一小时的停机就会给企业带来超过 300,000 美元的业务损失，这使得网络和服务可靠性对营收至关重要。 IT 基础设施团队面临的最大挑战是确保网络弹性，即在设备故障、勒索软件攻击和其他紧急情况下拥有继续运行和提供服务的能力。 本文将讨论创建和维护更具弹性的企业网络的 IT 基础设施管理最佳实践。
IT基础设施管理最佳实践
以下 IT 基础设施管理最佳实践有助于提高网络弹性，同时简化运营。
隔离管理基础架构 (IMI)
管理接口可以监视和控制关键基础设施，如服务器、交换机以及有皇冠上宝石之称的数字资产——IP。 如果管理接口暴露在互联网上或依赖于生产网络，攻击者可以轻松劫持您的关键基础设施、访问重要的资源并摧毁整个网络。 这就是为什么 CISA（信息系统审计与控制协会） 发布了一项约束指令，指示组织将管理接口移至单独的网络，这种做法被称为隔离管理基础设施 (IMI)。
构建 IMI 的最佳实践是使用第三代带外 (OOB) 串行控制台，它统一管理所有连接的设备，并确保通过替代网络接口（例如 4G/5G 移动网络）进行连续远程访问。 OOB 管理为 IT 团队在生产网络设备故障和中断期间排除故障并恢复远程基础设施提供了生命线。 关键是要确保 OOB 串行控制台与生产完全隔离，并且可以运行应对勒索软件攻击或中断所需的应用程序、工具和服务，而无需使关键基础设施长时间离线。 这本质上允许您立即创建一个虚拟作战室，以协调恢复工作，让您在几小时（而不是几天或几周）内恢复工作。
使用带外串行控制台的 IMI 还提供了从勒索软件攻击中恢复的安全环境。 勒索软件的普遍性及其重新感染已清理系统的趋势意味着公司可能需要 1 到 6 个月的时间才能从攻击中完全恢复，而且每天的宕机时间都会导致成本和收入损失不断增加。 最佳实践是使用 OOB 串行控制台创建一个隔离的恢复环境 (IRE)，团队可以在其中进行恢复和重建，而无需冒再次感染的风险。
网络和基础设施自动化
随着企业网络架构变得越来越复杂以支持微服务应用程序、边缘计算和人工智能等技术，企业发现手动监控和管理所有移动部件变得越来越困难。 复杂性增加了配置错误的风险，而配置错误导致了高达 35% 的网络安全事件。 网络和基础设施自动化可以处理许多容易出现人为错误的繁琐和重复性任务，提高弹性并让管理员有更多时间专注于创收项目。
此外，零接触配置 (ZTP) 等自动化设备配置工具和 RedHat Ansible 等配置管理工具使团队能够在发生故障或攻击后更轻松地恢复关键基础设施。 网络和基础设施自动化可帮助企业减少中断持续时间，并允许小型 团队有效管理大型企业网络，从而提高弹性并降低成本。
供应商中立平台
大多数企业网络汇集了来自众多提供商的设备和解决方案，并且它们通常不容易互操作。 这种基于盒子的方法通过阻止管理员使用他们熟悉的工具或脚本语言来造成供应商锁定和技术负担，并且它形成了难以有效运行，分散且复杂的管理解决方案架构。 企业最终也会在功能上做出妥协，最终得到很多他们不需要的东西，而真正需要的东西却太少。
供应商中立的 IT 基础设施管理平台允许团队统一所有工作流程和解决方案。 它集成了管理员最喜欢的工具来减少技术负担，并提供一个集中的位置来部署、编排和监控整个网络。 它还将 OOB、自动化和 AIOps 等技术扩展到其他不受支持的遗留和混合供应商解决方案。 这样的平台就像智能手机一样具有革命性——不需要单独的计算器、手表、寻呼机、电话等，所有东西都组合在一个设备中。 供应商中立的管理平台允许您运行所需的所有应用程序、服务和工具，而无需购买大量额外的硬件。 这是增加关键 IT 基础设施弹性管理的最佳实践，因为它整合和统一了网络架构，降低复杂性并防止人为错误。
AIOps
AIOps 将人工智能技术应用于 IT 运营，以最大限度地提高弹性和效率。 一些 AIOps 示例包括：
- 安全检测：与依赖已知攻击向量数据库和基于签名的传统检测方法相比，AIOps 安全监控解决方案更擅长捕获新式攻击（使用以前从未遇到或记录的方法的攻击）。
- 数据分析：AIOps 可以分析网络基础设施生成的所有运行日志，并提供健康可视化和建议，以防止潜在问题或优化性能。
- 根本原因分析 (RCA)：摄取基础设施日志使 AIOps 能够识别网络上的问题，执行根本原因分析以确定问题的根源，并创建服务事件进而确定其优先级以加速修复。
AIOps 通常被认为是“智能自动化”。虽然大多数自动化遵循预定的脚本或行动手册，但 AIOps 可以根据分析的数据即时做出决策。 AIOps 和自动化协同工作，可降低管理复杂性并提高网络弹性。
IT 基础设施管理最佳实践——实现最大弹性
网络弹性是现代企业面临的首要 IT 基础设施管理挑战之一。 这些 IT 基础设施管理最佳实践通过将管理基础设施与攻击者隔离、降低配置和其他繁琐工作流程期间人为错误的风险、打破供应商锁定以降低网络复杂性以及将人工智能应用于关键基础设施的防御和维护来确保弹性。
ZPE 可以通过供应商中立的 Nodegrid 平台帮助简化 IT 基础设施管理。 Nodegrid 的 OOB 串行控制台和集成分支路由器允许您构建独立的管理基础设施，支持您选择的自动化、AIOps 等第三方解决方案。
联系瑞技
瑞技是 IT 基础设施专家，同时也是 ZPE 在华独家代理商，可以协助您部署 ZPE 独家解决方案。如果您有带外管理方面的需求和疑问，欢迎随时联系我们。
400-8866-490 | sales.cn@bytebt.com
