摘要:DNS是許多統一網絡安全架構的組成部分,是公有云和私有云的關鍵組件,這意味着網絡工程師需要對DNS的工作原理有一個很好的理解,以便他們能夠更好地排除網絡問題。網絡工程師需要了解用於部署和操作超融合系統的管理工具,瞭解超融合系統如何從技術棧的一端工作到另一端,以便系統針對在其上運行的應用程序進行優化。

企業網絡工程師的日常工作職責今時已不同往日,從負責管理點到點的傳輸幀和分組,發展成爲負責網絡、服務器和存儲基礎設施的管理員之間的聯絡人。

這一不斷變化的角色將促使網絡工程師需要具有更廣泛的技能,以便將網絡與業務目標相適應。

因爲網絡工程師坐在基礎設施的核心,他們需要對網絡中的應用程序和數據瞭如指掌。

由於諸如虛擬化、容器以及超融合等技術,導致服務器和存儲管理形成孤島,而網絡是將這些技術綁定在一起的核心,網絡工程師需要理解這些技術的集成。

網絡工程師現在需要的很多技能都圍繞着應用程序本身。

藉助自動化和SDN等技術,當今的網絡針對運行在其上的關鍵應用程序進行量身定製。因此,工程師必須能夠理解應用優先級、流量流和其他策略以優化數據傳輸。

網絡管理員只需要理解OSI堆棧的一到四層的日子已經一去不復返了。

今天,我們必須瞭解從堆棧一直到應用層的所有。

最後,安全性將在網絡工程師的日常職責中扮演越來越重要的角色。

安全不再是事後的想法,而是任何新基礎設施項目的第一步。

由工程師決定公司網絡周邊和內部的防禦機制,以提供從網絡擴展到終端設備的統一安全解決方案。

讓我們再仔細梳理一下以上提到的這些技能,看看作爲企業網絡工程師需要掌握的“必殺技”。

應用程序流

無論您需要配置高級服務質量(QoS),還是在數據中心或WAN上部署SDN,對於應用程序如何從數據流角度進行工作的明確理解將在2017年起到關鍵作用,因爲它與客戶端、數據庫和雲服務進行的交互對於網絡優化很重要。因此,與應用程序管理員的密切關係將是網絡工程師的一個主要優先事項。

網絡安全

過去,網絡工程師將其安全工作重點放在網絡邊緣。工程師對防火牆和入侵防禦有着良好的瞭解,但是當涉及電子郵件、Web和移動端安全等功能時,網絡工程師往往會束手無策。但是隨着統一威脅管理(UTM)技術的發展,端到端統一安全解決方案可以管理從端點到雲端的安全問題,網絡工程師在端到端統一安全解決方案的架構和支持方面發揮了更大的作用。

SD-WAN

在2016年,由於企業期望節約OPEX(運營成本),許多關於SDN的炒作圍繞着WAN展開。然而,一些不瞭解SD-WAN解決方案侷限性的企業會發現,SD-WAN不能提供關鍵任務應用所需的吞吐量和低延遲時間。因此,網絡工程師將需要了解什麼時候SD-WAN解決方案是適用的,什麼時候該堅持管理WAN服務,如MPLS。

DNS

過去,網絡工程師對企業組織內部和外部的DNS功能沒有足夠的瞭解,但是越來越多的網絡安全問題圍繞着DNS展開,因此工程師必須對DNS重視起來。DNS是許多統一網絡安全架構的組成部分,是公有云和私有云的關鍵組件,這意味着網絡工程師需要對DNS的工作原理有一個很好的理解,以便他們能夠更好地排除網絡問題。

IoT

物聯網(IoT)這一IT發展趨勢會成爲網絡工程師的一大痛點。網絡工程師不僅需要調整其有線和無線網絡的規模,以便容納數千或數萬個物聯網傳感器的接入,他們還要負責在設備連接到企業網絡後的安全保護問題。網絡工程師面對企業物聯網部署,要做好爲物聯網連接和數據安全提供指導和制定政策的準備。

虛擬化網絡組件和服務

現在網絡行業的熱門討論話題,預計SDN還將繼續佔據主導地位。雖然之前SDN在數據中心和WAN上取得了巨大的進步,但SDN架構在未來一年不可能擴展到這兩個細分市場之外的領域。相反,許多IT組織的結論是,在端到端SDN網絡到位之前,網絡組件和服務必須首先被虛擬化。因此,瞭解如何虛擬化網絡服務和功能的技能將出現很高的需求。

網絡自動化

多年來,網絡工程師沒能實現自動化管理來最小化冗餘任務。原因很簡單:網絡本質上是一個靜態架構,在冗餘協議的形式下基本上是自給自足的。換句話說,網絡工程師能夠存有“設置它並忘記它”的心態。如今情況不再是這樣了。在動態網絡處理流量、推送策略和提供新資源,使得工程師在重複的任務上浪費了很多時間,因此,工程師必須學習網絡自動化的技能以減輕工作量。

超融合系統

超融合是將計算、數據存儲和網絡功能整合到一個統一的系統中。網絡工程師需要了解用於部署和操作超融合系統的管理工具,瞭解超融合系統如何從技術棧的一端工作到另一端,以便系統針對在其上運行的應用程序進行優化。

相關文章