数位网路架构维运的简单化和自动化.PDFVIP

To view this email as a web page, go here 迎向數位時代全智慧網路新紀元 聯絡我們 | 前期電子報 | 訂閱電子報 July 2017, No.318 自從20年前網際網路(WWW)問世以後 ，傳統的商務活動和社交互動逐漸被顛覆 ，現在的我們很 難想像 ，沒有網路該怎麼進行商務行為和人際交流 。 而現今的數位化浪潮 ，包括行動裝置 、雲端服務 、影像直播和物聯網等 ，仍然不斷挑戰企業網路 架構 。為了因應數位業務 ，企業網路架構需要快速演進 ，以支援更靈活動態的客戶互動模式 。然 而 ，開放性連接隱含高度安全風險 ，與日俱增的用戶與應用系統 ，也讓網路維運更複雜化 。 數位網路架構維運的簡單化和自動化 因應所需 ，數位網路架構(Digital Network Architecture ，簡稱DNA)提供了數位化組織或企業依循 的框架 ，不管部署在資料中心 、雲端與物聯網基礎建設上 ，都可以確保網路架構的高可靠度 、可 擴充性與效能 。 DNA的設計圍繞著服務傳送(service delivery) 、開放(openness)與軟體為中心(software centricity)的概念 ，發展出以下三種服務 ︰ 1. 無所不在的網路連接服務 ： 網路傳輸服務讓用戶和應用系統可以透過網路通信 ，在數位網路架構下 ，網路服務的設計概 念為簡單且快速啟動 ，並且不損及原本該有的功能 。 2. 保障資料與用戶安全服務 ： 確保用戶和應用系統之間通信關係的完整性 ，或在任何時候傳遞資料流量時都受到保護 ，不 會受到影響 。 3. 數位業務優化服務 ： 網路架構可以提供應用系統更多的智能應用資訊 ，除了提供像NetFlow 、Application Visibility 以及Performance counters等資訊之外 ，還可以提供位置訊息以供運用 。 用戶在存取應用系統時 ，都得遵循網路傳輸服務的規則 ，所有用戶在跨越出網路時皆有使用者網 路介面(User Network Interface ，UNI) ，不管傳送出去或收進來的IP資料流都有清楚的定義 ，做 為封包傳送的依據 ，而基於應用服務的屬性 ，這些IP資料流都可以彈性進行修改 ，以符合需求 。 再來是policy enforcement point (PEP) ，用來管理主機 、應用系統或相關通信關係 ，可以接收或 發送哪些服務 ，透過政策的部署與派送 ，不管在企業內部的網路或雲端服務 ，都有中央集中存取 政策管理 。因此在數位網路架構下 ，主要分成以下要素與元件 ︰ Network fabrics ：網路如何快速部署與擴充 ，包含自動化與程式化應用 Virtualization ：網路功能虛擬化 ，在組織或企業分支機構 ，如何利用主機運算功能 ，啟動如防 火牆或虛擬交換器的網路功能 Cloud exchange ：公有與私有雲的整合 ，提供方便管理與部署主機上下架流程 Network controller ：網路控制單元(Control Plane)集中至控制器 ，提供單一平台管理 Service definition and orchestration ：提供自我服務與網路主機系統協同作業 Analytics and telemetry applications ：大數據與遙測系統分析與應用 優勢與效益 數位網路架構(DNA)是一種開放且可擴展的網路架構 。導入數位網路架構 ，可獲致以下優勢與效 益 ： 全面虛擬化 ：讓組織或企業可以自由選擇在任何地點執行任何服務 ，而不受基礎平台限制 。 自動化設計 ：簡化網路及網路中各種服務的部署 、管理和維護 ，從根本上改變網路的管理方 式 。 雲端的服務管理 ：實現私有與公有雲的存取政策和協作 ，將雲端的靈活性與組織或企業注重 的安全性與可控制性結合在一起 。 開放 、可擴展且可程式設計化 ：開放式 API 與開發人員平台整合在一起 ，建立豐富的網路應 用程式生態系統 。