2017年網(wǎng)工必備8大技能
網(wǎng)絡(luò)工程師目前的平均工作職責(zé)正在隨著時間的推移不斷增加,網(wǎng)絡(luò)工程師曾經(jīng)是相對靜態(tài)的角色,負(fù)責(zé)管理從A點到B點的傳輸幀和分組,現(xiàn)在已經(jīng)發(fā)展成為負(fù)責(zé)網(wǎng)絡(luò),服務(wù)器和存儲基礎(chǔ)設(shè)施的管理人員。2017年,網(wǎng)絡(luò)工程師將需要更多的技能,以便實現(xiàn)網(wǎng)絡(luò)與業(yè)務(wù)目標(biāo)的統(tǒng)一。
網(wǎng)絡(luò)工程師處在基礎(chǔ)設(shè)施的核心,他們需要對網(wǎng)絡(luò)中的應(yīng)用程序和數(shù)據(jù)深入了解。考慮到服務(wù)器和存儲管理的孤島由于諸如虛擬化、容器以及超融合等技術(shù)而被打散,而網(wǎng)絡(luò)又是將這些技術(shù)綁定在一起的核心,因此網(wǎng)絡(luò)工程師需要了解這些技術(shù)的集成。
網(wǎng)絡(luò)工程師現(xiàn)在所需的技能是圍繞應(yīng)用程序本身展開的,借助自動化和SDN等技術(shù),當(dāng)今的網(wǎng)絡(luò)為運行在其上的關(guān)鍵應(yīng)用程序量身打造。因此,網(wǎng)絡(luò)工程師必須理解應(yīng)用優(yōu)先級、流量以及其其他優(yōu)化數(shù)據(jù)傳輸?shù)牟呗浴>W(wǎng)絡(luò)管理員只需要理解OSI堆棧的1到4層的時代一去不復(fù)返了,今天,網(wǎng)絡(luò)工程師必須了解到應(yīng)用層的堆棧。
最后,安全性將在網(wǎng)絡(luò)工程師的日常職責(zé)中發(fā)揮越來越大的作用。安全將變成任何新基礎(chǔ)設(shè)施項目首要考慮的因素,由工程師決定企業(yè)周邊和內(nèi)部防御,以提供從網(wǎng)絡(luò)擴展到終端設(shè)備的統(tǒng)一安全解決方案。
以下將介紹在2017年,企業(yè)網(wǎng)絡(luò)工程師應(yīng)該掌握的技能。
應(yīng)用程序流量
無論你需要配置高級服務(wù)質(zhì)量(QoS),還是在數(shù)據(jù)中心或WAN上部署軟件定義網(wǎng)絡(luò),對于應(yīng)用程序如何從數(shù)據(jù)流角度進(jìn)行工作的明確理解,將在2017年起到關(guān)鍵作用。應(yīng)用程序流量與客戶端、數(shù)據(jù)庫和云服務(wù)交互時的流量對于網(wǎng)絡(luò)優(yōu)化很重要,因此,與應(yīng)用程序管理員的密切關(guān)系將是會優(yōu)先考慮。
網(wǎng)絡(luò)安全
過去,網(wǎng)絡(luò)工程師將其安全工作重點放在網(wǎng)絡(luò)邊緣。工程師對防火墻和入侵防御有良好的了解,但是涉及到電子郵件、web和端點安全等功能時,這些責(zé)任由其他的IT團隊承擔(dān)。但是隨著統(tǒng)一威脅管理(UTM)技術(shù)的發(fā)展,情況就不一樣了,網(wǎng)絡(luò)工程師在端到端統(tǒng)一安全解決方案的架構(gòu)和支持方面發(fā)揮更大的作用。
SD-WAN
在2016年,由于能夠帶來OPEX成本節(jié)省,很多軟件定義網(wǎng)絡(luò)的炒作都是圍繞WAN展開。然而,一些不能理解SD-WAN解決方案的局限性和優(yōu)勢的企業(yè)驚訝的發(fā)現(xiàn),SD-WAN不能提供關(guān)鍵業(yè)務(wù)應(yīng)用所需的吞吐量和低延遲。因此,在2017年網(wǎng)絡(luò)工程師需要了解什么情況下SD-WAN產(chǎn)品是合適的,什么情況下適合使用WAN服務(wù),如MPLS。
DNS
深入理解企業(yè)內(nèi)部和外部的DNS功能的優(yōu)先級是網(wǎng)絡(luò)工程師的必備技能,在當(dāng)今網(wǎng)絡(luò)中,隨著越來越多的安全問題圍繞DNS展開,該技能的重要性日益突出。DNS是很多統(tǒng)一網(wǎng)絡(luò)安全架構(gòu)的組成部分,是公有云和私有云的關(guān)鍵組件,這意味著網(wǎng)絡(luò)工程師需要對DNS的工作原理有很好的理解,以便他們能夠更好地排除網(wǎng)絡(luò)問題。
物聯(lián)網(wǎng)(IoT)
如果有哪個IT發(fā)展趨勢會讓網(wǎng)絡(luò)工程師頭疼,那這個趨勢將會是物聯(lián)網(wǎng)。網(wǎng)絡(luò)工程師需要調(diào)整其有線和無線網(wǎng)絡(luò)的規(guī)模,以便容納數(shù)百或數(shù)千個物聯(lián)網(wǎng)傳感器,他們還需要在設(shè)備接入到企業(yè)網(wǎng)之后對其進(jìn)行安全保護(hù)。如果參與到物聯(lián)網(wǎng)部署中去,網(wǎng)絡(luò)工程師將要為物聯(lián)網(wǎng)連接和數(shù)據(jù)安全提供指導(dǎo)并制定策略。
網(wǎng)絡(luò)組件和服務(wù)的虛擬化
2017年SDN將不再是網(wǎng)絡(luò)行業(yè)的討論熱點,雖然SDN去年在數(shù)據(jù)中心和WAN上取得了巨大的進(jìn)步,但SDN架構(gòu)在未來一年不可能擴展到這兩個市場之外。相反,很多IT公司的結(jié)論是,在端到端SDN網(wǎng)絡(luò)實現(xiàn)之前,網(wǎng)絡(luò)組件和服務(wù)必須首先被虛擬化。因此,了解如何虛擬化網(wǎng)絡(luò)服務(wù)和功能的技能要求逐漸變高。
網(wǎng)絡(luò)自動化
多年來,IT公司的其他部門都通過腳本和自動化來減少冗余任務(wù),但網(wǎng)絡(luò)工程師與腳本和自動化幾乎沒有交集。原因很簡單:網(wǎng)絡(luò)本質(zhì)上是一個靜態(tài)架構(gòu),在冗余協(xié)議的形式下基本能夠自給自足。網(wǎng)絡(luò)在如何動態(tài)處理流量,推送策略和提供新資源方面變得越來越靈活,這使得網(wǎng)絡(luò)工程師在重復(fù)的任務(wù)上花費數(shù)小時的時間,因此,學(xué)習(xí)了網(wǎng)絡(luò)自動化技能之后就可以通過腳本和API將很多網(wǎng)絡(luò)進(jìn)程自動化。
超融合系統(tǒng)
超融合是將計算、數(shù)據(jù)存儲和網(wǎng)絡(luò)功能整合到統(tǒng)一的系統(tǒng)中。網(wǎng)絡(luò)工程師需要了解用于部署和操作超融合系統(tǒng)的管理工具。IT公司需要網(wǎng)絡(luò)工程師了解超融合系統(tǒng)如何從技術(shù)棧的一端到另一端工作,以便系統(tǒng)針對在其上運行的應(yīng)用程序進(jìn)行優(yōu)化。