بقلم جاكوب شاكو، المدير الإقليمي لدى اروبا الشرق الأوسط والسعودية وجنوب إفريقيا، إحدى شركات هولت باكارد.
لقد تم توثيق تسارع انتقال المؤسسات الى السحابة بشكل جيد بسبب الجائحة. وقد اقترح تقرير فليكسيرا عن حالة السحابة للعام 2020 أن أكثر من 90% من المؤسسات لديها الآن إستراتيجية متعددة السحابات.
حتى في الأوقات الملحة للغاية كما شهدنا على مدار الثمانية عشر شهرًا الماضية، لم يحدث التحول للسحابة على مستوى المؤسسات بين عشية وضحاها. في إطار الاندفاع لتحرير بيئاتها السحابية المتعددة وتمكين الاتصال عن بُعد لقوى العمل لديها، لن تتمكن العديد من المؤسسات من تكييف البنية التحتية لتكنولوجيا المعلومات والشبكات بشكل مناسب لدعم التطبيقات في بيئة متصلة بسحابات متعددة. لهذا السبب، من المحتمل أن يواجهوا الآن العديد من التحديات حول أداء تطبيقات البرمجيات كخدمة ذات المهام الحرجة، وأتمتة خدمات الأمان السحابية، وتكامل تطبيقات شبكة واسعة النطاق في السحابة العامة، على سبيل المثال لا الحصر.
عندما يتعلق الأمر بمواجهة هذه التحديات ومعالجتها، يمكن للمؤسسات النظر في فوائد منصة شبكة واسعة النطاق محددة بالبرمجيات والتي يمكن أن توفر، من خلال مزيج من التحسين، ومركزية التنسيق والأتمتة، أساسًا ثابتًا لتمكين بيئة سحابة متعددة ناجحة، فعالة، وآمنة .
ضمان تجربة المستخدم من خلال تحسين البرمجيات كخدمة
في الوقت الذي تم فيه استضافة التطبيقات في مراكز بيانات الشركة، شكّل توجيه كافة حركات التطبيقات من الفرع إلى مركز البيانات أمرًا منطقيًا تمامًا. لكن اليوم، ومع إتاحة معظم التطبيقات في المؤسسات الحديثة من خلال البرمجيات كخدمة، فإن توجيه حركة البيانات السحابية إلى مركز البيانات يعمل فقط على زيادة الكمون والتأثير على أداء التطبيقات.
إدراكًا لذلك، يمكن للمؤسسات تقليل الكمون المذكور من خلال التطلع إلى احدث وافضل منصة شبكة واسعة النطاق محددة بالبرمجيات مرتكزة على الحوسبة المتطورة، والتي يجب أن توفر ميزات تحسين البرمجيات كخدمة لتوصيل المستخدمين بسلاسة وأمان من مواقع الفروع إلى تطبيقات البرمجيات كخدمة، مع مراقبة جودة الخبرة للبرمجيات كخدمة في الوقت نفسه.
تشمل الوظائف الرئيسية التي يجب على أي مشتري لشبكة واسعة النطاق محددة بالبرمجيات البحث عنها تحديد الحزمة الأولى، حيث يتم تحديد التطبيقات وتصنيفها في الحزمة الأولى، مما يتيح توجيه الحركة ديناميكيًا إلى وجهتها المقصودة (سواء كان ذلك مركز البيانات أو مزود السحابة أو أمان السحابة). وهذا بدوره يقلل من الكمون ويضمن الالتزام بسياسات الأمان. وبالمثل، يتيح تكامل ايه بي آي مع مايكروسوفت اوفيس 365 اندفاع آمن عبر الإنترنت الى أقرب نقطة دخول لـ اوفيس 365، وبالتالي ضمان أفضل أداء متوفر لـ اوفيس 365.
اندفاعة الانترنت المحلي الذكي
تتطلب فئات مختلفة من التطبيقات أنواعًا مختلفة من المعالجات للالتزام بسياسات وضوابط الأمان. كما هو مذكور أعلاه، فإن تحديد الحزمة الأولى له دور في هذا الصدد، ولكن هناك وظائف أخرى داخل منصات شبكة واسعة النطاق محددة بالبرمجيات الرائدة التي يمكنها تعزيز الأمان دون التأثير على أداء التطبيق.
يمكن تخطيط تطبيقات مختلفة افتراضية لطبقات شبكة واسعة النطاق، حيث تدعم كل واحدة منها جودة الخدمة المختلفة، النقل، وخصائص تجاوز الفشل. على سبيل المثال، يمكن تخطيط البرمجيات كخدمة للأعمال الموثوقة مثل اوفيس 365 إلى طبقة تنتقل مباشرة إلى أقرب برمجية كخدمة عبر الإنترنت، بينما يتم إرسال حركة مرور غير موثوق بها أو غير معروفة إلى جدار الحماية في المقر الرئيسي لفحصها عن كثب.
عند الحديث عن جدران الحماية، فإن وجود جدار حماية موحد قائم على حالة الحوسبة المتطورة في شبكة منطقة واسعة أمر ضروري لضمان انتشار إنترنت محلي كامل وآمن. يمكن لجدار حماية حالة الحوسبة المتطورة في شبكة منطقة واسعة الاتصال مباشرةً بتطبيقات البرمجيات كخدمة الموثوقة و البنية التحتية كخدمة من المكاتب الفرعية، بينما يحظر أيضًا أي حركة مرور غير مصرح بها تحاول الدخول إلى شبكة الفرع من شبكة المنطقة المحلية الخاصة بالمؤسسة.
تبسيط الشبكة من خلال تكامل شبكة واسعة النطاق معرفة بالبرمجيات، والأتمتة مع السحابة العامة
التعقيد هو العدو عندما يتعلق الأمر بإدارة الشبكة، وهذا ينطبق بشكل خاص على الشبكات العالمية الكبيرة على وجه الخصوص مع العديد من السحابة الافتراضية الخاصة لخدمات امازون عبر الشبكة أو شبكات مايكروسوفت الافتراضية. ومع ذلك، يمكن لمنصة شبكة واسعة النطاق معرفة بالبرمجيات المستندة إلى الحوسبة المتطورة أن تبسط بشكل كبير إدارة مثل هذه الشبكات الكبيرة.
من خلال الاتصال المباشر بالشبكات الرئيسية العالمية لموفري الخدمات السحابية العامة، تقليل عدد الاتصالات من نقطة إلى نقطة، وربط مواقع الفروع مباشرةً بنقاط التواجد الإقليمية، يتم تقليل تعقيد تراكب شبكة واسعة النطاق معرفة بالبرمجيات. يجب أن يدعم تراكب شبكة واسعة النطاق معرفة بالبرمجيات أيضًا الاتصال من فرع إلى فرع بدون بوابات افتراضية في كل سحابة افتراضية خاصة.
ظهور خدمة الوصول الآمن الى الحوسبة المتطورة
كان لظهور خدمة الوصول الآمن عبر الحوسبة المتطورة تأثير عميق على الشبكة واسعة النطاق المعرفة بالبرمجيات. تمامًا كما تقوم الشبكة واسعة النطاق المعرفة بالبرمجيات بتحويل البنية التحتية للشبكة من خلال الاتصال غير المنقطع وسير العمل المبسط، تتخذ خدمة الوصول الآمن عبر الحوسبة المتطورة الخطوة المنطقية التالية عن طريق وضع عناصر تحكم الأمان السحابية الأصلية بالقرب من المستخدمين النهائيين حيث يتم إنشاء البيانات (على شبكة الحوسبة المتطورة) وبالتالي فهي الأكثر عرضة للخطر.
على الرغم من أن خدمة الوصول الآمن عبر الحوسبة المتطورة ليست تقنية في حد ذاتها، إلا أنها توفر للمؤسسات، كإطار هندسي، القدرة على الجمع بين وظائف الأمان والشبكات في نموذج خدمة واحد قائم على السحابة. في عام 2021، يجب أن تشكل شبكة واسعة النطاق معرفة بالبرمجيات الأساس لحل خدمة الوصول الآمن عبر الحوسبة المتطورة: منصة شبكات قابلة للبرمجة السحابية لتنظيم وإدارة مكونات الشبكة والأمان وخدمة الوصول الآمن عبر الحوسبة المتطورة بشكل مركزي.
كجزء من ذلك، يجب أن تتكامل أي شبكة واسعة النطاق معرفة بالبرمجيات عالية الجودة قائمة على الحافة مع خدمات الأمان السحابية لجهات خارجية من أفضل شركات الأمن السحابي. يمكن أن يؤدي تكامل واجهة برمجة التطبيقات المتقدمة داخل النظام الأساسي لشبكة واسعة النطاق معرفة بالبرمجيات إلى تمكين مديري الشبكات من تحقيق أتمتة على مستوى المؤسسة بالكامل لسياسات أمان متسقة على مستوى الشبكة. وبهذه الطريقة، يمكنهم الجمع بين مزايا الثقة الصفرية المتقدمة لشبكة واسعة النطاق على الحوسبة المتطورة في أماكن العمل، مع التمتع أيضًا بالمرونة وحرية الاختيار للاستمتاع بمزايا خدمات الأمان المقدمة عبر السحابة من مورّد الأمان المفضل لديهم.
في الختام
يمكن أن تكون البيئات متعددة السحابة معقدة جداً، ويمكن أن تصبح إدارة اتصالها عبر شبكة واسعة النطاق خاصة بالمؤسسة أمرًا صعب المنال ومرهق. لا يقتصر دور فرق تكنولوجيا المعلومات على نشر هذه البيئات وإدارتها فحسب، بل يجب عليهم في الوقت نفسه ضمان تحقيق أعلى مستويات الأداء والأمان للمستخدمين النهائيين الشركات، إلى جانب تقديم الوعد التحولي الكامل للسحابة من خلال إدارة دورة الحياة وتنسيقها.
تعتمد فرق تقنية المعلومات على الأتمتة والتنسيق لإدارة تعقيد تعدد السحابة، ويجب على الشركات أن تبحث عن مزيد من تبسيط هذه العمليات لفرقها، لا سيما مع تزايد تعقيد الشبكة. تتمثل الخطوة الأولى المهمة في اختيار النظام الأساسي المناسب لشبكة واسعة النطاق معرفة بالبرمجيات لتبسيط تكامل السحابة الخاصة، التطبيقات المستضيفة للبرمجيات كخدمة، والبنية التحتية كخدمة.
لقد غيّر الوباء كيف ومتى وأين يعمل الموظفون، ولا يزال من غير الواضح ما إذا كانت هذه التغييرات ستصبح تركيبات دائمة بعد انتهاء الوباء. حتى لو لم يحصل ذلك، فقد تم بالفعل وضع الكثير من الاستثمار والأسس. الدافع الآن هو على الشركات لمتابعة رحلات التحول السحابي الخاصة بهم وإنشاء بنية تحتية للشبكة تكون مرنة ويمكن إدارتها لتقديم أداء تطبيق متسق وآمن عبر أي بنية تحتية لشبكة واسعة النطاق لجميع المستخدمين، في أي مكان، ومن أي جهاز.
