企业ICT的五大发展趋势

吴平

华为园区网络产品管理总监

前言：企业数字化业务的发展，让企业传统的ICT无论在效率上还是成本上都无法满足业务发展的需要。企业需要寻求新技术来解决数字化过程中的ICT系统日益复杂，运维效率低下等问题。与此同时，IoT、Wi-Fi、Cloud、AI等技术的发展，催生了边缘计算、云管理、AIOps等新的市场，将企业ICT带入了数据驱动的智能时代。华为通过了解和服务行业内领先的数字化转型公司，总结了ICT运维未来发展的五大趋势，以及这五大趋势下对企业网络建设和运维管理带来的影响。希望通过系列的三篇文章（企业ICT的发展趋势、企业园区网络的发展趋势、园区网络运维的发展趋势），能够对企业的CIO、网络架构师以及网络管理人员未来的技术规划有所帮助。

这是系列文章的第一篇——《企业ICT的五大发展趋势展望》

趋势1：Cloud和订阅模式让一切皆为服务

过去20年，企业的业务应用系统，数据存储系统，员工办公系统，以及企业管理系统等经历了从离线到在线，从本地到云端的变革过程。这一变化并不仅仅是信息流转和保存的方式的变化，还是分工协作关系的变化。本质上，企业利用公有云技术，部分业务以SaaS订阅方式获取，不仅实现了ICT的托管外包，同时可以根据业务的发展规模和节奏按需获取。这对于构建一个灵活和弹性的ICT架构是至关重要的。订阅的商业模式是“服务化”一大特征，也是ICT投资方式的一种改变，将一次性投资变为逐年投资，可以进一步提升企业资金的使用效率和抗风险能力。最终，Cloud和以订阅模式提供的服务可以大幅降低企业ICT的CAPEX和OPEX，实现企业应用的快速上线和弹性伸缩，提高了企业业务的弹性和韧性。

当然，云和服务化也不是万能灵药。企业的“云”正在朝着“混合云”架构发展，正是成本，效率，质量&安全三者的不断调和。没有一种模式可以适合于所有企业，每个企业都需要根据自身的业务需求来确定不同的模式在自身业务中的使用占比。

趋势2：IoT和Wi-Fi场景广泛采用边缘计算架构

与SDN和数据大集中的理念正相反，边缘计算强调数据的近端快速处理和响应。这是一种典型的由场景升级带来的技术“螺旋式上升”。自动驾驶，AI制造，AR&VR等对网络传输带来的丢包，时延，抖动极其敏感的应用，是推动边缘计算技术广泛进入企业ICT领域的重要动力。边缘计算相比于传统的本地服务器处理方式最本质的区别在于，虽然边缘计算的节点散布于企业网络中的各个物理区域，但是它们一定要受到Cloud的统一管理和统一调度。

在企业的IoT和Wi-Fi场景中就将大量采用边缘计算的架构理念与相关技术。IoT场景中的大量实时数据采集处理以及物物间的高精协同，是采用边缘计算进行响应速度优化的典型场景。传统IoT方案中通常使用独立的硬件作为本地物联网计算网关，随着网络网元的CPU&内存&存储空间的快速升级以及基于NFV和容器的开放环境的成熟，未来该硬件有望直接集成到网络网元中。空口竞争抢占机制和干扰，导致Wi-Fi环境极不稳定，传统网络的无线故障感知、分析、定位与消除极其困难。传统的WAC和网管均无法解决这一问题，而集成AI和边缘计算能力的AP可以对空口环境进行深度的探测与实时分析，结合云端进行历史大数据分析，最终帮助企业管理员实现对Wi-Fi的可视可控可运维。

趋势3：AI和大数据让商业智能走进现实

以前的企业数字化的重点是将信息流转和保存从物理世界迁移到数字世界。而现在随着AI和大数据技术的发展，“企业数据的处理”将成为企业数字化的下一个重中之重。利用AI和大数据技术洞察企业数据背后的商业机会，或者降低因个人经验限制而带来的数据分析低效率和不确定性风险的问题，再或者是利用数据加速业务决策提高企业的运营效率等等，因AI和大数据带来的商业智能是企业在正在构建的一种新的竞争力要素。

AI技术的应用依赖三大基础条件：算法、算力、数据。我们相信，大部分企业并不需要投入很大的精力在AI的算法和算力的研究，这并不是企业擅长和需要关注的领域。ICT的供应商将提供一系列产品和平台服务，来提供强大丰富的算法和简易的AI编程套件。这样企业就可以聚焦于，让自己与众不同的致胜关键——数据。不同于算法和算力的公开性和标准性，企业自身的数据作为企业私有资产是得到严格保护的，所以对数据的深度挖掘和创新使用，才是各个企业在本次AI和大数据技术革命中胜出的关键。针对企业网络的数据挖掘，我们有两个建议：一，开始采用Telemetry技术逐步构建数字孪生世界，并打通企业中的大量管理系统的数据共享，这将帮助企业大幅降低OPEX；二，未来的网络将是重要的数据来源，也是实现线上应用数据和线下物理数据关联的重要纽带。所以要重点关注包括LBS和客户画像在内的网络大数据相关产品和方案。

趋势4：威胁情报和AI重新构建企业的主动威胁防御体系

企业数字化的核心是数据，它也成为未来商业竞争的关键，所以日益严峻的数字世界的安全问题将成为企业必须关注的一个重点。近几年著名的勒索病毒再一次为企业敲响了警钟，让各个企业意识到安全问题带来的损失可以是如此的直接和严重。在这个过程中，企业可以关注到一个非常重要的趋势，就是仅对安全边界的加固已经无法有效的抵御威胁渗透和扩散。

边界安全的设计是基于传统“威胁来自于外网”的假设，划分安全边界，并只关注穿越边界的流量。但是由于各种隧道技术和加密技术被广泛的应用，以及APT攻击手段的层出不穷，边界的有效性在不断削弱。一旦边界被突破，威胁就将在企业内网四处泛滥了。

安全界目前都在考虑如何加强威胁情报的采集、分享、分析和应用，以及基于非签名和规则算法的威胁检测机制，将大数据和AI引入到威胁防御中，从以构建安全信任区域的防御理念，转变为以构建零信任网络的主动威胁检测和防御为全新的安全理念。

趋势5：企业ICT创新文化和敏捷管理

各行业企业应用的云化和服务化，AI和大数据创新，无处不在的安全这些新的发展技术趋势要落地，离不开企业ICT组织的管理和运作的支持。

首先，这将对企业的ICT创新文化提出新的挑战。企业需要更加大胆地尝试和试用新的甚至不成熟的技术。当然这种尝试是在可控范围内的，例如对供应商提供的整体解决方案进行POC测试、在实验室环境中试用、以及小范围的试点后大范围的运行。这种试用可能会对现有的ICT的组织结构、人工分工和工作流程产生一定的影响，企业需要妥善地处理这种改变。企业需要基于“敏捷开发”的思路，逐步改造ICT管理的方式。

其次，这要求企业的ICT团队从关注硬件产业的特性和性能，转变到关注整体解决方案。这不仅对ICT供应商的产品与服务的设计和开发能力提出了很高的要求，也要求企业自己各个ICT团队之间需要打破壁垒，进行更加深度的协作，比如网络团队与应用团队，安全团队与网络团队等。在对比产品时，企业不应简单地基于功能满足度和性能指标参数的方式来考核供应商的能力，而是应该基于企业业务场景，考察厂商方案对于端到端的问题解决能力。供应商需要对企业业务具备深刻理解，基于场景进行高度浓缩的抽象并最终转换为简单易用的人机交互界面，才能帮助企业真正达到提高生产效率，降低OPEX的目的。我们建议企业广泛采用POC的方式来进行产品和方案的验证和体验。

最后，对ICT人员的技能也提出更多更快的变化需求。我们需要用更加数字化的方法来管理这个数字化的世界。实际上，当前很多企业还在使用手工管理和CLI这种传统的手段来管理ICT业务。而现在，“业务驱动网络，100%去CLI”成为正在快速进行中的重要趋势，越来越多的“人机接口”将被“机机接口”取代。通过AI代替人来进行ICT管理决策在3~5年内将成为主流手段。这就要求ICT人员需要从关注ICT产品的使用和运维，转向关注对企业业务的深度理解。ICT人员以前可能需要学习不同厂商的产品并且从工作中积累运维经验，未来这种技能将逐渐被AI工具替代，而专业的ICT需要具备基于厂商API进行自动化和智能化编程的能力，从而实现直接将企业的业务需求转换为完全自动化的工作流。这将对传统ICT工程师的能力模型改变，从专业型人才走向复合型人才。