Желілік инфрақұрылым мәселелері
Желілік инфрақұрылым бүгінгі таңда ішкі корпоративтік коммуникациялар мен мемлекеттік қызметтерден бастап қаржылық транзакциялар мен қашықтықтан оқытуға дейінгі барлық дерлік цифрлық қызметтің негізі болып табылады. Тұрақты және жылдам желі өнімділікті арттырады, жауаптылықты арттырады және үздіксіз пайдаланушы тәжірибесін қамтамасыз етеді. Дегенмен, «әрқашан қосулы» болып көрінетін байланыстың артында әртүрлі техникалық, операциялық және стратегиялық қиындықтар жатыр. Желілік инфрақұрылымдағы қиындықтар тек ірі кәсіпорындарға ғана емес, сонымен қатар мектептерге, шағын және орта бизнес кәсіпорындарына, мемлекеттік мекемелерге және интернет қызметтерін жеткізушілерге де әсер етеді. Бұл мақалада желілік инфрақұрылымды құрудағы, басқарудағы және дамытудағы негізгі қиындықтар және олардың әсері қарастырылады.
1. Өткізу қабілетіне қойылатын талаптардың өсуі және трафиктің күрт өсуі
Ең айқын қиындықтардың бірі - өткізу қабілеттілігіне деген қажеттіліктің артуы. Бейнеконференциялар, ағындық қызметтер, бұлтқа негізделген ERP жүйелері және үлкен деректерді беру сияқты заманауи қолданбалар желілік трафиктің жылдам өсуіне ықпал етуде. Бұл күрт өсулер көбінесе сызықтық емес: белгілі бір жұмыс уақытында, жаппай онлайн кездесулер кезінде немесе маркетингтік науқандар кезінде трафик күрт өсуі мүмкін.
Егер желінің сыйымдылығы дұрыс жоспарланбаса, әсерге жоғары кідіріс, буферлеу, қосылымдардың үзілуі және қызмет көрсету сапасының төмендеуі кіруі мүмкін. Ұйымдар желінің тұрақтылығын сақтау үшін сыйымдылықты үнемі жоспарлау, пайдалану үлгілерін бақылау және байланыс жаңартулары, қызмет көрсету сапасы (QoS) және жүктемені теңестіру сияқты стратегияларды әзірлеу қажет.
2. Жұмыстың тоқтап қалуына қолжетімділік және минималды төзімділік
Желінің қолжетімділігіне қатысты пайдаланушылардың күтулері барған сайын жоғарылауда. Тіпті бірнеше минуттық үзілістің өзі транзакциялардың сәтсіз аяқталуы, мемлекеттік қызметтердің тоқтатылуы немесе бизнес-процестердің бұзылуы сияқты елеулі салдарға әкелуі мүмкін. Банк ісі, ауруханалар және төтенше жағдайлар қызметтері сияқты маңызды жүйелер үшін жұмыстың тоқтап қалуы тек ыңғайлылық мәселесі ғана емес, сонымен қатар операциялық және беделге нұқсан келтіру қаупі де бар.
Бұл қиындық резервтеуді қамтитын желілік дизайнды талап етеді: қос интернет қосылымдары, істен шығу мүмкіндігі бар негізгі құрылғылар, резервтік қуат жүйелері және тәулік бойы бақылау механизмдері. Дегенмен, резервтеуді құру қосымша шығындар мен күрделілікті қажет етеді. Керісінше, резервтеудісіз ұйымдар бір негізгі құрылғы істен шыққан жағдайда толық үзіліске ұшырауы мүмкін.
3. Сәулеттік күрделілік: жергілікті деңгейден гибридті және көп бұлттыға дейін
Бұрын көптеген ұйымдардың желілері жергілікті деректер орталықтарында орталықтандырылған болатын. Бүгінгі таңда инфрақұрылым гибридті ортаға ауысуда: кейбір қызметтер компания ішінде немесе деректер орталықтарында қалады, ал басқалары жалпыға қолжетімді бұлтта орналасқан. Көптеген ұйымдар тіпті бір жеткізушіге тәуелді болмау үшін көп бұлттылықты қабылдауда.
Бұл өзгерістер күрделілікті арттырады: ғимараттар арасындағы маршруттау, VPN/SD-WAN қосылымы, тұрақты қауіпсіздік саясаты, сәйкестендіруді интеграциялау және пайдаланушы рөлдеріне негізделген кіруді басқару. IT топтары әртүрлі бұлттық қызмет модельдерін түсінуі және орталар арасындағы байланыстардың қауіпсіз және тиімді болып қалуын қамтамасыз етуі керек. Дұрыс емес конфигурациялар, мысалы, брандмауэр немесе маршруттау ережелері, қызмет көрсетудің бұзылуына немесе қауіпсіздік осалдықтарына әкелуі мүмкін.
4. Қауіпсіздікке төнетін қауіптердің күшеюі
Қауіпсіздік желілік инфрақұрылымдағы үлкен қиындық болып табылады. DDoS шабуылдары, ransomware, желіге кіруге әкелетін фишингтік шабуылдар және құрылғының осалдықтарын пайдалану сияқты шабуылдар кез келген уақытта орын алуы мүмкін. Қазіргі кездегі көптеген шабуылдар әдепкі құпия сөздер, ескірген құрылғының микробағдарламасы немесе ашық, қорғалмаған порттар сияқты «маңызды» осалдықтарды да пайдаланады.
Сыртқы қауіптерден басқа, ішкі тәуекелдер де бар - әдейі және байқаусызда. Пайдаланушылардың зиянды файлдарды жүктеп алуы, рұқсатсыз жеке құрылғыларды пайдалануы (BYOD) немесе дұрыс емес конфигурациялар инциденттерге жол ашуы мүмкін. Сондықтан, қазіргі заманғы желі қауіпсіздігі тек периметрлік брандмауэрлерге ғана сене алмайды. Zero Trust, желілік сегменттеу, көп факторлы аутентификация және үздіксіз журналды бақылау сияқты тәсілдер барған сайын қажет болып барады.
5. Бюджеттік шектеулер және инвестициялық басымдықтар
Сенiмдi желi құру жабдықтарға (коммутаторлар, маршрутизаторлар, брандмауэрлер), кабельдер мен талшықты-оптикалық жүйелерге, бағдарламалық жасақтама лицензияларына және операторлық қызметтерге инвестиция салуды талап етедi. Дегенмен, көптеген ұйымдар бюджет шектеулерiне тап болады. Нәтижесінде жабдықтарды жаңарту кешiктiрiледi, қуаттылық уақтылы арттырылмайды немесе бақылау жүйелерi тиiмсiз.
Бұл қиындық тек «ақшаның жеткіліксіздігі» ғана емес, сонымен қатар басымдықтарға да қатысты. Көшбасшылар көбінесе желілерді стратегиялық инвестиция емес, шығын ретінде қарастырады. Дегенмен, нашар желінің жасырын шығындары болуы мүмкін: өнімділіктің төмендеуі, оқиғалар қаупінің артуы және тұтынушылардың кетуі. Сондықтан, IT топтары, мысалы, тоқтап қалу уақытының құнын, қауіпсіздік тәуекелдерін және өнімділікті жақсартудың артықшылықтарын есептеу арқылы бизнес негіздемесін ұсына алуы керек.
6. Сарапшылардың қолжетімділігі және құзыреттіліктегі олқылықтар
Желілік технологиялар тез дамып келеді: виртуалдандыру, SDN (Бағдарламалық жасақтамамен анықталған желі), SD-WAN, бұлттық желі, тіпті автоматтандыру және бақылау мүмкіндігі. Барлық ұйымдарда бұл өзгерістерге ілесе алатындай жеткілікті адами ресурстар жоқ. Білікті мамандардың жетіспеушілігі ақаулықтарды баяу жоюға, стандартты емес конфигурацияларға және ретсіз құжаттамаға әкелуі мүмкін.
Персоналдың жетіспеушілігінен басқа, білім беруде де қиындықтар бар. Көптеген желілік жүйелер жылдар бойы жасалады, кейде «жамау» тәсілі қолданылады. Бастапқы жүйені құрған инженерлер жұмыстан кеткенде, ұйым бастапқы дизайнды түсінуде қиындықтарға тап болады. Мұны шешу үшін жақсы құжаттама, конфигурация стандарттары, тұрақты оқыту және жеке білімге тәуелділікті азайтатын орталықтандырылған басқару құралдарын енгізу қажет.
7. Құрылғыны басқару және өмірлік цикл көбінесе назардан тыс қалады.
Желілік құрылғылардың қызмет ету мерзімі бар. Бірнеше жылдан кейін олар қауіпсіздік жаңартуларын ала алмауы немесе заманауи трафик жүктемелерін көтере алмауы мүмкін. Дегенмен, көптеген ұйымдар ескі құрылғыларды пайдалануды жалғастыруда, себебі олар әлі де «жұмыс істейді». Міне, мәселе: қалыпты болып көрінетін құрылғылар қауіпсіздік әлсіздіктері немесе өнімділіктегі кедергілер болуы мүмкін.
Тағы бір қиындық - инвентаризация. Құрылғылар саны артқан сайын, әсіресе филиалдарда, жақсы ұйымдастырылған инвентаризация жүйесі болмаса, ұйымдар микробағдарлама нұсқаларын, кепілдік мәртебесін және ағымдағы конфигурацияларды бақылауда қиындықтарға тап болады. Нәтижесінде, жаңартуды жоспарлау тиімсіз және істен шығу қаупі артады.
8. Әртүрлі географиялық аймақтардағы байланыс сапасы
Әртүрлі аймақтарда филиалдары бар ұйымдар үшін географиялық қиындықтар маңызды. Барлық жерлерде талшықты-оптикалық қолжетімділік немесе тұрақты интернет байланысы бола бермейді. Кейбір аймақтар әлі де радиобайланыстарға немесе жоғары кідіріспен қосылымдарға тәуелді. Ауа райы жағдайлары, физикалық кабельдік үзілістер және тіпті жергілікті операторлардың шектеулері қызмет көрсетуді бұзуы мүмкін.
Мұндай жағдайларда техникалық шешімдер икемді болуы керек: әртүрлі операторлардан бірнеше сілтемелерді пайдалану, ең жақсы жолды таңдау үшін SD-WAN, жергілікті мазмұнды кэштеу және кідіріске төзімді қолданбаларды жоспарлау. Дегенмен, бұл шаралардың барлығы мұқият жобалауды және қосымша шығындарды қажет етеді.
9. Бақылауды, көрінуді және ақаулықтарды жоюды қиындату
Күрделі желілер жан-жақты көрінуді қажет етеді. Тиісті бақылау болмаса, IT топтары көбінесе пайдаланушылар шағымданғаннан кейін ғана мәселелерді анықтайды. Мәселелер анықталғанның өзінде, түпкі себепті табу көп уақытты алуы мүмкін, әсіресе бірнеше желі сегменттері, әртүрлі жеткізушілер немесе бұлттық интеграциялар қатысқан жағдайда.
Мониторингтегі қиындықтар журнал деректерінің көлеміне де қатысты. Метрикаларды, журналдарды және бақылау жолдарын құрылымдық түрде өңдей алатын жүйе қажет. Қазіргі заманғы бақылау көрсеткіштер арасындағы корреляцияны баса көрсетеді: баяулау DNS, тығыз байланыс, интернет провайдерінің істен шығуы немесе қолданба серверінің мәселесіне байланысты ма. Дұрыс құралдарсыз ақаулықтарды жою болжам мәселесіне айналады.
10. Реттеушілік сәйкестік және басқару
Кейбір салаларда желілік инфрақұрылым деректерді қорғауға, қауіпсіздік аудитіне және журналдарды сақтауға қатысты нақты ережелерге сәйкес келуі керек. Сәйкестік тағы бір қиындық деңгейін қосады: кіру саясаты құжатталуы, конфигурация өзгерістері тіркелуі және қауіпсіздік белгілі бір стандарттарға сәйкес келуі керек.
Басқару сонымен қатар өзгерістерді басқаруды қамтиды. Маршруттау немесе брандмауэрлердегі шағын өзгерістер кең ауқымды әсер етуі мүмкін. Дұрыс процестерсіз – тестілеу, бекіту, өзгерістер кестелері және кері қайтару жоспарларысыз – бұзылу қаупі артады.
Жабу
Желілік инфрақұрылымға қатысты қиындықтар техникалық, қауіпсіздік, адами және бизнес стратегиясының аспектілерін қамтиды. Өткізу қабілеттілігіне қойылатын талаптардың артуы, қолжетімділікке қойылатын талаптар, гибридті және көп бұлтты күрделіліктер, қауіпсіздікке төнетін қауіптер, шектеулі адами ресурстар мен бюджеттер жиі туындайтын негізгі мәселелер болып табылады. Ең жақсы шешім әрқашан ең жаңа жабдықты сатып алуды емес, керісінше ойластырылған желілік дизайнды, тиісті резервтеуді құруды, көп деңгейлі қауіпсіздікті күшейтуді және бақылауды жақсартуды қамтиды. Дұрыс тәсілмен желілік инфрақұрылым цифрлық трансформация мен болашақ ұйымдық өсу үшін берік негіз бола алады.
