2021年全球网络趋势报告
基于多个权威调查分析机构在危机、业务连续性和业务弹性、现代工作场所、弹性网络、网络安全、新冠疫情影响等方向的深度调研结论，及思科 700 多个客户的数万网络问题的分析研究，思科发布了《 2021 年全球网络发展趋势报告 》。这是思科针对全球网络发展趋势的第二次报告。
2020 年以分水岭式的意义载入史册。新冠疫情不但迅速重新建构了社会的运转方式，更是一夜之间将人们生活工作的主要场景由线下搬上了网络。
2021年疫情对世界的影响仍然继续，业务中断的频率和风险越来越高。政府到民间、企业到个体，对网络的依赖程度不断提升，网络承载的压力越来越大，出现的问题越来越复杂，运维难度越来越挑战。疫情彻底改变了我们的 IT 环境。
业务弹性和业务弹性网络
国际标准化组织和国际电信联盟，按照应对危机的程度，对业务弹性和业务弹性网络等做出了定义。
- 业务弹性：组织通过掌握和适应环境变化，持续实现目标、平稳度过危机并实现茁壮成长的能力。
- 业务弹性网络：专门设计的网络，旨在确保组织能够快速、安全、有效地应对计划内和计划外的业务中断事件。
当变化持续，业务弹性至关重要，IT 弹性是应对当前疫情最重要网络的特征。
传统网络面临全新机遇与挑战：
- 用户和设备日益动态化、分散化
- 应用和工作负载也变得越来越分工明确
- 因人为原因、飓风、森林火灾、洪水等自然灾害造成的业务中断日益增多
- 单纯注重保障网络连接和正常运行时间的网络弹性战略已无法再满足当前需求
业务弹性网络让组织未雨绸缪，迅速对任何情况做出响应：
- 将侧重点转移到 IT 敏捷性上，建立业务弹性
- 可以作为单一平台，统一约束、保护并支持用户、设备、应用和工作负载
- 与 IT 流程集成；保护员工、核心业务活动、客户和品牌
- 是支持全数字化转型所需的高级网络平台，支持新型业务模式和服务
2021 全球网络五大趋势
2021《 全球网络趋势报告 》 重点阐述了在员工、工作场所、工作负载、运维四方面，可以为企业网络提供所需的敏捷性、安全性、洞察力和行动力的五大趋势，以及他们在实现组织弹性战略时的网络设计注意事项。
趋势 1：员工 – 扩大保护范围，覆盖远程员工
赋能员工，确保无论在家中、办公室，还是路途中，员工都能安全访问所需应用，并畅享企业级性能。
疫情爆发后，在家办公的员工数量平均达到疫情前的 4.7 倍 。IT 支持远程办公面临的 4 大挑战分别是：安全性（ 65% ）、终端用户行为（ 52% ）、应用性能（ 43% ）、 IT 运维（ 35% ）。许多 IT 团队都因为远程办公需求的急剧增长而倍感吃力。
另外，远程员工在使用个人设备和私人网络访问企业应用和数据时，特别容易遭到网络安全攻击。员工绕过 VPN 并直接访问公共云中的服务和应用，一直是网络防御的最薄弱环节。
大多数组织意识到，为员工提供更加灵活的全新工作方式将成为新常态。为此，IT 将面临一系列新的业务要求：
- 支持远程办公的 IT 要求
- 赋能员工，确保他们随时随地都能高效工作并开展协作
- 针对每一名员工优化 IT 性能、成本和安全性
- 将企业级 IT 运维和管理工作延伸到在家办公的员工
网络设计注意事项：
大规模保护在家办公的员工，IT 团队应考虑采用以下部分或所有策略：
- 扩展 VPN，保护远程员工：让企业级控制和保护更广泛地覆盖到远程员工，使用企业 VPNs 不失为一种快捷高效的途径。
- 使用多因素身份验证 ( MFA ) 保护应用：MFA 会要求用户验明身份，才允许他们访问组织网络或敏感的应用和数据，是保护组织的重要武器。
- 部署安全访问服务边缘 ( SASE )，保护多云访问：基于云的安全功能和 SASE 可帮助防御基于互联网的威胁，而且不受连接、用户设备和云环境限制。
趋势 2：工作场所 – 转变工作场所，支持安全复工
借助 Wi-Fi 支持的监控、预警和洞察技术，支持员工安全复工
30% 正在推进新的工作场所安全措施，例如体温扫描仪、先进空气过滤系统和无接触式电梯控制。随着新冠疫情持续蔓延，员工和工作场所也会不断演变。无数企业正在扩大视频会议和基于位置的 Wi-Fi 等现有服务的部署规模。敏捷的现代化网络是让员工安全顺畅地重返办公室工作的关键。
网络设计注意事项：
- 对网络进行压力测试：在很多情况下，网络会连续数周运转失常。不要想当然地认为网络能一直为员工提供所需的有 线和无线服务。
- 实现自动化的基于身份的安全访问：无论访问组织网络及服务的用户和设备使用的是本地连接、家庭连接，还是公 共网络，组织都应以一致的方式对用户和设备进行管理、保护和分段。
- 借助基于位置的分析提高员工和客户的安全感：组织使用现有 Wi-Fi 网络来支持工作场所监控、预警和洞察技术，以保护员工、合作伙伴、访客和客户的健康与安全。
趋势 3：工作负载 – 完善多云环境，提高恢复能力
推行多云弹性模式，确保无论工作负载位于公共云还是本地数据中心，都能为数据和应用提供保护
受疫情相关的资本支出影响，21% 的组织正在将更多工作负载迁移到公共云。全球疫情爆发后，许多 IT 主管都将云服务作为提高业务弹性的手段。越来越多的组织开始采用多云模式来降低成本，提高灵活性，并预防和分散灾难性故障带来的风险。
网络设计注意事项：
组织需要采用具有前瞻性的多云网络战略，确保用户和 DevOps 团队获得始终如一的体验、网络设计与云、安全和 IT 运维方面的优先事项保持一致。
多云网络战略能否成功取决于三个主要因素：
- 工作负载：针对跨本地数据中心、多种分散的云和其他计算环境分布的工作负载和服务，采用云操作模型来简化策略实施、保护和管理工作。
- 访问：采用 SD-WAN 和 SASE 模型来确保企业网络和公共网络中的用户和设备无论位于何处（ 园区、分支机构、家中 或路上 ），都能始终如一地安全访问多云环境（ 包括 SaaS ）。
- 安全：降低因用户、设备和应用分布在多个云或其他计算环境中而造成的风险。
趋势 4：运维 – 实现自动运维，加快恢复速度
部署自动化端到端网络策略和分段解决方案，帮助简化管理任务
2020年 2 月至 3 月的一个月内，互联网服务提供商 ( ISP ) 网络的网络中断事件增加了 61%，云服务提供商网络的网络中断事件增加了 44%。在新冠疫情的影响下，异地分布的远程员工数量、客户端数量、应用流量模式，以及对新使用案例（ 例如线上学习、视频会议、虚拟大型活动、远程医疗、流程自动化和 其他依赖网络的服务 ）的需求都出现了井喷式增长，为了摆脱业务中断，50% 的组织将网络自动化提上日程。
网络设计注意事项：
NetOps 团队可以逐步采取以下措施来不断优化网络环境，并快速应对日益增加的业务中断风险和网络安全威胁：
- 将重复性的管理任务自动化，例如网络调配、配置和映像管理。这有助于减轻管理负担，并加强各个网域的合规性。
- 实现网络接入、自行激活和网络分段的全面自动化，分组保护分散的用户和事物，阻止网络安全攻击蔓延。
- 在企业数据中心推进网络策略自动化，借助基于应用的分段技术保护应用和数据，并对工作负载加以跟踪。
- 将策略自动化从数据中心扩展到云端，借助云操作模型跨本地和混合云环境实施一致的应用策略。
- 实现基于策略的自动化端到端多域分段，针对包括用户、事物和工作负载在内的所有对象建立一致的端到端零信任访问模式。
趋势 5：运维 – 利用 AI 支持的网络分析获得更敏锐的洞察力
借助 AI 分析技术，提高可视性、减少警报数量并加快补救速度
4,400 – 每个企业网络中每月出现的无线网络相关事件的平均数量。( 基于超过 600 个企业网络的遥测数据。事件包括自行激活失败 / 超时、无线吞吐量问题和 DHCP 响应超时/失败。事件数量为采用 AI 支持的动态基准 技术减少后的数量。) 无论是规模庞大、纷繁复杂的现代网络，还是由多种独立式监控平台发出的海量事件和问题警报，在管理上都十分困难而耗时，在发生网络中断事件时更是如此。
对企业内部网络和组织网络所连接的公共网络，借助 AI 支持的网络分析和机器学习等高级分析技术进行分析，大幅减少警报数量，NetOps 团队可以专注于真正重要的事情，并集中精力处理可能给业务带来不利影响的问题。
Cisco AI Network Analytics 是Cisco DNA Center 中提供的一款全球适用的应用，可将每月 260 万个 “ 事件 ” 解析为 15,080 个可供解决的 “ 问题 ” ， 使警报数量减少了 99.4%！
网络设计注意事项：
从海量警报中理清头绪，NetOps 团队需要借助 AI 支持的网络分析和网络状态感知系统来实现以下目标：
- 提高检测精度：在同一网域内和不同网域间提高问题和异常检测的精准度。
- 加快补救速度：关联不同事件，以探查并明确描述最有可能造成相关问题和异常的根本原因。
- 实现自动化策略管理：识别设备、应用和趋势，并提供策略更新建议。
- 减少服务降级：识别模式和趋势并提供基于情景的洞察力，帮助尽快开展预防措施、纠正措施和保护措施。
- 分享同行情报：提供情报和分析数据，使网络管理员能够对比全球、行业和地区基准评估自身网络的性能。
智者遇变则变。在当前变化无常的新常态下，拥有一个能够灵活调整、无往不利的网络至关重要。在思考业务弹性战略时，请仔细考虑如何让网络在您的战略中发挥关键作用。
