安全的软件定义网络—解锁数字信息.pdf

CTO 办公室 2016 年 安全的软件定义网络 —解锁数字信息 安全的软件定义网络- 解锁数字信息 摘要 传统的企业网络架构已到达发展的十字路口。随着网络 资源需求逐步增长，信息源之间的连接不断增加，企业发 现，传统的网络设计和实施方法无法满足不断变化的工 作负载、不断变化的负载模式和来自数据中心外部的新服 务和功能的需求。越来越多的企业开始转向软件定义网络 （SDN）来为应用程序和用户提供所需的信息。 安全的软件定义网络- 解锁数字信息 除非构建超级网络，确保最高预期需求 的带宽，否则企业将不得不接受一定程 度的性能降级。 企业必须在平台、工作空间和应用领域 由于数字企业致力于提高其与客户、合 内完成重大转型，而且还应当考虑网络 作伙伴和云服务（如 Microsoft Office 的持续发展。这些为公司部门提供信息 365 、S 和 Amazon 的架构必须能够处理数据流、满足需求 Web Services）的协作，因此，它们提 并保证高峰时间的弹性。当前，网络还 出了较高的网络服务需求，其中的大部 用于检查指定位置的数据，以确保安全 分需求来自传统的数据中心以外。 性，进行分析和提高性能。可以说，没有 网络，企业将无法运营。但是，通过将网 此外，随着更多互连设备的出现，企业内 络看作一种附加工具，以更好地控制和 移动设备的数量激增。为这些设备提供 了解流经网络的信息，企业可以建立一 服务的应用组合的数量也显著增长。而 种全新的价值主张。 且，分布式员工队伍和通过机器间通信 实现的扩展连接性也进一步增加了这种 需求。平台架构的变化，特别是云计算 新需求给网络带来挑战 的发展，对网络灵活性提出了额外要求。 计算、存储和网络需求一直随着业务需 求的变化而实时波动，但如今，这些常规 对更高业务灵活性的需求也推动了变革。 波动的规模和范围正逐步扩大。除了常 当前，企业必须为公司内外的用户开发 见的季度末加急订单或黑色星期五交易 并交付新的创新型服务。它们必须快速 高峰以外，企业还必须处理一系列全新 进入新市场，而不会推迟传统的供应规 的动态网络需求。 划周期。它们必须管理成本，同时使整 个IT 堆栈的功能完全适应快速波动的 到2019 年，IoT 生成的数据有45% 将在