企業(yè)可以通過(guò)網(wǎng)絡(luò)自動(dòng)化技術(shù)來(lái)降低成本，延長(zhǎng)正常運(yùn)行時(shí)間，并簡(jiǎn)化數(shù)據(jù)中心的運(yùn)營(yíng)。

[[333808]]

隨著新型冠狀病毒疫情讓全球經(jīng)濟(jì)陷入衰退的境地，并迫使很多企業(yè)的員工在家遠(yuǎn)程工作，許多企業(yè)被迫提前對(duì)其數(shù)字化轉(zhuǎn)型投資進(jìn)行壓力測(cè)試。一些測(cè)試的結(jié)果好壞參半。從積極的方面來(lái)說(shuō)，大多數(shù)IT組織都發(fā)現(xiàn)，支持大量增加的遠(yuǎn)程工作人員是他們準(zhǔn)備好應(yīng)對(duì)的挑戰(zhàn)，這主要是規(guī)模上的變化，而不是種類(lèi)上的變化。

畢竟在過(guò)去幾年中，從銀行業(yè)到保險(xiǎn)業(yè)再到零售業(yè)，各個(gè)行業(yè)領(lǐng)域的組織都在數(shù)字化轉(zhuǎn)型計(jì)劃上投入了大量資金。調(diào)研機(jī)構(gòu)Ovum Research公司發(fā)現(xiàn)，金融領(lǐng)域在2018年在前臺(tái)數(shù)字銀行計(jì)劃上就投入了近100億美元的資金。

調(diào)研機(jī)構(gòu)IDC公司發(fā)布的一份名為《全球年度數(shù)字化轉(zhuǎn)型支出指南》表明，到2023年，在全球范圍內(nèi)，用于實(shí)現(xiàn)業(yè)務(wù)實(shí)踐、產(chǎn)品和組織的數(shù)字化轉(zhuǎn)型的技術(shù)和服務(wù)的支出預(yù)計(jì)將達(dá)到2.3萬(wàn)億美元。數(shù)字化轉(zhuǎn)型支出預(yù)計(jì)將在2019年至2023年的預(yù)測(cè)期內(nèi)穩(wěn)定增長(zhǎng)，這五年的復(fù)合年增長(zhǎng)率為17.1%。

但是，只要帶寬需求激增就會(huì)形成新的瓶頸。如今，隨著社交遠(yuǎn)離和居家強(qiáng)制要求成倍地增加了對(duì)帶寬的需求，在傳統(tǒng)基礎(chǔ)設(shè)施上運(yùn)行的網(wǎng)絡(luò)正在努力以跟上需求激增的步伐。

一個(gè)主要的但經(jīng)常被忽視的瓶頸是由過(guò)時(shí)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施和路由系統(tǒng)造成的，因?yàn)閼?yīng)用程序要求獲得更多帶寬，仍然需要人工維護(hù)和管理，而很多的網(wǎng)絡(luò)基礎(chǔ)設(shè)施需要增加容量，特別是使用專(zhuān)用線路，這不僅需要幾個(gè)小時(shí)或幾天的時(shí)間，甚至還需要幾周甚至幾個(gè)月的時(shí)間。

與此同時(shí)，數(shù)字化轉(zhuǎn)型在處理云計(jì)算方面的努力也在不斷發(fā)展。IDC公司數(shù)據(jù)中心網(wǎng)絡(luò)研究副總裁Brad Casemore說(shuō)，“我們已經(jīng)從以云平臺(tái)作為目的地，并作為存儲(chǔ)數(shù)據(jù)的地方，到以云計(jì)算為概念。IT領(lǐng)導(dǎo)者現(xiàn)在將云計(jì)算視為一種運(yùn)營(yíng)模式和原則。”

然而，隨著這種運(yùn)行模式和計(jì)算原則成為主流，實(shí)際情況與最終目標(biāo)之間仍然存在差距。與此同時(shí)，數(shù)字化轉(zhuǎn)型期間涉及混合設(shè)施，將各種私有云和公共云整合在一起。這些混合模式起到了作用，保護(hù)了傳統(tǒng)投資，但也增加了復(fù)雜性。

從維護(hù)、控制和法規(guī)遵從性的角度來(lái)看，這些大型的、多云的、以服務(wù)為中心的基礎(chǔ)設(shè)施已經(jīng)變得笨拙，，無(wú)法使用傳統(tǒng)工具和人工方法進(jìn)行管理和保護(hù)。

通過(guò)自動(dòng)化解決超大規(guī)模問(wèn)題

網(wǎng)絡(luò)工程主管Brian Armstrong于2017年入職IBM Cloud網(wǎng)絡(luò)團(tuán)隊(duì)時(shí)，其網(wǎng)絡(luò)團(tuán)隊(duì)已經(jīng)構(gòu)建了一個(gè)超大規(guī)模的網(wǎng)絡(luò)，該網(wǎng)絡(luò)具有68,000臺(tái)交換機(jī)和路由器。

Armstrong說(shuō)，“我們的工程師很有天賦，并且擅長(zhǎng)編寫(xiě)腳本，因此他們最不想做的一件事就是人工配置設(shè)備。另外，使用傳統(tǒng)工具和方法人工管理和維護(hù)如此規(guī)模的網(wǎng)絡(luò)將需要大量人員，尤其是隨著IBM Cloud的規(guī)模不斷擴(kuò)展。”

腳本的使用在DevOps中很常見(jiàn)，但是這種方法只能在具有一致的計(jì)算平臺(tái)和操作系統(tǒng)的環(huán)境中進(jìn)行擴(kuò)展。對(duì)于NetOps團(tuán)隊(duì)而言，其情況截然不同，尤其是那些在超大規(guī)模環(huán)境中工作的團(tuán)隊(duì)，這些環(huán)境隨著時(shí)間的推移而變化，并在傳統(tǒng)設(shè)備上進(jìn)行了大量投資。

Armstrong說(shuō)，“如果我們想在整個(gè)網(wǎng)絡(luò)上進(jìn)行固件更新，那么就沒(méi)有統(tǒng)一的方式來(lái)做到這一點(diǎn)。因此，我們的第一個(gè)自動(dòng)化目標(biāo)很簡(jiǎn)單：進(jìn)行組織。”

IBM Cloud的數(shù)據(jù)中心擁有一系列不同的設(shè)備，這些設(shè)備來(lái)自不同的供應(yīng)商，在不同的操作系統(tǒng)上運(yùn)行各種不同的模型。在大型異構(gòu)網(wǎng)絡(luò)中，即使是編寫(xiě)快捷方式也非常耗費(fèi)人力資源。此外，依賴(lài)大量特殊腳本會(huì)帶來(lái)安全、風(fēng)險(xiǎn)管理和治理問(wèn)題。

但是，IBM Cloud無(wú)法證明更換設(shè)備是合理的，他們也不希望被供應(yīng)商鎖定。IBM Cloud的網(wǎng)絡(luò)團(tuán)隊(duì)迅速意識(shí)到，為了跟上需求，有效管理異構(gòu)硬件基礎(chǔ)設(shè)施的唯一方法就是徹底地將網(wǎng)絡(luò)硬件與控制平臺(tái)進(jìn)行分離。

IBM Cloud決定在其現(xiàn)有物理基礎(chǔ)設(shè)施上建立軟件定義網(wǎng)絡(luò)(SDN)層。創(chuàng)建SDN層將使他們能夠集中管理和以編程方式配置其所有物理基礎(chǔ)設(shè)施。在理想情況下，SDN層還將允許他們系統(tǒng)地審核和更新其所有異構(gòu)基礎(chǔ)設(shè)施設(shè)備。這意味著特定于供應(yīng)商的SDN解決方案已經(jīng)淘汰。

經(jīng)過(guò)深入搜索，IBM Cloud的網(wǎng)絡(luò)團(tuán)隊(duì)從初創(chuàng)公司SaltStack轉(zhuǎn)向了基礎(chǔ)設(shè)施自動(dòng)化平臺(tái)。IBM公司將SaltStack用作全局命令和控制層，為IBM Cloud網(wǎng)絡(luò)提供全面的審計(jì)、遠(yuǎn)程執(zhí)行、自動(dòng)化、補(bǔ)丁、安全檢測(cè)和修復(fù)。

借助SaltStack，IBM Cloud能夠?qū)⒏滤性袛?shù)據(jù)中心和其中約70,000臺(tái)網(wǎng)絡(luò)設(shè)備所需的時(shí)間從幾個(gè)月縮短到幾周。這包括測(cè)試配置更改、更新固件和啟用新功能。IBM Cloud估計(jì)其網(wǎng)絡(luò)團(tuán)隊(duì)節(jié)省了40,000多個(gè)工時(shí)，并消除了由于維護(hù)而導(dǎo)致的任何停機(jī)。

IBM Cloud繼續(xù)通過(guò)SaltStack集中管理和維護(hù)其網(wǎng)絡(luò)設(shè)備，同時(shí)還使用SaltStack軟件套件的其他部分來(lái)管理虛擬環(huán)境、自動(dòng)化合規(guī)性，并簡(jiǎn)化安全運(yùn)營(yíng)。

DDoS攻擊促使羅德島州的學(xué)校和非營(yíng)利組織采取行動(dòng)

對(duì)于資源緊缺的組織而言，安全性是關(guān)鍵的自動(dòng)化驅(qū)動(dòng)程序之一，這些組織無(wú)法跟上當(dāng)前的威脅狀況。畢竟，現(xiàn)在許多網(wǎng)絡(luò)攻擊者使用自動(dòng)化工具來(lái)超越傳統(tǒng)防御措施，因此，如果還通過(guò)人工處理網(wǎng)絡(luò)安全問(wèn)題，那么將不堪重負(fù)。

由于針對(duì)其成員的分布式拒絕服務(wù)(DDoS)攻擊激增，OSHEAN開(kāi)始調(diào)查安全自動(dòng)化。OSHEAN是美國(guó)羅德島州非營(yíng)利性質(zhì)的研究與教育網(wǎng)絡(luò) (REN) 機(jī)構(gòu)，為當(dāng)?shù)毓矙C(jī)構(gòu)提供互聯(lián)網(wǎng)連接。OSHEAN的160名成員包括大學(xué)、K-12學(xué)校、圖書(shū)館、醫(yī)院、政府機(jī)構(gòu)和其他非營(yíng)利組織。

OSHEAN的主要工作是處理每種DDoS攻擊。當(dāng)發(fā)現(xiàn)惡意流量時(shí)，OSHEAN的技術(shù)團(tuán)隊(duì)會(huì)人工地將惡意流量拒之門(mén)外。這導(dǎo)致目標(biāo)成員在攻擊過(guò)程中停機(jī)。

OSHEAN總裁兼首席執(zhí)行官David Marble認(rèn)為，隨著OSHEAN的成員資格和入站攻擊數(shù)量持續(xù)增長(zhǎng)，人工方法無(wú)法擴(kuò)展。Marble和他的團(tuán)隊(duì)研究了一系列可能的解決方案，也拒絕了一些解決方案，因?yàn)樗鼈兪腔谠O(shè)備的或基于開(kāi)放標(biāo)準(zhǔn)的托管服務(wù)。設(shè)備需要先期的資本支出以及持續(xù)的維護(hù)成本，而專(zhuān)有的托管服務(wù)缺少功能，這將阻止Kentik開(kāi)發(fā)服務(wù)鏈和其他自動(dòng)化。

在研究了各種選擇之后，Marble和他的團(tuán)隊(duì)轉(zhuǎn)向了Kentik的網(wǎng)絡(luò)性能監(jiān)視和診斷平臺(tái)，以幫助他們保護(hù)其成員免受DDoS攻擊。使用網(wǎng)絡(luò)內(nèi)的探針，Kentik連續(xù)監(jiān)視數(shù)百萬(wàn)個(gè)單獨(dú)的IP地址，識(shí)別并關(guān)注當(dāng)前是流量最高接收者的IP。Kentik會(huì)自動(dòng)為其流量模式設(shè)定基線，并衡量其流量異常。

由于Kentik依賴(lài)于開(kāi)放的API，OSHEAN還能夠?qū)z測(cè)和分析與緩解和補(bǔ)救措施分開(kāi)。 OSHEAN將Kentik平臺(tái)與Akamai Prolexic集成在一起，因此受攻擊的站點(diǎn)將自動(dòng)進(jìn)行隔離和清理。

在不到一年的時(shí)間里，OSHEAN依靠Kentik自動(dòng)抵御了針對(duì)其成員的300多次大規(guī)模DDoS攻擊。

另外一個(gè)好處是，可以幫助OSHEAN自動(dòng)緩解DDoS攻擊的分析現(xiàn)在也可以幫助組織提高應(yīng)用程序交付和性能。Marble說(shuō)，“我們用于DDoS保護(hù)的分析對(duì)于應(yīng)用程序流量也很有用，如果一個(gè)成員遇到應(yīng)用程序問(wèn)題，可以自動(dòng)跟蹤該流量以查明問(wèn)題的根源。”

自動(dòng)化為基于應(yīng)用程序的網(wǎng)絡(luò)鋪平道路

隨著軟件定義網(wǎng)絡(luò)(SDN)服務(wù)繼續(xù)取代傳統(tǒng)的以硬件為中心的基礎(chǔ)設(shè)施，在基本網(wǎng)絡(luò)功能的基礎(chǔ)上進(jìn)行優(yōu)化的機(jī)會(huì)就出現(xiàn)了。例如，隨著SD-WAN服務(wù)從基本的分支機(jī)構(gòu)連接發(fā)展到目標(biāo)用例(如云計(jì)算連接)，應(yīng)用程序感知服務(wù)成為關(guān)鍵特性。

使用軟件定義的基礎(chǔ)設(shè)施，可以實(shí)現(xiàn)基于應(yīng)用程序的QoS(即優(yōu)先處理視頻流量)，特定于應(yīng)用程序的路由(將谷歌應(yīng)用程序流量直接發(fā)送到谷歌服務(wù)器)，甚至可以節(jié)省成本(僅通過(guò)鏈接發(fā)送電子郵件)。

IDC公司的Casemore說(shuō)，“分布式云正在推動(dòng)自動(dòng)化，隨著企業(yè)和服務(wù)提供商致力于圍繞網(wǎng)絡(luò)、安全性，尤其是圍繞各種云平臺(tái)分布的工作負(fù)載制定一致的策略，網(wǎng)絡(luò)專(zhuān)業(yè)人員必須減少對(duì)原有孤島的擔(dān)憂(yōu)，而更多地關(guān)注我們?nèi)绾螄@應(yīng)用程序工作流實(shí)現(xiàn)自動(dòng)化。”

混合云環(huán)境正在推動(dòng)自動(dòng)化，但還有一大堆其他新興技術(shù)也在推動(dòng)傳統(tǒng)基礎(chǔ)設(shè)施超越其極限。物聯(lián)網(wǎng)、流媒體和M2M通信都給傳統(tǒng)架構(gòu)帶來(lái)壓力，合規(guī)性和5G技術(shù)的應(yīng)用可能會(huì)帶來(lái)更多的問(wèn)題。