如何為網路現代化專案做好準備

為何現代網路至關重要？

資料密集型雲端運算、混合辦公和人工智慧 (AI) 給當今的網路基礎架構帶來了巨大壓力。具有前瞻性的企業必須對其網路進行現代化改造，以確保足夠的擴展性、安全性和效能。

網路現代化可能看起來是一項艱鉅的任務，但 IT 從業人員和管理人員有一條清晰的前進道路：透過制定一個能夠最大限度地提高業務敏捷性並推進企業更廣泛戰略目標的計畫，您的團隊可以輕鬆地向高級 IT 和安全決策者證明其商業價值。

網路現代化不僅僅是用現代技術取代舊技術。要取得成功，它需要評估您目前的 IT 環境，並確定如何升級您的 IT 基礎架構，以滿足當今的需求並預見未來的迫切需求。

最終目標是建立一個敏捷、面向未來的網路，以支援不斷發展的業務目標。此網路必須具備可擴充性，遵循 Zero Trust 安全性原則，並將雲端服務直接整合到其架構中。只有當這三大基石都具備時，企業才能實現使用單一網路連線並保護員工、工作場所、應用程式、資料和雲端的目標。

傳統網路為何有問題？

傳統網路有許多缺陷，例如安全性不足、可擴充性差、靈活性欠佳，且更容易發生中斷。它們的架構過於脆弱、成本高且管理複雜。此外，它們缺乏足夠的敏捷性來支援現代數位化業務需求，包括：

資料中心網路防護：現代網路採用可擴展的雲端原生安全方案，無需增加硬體，也不會帶來延遲。即使惡意攻擊者加強攻擊力道（特別是針對分散式阻斷服務 (DDoS) 攻擊），防禦系統也不會成為瓶頸。

簡單的分支機構連線性：現代網路使用安全存取服務邊緣 (SASE) 模型簡化分支機構連線性，該模型可在全球網路中提供集中管理、雲端交付的網路服務與安全性。如同遠端工作者在他們當地的咖啡店連接無線網際網路一樣，辦公室和使用者也連接到鄰近的資料中心，以存取他們需要的服務和應用程式。

現代網路還可以透過促進從 MPLS 或 SD-WAN 向全球連通雲的遷移，簡化分支機構的連線性。MPLS 和 SD-WAN 設備價格昂貴、難以擴展且安全性難以保障。雲端原生方法消除了回程流量，也無需在每個站點管理防火牆。

連接和保護您的雲端：全球連通雲還簡化了多雲端和混合網路。透過全球連通雲，團隊可以不受阻礙地簡直及擴展，無需在多個公有雲端之間連接和保護應用程式。

這些不僅僅是技術要求。由於競爭對手可能已經在進行網路現代化改造，因此它們也是戰略要求。當網路現代化專案與更廣泛的業務目標保持一致，並與關鍵業務成果掛鉤時，它們有助於企業維持和提升服務交付能力，改善客戶體驗，並最佳化營運效率。

如何開始進行網路現代化？

想要實現網路現代化的組織通常可以選擇兩種不同的路徑：一種是基於平台的整體式雲端原生方法，另一種是基於專案的漸進式方法。

雲端原生方法

基於平台的雲端原生網路現代化方案具有戰略性和可擴展性，它將安全功能與網路連線性相整合，並支援當前和未來的各種應用場景。此方案非常適合實現多地點或混合辦公模式的現代化，支援雲端採用，並實施 Zero Trust 安全性。

以下是一些入門步驟：

1. 評估您的網路目前狀態

從技術和業務角度評估您當前的基礎架構。找出優勢、劣勢和技能缺口。

2. 建立明確目標

制定清晰、具體且可衡量的目標，並使其與企業的整體業務目標保持一致。目標可能包括更快的速度和更高的頻寬、增強員工安全和生產力、改善客戶體驗或更好地支援多雲環境。如果加強網路安全至關重要，則需要識別關鍵漏洞。

3. 定義未來狀態架構

瞭解您希望現代化的網路架構呈現怎樣的形態至關重要。例如，SASE 是許多組織常用的架構方案。無論您設想的網路架構是什麼，都應該明確組織需要哪些平台功能，例如雲端原生安全堆疊、身分感知存取控制、基於政策的路由以及統一管理平台。

4. 選擇您的平台和供應商

根據貴組織的需求和目標，評估潛在的網路解決方案和供應商。請記住以下三點：

• 架構決策：架構決策點包括運算、網路、儲存和功能。目標在於確保各個位置之間的一致性。
• 營運需求：尋找透過整合廠商來降低整體擁有成本的方法。同時評估客戶支援、營運透明度和雲端獨立性。
• 策略目標：選擇能夠透過推動未來業務成長和實現最佳敏捷性來幫助您保持競爭力的供應商，例如，提供自動化和 AI 功能。

5. 設計轉換路線圖

最有效的網路現代化專案通常從試點開始，然後分階段實施。首先確定您希望在哪裡試用新的現代化網路（例如，先在一個分支辦公室），然後計劃在特定時間遷移特定的應用程式和使用者，並優先考慮影響較大的工作負載、位置和使用者群組。

6. 投資於技能提升

網路現代化是一項技能密集型工作。您可能需要在技能提升和人才招募方面進行投入。建議為網路工程團隊提供全面、分階段的訓練，並專注於雲端原生技能、安全性和現代網路概念。量身定製的訓練計畫應能夠彌補技能差距，轉變組織思維模式，並培養適應能力，以確保團隊能夠應對現代網路轉換和雲端遷移帶來的複雜性和優勢。

7. 維持持續穩定的效能表現

制定與目標掛鉤的可衡量關鍵績效指標 (KPI)，並持續監控網路效能，確保達成目標。如果新升級的網路效能不佳，請主動進行調整，使其重回正軌。

基於專案的方法

基於專案的網路現代化方法是一種策略性強、目標明確的方案，著重於解決眼前的需求和問題。它非常適合在緊迫的時間節點內解決緊急問題，在預算限制無法進行全面改造時實施小規模改進，或在更大規模推廣之前測試新技術。

以下是一些入門步驟：

1. 找出緊急需求

確定目前網路中存在的痛點。現代網路架構可以幫助您解決以下問題：

• 輸入流量：由於網路的部分內容面向公用網際網路，因此強大的輸入防禦對於抵禦 DDoS 攻擊等威脅至關重要，同時還能確保合法存取。
• 輸出流量：為了保護前往網際網路和雲端應用程式的輸出流量，組織使用內部部署應用程式、DNS 解析程式和雲端代理，針對網路使用者和遠端工作者調整保護措施。
• WAN 網路：隨著轉向直接網際網路存取以支援雲端和 IoT 發展，安全性整合變得更加複雜，而邊緣設備對於內部流量仍然至關重要。
• 公有雲端網路：隨著組織擴展到多個雲端，網路和安全管理變得更加複雜且耗費資源。規劃所有流量方向的端對端現代化，以避免架構分散並最大限度地發揮網路現代化的優勢。

2. 定義專案範圍

基於專案的網路現代化改造需要明確的目標和有限且定義清晰的專案範圍。值得考慮的目標可能包括：

• 網路自動化：使用 AI 和軟體定義網路實現自動化網路管理，可讓您簡化營運、減少錯誤、集中監督並實作主動式安全性，讓您的網路更具效率和韌性。
• 雲端採用：採用雲端原生的網路和安全性（例如，網路即服務 (NaaS)、廣域 NaaS (WANaaS) 和 SD-WAN）可實現網路現代化，增強靈活性，支援遠端協作，並降低成本。混合和雲端解決方案具有可擴展性，是數位轉換的關鍵。
• 強大的安全性：為防止資料外洩，可考慮部署 NGFW、採用 Zero Trust 安全性、實施多重要素驗證 (MFA)、進行安全性稽核、訓練員工或制定事件回應計畫。

3. 制定並執行計畫

與雲端原生方法類似，首先選擇合適的技術和供應商，然後制定實施計畫。解決技能差距和人才需求，並持續根據關鍵指標評估網路效能。

4. 謹慎行事

雖然基於專案的方法最初可以逐步增加功能和安全性，但也可能增加網路的複雜性和脆弱性。即使是分階段的網路現代化方法也存在潛在的缺陷，例如：

• 遺留瓶頸：基於專案的漸進式方法通常專注於特定的技術升級，而不是端對端的增強機會。當僅對網路的部分進行現代化改造時，可能會遺留一些舊有瓶頸。
• 複雜整合：將現有的多廠商系統、專有通訊協定和舊架構與新解決方案整合可能容易出錯且非常複雜。部分現代化改造通常需要風險更高、成本更昂貴的自訂整合。
• 成本不斷攀升：如果初始需求沒有明確定義，成本可能會不斷攀升，尤其是在相容性和整合方面出現意外問題時。
• 服務中斷：零散的網路現代化方法低估了依賴傳統基礎架構的業務流程，這可能導致嚴重的故障或中斷。
• 降低可見度：漸進式方法也可能導致架構漂移，從而降低對新舊系統互動方式的可見度。

SASE 平台透過在雲端原生架構中統一網路和安全性，使組織能夠以更全面、更具變革性的方式進行網路現代化。

網路現代化改造需要高層支援嗎？

IT 從業人員與中階主管應透過「準備」、「協調」與「影響」三個關鍵步驟，為網路現代化奠定基礎，這些都是建立一個周全且具說服力的網路現代化商業提案的重要環節。即便如此，最終仍必須爭取高層決策者的支援。

以下訣竅將協助您獲得高階主管的支援：

1. 強調策略優勢

網路現代化的關鍵目標是將現代科技與業務成果相結合。因此，制定清晰的溝通計畫至關重要，該計畫應闡明網路現代化帶來的業務效益，包括雲端優先方法所帶來的可擴展性和敏捷性。

根據一項最新研究，將 AI 和自動化整合到網路營運的企業已經觀察到顯著的收益，包括提高團隊生產力 (93%) 以及減少停機時間和/或加快問題解決速度 (91%)。

網路現代化能夠推動企業高階主管關注的各項優先事項，進而幫助企業在產業中保持競爭力。例如，網路現代化使 CISO 能夠能夠針對不斷擴大的攻擊面加強安全防護；透過整合供應商，幫助 CIO 加速數位創新；並幫助 CTO 和 CFO 在降低技術債務的同時，降低總體擁有成本。

利用 SASE 進行網路現代化改造尤其強大。主要優勢包括：

• 簡化連線性：SASE 透過利用可程式設計的邊緣網路實現連線性和安全性，減少對實體網路設備的依賴，從而簡化網路管理。
• 可擴展的安全性： 使用 Zero Trust 網路存取 (ZTNA) 和防火牆即服務 (FWaaS) 等安全服務，在混合環境中集中執行策略和威脅緩解，將安全性工作負載從公司系統卸載到雲端平台，從而減輕管理負擔和網路風險。
• 更佳的網路與應用程式效能：SASE 為雲端服務和遠端使用者提供低延遲、高可靠性的連線能力，這對於即時應用程式和高交易工作負載尤其有利。
• 降低營運成本：使用 SASE 進行網路現代化，透過統一的管理和自動化降低硬體成本和營運支出。
• 提高敏捷性：SASE 有助於未來就緒，因為無需額外的硬體或軟體即可輕鬆快速地啟動新服務和功能，以應對工作負載變化或新興業務需求。

2. 建議進行試點

無論您選擇雲端原生還是基於專案的網路現代化方案，一個目標明確、參數清晰的試點項目都能幫助您啟動專案，並展示網路現代化的優勢。成功的試點計畫能夠鞏固您的商業論證，證明網路現代化如何解決對高階主管至關重要的具體問題。

試點計畫還能幫助您測試各種策略和技術的有效性。測試結果和經驗教訓可以指導您實施更廣泛的網路現代化措施。

不過，應避免在高風險或非關鍵領域開展試點計畫。而應專注於驗證方法、解決複雜項目，並使各項工作與組織目標一致。

即使是試點項目，也應使用全面的網路現代化平台（一種整合式、軟體驅動的解決方案），以便在適當的時候輕鬆地擴展到整個組織。這樣做可以最大限度地發揮試點專案的效用，並確保新網路無論何時何地部署，都能滿足當前和未來的需求。

3. 承認潛在挑戰

管理好預期，並做好應對潛在挑戰的準備。常見挑戰包括：

• 複雜性：網路現代化會帶來複雜性，而複雜性會導致高昂的前期成本。計畫伊始，應制定詳細的路線圖並分階段實施。分析任何網路現代化專案的投資報酬率，以證明投資的合理性，並優先考慮關鍵升級。
• 不相容性：使用多種工具和技術可能會導致相容性和整合問題。您最初的全面評估將有助於您應對這些問題。在此基礎上，選擇基於標準、可互通的技術，並利用 API 和中間件將遺留系統與現代元件連接起來。
• 技能差距：投資於內部員工訓練，並在必要時準備好聘請經驗豐富的外部顧問來補充團隊。考慮聘請臨時專家或與提供部署支援的供應商合作。
• 業務中斷：採用分階段或混合遷移方法（包括平行執行策略）可以降低中斷的可能性並最大限度地減少停機時間。您還可以透過試點測試和回滾計畫來確保業務連續性。

常見問題集

網路現代化為什麼非常重要？

網路現代化對於支援雲端運算、混合辦公、AI 和其他新興需求至關重要。將傳統網路基礎架構改造為靈活、安全、高效的系統，有助於您保持競爭力並增強韌性。這種轉型不僅是升級硬體或軟體，更需要整體性的方法。

現代網路基礎架構有哪些優勢？

優勢包括提高員工生產力、改善客戶體驗、降低複雜性，以及支援遠距辦公和新技術。現代網路基礎架構之所以能夠帶來這些優勢，是因為它們具有可擴展性、安全性和適應性，能夠滿足不斷變化的業務需求。它們整合了 Zero Trust 等進階安全措施，支援無縫的雲端服務整合，且能夠提升應用程式效能。

如何開始網路現代化？

首先，從技術和業務角度評估您當前的網路環境，找出優勢、劣勢和技能差距。制定清晰、可衡量的目標，例如提高速度、增強安全性以及更好地支援遠距辦公。投資於訓練，規劃分階段遷移傳統技術的方案，並從一開始就優先考慮自動化和安全性。

在網路現代化改造過程中我會遇到哪些挑戰？

常見的挑戰包括前期成本、複雜性、軟體和硬體相容性問題以及組織內部的技能差距。此外，遷移過程中可能會對業務營運造成中斷。為了克服這些挑戰，可以採用分階段或混合方法，進行試點專案，投資於訓練，並與專家合作進行部署和提供支援。

我該如何獲得高階主管的支援？

在獲得高層領導的支援之前，就應該開始準備、協調和施加影響力。當需要讓領導階層參與時，要準備一份強而有力的商業論證，將網路現代化與策略目標連結起來，例如提升競爭力、安全性、合規性和使用者體驗。首先開展試點專案，以展現清晰、可衡量的收益。闡明可擴展性、敏捷性和風險緩解的價值，並用案例、投資報酬率分析和分階段實施路線圖來佐證您的計畫。

Cloudflare 如何協助實現網路現代化？

Cloudflare 可協助您建置靈活、雲端原生且安全至上的網路平台，滿足企業環境不斷變化的需求，包括 AI、雲端原生應用程式和舊式系統整合。Cloudflare 的全球連通雲可協助您降低複雜性、提升韌性、削減營運成本並實現敏捷的數位轉換。透過提供單一的全球分散式平台，它簡化了網路管理、減少了硬體佔用空間並整合了安全和連線服務。

利用 Cloudflare 的全球連通雲及其全球資料中心網路，您還可以享有可組合且可程式化架構的好處。您可以透過統一的管理介面來設定和部署服務，以支援新的使用案例，而無需建置新的基礎架構。 進一步瞭解如何使用 Cloudflare 實現網路基礎架構現代化。