物联网重塑网络边缘——第二部分
系列首篇中，Cradlepoint CEO George Mulhern指出，软件定义网络（SDN）是互联网以来企业网络最重大的变革。SDN最直观的影响是广域网（WAN）的转型。
现代工作不再局限于实体办公室，而是发生在人与设备能连接的任何地方。物联网（IoT）即将成为大多数终端，将网络边缘从固定点转变为实时适应业务需求的动态“弹性边缘”。
弹性边缘
转型虽有挑战，但云管理、软件定义广域网（SD-WAN）和日益普及的LTE服务的融合，正为联网企业构建统一的弹性连接层。
这些技术赋能组织构建自我优化、自我修复的WAN，以低成本为每个终端提供普适连接。传统网络仅由IT管理，现代网络功能现贯穿全组织。
传统架构服务于少量分支和有限员工。随着IoT将业务触角延伸至楼宇围墙之外，IT必须管理不断演变的边缘——随季节、地区、工作模式的需求变化而扩展、收缩、适应。
满足此需求，网络必须互联、防护、高度敏捷，并可从单一云控制台集中管理。
从脆弱到敏捷
传统WAN高度依赖昂贵MPLS专线，带宽受限且难扩展。SD-WAN通过聚合多条低成本高性能互联网链路（含4G LTE）构建混合边缘，应用实时策略与智能路径选择，持续优化应用性能。
但带宽只是成本方程一面。复杂度——以运维人数和部署延迟衡量——历史上拖慢业务敏捷性。传统环境微小变更常需数周甚至数月。SDN将WAN从脆弱的人工系统转为云原生弹性平台，利用自动化编排实现快速、零差错变更。
物联网连接
协调移动用户与激增的IoT设备，要求安全超越静态边界。软件定义边界（SD-P）方案让企业通过“暗云”私有IP安全利用公共互联网，使整个网络对外部攻击者不可见。
分配私有IP段，管理员可仅授予员工和IoT设备所需资源访问权，最小化非必要流量。防火墙、IPS/IDS等额外安全服务可分层编排，无论设备固定、移动、车载或现场部署，均可从云端统一管理。
弹性边缘需要下一代WAN支持每类终端——固定办公室、移动分支、IoT传感器、出差员工。从静态场所的SD-WAN到IoT和远程用户的SD-P，正确工具集将带领网络步入新联网时代。
作者：George Mulhern，Cradlepoint CEO
物联网技术