挑战

数字化转型也对企业的可持续发展产生了巨大影响。当前企业面临数字化转型与升级的加速，数字化能力全面在企业场景落地，网络支撑大量智能应用  是企业数字化转型的基石。

随着BYOD移动办公、物联网、SDN软件定义网络、云计算、大数据以及人工智能等概念的持续升温，

新技术、新应用层出不穷，

这些应用和业务进入企业园区，给传统园区网络带来了很多挑战。

接入终端及业务多样化，需要融合承载的园区网络

传统园区网络的有线、Wi-Fi及IoT等业务各自独立规划 设计，独立部署管理，网络管理、运维工作量也大。网络总体建设成本高；

应用和业务激增带来了策略复杂 部署困难，网络自动化成为普遍需求

传统模式下，网络部署需要手工通过命令行或Web管理等方式，逐台配置设备，对于规模较大的园区，手工重复工作量大，配置繁琐；

新业务上线需要新增专用业务网络，周期长，成本高。

面向用户和业务的策略部署，传统的通过VLAN+ACL进行策略管理的方式，

需要手工配置策略网络部署效率低下。

传统运维模式下，网管只能监控网络KPI，无法感知用户体验，IT人员无法第一时间感知业务故障；

故障发生后更多是依赖专业人员的运维经验判定业务故障原因，故障无法快速定位；

网络指标劣化后，需要由IT人员借助网管评估网络状况，做出针对性的优化策略并部署，网络无法实现自主优化。

传统的单点被动防御的安全防御体系， 只能对网络设备或者安全设备单独调度，在威胁发生时只能各自为战 ； 一旦威胁突破安全边界，很容易在企业内网泛滥而难以控制。

在面临“伪装”的灰色流量进行检测时，威胁检出率低，漏报率高。

• 接入终端及业务多样化，需要融合承载的园区网络

  传统园区网络的有线、Wi-Fi及IoT等业务各自独立规划部署，独立管理，网络总体建设成本高；网络管理、运维工作量也大。华为AP支持IoT模块，AP与IoT基站合一，实现Wi-Fi&IoT融合极简管理；华为有线无线融合技术可以为用户提供有线和无线一致化的管理和体验。

• 应用和业务激增带来了策略复杂 部署困难，网络自动化成为普遍需求

  传统模式下，网络部署需要手工通过命令行或Web管理等方式，逐台配置设备，对于规模较大的园区，手工重复工作量大，配置繁琐；新业务上线需要新增专用业务网络，并且逐台设备进行部署，周期长，成本高。面向用户和业务的策略部署，传统的通过VLAN+ACL进行策略管理的方式，需要手工配置策略，维护工作量大，且网络部署效率低下。华为iMaster NCE-Campus通过集中式自动化配置、管理设备为客户提供快速、低风险的设备部署和业务发放体验，进而实现网络按照客户意图去执行；华为业务随行方案基于用户组进行用户策略管理，相对于VLAN+ACL策略管理方式，用户组方式配置更加自然化和简化，进而降低了用户网络部署、扩容时策略配置的复杂性；华为虚拟化技术支持在同一物理网络基础上创建多虚拟网络（VN）来划分多个自业务网络，来实现不同用户和业务的隔离。

• 无法随时随地感知用户体验，成为网络运维最大挑战

  传统运维模式下，网管只能监控网络KPI，无法感知用户体验，IT人员无法第一时间感知业务故障；故障发生后更多是依赖专业人员的运维经验判定业务故障原因，故障无法快速定位；网络指标劣化后，由IT人员借助网管评估网络状况，做出针对性的优化策略并部署，网络无法实现自主优化。华为iMaster NCE-CampusInsight基于Telemetry技术实现按照用户、应用、时间维度的数据可视，实现潜在故障识别和根因定位，提升用户体验。

• 新型未知威胁从“入侵”到“内部扩散”，边界防御方案捉襟见肘

  据统计全球每天诞生超过百万全新的恶意软件。传统的安全检测工具，在面临“伪装”的灰色流量进行检测时，威胁检出率低，漏报率高。对于隐藏在加密流量下的恶意威胁，在不解密的情况下，没有有效检测手段；传统的单点被动防御的安全防御体系，在威胁发生时只能各自为战；传统安全防御手段只能对网络设备或者安全设备单独调度，一旦威胁突破安全边界，很容易在企业内网泛滥而难以控制。华为HiSec Insight平台基于大数据关联分析和智能自学习技术采集分析网络设备的日志、NetStream流、加密流量数据等进行未知威胁识别和可视化展现，同时通过Restful接口向控制器下发安全策略，实现威胁自动阻断。

网络支撑大量智能应用、数字化能力全面在企业场景落地，是数字化转型的基石。其中，网络智慧化运营，支撑着企业数字化业务的持续发展。

随着网络建设到了一定规模，日益复杂的网络架构，给企业带来了前所未有的运维难度。在运营层面，暴露出信息割裂、数据难以互通、运维效率低下、成本激增等问题。

如果说数字化转型是供企业充分探索的原野，那么网络运营能力的升级，则是帮助企业提升运作效能，以最高效率找路径，为业务持续性保驾护航。
 
                        
原文链接：https://blog.csdn.net/R5A81qHe857X8/article/details/135098088