作者：HPE Aruba Networking首席產品官兼首席技術官David Hughes

2023年，重返辦公室、生成式人工智能的大規模應用、5G 網絡的加速演進、全球通貨膨脹和加速數字化轉型成為“新常態”。后疫情時代的迅速發展為社會、科技和經濟等多個領域帶來新的機遇與挑戰。

步入2024年，HPE Aruba Networking首席產品官兼首席技術官David Hughes分享了網絡與安全的新年預測分析，為企業加速推進網絡現代化轉型提供前瞻性洞見。

預測 1：獨立防火墻將走向消亡

混合辦公模式的崛起和物聯網設備的廣泛部署已不可逆轉地打破了網絡邊界，而這也預告著獨立防火墻將隨之走向消亡。通過設置防火墻來抵御“外部”威脅，已無法確保實現良好的“內部”環境。企業試圖通過在內部部署更多的防火墻來堵塞漏洞，只會增加工作復雜度，為錯誤創造機會，并拖慢企業發展的步伐。 

因此，下一代防火墻設備正在迅速取代上一代防火墻設備。 一方面，安全服務邊緣（SSE）正逐步替代傳統的防火墻和代理服務，通過采用基于云交付的安全Web網關、云訪問安全代理和零信任網絡訪問，為用戶實現在任何地方訪問應用提供全新的安全范式。另一方面，為確保物聯網（IoT）的安全性，企業必須在內部網絡邊緣進行分段。因此，防火墻服務已直接集成至接入點、交換機和 SD-WAN 網關中。即使在數據中心，引入具有 L4-7 安全功能的機架頂部交換機將實現東西向流量的網絡分段，而且其成本效益也大大優于傳統上位于通道末端服務機架的下一代防火墻。在未來幾年，隨著基于云的內置新功能為用戶帶來更簡便的安全連接管理方式，預計下一代防火墻市場將進一步收縮。

預測 2：零信任原則推動安全和網絡目標的協同發展

大多數企業都設有獨立的網絡管理和安全團隊，然而，這兩個團隊的目標也可能在多方面存在沖突。在2024年，領先企業將展示如何運用零信任原則協調雙方團隊利益，以提供更加卓越的終端用戶體驗和業務成果。

在傳統企業中，網絡團隊的目標是通過良好的性能預測性維護，保障人員和服務的可靠連接，使其正常運行。他們致力于讓人們能夠輕松連接到任何設備，避免由復雜情況引起的中斷、延遲或降速。與此同時，安全團隊的使命則是最大限度地降低風險并保持合規性。然而，用戶及其體驗往往被夾在這兩者之間。一方面，過度強調安全實施可能會導致用戶訪問所需應用和數據的速度變慢或出現無法訪問的情況，進而降低業務發展速度。另一方面，松懈的安全或網絡團隊為達到用戶滿意度而繞過安全措施，可能會導致滲透和勒索軟件的出現。

為解決上述困境，領先企業將采用零信任架構。該架構中，網絡的職責不再僅僅是起到連接作用，而是充當安全策略的執行層。對于訪問應用的用戶而言，安全策略可在云中實施，而對于許多業務數據流，特別是IoT設備及其相關服務來說，在接入點、交換機和路由器等接入設備中自動執行安全策略則會更為高效。通過適當水平的可見性、自動化以及對策略決策和執行的明確劃分，網絡和安全團隊將共同追求一致的目標，并打造更出色的用戶體驗。

預測 3：衡量最終用戶體驗成為推動卓越運營的必要條件

為滿足員工和客戶的期望，IT團隊需要轉向以可衡量的用戶體驗為基礎的服務水平目標（SLO）和服務水平協議（SLA）。通常，用戶并不關心問題出現在哪里，而是只關注他們正在使用的應用是否能夠正常運行。如果用戶首先發現問題，而 IT 部門卻報告稱所有設備正處于正常運行狀態，這將會招致用戶滿意度的急劇下降。 

為解決這一問題，企業將廣泛部署數字體驗管理（DEM）工具，其不僅能夠測量終端用戶的實際體驗，還能進行合成探測，以確保即使用戶不在場，基礎設施也處于就緒狀態。此外，企業希望將終端代理（如 SSE 代理）和專用硬件傳感器收集的測量結果相結合，使其特別是在監控Wi-Fi性能方面發揮關鍵作用。在理想情況下，這些測量結果能為自動化AIOps提供支持，使其能夠學習并實施最佳實踐、快速定位問題并自動修復問題。

預測 4：6GHz Wi-Fi 的采用率激增，為加速Wi-Fi 發展提供有力支撐

隨著世界上的多數地區即將解除在6GHz頻譜中 Wi-Fi部署的限制，預計6GHz Wi-Fi采用率將全面呈現急速飆升的狀態。  

幾年前，Wi-Fi 6E標準的推出為6GHz頻段提供了支持，其強大的網絡能力將Wi-Fi容量提高至一倍多，讓更多用戶實現更快速度的接入成為可能。盡管在一些細分市場，該標準得到了迅速的應用，但在其他細分市場中，采用步伐則相對較為謹慎。預計到2024年，實現該標準廣泛采用的障礙將得到妥善解決。

首先，6GHz 頻段的使用，特別是在戶外，必須獲得政府部門的批準。盡管一些國家（如美國）已向Wi-Fi開放了頻譜，但其他國家的進展仍較緩慢。幸運的是，這一領域已經取得了很大進展，預計到 2024 年，全球大部分地區的企業都將能夠使用 6GHz 頻譜。

其次，在Wi-Fi 7即將到來之際，一些企業對采用Wi-Fi 6E仍有所顧慮。目前，隨著 Wi-Fi 7 的批準， Wi-Fi 6E 和 Wi-Fi 7 將實現互操作性。因此，隨著 Wi-Fi 6E設備和接入點的批量出貨，6GHz Wi-Fi 部署將進入全面推進階段。

最后，接入點和客戶端設備的支持也是企業選擇標準的關鍵因素。我們看到了大量支持 Wi-Fi 6E 的新設備，以及 6E 接入點的主流化。此外， Wi-Fi 7 設備也即將面世，這些設備可以利用 6GHz 頻段，通過 Wi-Fi 6E 或 Wi-Fi 7 接入點提供更卓越、傳輸速度更快的用戶體驗。

預測 5：人工智能（AI）將解放 IT 管理人員

有人曾說，失業并非因為AI，而是因為未能有效地利用AI。對于IT管理員而言，這無疑成為了一個不爭的事實。

在人員有限甚至不斷減少的情況下，實施新技術和維護網絡安全的工作愈發沉重，而這也意味著每位IT管理員必須處理更多的工作。幸運的是，AI和自動化正在得到迅速發展，將工作從管理和配置單個設備轉移到定義整個設備的策略，并實現策略實施的自動化和一致性。此外，AI還能夠梳理海量數據，識別異常情況并提供建議、甚至實施補救措施。AI的效果取決于其數據集，而更多、更高質量的數據集尤其關鍵。領先的供應商將從代表數百萬管理設備和數億終端的數據湖中獲取AI洞察。最后，大型語言模型（LLM）正在為現有的自然語言界面提供動力，并為IT管理員獲取所需信息提供更為便捷的方式。

對企業而言，更為重要的是確保為其IT團隊提供必要的AI增效工具，以協助IT管理員保持競爭力。