用戶和上網(wǎng)設(shè)備的數(shù)量相對(duì)固定。比如公司內(nèi)部，員工上網(wǎng)多以臺(tái)式機(jī)為主，即便在外使用公司內(nèi)網(wǎng)，也是通過(guò)VPN等有跡可循的方式登陸。在那時(shí)，粗放式管理尚可應(yīng)付。但在移動(dòng)互聯(lián)網(wǎng)設(shè)備大行其道的當(dāng)下，無(wú)線網(wǎng)絡(luò)覆蓋日益廣泛。莫說(shuō)公司內(nèi)部員工，甚至訪客都有可能通過(guò)手機(jī)接入公司內(nèi)部網(wǎng)絡(luò)。傳統(tǒng)的粗放式管理的弊端也就顯露無(wú)遺。在這種情況下，網(wǎng)絡(luò)管理員如果不能對(duì)上網(wǎng)設(shè)備和訪問(wèn)用戶實(shí)現(xiàn)精細(xì)化管理的話，那么網(wǎng)絡(luò)安全隱患必將如影隨形。

除此之外，近些年來(lái)隨著B(niǎo)YOD理念的盛行，很多員工開(kāi)始拋棄笨重的臺(tái)式機(jī)，轉(zhuǎn)而采用自帶設(shè)備進(jìn)行辦公，企業(yè)內(nèi)部后臺(tái)也開(kāi)始支持除Windows之外的Android,iOS等多平臺(tái)使用。這一方面提升了員工的工作效率，但也使得企業(yè)網(wǎng)絡(luò)不得不進(jìn)一步向無(wú)線化方向邁進(jìn)。

要管理還是要效率？企業(yè)網(wǎng)絡(luò)面臨兩難

針對(duì)上述趨勢(shì)，有些企業(yè)則陷入了兩難的尷尬境地。因?yàn)槎嘣O(shè)備，多平臺(tái)的接入會(huì)使企業(yè)無(wú)法對(duì)接入權(quán)限進(jìn)行無(wú)盲區(qū)控制。不能控制就不能隨意接入網(wǎng)絡(luò)，而這又造成了無(wú)法實(shí)現(xiàn)BYOD管理。自然由此帶來(lái)的工作效率提升也就無(wú)從談起了。

除了對(duì)管控的擔(dān)憂以外，故障的申報(bào)和解決也是困擾管理的問(wèn)題之一。比如片段式，閃斷式故障的發(fā)生。在模擬流量和實(shí)際流量不是同一個(gè)路徑的情況下，故障發(fā)生以后很難及時(shí)找到原因，通常采用的通過(guò)模擬流量進(jìn)行復(fù)現(xiàn)逐個(gè)節(jié)點(diǎn)排查進(jìn)行定位的方法不僅困難大，而且耗時(shí)很長(zhǎng)。

實(shí)際上，在最初IP地址剛剛發(fā)展起來(lái)的時(shí)候，就曾經(jīng)有人提出過(guò)其存在的問(wèn)題。由于其不能進(jìn)行全景式預(yù)覽，也不能對(duì)問(wèn)題進(jìn)行預(yù)知報(bào)警，再加上缺乏快速定位等問(wèn)題。網(wǎng)絡(luò)管理員只能逐一進(jìn)行排查，這樣的方法費(fèi)時(shí)費(fèi)力，運(yùn)營(yíng)效率無(wú)法提升尚在其次。在分秒必爭(zhēng)的網(wǎng)絡(luò)時(shí)代，由于延誤時(shí)間造成損失的例子屢見(jiàn)不鮮，企業(yè)管理者不得不引以為鑒。

現(xiàn)有設(shè)備難以滿足新業(yè)務(wù)支撐需要

由于移動(dòng)互聯(lián)網(wǎng)設(shè)備爆炸式的興起方式，導(dǎo)致諸如移動(dòng)辦公，BYOD等概念大潮驟至，而傳統(tǒng)的互聯(lián)網(wǎng)設(shè)備大多是經(jīng)過(guò)十幾年的時(shí)間逐漸形成的。一時(shí)之間，舊有的設(shè)備很難對(duì)新興業(yè)務(wù)提供良好的支持，更遑論說(shuō)適應(yīng)新業(yè)務(wù)的快速部署和發(fā)展了。

由于現(xiàn)有的網(wǎng)絡(luò)和設(shè)備都必須基于已有的協(xié)議才能做相關(guān)的識(shí)別和轉(zhuǎn)發(fā)。比如網(wǎng)絡(luò)必須要首先識(shí)別出業(yè)務(wù)類型，然后才能對(duì)其做出相應(yīng)的反饋。這種識(shí)別和反饋，必須要求軟件和芯片同時(shí)支持才能完成。

隨著經(jīng)濟(jì)和科技的快速發(fā)展，很多大型企業(yè)對(duì)于服務(wù)器，存儲(chǔ)設(shè)備的需求日益提高。在金融領(lǐng)域，銀行甚至逐漸開(kāi)始自建數(shù)據(jù)中心。在這種情況下就必然需要對(duì)硬件加入很多新技術(shù)的支持，而新技術(shù)的加入就需要有新的協(xié)議。但舊有數(shù)據(jù)中心內(nèi)的設(shè)備往往不能對(duì)新協(xié)議進(jìn)行識(shí)別。要想解決這個(gè)問(wèn)題，就必須完成硬件設(shè)備的識(shí)別，然而這種識(shí)別必然是一個(gè)耗時(shí)的工作，而靈活和可編程的硬件芯片在其中必然會(huì)起到重要的作用。

總之，雙網(wǎng)交叉并行，管理手段不力以及設(shè)備兼容性有限這三方面的問(wèn)題已經(jīng)構(gòu)成了“網(wǎng)絡(luò)攻城獅”們?cè)诮M網(wǎng)管理等方面面臨的嚴(yán)峻障礙。這些問(wèn)題如果不能有效解決，甚至將會(huì)成為我國(guó)網(wǎng)絡(luò)發(fā)展的長(zhǎng)期制約因素。在此，我們也期待著有實(shí)力的廠商能夠盡早推出合適的解決方案，以解救我國(guó)的“網(wǎng)絡(luò)攻城獅”們?cè)缑摽嗪?。（作者：胡弘毅?/p>

來(lái)源：賽迪網(wǎng)

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀