[[428494]]

本文轉載自微信公眾號「計算機世界」，作者Zeus Kerravala。轉載本文請聯系計算機世界公眾號。

視情況升級到Wi-Fi 6、Wi-Fi 6E或5G 

過去無線網絡被認為是便捷的網絡，而有線網絡是提供最佳性能的網絡。現在今非昔比，因為許多關鍵任務型服務是無線的，比如醫療、制造和倉儲等服務。視頻的興起給傳統Wi-Fi網絡帶來了巨大的壓力，這降低了網絡質量。更新的無線解決方案顯然更出色，但選擇多得讓人一頭霧水。

Wi-Fi 6建立于Wi-Fi 5的基礎之上，但引入了蜂窩網絡界的許多功能，以減少擁堵、延長電池壽命，并擴大覆蓋距離。Wi-Fi 6E使用6Ghz頻譜，相比Wi-Fi 6，接入速度更快，擁堵更少，但并不向后兼容Wi-Fi 5及早期版本。專有5G使用CBRS(市民寬帶無線電服務)等標準，使Wi-Fi可以達到蜂窩網絡的速度。

這些技術談不上誰更勝一籌，它們的用途各不相同。一般的部署模式是三者混合，Wi-Fi 6用于一般用途的連接，客戶密度較高的地區可以用Wi-Fi 6E來增強，專有5G將用于關鍵任務型使用場景，比如生產車間。

☆讓安全成為網絡的固有部分 

在過去，網絡技術和安全技術獨立部署，后者通常覆蓋在網絡上。這絕非理想的做法，卻足以阻止大多數安全事件。網絡工程師會設計網絡，而安全專業人員會在每個入口點部署安全工具。

今天面臨的挑戰之一是，從SaaS應用程序到虛擬隧道，再到Wi-Fi網絡上的訪客訪問，有成百上千的入口點。就算企業有花不完的資金，也不可能部署所有安全工具來守護每個入口點。

另一個復雜情況是，安全工具的數量越來越多。在過去，防火墻和IDS/IPS系統足以保護企業。現代安全體系不僅包括這些系統，還包括ZTNA(零信任網絡訪問)、SWG(安全Web網關)、CASB(云訪問安全代理)、端點及網絡檢測和響應以及其他工具。

日益盛行的一種為企業保駕護航的方法是，將安全嵌入到網絡中作為一項云服務。這常被稱為安全訪問服務邊緣(SASE)，它使企業能夠在網絡的任何地方部署企業級安全措施，包括員工家里。SASE的成功取決于將安全運營團隊和網絡運營團隊結合起來。這可能是個挑戰，但對于任何想要使網絡實現現代化的企業來說必不可少。

網絡專業人員的技能組合 

值得一提的是，今天的網絡工程師需要成為軟件高級用戶，因為現代網絡設備可以通過軟件API和開發者界面加以管理、配置和編程。

幾年前，企業要求網絡工程師成為開發人員，以便充分利用這些軟件系統。然而，這在網絡行業遇到了很大的阻力，因為大多數網絡專業人員對于成為開發人員幾乎沒什么興趣。

實際上，網絡專業人員不需要成為開發人員，但他們應該熟悉如何使用軟件，進行API調用以執行某項任務比使用命令行界面要簡單得多，還大大降低了出錯的可能性。雖然多年來網絡硬件已配備了軟件接口，但采用率一直很低。如果網絡要實現現代化，運行網絡的人具備的技能組合也要與時俱進。

作者：Zeus Kerravala是ZK Research公司的創始人兼首席分析師。

原文網址：https://www.networkworld.com/article/

3628908/5-steps-for-modernizing-enterprise-networks.html