因為網(wǎng)絡工程師坐在基礎設施的核心,他們需要對網(wǎng)絡中的應用程序和數(shù)據(jù)了如指掌。由于諸如虛擬化、容器以及超融合等技術,導致服務器和存儲管理形成孤島,而網(wǎng)絡是將這些技術綁定在一起的核心,網(wǎng)絡工程師需要理解這些技術的集成。
網(wǎng)絡工程師現(xiàn)在需要的很多技能都圍繞著應用程序本身。借助自動化和SDN等技術,當今的網(wǎng)絡針對運行在其上的關鍵應用程序進行量身定制。因此,工程師必須能夠理解應用優(yōu)先級、流量流和其他策略以優(yōu)化數(shù)據(jù)傳輸。網(wǎng)絡管理員只需要理解OSI堆棧的一到四層的日子已經(jīng)一去不復返了,今天,我們必須了解從堆棧一直到應用層的所有。
最后,安全性將在網(wǎng)絡工程師的日常職責中扮演越來越重要的角色。安全不再是事后的想法,而是任何新基礎設施項目的第一步。由工程師決定公司網(wǎng)絡周邊和內(nèi)部的防御機制,以提供從網(wǎng)絡擴展到終端設備的統(tǒng)一安全解決方案。
讓我們再仔細梳理一下以上提到的這些技能,看看在2017年作為企業(yè)網(wǎng)絡工程師需要掌握的“必殺技”。

一、應用程序流
無論您需要配置高級服務質(zhì)量(QoS),還是在數(shù)據(jù)中心或WAN上部署SDN,對于應用程序如何從數(shù)據(jù)流角度進行工作的明確理解將在2017年起到關鍵作用,因為它與客戶端、數(shù)據(jù)庫和云服務進行的交互對于網(wǎng)絡優(yōu)化很重要。因此,與應用程序管理員的密切關系將是網(wǎng)絡工程師的一個主要優(yōu)先事項。
二、網(wǎng)絡安全
過去,網(wǎng)絡工程師將其安全工作重點放在網(wǎng)絡邊緣。工程師對防火墻和入侵防御有著良好的了解,但是當涉及電子郵件、Web和移動端安全等功能時,網(wǎng)絡工程師往往會束手無策。但是隨著統(tǒng)一威脅管理(UTM)技術的發(fā)展,端到端統(tǒng)一安全解決方案可以管理從端點到云端的安全問題,網(wǎng)絡工程師在端到端統(tǒng)一安全解決方案的架構和支持方面發(fā)揮了更大的作用。
三、SD-WAN
在2016年,由于企業(yè)期望節(jié)約OPEX(運營成本),許多關于SDN的炒作圍繞著WAN展開。然而,一些不了解SD-WAN解決方案局限性的企業(yè)會發(fā)現(xiàn),SD-WAN不能提供關鍵任務應用所需的吞吐量和低延遲時間。因此,在2017年,網(wǎng)絡工程師將需要了解什么時候SD-WAN解決方案是適用的,什么時候該堅持管理WAN服務,如MPLS。
四、DNS
過去,網(wǎng)絡工程師對企業(yè)組織內(nèi)部和外部的DNS功能沒有足夠的了解,但是越來越多的網(wǎng)絡安全問題圍繞著DNS展開,因此工程師必須對DNS重視起來。 DNS是許多統(tǒng)一網(wǎng)絡安全架構的組成部分,是公有云和私有云的關鍵組件,這意味著網(wǎng)絡工程師需要對DNS的工作原理有一個很好的理解,以便他們能夠更好地排除網(wǎng)絡問題。
五、IoT
物聯(lián)網(wǎng)(IoT)這一IT發(fā)展趨勢在2017年會成為網(wǎng)絡工程師的一大痛點。 網(wǎng)絡工程師不僅需要調(diào)整其有線和無線網(wǎng)絡的規(guī)模,以便容納數(shù)千或數(shù)萬個物聯(lián)網(wǎng)傳感器的接入,他們還要負責在設備連接到企業(yè)網(wǎng)絡后的安全保護問題。網(wǎng)絡工程師面對企業(yè)物聯(lián)網(wǎng)部署,要做好為物聯(lián)網(wǎng)連接和數(shù)據(jù)安全提供指導和制定政策的準備。
六、虛擬化網(wǎng)絡組件和服務
2017年網(wǎng)絡行業(yè)的熱門討論話題,預計SDN還將繼續(xù)占據(jù)主導地位。雖然去年SDN在數(shù)據(jù)中心和WAN上取得了巨大的進步,但SDN架構在未來一年不可能擴展到這兩個細分市場之外的領域。 相反,許多IT組織的結論是,在端到端SDN網(wǎng)絡到位之前,網(wǎng)絡組件和服務必須首先被虛擬化。因此,了解如何虛擬化網(wǎng)絡服務和功能的技能將出現(xiàn)很高的需求。
七、網(wǎng)絡自動化
多年來,網(wǎng)絡工程師沒能實現(xiàn)自動化管理來最小化冗余任務。 原因很簡單:網(wǎng)絡本質(zhì)上是一個靜態(tài)架構,在冗余協(xié)議的形式下基本上是自給自足的。換句話說,網(wǎng)絡工程師能夠存有“設置它并忘記它”的心態(tài)。如今情況不再是這樣了。 在動態(tài)網(wǎng)絡處理流量、推送策略和提供新資源,使得工程師在重復的任務上浪費了很多時間,因此,工程師必須學習網(wǎng)絡自動化的技能以減輕工作量。
八、超融合系統(tǒng)
超融合是將計算、數(shù)據(jù)存儲和網(wǎng)絡功能整合到一個統(tǒng)一的系統(tǒng)中。網(wǎng)絡工程師需要了解用于部署和操作超融合系統(tǒng)的管理工具,了解超融合系統(tǒng)如何從技術棧的一端工作到另一端,以便系統(tǒng)針對在其上運行的應用程序進行優(yōu)化。
更多詳細資訊可關注銀河官方微博(新浪):@成都銀河教育中心
超級網(wǎng)工是中國西部第一家華為認證、思科認證、H3C認證、RedHat認證、Oracle認證、微軟認證網(wǎng)絡工程師考試培訓中心。超級網(wǎng)工,網(wǎng)絡工程師培訓的超級訓練營。
上一個教程:避開這些常見的云遷移陷阱