云转型的终极挑战
对于 20 世纪 90 年代的网络工程师而言，很少有比连接到其第一条互联网 T1 线路更令人兴奋的事情了。将专用网络连接到上游互联网服务提供商 (ISP)，这感觉就像是获得了一种新的超能力。
不过，这也意味着一旦数据离开本地网络，便失去可见性和控制。白板上绘制的云符号变成了超越地理边界的庞大、未知且不可控网络的简称。
讽刺的是，正是这张不起眼的图表，“云计算”一词由此诞生。快进到 2024 年，各大企业已经接受了云转型，迁移到软件即服务应用并利用超大规模云平台。尽管 IT 服务交付领域发生了这场革命，但有一个关键环节仍然难以捉摸：IT 团队缺乏对网络与安全的充分可见性和控制。
进入“全球连通云”时代，这是云计算数十年传奇故事的最后一幕。全球连通云承诺改善企业对云时代网络的监测和控制，充分发挥云计算的潜力。
云转型：一场商业革命
“将计算和存储基础设施外包给远程数据中心”，这最初只是一个新颖的想法，现已成为现代商业的基石。
超大规模云提供商重新定义了云服务的潜在作用。它们已成为数字业务创新的新基础，让各种规模的公司只需单击按钮即可访问企业级技术。
尽管云计算在过去几十年里取得了长足的进步，但其底层网络基本保持不变。互联网，作为云连接的主干，对大多数公司而言仍然是一个黑匣子。这些公司将自己的数据托付给 ISP 并抱持乐观期待，这与 20 世纪 90 年代的网络工程师的冒险尝试如出一辙。
疫情启示：网络漏洞暴露无疑
新冠疫情让传统网络以及企业赖以保护其用户和数据的安全策略的局限性暴露无遗。随着数百万员工转向远程办公，为不同时代而设计的网络基础设施流量激增。
大多数用户认为，良好的互联网连接就足以访问云资源。但实际情况比这更加复杂。许多企业仍然依赖复杂的路由方案，迫使流量通过企业数据中心和虚拟专用网络设备返回。这种方法专为应用部署在本地数据中心的时代而设计，它造成了瓶颈问题并降低了用户性能。
突然转向远程办公也引发了一场安全漏洞“完美风暴”。网络犯罪分子迅速映射了企业网络并发起针对性攻击。针对 VPN 和边缘路由器等瓶颈点的分布式拒绝服务攻击变得很常见，给首席信息官和首席信息安全官造成了严重破坏。
也许最令人担忧的是 IT 团队进一步丧失了可见性和控制。在办公室里，IT 团队可以相对轻松地监测网络性能、进行故障排除和维护安全协议。而在远程办公情况下，用户分散在无数家庭网络中，这种集中控制功能几乎一夜之间消失，用户体验也受到影响。
这场危机凸显了一个至关重要的事实：传统的轴辐式网络模型依赖于集中式安全和控制，它并不适合如今这个云优先、随处办公的时代。我们需要采用一种新的网络和安全方法，能够为分布式数字生态系统提供灵活性和安全性，同时不影响性能。
全球连通云：范式转变
全球连通云将云计算的革命性原理应用于网络层。这是一个统一的云原生服务平台，旨在恢复 IT 团队和安全团队缺失的可见性和控制，它让网络和安全基础设施能够像云技术栈的其他部分一样动态变化、可扩展和可编程。
这不仅仅只是加快连接速度或降低延迟，尽管这些也是实实在在的好处。全球连通云代表着在当今多云、AI 驱动的时代，构思和管理网络架构的方式发生了根本性转变。这正是不可或缺的环节，让企业最终能够充分利用云计算的各种优势。
企业发展的必然选择
全球连通云不仅是技术进步，它也是企业发展的必然选择。通过优化网络基础设施，企业将显著提高生产力。不仅可以为如今远程办公的“无国界”员工提供支持，同时也能够灵活支持未来的工作模式。
与此同时，全球连通云还可以开启新的收入来源。企业可以增强数字化能力，并快速部署人工智能等创新服务。
这种转变还可以弥补长期存在的网络安全技能缺口。通过自动执行复杂的网络任务和集中控制，全球连通云可以减轻 IT 团队的负担并增强整体安全性。
作为现代企业关注的两个关键问题，安全与可持续发展也有望得到改善。全球连通云重视“Zero Trust”架构和高级威胁检测，有助于增强数据保护并应对不断增加的网络风险。同时，软件定义的网络可减轻对物理硬件的依赖，降低能源消耗，减少碳足迹。
最后，全球连通云可以帮助消除遗留系统成本和漏洞，因为企业可能不再需要购买、管理并保护本地部署的网络硬件。
未来道路
全球连通云将重塑数字格局。随着越来越多的企业采用这种网络模型，它们将开始充分发挥连接用户以及将安全策略融入更广泛的云生态系统的潜力。实施 AI 和机器学习，通过优化运营和主动解决网络问题来帮助提高企业效益。
自从早期在 IT 白板上将云描绘为未知、不可控的网络以来，云技术已经取得了长足的进步。经过多年的云开发和构建，我们现在可以专注于如何安全高效地将所有人、所有设备连接到云端。全球连通云是云转型的终极领域，也是通往下一个数字业务时代的大门。
Cloudflare 就影响当今技术决策者的最新趋势和主题发布了系列文章，本文为其一。
深入探讨这个话题
阅读 Forrester 研究报告“利用全球连通云重获控制”，进一步了解不断增加的 IT 和安全运营复杂性。
作者
John Engates — @jengates
Cloudflare 现场首席技术官
关键要点
阅读本文后，您将能够了解：
整合和连接性如何在安全的未来中发挥关键作用
现有遗留网络的局限性
需要从根本上改变网络架构管理方式