全景洞悉、心想事成

　　早在 2500 年前，孫子就提出了 “知” 在戰(zhàn)略運(yùn)籌、作戰(zhàn)指揮、戰(zhàn)場機(jī)變中的重要性。今時今日，萬物極速發(fā)展，由此帶來的無限可能性和復(fù)雜性，使得 “知” 本身面臨更嚴(yán)峻的挑戰(zhàn)。唯有集智慧經(jīng)驗、創(chuàng)新技術(shù)，我們才能直面挑戰(zhàn)，邁向下一個輝煌。戰(zhàn)場、市場如此，網(wǎng)絡(luò)亦如此！

　　當(dāng)前全球正在使用的設(shè)備數(shù)量為 84 億臺，很快這一數(shù)字將達(dá)到數(shù)千億。發(fā)現(xiàn)安全漏洞的平均時間為三個月，每次攻擊導(dǎo)致的損失高達(dá) 400 萬美元，而思科每日要阻止 200 億個威脅，這一數(shù)字是谷歌每日搜索量的 6 倍……

　　面對空前增長的網(wǎng)絡(luò)規(guī)模、復(fù)雜繁瑣的網(wǎng)絡(luò)配置和無孔不入的安全威脅，傳統(tǒng)網(wǎng)絡(luò)在應(yīng)對能力上越發(fā)捉襟見肘。據(jù)統(tǒng)計：

　　網(wǎng)絡(luò)建設(shè)、交付和運(yùn)維越來越耗時耗力，保障網(wǎng)絡(luò)安全也變得日益困難。

　　我們亟需一個截然不同的網(wǎng)絡(luò)應(yīng)對這一挑戰(zhàn)。

　　未來的網(wǎng)絡(luò)將不再由人（工程師）來驅(qū)動，而是由業(yè)務(wù)系統(tǒng)驅(qū)動。

　　通過自動化的方法、手段和工具，底層網(wǎng)絡(luò)和計算平臺可以和業(yè)務(wù)系統(tǒng)形成聯(lián)動關(guān)系。

　　當(dāng)業(yè)務(wù)系統(tǒng)需要生成一個安全的、可具備端到端交付能力的業(yè)務(wù)時，計算和網(wǎng)絡(luò)系統(tǒng)將隨之自動響應(yīng)，無需人工干預(yù)。網(wǎng)絡(luò)和計算與業(yè)務(wù)系統(tǒng)深度融合，將大大降低系統(tǒng)復(fù)雜性，使業(yè)務(wù)部署更加敏捷。

　　事實上，思科已經(jīng)在數(shù)據(jù)中心領(lǐng)域?qū)崿F(xiàn)了基于意圖和應(yīng)用的架構(gòu)創(chuàng)新，并已經(jīng)部署在很多客戶的生產(chǎn)網(wǎng)絡(luò)中。現(xiàn)在，在園區(qū)網(wǎng)領(lǐng)域，我們正在幫助客戶打造 “全景洞悉、心想事成” 的全智慧的網(wǎng)絡(luò)。

　　把網(wǎng)絡(luò)變成黑盒

　　黑盒（Black Box）是一個只知道輸入輸出關(guān)系而不知道內(nèi)部結(jié)構(gòu)的系統(tǒng)或設(shè)備。

　　在園區(qū)網(wǎng)絡(luò)，軟件定義訪問（Software-Defined Access，即 SD-Access）將網(wǎng)絡(luò)功能從底層網(wǎng)絡(luò)剝離，將有線和無線網(wǎng)絡(luò)融合成為一個單一矩陣（Fabric）。

　　對于用戶而言，有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)被抽象成為黑盒，有線客戶端、無線客戶端、無線接入點只需要按需接入到黑盒即可。

　　這不僅縮短建設(shè)、調(diào)整網(wǎng)絡(luò)所需的時間，還進(jìn)一步保證了網(wǎng)絡(luò)安全。

　　軟件定義訪問消除了網(wǎng)絡(luò)對 IP 地址子網(wǎng)的嚴(yán)重依賴，提供了自動化策略執(zhí)行與網(wǎng)絡(luò)隔離功能。

　　通過自動化配置、部署和故障排除等日常任務(wù)，軟件定義訪問大幅簡化針對用戶、設(shè)備和事物的網(wǎng)絡(luò)訪問管理工作，將問題解決時間從幾周或幾個月縮短至幾小時，同時大幅減少安全漏洞的影響。

　　針對試用客戶的初步分析和內(nèi)部測試均已表明，網(wǎng)絡(luò)配置時間可縮短 67%，問題解決時間可縮短 80%，安全漏洞影響可降低 48%，同時運(yùn)營支出可減少 61%。

　　從命令行到完全圖形化界面操作，這是網(wǎng)絡(luò)建設(shè)、管理、運(yùn)維體驗的一次質(zhì)的飛躍！

　　作為全智慧的網(wǎng)絡(luò)的核心，思科 DNA 中心（DNA Center）通過更直觀的圖形化界面和簡單的拖拽實現(xiàn)大規(guī)模自動化。

　　利用直觀的工作流程，DNA 中心能夠輕松在全網(wǎng)范圍內(nèi)設(shè)計、調(diào)配和應(yīng)用策略。網(wǎng)絡(luò)部署速度由耗時數(shù)天加快到僅需幾分鐘。

　　用戶可在 DNA 中心內(nèi)將 “意圖” 定義為策略，網(wǎng)絡(luò)將基于此進(jìn)行自動配置，并自動執(zhí)行意圖。我們把這一工作流程叫做基于 “意圖” 的方法。

　　這一流程將在構(gòu)成企業(yè)接入網(wǎng)的數(shù)百乃至數(shù)千個交換機(jī)、路由器和無線接入點上運(yùn)行。

　　過去需要對網(wǎng)絡(luò)中的每臺設(shè)備逐一進(jìn)行手動配置，現(xiàn)在通過一個本地或云端（具體取決于客戶要求）的集中儀表板即可定義業(yè)務(wù) “意圖”，之后整個網(wǎng)絡(luò)將作為統(tǒng)一結(jié)構(gòu)執(zhí)行該策略。

　　DNA 中心涵蓋了設(shè)計、部署、策略和合規(guī)等方面。憑借對于整個網(wǎng)絡(luò)的全面可視性與情景環(huán)境信息，DNA 中心能夠集中管理所有網(wǎng)絡(luò)功能、調(diào)配所有網(wǎng)絡(luò)資源。

　　當(dāng)網(wǎng)絡(luò)出現(xiàn)中斷或性能故障時，IT 團(tuán)隊需要快速確定根本原因才能進(jìn)一步解決該問題。然而傳統(tǒng)的網(wǎng)絡(luò)管理模式、乃至當(dāng)下眾多的分析管理工具和海量的數(shù)據(jù)并不能總是幫助 IT 更快地解決問題。

　　思科全智慧的  “網(wǎng)絡(luò)數(shù)據(jù)平臺與保障（Network Data Platform and Assurance）” 這一強(qiáng)大的全新分析平臺能夠?qū)�網(wǎng)絡(luò)上傳輸?shù)暮Ａ繑?shù)據(jù)進(jìn)行高效的分類和關(guān)聯(lián)，并使用機(jī)器學(xué)習(xí)技術(shù)將其轉(zhuǎn)變?yōu)榍罢靶苑治觥�業(yè)務(wù)情報和可行洞察，然后通過 DNA 中心保障服務(wù)進(jìn)行交付。

　　簡言之，通過機(jī)器學(xué)習(xí)，運(yùn)維保障服務(wù)可以提供關(guān)于網(wǎng)絡(luò)、客戶端和應(yīng)用性能的深層次見解，在這些見解的基礎(chǔ)上，提出解決問題的建議、發(fā)現(xiàn)造成問題的根本原因，以及根據(jù)發(fā)展趨勢和與基準(zhǔn)行為的背離情況來預(yù)測利用率。最終確保網(wǎng)絡(luò)以最佳性能運(yùn)行并提供最佳的用戶和應(yīng)用體驗。

　　深耕基礎(chǔ)技術(shù)，推動互聯(lián)網(wǎng)的崛起和發(fā)展

　　長久以來，思科都有引領(lǐng)大規(guī)模科技變革的歷史傳統(tǒng)。如今，隨著我們開啟能夠持續(xù)地 “自我學(xué)習(xí)、自我調(diào)整和自我保護(hù)的全智慧的網(wǎng)絡(luò)”，這一最具顛覆性的創(chuàng)新將幫助我們的用戶構(gòu)建一個真正安全和智能的平臺，推動全數(shù)字化業(yè)務(wù)，創(chuàng)造出更加卓越的價值。

　　全景洞悉，心想事成。

　　網(wǎng)絡(luò) ? 全智慧

　　P.S. 后續(xù)的下午茶， 我會繼續(xù)跟大家聊聊企業(yè)數(shù)字化轉(zhuǎn)型的關(guān)鍵技術(shù)和最佳實踐。運(yùn)籌帷幄，未雨綢繆，如果你有特別感興趣的題目或想法，不妨在下面的留言區(qū)留言。