分布式企业面临的网络挑战：集中控制与安全性

ZDNET网络频道 12月10日 综合消息：网络总是给企业带来很大的挑战，即使是在过去，当整个数据环境限定在内部基础设施的时候，网络也没有让企业省心。现在，随着企业试图通过统一的基于云计算的基础设施整合分支机构、托管商、合作伙伴、供应商以及客户，这种分布式企业带来了新水平的网络复杂性。

不过，不要担心，软件定义网络(SDN)将帮助你解决这个问题，对吗?当你可以动态地配置端到端网络基础设施，只需点击几下鼠标，你所有的网络问题不就迎刃而解了吗?

但NetSocket公司的Dave Corley表示，并不完全是这样。现在的多站点企业的很多要求无法通过当前依赖于硬件的SDN部署来解决。首先，他们缺乏集成的DHCP、NAT和端口 转发服务来为本地子网和本地托管的公共服务器提供灵活的逻辑的寻址功能。此外，如果没有DSCP标记、优先级排队和站点间隧道等功能，企业将很难维持多站 点QoS和安全性。最终，这将导致成本增加、更大的不稳定性，并且难以整合现有硬件到新的SDN基础设施。Corley表示，一个更好的方法是虚拟化每个 站点的商用服务器上的所有网络功能，包括路由、L3/L3交换和隧道等。这样的话，你就不需要依赖于专用路由硬件，同时为非网络应用保持服务器资源，最终 提供三至五倍的成本效益。

Taneja Group的Mike Matchett表示，分布式基础设施将更多地依赖于边缘。大多数企业常犯的错误是他们试图将分布式网络作为一组物理资源来管理。他们应该将重点转移到数 据控制。通过提高边缘的虚拟化和智能性，企业将能够更好地分配中央基础设施、应用程序和其他资源到远程站点，最终提高了管理和控制，并为用户提供更好的服 务。

这种转变需要引入一个应用交付网络(Application Delivery Network，ADN)。通过基于web的协作、加强的机器到机器(M2M)互动以及提高移动应用的流量，ADN提供了一种方法来通过专门的架构将应用 程序推向分布式网络，而不会受到困扰标准网络的延迟性和瓶颈问题的影响。顶级ADN平台还提供广泛的分类和优先级工具来提供对应用程序、内容甚至是用户的 实时分析，来建立适当水平的加速和安全性，而不会影响性能。很多这种平台还提供网络监控工具来避免瓶颈和减少带宽消耗以及资源利用率。

然而，无论架构多么好，在分布式企业中仍然可能出现这样那样的问题。因此，企业必须建立一个强大的数据恢复系统，来满足广泛分散的基础设施的需求。 例如，Asigra围绕思科ISR G2路由器和UCS E系列刀片建立了新的云计算备份连接器(Cloud Backup Connector Appliance)来从外部云资源提供本地和远程恢复。这样一来，即使是业务遍及全球各地的企业也能以LAN速度提供恢复服务，采用无代理的方法，不仅 可以扩展到存储、服务器和桌面，而且可以扩展到笔记本电脑和移动设备。

在分布式企业中，保持连接性并不是核心问题。多年来，宽带网络已被证明非常可靠。现在的挑战在于整合不同的资源到一个聚合环境，保持着集中式基础设施的控制和安全性，同时确保最遥远的用户能够享受LAN般的性能。

所有工具已经部署到位来实现这样的“壮举”，但每个企业需要考虑如何才能最好地将它们部署在传统的分布式基础设施上。