了解企业网络的基础知识

企业网络是任何现代企业业务运营的支柱。企业网络的庞大规模和多样性使得构建、维护、管理和保护变得非常困难和昂贵。因为企业网络是主要负责支持业务流程的基础设施，所以了解它是什么、它如何发展以及它在未来几年会是什么样子是至关重要的。

什么是企业网络？

企业网络包括：

• 端点（个人电脑、笔记本电脑、移动设备、服务器等），
• 网络设备（中继器、网桥、路由器、交换机、防火墙、存储器等）
• 通讯协议
• LAN（局域网）
• WAN（广域网）
• 其他组件，其共同目的是使企业的用户、业务单位和贸易伙伴之间能够进行通信和信息交换。

大多数企业网络由跨越广阔地理区域的 WAN 组成——其中许多甚至到达其他大陆。企业网络中的单个分支机构可以拥有数百甚至数十万个运行不同操作系统和应用程序的端点。这些应用程序中的每一个都通过各种协议在广泛的端口上进行通信。

传统上，企业网络的端点集合曾经由 PC、笔记本电脑和物理服务器组成。然而，如今，这些端点与智能手机、平板电脑、虚拟机和大量物联网 (IoT) 设备一起运行。

在更宏观的层面上，现代企业网络由传统 WAN 和云或 Internet 组成，传统 WAN 本身由分支机构（及其各自的 LAN）和公司总部或数据中心组成。

公司数据中心是分支机构访问本地数据和应用程序的地方，而互联网是这些分支机构访问公共云资源和服务（如软件即服务 (SaaS) 和基础设施即服务 (IaaS)）的地方。数据通过有线和无线连接的组合在整个企业网络中传输，主要涉及 MPLS、LTE/4G、WiFi 和以太网。

企业网络的管理绝非易事。它不仅涉及大量的技术混杂，而且还带来了隐私、安全、效率和成本等广泛的问题。似乎这还不够，您还必须应对不断涌入的新技术、法规和实践，这些只会增加一切的复杂性。

企业网络的好处

企业网络在更广泛的业务运营方案中的重要性怎么强调都不为过。如果没有企业网络，分支机构将无法快速有效地交换信息。对于跨多个城市运营的公司来说，这已经是一个主要问题，但对于分支机构跨越多个国家的全球企业来说更是如此。这些分支机构将被迫像字面上和比喻上的孤岛一样运作。

在当今数字驱动的商业环境中，快速、高效和安全的信息交换已成为关键任务，健康可靠的企业网络可以直接影响底线。一旦某个网段（更不用说整个网络）出现故障或受到损害，多个业务部门甚至整个组织的生产力都会立即受到影响。

企业网络还可以让业务部门和分支机构作为一个有凝聚力的单位开展工作。在地理分布的内部供应链中，采购、生产、销售和分销单位严重依赖企业网络来维持无缝的工作流程。从计划、执行到产品交付所涉及的每一条数据都通过网络传输。

它甚至在组织的生存能力中起着关键作用。异地存储备份站点、业务连续性站点、高可用性集群节点和基于云的故障转移服务器等业务连续性和灾难恢复设施高度依赖于企业网络才能按预期运行。

企业网络是如何发展的

企业网络在不断变化。我们最近看到的最大变化之一是从有线到无线的转变。不，我们不是在谈论局域网中以太网到 WiFi 的转变。那是旧闻了 我们谈论的是广域网中从 T1 甚至 MPLS 链路到 4G LTE（以及很快的 5G）的逐步、大规模转变。

这些转变在很大程度上不仅受到移动设备激增的推动，还受到 LTE 与 T1 和 MPLS 相比在灵活性和可扩展性方面的优势的推动。无论您将其应用于固定分支机构、车队车辆还是弹出式网络，LTE 都可以提供比任何有线替代方案更好的灵活性、可扩展性甚至成本效益。

影响企业网络变化的另一个因素是最终用户对基于云的解决方案的依赖程度越来越高。这种涉及大量互联网流量的新行为使得将流量从分支机构回传到总部的传统方法变得不切实际且成本高昂。

回程不仅给 MPLS 链路带来巨大压力，而且还会因延迟增加而降低用户体验（因为流量必须从分支机构到总部再到 Internet 并返回，而不是直接到 Internet）。

这导致越来越多地采用 SD-WAN（软件定义的 WAN），它支持广泛的连接，包括 MPLS、宽带和 LTE。但更重要的是，SD-WAN 消除了将互联网流量回传到总部的需要，因为它允许从分支机构到互联网的安全直接连接。

SD WAN 还降低了管理 WAN 的复杂性，因为它们更容易部署、自动化、管理、扩展和保护。这些功能与 WAN 管理员日益关注自动化能力、可用性、安全性和可扩展性等特性而不仅仅是更大的带宽相吻合。

企业网络的未来

企业网络的持续发展，在这个阶段，对 SD-WAN 的兴趣越来越大，让我们得以一窥这个领域在不久的将来会发生什么。众所周知，SD-WAN 可以提供：

• 安全但简单的云连接
• 连接到基于云的应用程序时的出色用户体验
• 大大简化的 WAN 管理功能

这些功能完全符合组织目前在企业网络中寻找的功能，并将在不久的将来继续对它提出要求。但是多年以后呢？

随着企业网络变得更加复杂（好像还没有），IT 管理员同样会寻找更好的方法来简化 WAN 管理。目前的 SD-WAN 产品尽管以简化管理着称，但仍不足以满足这些需求。

这就是为什么企业网络发展的下一阶段将涉及可以自我驱动、自我学习和自我修复的 WAN，这些能力只有通过引入人工智能 (AI) 和机器学习 (ML) 才能获得。

除了简化 WAN 管理外，AI 和 ML 还可以极大地推动网络安全计划。人工智能和机器学习驱动的企业网络可以使当前的安全功能，如第 4-7 层防火墙、入侵防御系统 (IPS) 和反恶意软件（已集成在领先的 SD-WAN 解决方案中）更加有效，同时添加更强大的安全功能.

与此同时，我们应该看到无线技术更广泛地融入企业网络。再过几年，WiFi 6 和 5G（现在仍处于起步阶段）应该已经成熟并得到广泛采用。这意味着企业网络可以毫无问题地向移动设备大规模传送 4K 视频流、VR 流和其他要求很高的数字资源。