當前，多數中國企業已部署了廣域網解決方案，實現了分支機構和數據中心的連接。然而，隨著數字化轉型的持續深化，為實現穩定增長、滿足嚴格的監管要求和適應混合環境(如混合云、混合工作方式)，中國企業需要重新思考其廣域網戰略。

　　混合部署為中國企業的網絡團隊(尤其是廣域網團隊)帶來了許多新的挑戰，這是中國的基礎設施和運營(I&O)領導者必須面對的現實(見圖1)。

　　圖1：企業網絡團隊面臨的混合環境部署挑戰

　　采用自適應廣域網策略，支持不斷變化的業務需求

　　在中國，雖然業務和I&O領導者之間的溝通不夠充分，但瞬息萬變、日益成熟且不斷發展的市場，要求I&O領導者在相對較短的時間內，提供高質量的廣域網解決方案來滿足不斷變化的需求。此外，云采用——特別是混合云的部署，使這一挑戰的難度增加。

　　靈活多變、難以預測的市場需求催生了新的廣域網設計準則，即從現有的靜態設計轉變為自適應設計。為了滿足自適應需要，廣域網團隊首先要研究自動化能力，因為這是創建自適應能力的關鍵。

　　在廣域網戰略中加入軟件定義廣域網(SD-WAN)，有助于提高戰略的適應性。接下來，I&O領導者應考慮網絡團隊的文化建設和技能培養，例如應用編程接口(API)和編程技能等，滿足日新月異的業務需求。

　　提高多元環境的可觀測性

　　混合環境部署(例如，混合云或云邊融合)使實現不同環境可觀測性所涉及的復雜程度呈指數級增長。加上急劇的增長，中國企業的網絡部署面臨巨大的挑戰。這些環境在工具、操作方法、人員配備等方面各不相同，因此不僅需要在網絡可觀測性方面具備一定的一致性，還需要在確定應用和其他基礎設施要素(例如存儲)如何與網絡交互方面具有一定一致性。這就要求在應用及其支持基礎設施中直接設計可觀測性。

　　首先，網絡團隊需要熟悉工具集，判斷哪些方面的可觀測性可通過現有工具來實現，然后判斷需要補充哪些工具。確定好工具集之后，可進一步通過網絡關鍵績效指標(KPI)來衡量用戶服務。其中，可選擇的KPI包括延時、丟包、響應時間、帶寬、利用率、抖動等。

　　與安全團隊協作，確保可通過

　　混合部署涉及分布在多種環境中的用戶、應用和數據，其中一部分由企業自行控制，另一部分則由合作廠商控制。多樣的環境與嚴格的監管，給中國企業帶來安全方面的挑戰。為解決這一問題，網絡團隊需要和安全團隊密切合作，從制定一個長期SASE戰略著手，共同打造架構、完成設計、確認特定的產品和功能。

　　在網絡架構和設計過程中，應先假設網絡的任何部分均可能存在漏洞，然后采取相應的安全保障措施。Gartner將SASE定義為一種確保混合環境部署安全性的方式。傳統觀點認為，使用防火墻和隔離區（DMZ）即可保障用戶會話的安全。這種觀點在可預測環境中基本是正確的，因為基礎設施的網絡工作流已有明確定義，而且其運行僅由I&O團隊提供支持。SASE方法則是對傳統方法的顛覆，從會話出發保障安全，而不是從安全出發設置會話。這一架構應成為網絡和安全團隊共同合作的課題。