企业网络工程师的日常工作职责今时已不同往日，从负责管理点到点的传输帧和分组，发展成为负责网络、服务器和存储基础设施的管理员之间的联络人。在2017年，这一不断变化的角色将促使网络工程师需要具有更广泛的技能，以便将网络与业务目标相适应。

因为网络工程师坐在基础设施的核心，他们需要对网络中的应用程序和数据了如指掌。由于诸如虚拟化、容器以及超融合等技术，导致服务器和存储管理形成孤岛，而网络是将这些技术绑定在一起的核心，网络工程师需要理解这些技术的集成。

网络工程师现在需要的很多技能都围绕着应用程序本身。借助自动化和SDN等技术，当今的网络针对运行在其上的关键应用程序进行量身定制。因此，工程师必须能够理解应用优先级、流量流和其他策略以优化数据传输。网络管理员只需要理解OSI堆栈的一到四层的日子已经一去不复返了，今天，我们必须了解从堆栈一直到应用层的所有。

最后，安全性将在网络工程师的日常职责中扮演越来越重要的角色。安全不再是事后的想法，而是任何新基础设施项目的第一步。由工程师决定公司网络周边和内部的防御机制，以提供从网络扩展到终端设备的统一安全解决方案。

让我们再仔细梳理一下以上提到的这些技能，看看在2017年作为企业网络工程师需要掌握的“必杀技”。

▲Image: geralt/Pixabay

1. 应用程序流

无论您需要配置高级服务质量(QoS)，还是在数据中心或WAN上部署SDN，对于应用程序如何从数据流角度进行工作的明确理解将在2017年起到关键作用，因为它与客户端、数据库和云服务进行的交互对于网络优化很重要。因此，与应用程序管理员的密切关系将是网络工程师的一个主要优先事项。

2. 网络安全

过去，网络工程师将其安全工作重点放在网络边缘。工程师对防火墙和入侵防御有着良好的了解，但是当涉及电子邮件、Web和移动端安全等功能时，网络工程师往往会束手无策。但是随着统一威胁管理(UTM)技术的发展，端到端统一安全解决方案可以管理从端点到云端的安全问题，网络工程师在端到端统一安全解决方案的架构和支持方面发挥了更大的作用。

3. SD-WAN

在2016年，由于企业期望节约OPEX(运营成本)，许多关于SDN的炒作围绕着WAN展开。然而，一些不了解SD-WAN解决方案局限性的企业会发现，SD-WAN不能提供关键任务应用所需的吞吐量和低延迟时间。因此，在2017年，网络工程师将需要了解什么时候SD-WAN解决方案是适用的，什么时候该坚持管理WAN服务，如MPLS。

4. DNS

过去，网络工程师对企业组织内部和外部的DNS功能没有足够的了解，但是越来越多的网络安全问题围绕着DNS展开，因此工程师必须对DNS重视起来。 DNS是许多统一网络安全架构的组成部分，是公有云和私有云的关键组件，这意味着网络工程师需要对DNS的工作原理有一个很好的理解，以便他们能够更好地排除网络问题。

5. IoT

物联网(IoT)这一IT发展趋势在2017年会成为网络工程师的一大痛点。 网络工程师不仅需要调整其有线和无线网络的规模，以便容纳数千或数万个物联网传感器的接入，他们还要负责在设备连接到企业网络后的安全保护问题。网络工程师面对企业物联网部署，要做好为物联网连接和数据安全提供指导和制定政策的准备。

6. 虚拟化网络组件和服务

2017年网络行业的热门讨论话题，预计SDN还将继续占据主导地位。虽然去年SDN在数据中心和WAN上取得了巨大的进步，但SDN架构在未来一年不可能扩展到这两个细分市场之外的领域。 相反，许多IT组织的结论是，在端到端SDN网络到位之前，网络组件和服务必须首先被虚拟化。因此，了解如何虚拟化网络服务和功能的技能将出现很高的需求。

7. 网络自动化

多年来，网络工程师没能实现自动化管理来最小化冗余任务。 原因很简单：网络本质上是一个静态架构，在冗余协议的形式下基本上是自给自足的。换句话说，网络工程师能够存有“设置它并忘记它”的心态。如今情况不再是这样了。 在动态网络处理流量、推送策略和提供新资源，使得工程师在重复的任务上浪费了很多时间，因此，工程师必须学习网络自动化的技能以减轻工作量。

8. 超融合系统

超融合是将计算、数据存储和网络功能整合到一个统一的系统中。网络工程师需要了解用于部署和操作超融合系统的管理工具，了解超融合系统如何从技术栈的一端工作到另一端，以便系统针对在其上运行的应用程序进行优化。