网络即服务

IT 和业务主管须考虑的要点概览

您已经对计算资源和软件采用了基于云的服务模式,现在您可以更进一步,考虑采用网络即服务 (NaaS)。

要成功向 NaaS 转型,IT 主管和业务主管必须紧密合作,评估 NaaS 可以为企业带来的潜在优势。为了帮助发起这类讨论,我们制定了这份简短的指南来提出一些关键问题,供您在确定 NaaS 是否适合您组织的需求时加以考虑。

NaaS:IT 和业务主管面临的一次巨大变革

网络即服务 (NaaS) 是一种简化企业网络运维的云交付模式。它可以显著提高网络的灵活性和弹性,并将网络成本从资本支出转变为运营支出。这样,企业无需拥有、构建或维护基础设施,即可实现预期的结果。

NaaS 可以提供众多优势,在价值和敏捷性方面优势尤为显著。同样重要的是要认识到,它代表了在人员、流程和技术方面的巨大变革。

思科将 NaaS 定义为一种云服务模式,它能帮助用户轻松地运营
网络并实现预期成果,而无需
拥有、构建或维护自己的基础设施。

业务主管应思考的关键问题

问:我们现有的网络是否阻碍了我们的业务计划付诸实现?

需要考虑的信息:据估计,去年有 75% 的组织加快了其全数字化转型计划实施步伐。1 在很多情况下,您的网络是这些计划的重要平台。如果您的网络有时无法跟上计划的实施或无法支持其充分发挥潜力,NaaS 可能是一个不错的选择。

问:NaaS 可以如何帮助我们提高速度、敏捷性和扩展能力?

需要考虑的信息:NaaS 提供按需使用网络的消费模式,可以实现更好的可扩展性和更大的弹性,让组织能够根据市场情况快速上调或下调容量。有了 NaaS,您可以把专注的重点放在您期望的业务成果上,而无需分心处理网络运维。例如,您可以安全地将用户连接到他们的应用,优化应用体验,以及在混合环境下管理工作负载。

问:NaaS 模式可以如何改善我们的业务?

需要考虑的信息:应用已然成为组织的业务命脉,涉及客户互动、员工工作效率和运营效率等方方面面。因此,您的基础设施必须能跟得上应用的速度。NaaS 提供了一个理想的模式,能够路由应用流量,帮助确保出色的用户体验,并主动解决出现的问题。

问:我们应该考虑针对哪个使用案例进行 NaaS 试点?

需要考虑的信息:多分支网络、多云接入和保护远程员工的安全是当今 NaaS 实施的一些较常见使用案例。其优势包括能够快速部署新的站点,为客户和员工提供更安全一致的应用体验,实现更高的敏捷性,并分担一些网络管理任务。

IT 角度的关键问题

问:我们可以在多大程度上管理我们的网络复杂性?我们的网络能维持 3-5 年吗?

需要考虑的信息:如今,连接到互联网的设备已经达到了 200 亿台。到 2023 年,这一数字预计将跃升至 290 亿²。“到 2023 年,所有企业工作负载将有 40% 部署在云基础设施和平台服务中,而 2020 年这一比例为 20%。”3 这意味着网络将面临更大压力,实时监控和管理的开销也更大。企业需要以自动化的方式创建、部署和维护各种策略,在本地和所有云中保持一致。首席信息官应以网络和安全为核心,优先考虑基础设施改造。

问:我们网络的哪个区域会创造最大的价值?

需要考虑的信息:您的网络在实现关键业务计划方面发挥着核心作用。在考虑 NaaS 的采用和优先级时,第一步是评估每个网络区域(LAN、WLAN、WAN、VPN、DDI、数据中心)目前为您的业务战略提供的支持力度,以及哪些区域变化最快。网络区域变化越快,NaaS 可以提供的帮助就越多。

问:管理我们的网络需要多少时间和资源?

需要考虑的信息:很多 IT 团队将一半以上的时间用于管理和维护网络。4 借助 NaaS,这些资源将能够投入到更具业务价值的工作中。NaaS 可以使很多流程实现自动化,如新用户注册、新网络设备的调配和配置、生命周期管理,以及在整个网络中扩展策略,以获得最佳性能和合规性。大多数 NaaS 解决方案还会采用功能强大、切实可行的人工智能驱动的洞察,确保快速识别和解决故障,并帮助 IT 提高服务利用率,优化工作负载流量,更好地保护企业免受网络威胁,同时提供合作伙伴交付的服务,以提高速度、提升敏捷性并优化解决方案。

问:我们最有可能从哪个使用案例开始?

需要考虑的信息:为了迎合多云战略,WAN 技术目前正处于转型期。因此,许多人认为 WAN 是其开始 NaaS 之旅最合理的起点。Secure Access Service Edge (SASE) 是一种将 SD-WAN 与云安全相结合的 NaaS 产品。利用 SASE,您可以将访问控制迁移到更靠近用户和云边缘的位置。它简化了所有环境中的部署、管理和策略实施,并随时随地提供顺畅、可扩展、安全的互联网和云访问。

风险因素

问:如何保障安全和性能?

需要考虑的信息:您可能会犹豫是否要将对安全和性能的部分控制转交他人,尤其是在快速识别和修复网络问题的能力方面。大多数 NaaS 产品都会为您提供对日常策略管理进行更多或更少控制的选项。您可以灵活选择。

问:我们在数据安全和合规性方面需要考虑哪些事项?

需要考虑的信息:数据是组织的生命线。以前,数据可以安全地藏在公司防火墙后面,但这种日子已一去不复返。如今,数据会穿越互联网,在边缘的 SaaS 应用中也会生成数据,而且数据会存储在跨多个地理区域的多个云中。随着数据治理和隐私法规日益严格,您必须确保您的 NaaS 提供商具备随时随地确保数据安全和合规性的能力和全球影响力。

问:我们是否会因为网络不具备我们所需的最新技术能力而错过市场机会?

需要考虑的信息:疫情推动了各个方面的重大变化。许多以前不愿改变的组织也已接受了全数字化。NaaS 汇集了组织所需的核心网络能力,可以为您的组织提供应对动态市场情况的敏捷性和灵活性。确保您的 NaaS 服务定期更新,以获得有效运营业务所需的最新功能

问:如何选择合适的 NaaS 合作伙伴?

需要考虑的信息:选择合适的合作伙伴是关键一步。合作伙伴应该能够评估您的 NaaS 就绪性,并根据您的独特要求和预期成果提供量身定制的解决方案。这意味着要将 NaaS 解决方案部署到您的环境中,确保端到端安全性,并通过托管服务来交付和运行您的解决方案和安全功能。

成本和计费模式

问:我们的 IT 模式如何与我们的采购和许可模式保持一致?

需要考虑的信息:以前,网络基础设施一直是一种资本支出,资产会随着时间的推移而折旧。相比之下,NaaS 是一项运营支出,因为硬件和软件都是通过订阅模式交付的,因此您只需为使用的网络资源付费。这可以提高成本和效率的可预测性,同时减少前期投资。计费方式包括可以按设备、用户、消费量计费,也可以基于服务级别计费。

问:与传统网络相比,NaaS 解决方案的成本如何?

需要考虑的信息:不断增长的复杂性和网络风险导致 IT 管理成本日益增长。NaaS 可以通过自动化执行网络运维任务以及集成安全功能,帮助减轻这种复杂性。您也可以通过减少对 MPLS 的依赖,整合网络和安全工具,并且只为所使用的网络资源付费,同时避免过度调配的风险,减少资本支出和运营支出。

人才

问:如果 NaaS 支持我们使一些网络任务实现自动化,这将对我们的人才产生怎样的影响?

需要考虑的信息:随着用户和应用的分散以及向云的扩展,IT 复杂性呈上升趋势。NaaS 可以化繁为简。通过分担一些网络调配、配置和生命周期管理任务,NaaS 让您的网络专家可以腾出更多时间专注于更高价值的项目,为企业提供更多创新服务。

问:如果我们减少用于管理网络的时间,从而可以支持其他项目,我们能够从这些项目获得多大价值?

需要考虑的信息:我们都曾因为缺乏资源或前期的初始资本投资而不得不推迟重大项目。但通常情况下,这种延迟并不总是与预算不足有关,而是因为缺乏内部主题专业知识来规划、准确评估和执行相应计划。您务必考虑这些项目的机会成本,这有时会被忽视,特别是在当前网络模式的复杂性现状尚可接受的情况下。当业务部门主管选择“上云”时,NaaS 可以帮助确保他们拥有适当的网络来提供支持。

问:是否预计会出现基础设施自动化或安全人才短缺?

需要考虑的信息:随着网络人才短缺的加剧,NaaS 可帮助您简化网络运维和生命周期管理,使您的 IT 团队无需增加资源即可管理更多网络。

问:我们是否拥有支持向 NaaS 模式过渡所需的技能组合?

需要考虑的信息:由于 NaaS 涉及跨网络运维、安全和云访问的多种功能,因此您需要组建合适的 NetOps、SecOps 和 CloudOps 团队来管理与 NaaS 供应商的关系。他们一起合作,可以确保遵守 SLA 并且达成 SLO,而且您可以更快地实现更卓越的网络成果。

开始使用

问:对我们来说,开始 NaaS 之旅的最佳方式是什么?

需要考虑的信息:最简单的起点是新环境部署,例如建立新的分支机构或新的边缘项目。但是,对于基于现有环境的部署,您可能需要确定网络的一个低风险区域,作为起点。由 IT 合作伙伴支持的 NaaS 就绪性评估和部署规划将有助于促进您取得成功。

问:哪些类型的网络和安全功能最有利于分担您的网络运维任务?

需要考虑的信息:分布式用户、应用和站点的增长意味着您的网络威胁受攻击面呈指数级增长。NaaS 可以为您分担硬件和软件固件更新任务。然后,您可以将更高级的功能委派给您的 NaaS 提供商,例如设置安全策略,以及在您批准的情况下通过引导式或半自动式修复进行故障排除。

选择供应商

问:我们需要哪些能力?

需要考虑的信息:选择最佳供应商的标准有很多,这主要取决于您想要实现的成果。

业务方面需要考虑的事项包括:

  • 面向未来的合作伙伴关系。您所寻找的供应商不仅应该值得信赖,可以为您实现当前的成果,而且还应该有资本用于实现持续创新,以便其服务在未来可以继续满足您的组织需求。
  • 可提供增值服务的合作伙伴生态系统。一些 NaaS 供应商拥有更成熟的技术合作伙伴关系,可以为各个行业提供专业服务。例如,尽管某个 NaaS 供应商可能没有针对特定垂直行业或区域 IT 规范量身定制的解决方案,但其合作伙伴能够提供集成的增值服务来增强解决方案的结果。
  • 数据和合规性。您应该选择提供稳健的安全性和全球影响力的供应商,以满足当地法规和合规性要求。

履行 SLA 或达成 SLO 的能力。您需要考虑哪些服务级别对您的策略最为重要,这会有所帮助。例如,您有何独特的连接、带宽、延迟和安全要求?具有高级 AI 驱动功能的 NaaS 可以帮助确保达到或超越服务级别协议要求 (SLA) 和服务级别目标 (SLO)。       

技术方面需要考虑的事项包括

  • 集成安全功能。一些供应商依靠第三方的能力来“拼凑”网络安全功能。例如,某个 SASE 供应商可能提供 SD-WAN,但其产品组合不包含安全功能,因此他们使用第三方来确保安全。理想情况下,您选择的 NaaS 解决方案将基于完全集成的本地部署并且提供基于云的安全。
  • 灵活的管理选项。NaaS 服务采用云交付模式,以提供比传统基础设施更大的灵活性和定制化。更改是通过软件而不是硬件实现的。这通常使用自助服务提供。例如,IT 团队可以按需重新配置他们的公司网络,并在很短的时间内快速增加新的分支机构。
  • 端到端可视性,包括互联网、云和 SaaS。NaaS 提供主动网络监控、安全策略实施、高级防火墙和数据包检测功能,并且会随时间推移对应用的性能以及底层基础设施进行建模。组织也可以选择共同管理 NaaS。
  • 通过 AI/ML 引导式修复简化故障排除。具有先进功能的 NaaS 解决方案提供人工智能驱动的切实可行的洞察,以实现闭环问题解决方案,并可以帮助 IT 部门提高服务利用率,优化工作负载流量,并通过整合网络与云安全功能来保护企业。
  • 获取正确的 API。为了从您的 NaaS 部署中获得最大收益,您的提供商必须提供广泛的 API,用于集成到您现有的 IT 流程以及传统业务应用和平台中。