隨著新型冠狀病毒疫情讓全球經(jīng)濟陷入衰退的境地，并迫使很多企業(yè)的員工在家遠程工作，許多企業(yè)被迫提前對其數(shù)字化轉(zhuǎn)型投資進行壓力測試。一些測試的結(jié)果好壞參半。從積極的方面來說，大多數(shù)IT組織都發(fā)現(xiàn)，支持大量增加的遠程工作人員是他們準備好應對的挑戰(zhàn)，這主要是規(guī)模上的變化，而不是種類上的變化。
畢竟在過去幾年中，從銀行業(yè)到保險業(yè)再到零售業(yè)，各個行業(yè)領域的組織都在數(shù)字化轉(zhuǎn)型計劃上投入了大量資金。調(diào)研機構(gòu)Ovum Research公司發(fā)現(xiàn)，金融領域在2018年在前臺數(shù)字銀行計劃上就投入了近100億美元的資金。
調(diào)研機構(gòu)IDC公司發(fā)布的一份名為《全球年度數(shù)字化轉(zhuǎn)型支出指南》表明，到2023年，在全球范圍內(nèi)，用于實現(xiàn)業(yè)務實踐、產(chǎn)品和組織的數(shù)字化轉(zhuǎn)型的技術和服務的支出預計將達到2.3萬億美元。數(shù)字化轉(zhuǎn)型支出預計將在2019年至2023年的預測期內(nèi)穩(wěn)定增長，這五年的復合年增長率為17.1%。
但是，只要帶寬需求激增就會形成新的瓶頸。如今，隨著社交遠離和居家強制要求成倍地增加了對帶寬的需求，在傳統(tǒng)基礎設施上運行的網(wǎng)絡正在努力以跟上需求激增的步伐。
一個主要的但經(jīng)常被忽視的瓶頸是由過時的網(wǎng)絡基礎設施和路由系統(tǒng)造成的，因為應用程序要求獲得更多帶寬，仍然需要人工維護和管理，而很多的網(wǎng)絡基礎設施需要增加容量，特別是使用專用線路，這不僅需要幾個小時或幾天的時間，甚至還需要幾周甚至幾個月的時間。
與此同時，數(shù)字化轉(zhuǎn)型在處理云計算方面的努力也在不斷發(fā)展。IDC公司數(shù)據(jù)中心網(wǎng)絡研究副總裁Brad Casemore說，“我們已經(jīng)從以云平臺作為目的地，并作為存儲數(shù)據(jù)的地方，到以云計算為概念。IT領導者現(xiàn)在將云計算視為一種運營模式和原則。”
然而，隨著這種運行模式和計算原則成為主流，實際情況與最終目標之間仍然存在差距。與此同時，數(shù)字化轉(zhuǎn)型期間涉及混合設施，將各種私有云和公共云整合在一起。這些混合模式起到了作用，保護了傳統(tǒng)投資，但也增加了復雜性。
從維護、控制和法規(guī)遵從性的角度來看，這些大型的、多云的、以服務為中心的基礎設施已經(jīng)變得笨拙，，無法使用傳統(tǒng)工具和人工方法進行管理和保護。
通過自動化解決超大規(guī)模問題
網(wǎng)絡工程主管Brian Armstrong于2017年入職IBM Cloud網(wǎng)絡團隊時，其網(wǎng)絡團隊已經(jīng)構(gòu)建了一個超大規(guī)模的網(wǎng)絡，該網(wǎng)絡具有68,000臺交換機和路由器。
Armstrong說，“我們的工程師很有天賦，并且擅長編寫腳本，因此他們最不想做的一件事就是人工配置設備。另外，使用傳統(tǒng)工具和方法人工管理和維護如此規(guī)模的網(wǎng)絡將需要大量人員，尤其是隨著IBM Cloud的規(guī)模不斷擴展。”
腳本的使用在DevOps中很常見，但是這種方法只能在具有一致的計算平臺和操作系統(tǒng)的環(huán)境中進行擴展。對于NetOps團隊而言，其情況截然不同，尤其是那些在超大規(guī)模環(huán)境中工作的團隊，這些環(huán)境隨著時間的推移而變化，并在傳統(tǒng)設備上進行了大量投資。
Armstrong說，“如果我們想在整個網(wǎng)絡上進行固件更新，那么就沒有統(tǒng)一的方式來做到這一點。因此，我們的第一個自動化目標很簡單：進行組織。”
IBM Cloud的數(shù)據(jù)中心擁有一系列不同的設備，這些設備來自不同的供應商，在不同的操作系統(tǒng)上運行各種不同的模型。在大型異構(gòu)網(wǎng)絡中，即使是編寫快捷方式也非常耗費人力資源。此外，依賴大量特殊腳本會帶來安全、風險管理和治理問題。
但是，IBM Cloud無法證明更換設備是合理的，他們也不希望被供應商鎖定。IBM Cloud的網(wǎng)絡團隊迅速意識到，為了跟上需求，有效管理異構(gòu)硬件基礎設施的唯一方法就是徹底地將網(wǎng)絡硬件與控制平臺進行分離。
IBM Cloud決定在其現(xiàn)有物理基礎設施上建立軟件定義網(wǎng)絡(SDN)層。創(chuàng)建SDN層將使他們能夠集中管理和以編程方式配置其所有物理基礎設施。在理想情況下，SDN層還將允許他們系統(tǒng)地審核和更新其所有異構(gòu)基礎設施設備。這意味著特定于供應商的SDN解決方案已經(jīng)淘汰。
經(jīng)過深入搜索，IBM Cloud的網(wǎng)絡團隊從初創(chuàng)公司SaltStack轉(zhuǎn)向了基礎設施自動化平臺。IBM公司將SaltStack用作全局命令和控制層，為IBM Cloud網(wǎng)絡提供全面的審計、遠程執(zhí)行、自動化、補丁、安全檢測和修復。
借助SaltStack，IBM Cloud能夠?qū)⒏滤性袛?shù)據(jù)中心和其中約70,000臺網(wǎng)絡設備所需的時間從幾個月縮短到幾周。這包括測試配置更改、更新固件和啟用新功能。IBM Cloud估計其網(wǎng)絡團隊節(jié)省了40,000多個工時，并消除了由于維護而導致的任何停機。
IBM Cloud繼續(xù)通過SaltStack集中管理和維護其網(wǎng)絡設備，同時還使用SaltStack軟件套件的其他部分來管理虛擬環(huán)境、自動化合規(guī)性，并簡化安全運營。
DDoS攻擊促使羅德島州的學校和非營利組織采取行動
對于資源緊缺的組織而言，安全性是關鍵的自動化驅(qū)動程序之一，這些組織無法跟上當前的威脅狀況。畢竟，現(xiàn)在許多網(wǎng)絡攻擊者使用自動化工具來超越傳統(tǒng)防御措施，因此，如果還通過人工處理網(wǎng)絡安全問題，那么將不堪重負。
由于針對其成員的分布式拒絕服務(DDoS)攻擊激增，OSHEAN開始調(diào)查安全自動化。OSHEAN是美國羅德島州非營利性質(zhì)的研究與教育網(wǎng)絡 (REN) 機構(gòu)，為當?shù)毓矙C構(gòu)提供互聯(lián)網(wǎng)連接。OSHEAN的160名成員包括大學、K-12學校、圖書館、醫(yī)院、政府機構(gòu)和其他非營利組織。
OSHEAN的主要工作是處理每種DDoS攻擊。當發(fā)現(xiàn)惡意流量時，OSHEAN的技術團隊會人工地將惡意流量拒之門外。這導致目標成員在攻擊過程中停機。
OSHEAN總裁兼首席執(zhí)行官David Marble認為，隨著OSHEAN的成員資格和入站攻擊數(shù)量持續(xù)增長，人工方法無法擴展。Marble和他的團隊研究了一系列可能的解決方案，也拒絕了一些解決方案，因為它們是基于設備的或基于開放標準的托管服務。設備需要先期的資本支出以及持續(xù)的維護成本，而專有的托管服務缺少功能，這將阻止Kentik開發(fā)服務鏈和其他自動化。
在研究了各種選擇之后，Marble和他的團隊轉(zhuǎn)向了Kentik的網(wǎng)絡性能監(jiān)視和診斷平臺，以幫助他們保護其成員免受DDoS攻擊。使用網(wǎng)絡內(nèi)的探針，Kentik連續(xù)監(jiān)視數(shù)百萬個單獨的IP地址，識別并關注當前是流量最高接收者的IP。Kentik會自動為其流量模式設定基線，并衡量其流量異常。
由于Kentik依賴于開放的API，OSHEAN還能夠?qū)z測和分析與緩解和補救措施分開。 OSHEAN將Kentik平臺與Akamai Prolexic集成在一起，因此受攻擊的站點將自動進行隔離和清理。
在不到一年的時間里，OSHEAN依靠Kentik自動抵御了針對其成員的300多次大規(guī)模DDoS攻擊。
另外一個好處是，可以幫助OSHEAN自動緩解DDoS攻擊的分析現(xiàn)在也可以幫助組織提高應用程序交付和性能。Marble說，“我們用于DDoS保護的分析對于應用程序流量也很有用，如果一個成員遇到應用程序問題，可以自動跟蹤該流量以查明問題的根源。”
自動化為基于應用程序的網(wǎng)絡鋪平道路
隨著軟件定義網(wǎng)絡(SDN)服務繼續(xù)取代傳統(tǒng)的以硬件為中心的基礎設施，在基本網(wǎng)絡功能的基礎上進行優(yōu)化的機會就出現(xiàn)了。例如，隨著SD-WAN服務從基本的分支機構(gòu)連接發(fā)展到目標用例(如云計算連接)，應用程序感知服務成為關鍵特性。
使用軟件定義的基礎設施，可以實現(xiàn)基于應用程序的QoS(即優(yōu)先處理視頻流量)，特定于應用程序的路由(將谷歌應用程序流量直接發(fā)送到谷歌服務器)，甚至可以節(jié)省成本(僅通過鏈接發(fā)送電子郵件)。
IDC公司的Casemore說，“分布式云正在推動自動化，隨著企業(yè)和服務提供商致力于圍繞網(wǎng)絡、安全性，尤其是圍繞各種云平臺分布的工作負載制定一致的策略，網(wǎng)絡專業(yè)人員必須減少對原有孤島的擔憂，而更多地關注我們?nèi)绾螄@應用程序工作流實現(xiàn)自動化。”
混合云環(huán)境正在推動自動化，但還有一大堆其他新興技術也在推動傳統(tǒng)基礎設施超越其極限。物聯(lián)網(wǎng)、流媒體和M2M通信都給傳統(tǒng)架構(gòu)帶來壓力，合規(guī)性和5G技術的應用可能會帶來更多的問題。
版權(quán)聲明：本文為企業(yè)網(wǎng)D1Net編譯，轉(zhuǎn)載需注明出處為：企業(yè)網(wǎng)D1Net，如果不注明出處，企業(yè)網(wǎng)D1Net將保留追究其法律責任的權(quán)利。
京公網(wǎng)安備 11010502049343號