Scott Harrell
思科全球高級副總裁，企業(yè)網(wǎng)絡事業(yè)部總經(jīng)理
”從樓宇內(nèi)的智能電燈開關，到醫(yī)院使用的輸液泵和石油鉆井平臺上的油溫傳感器，再到工業(yè)控制設備，這樣的新設備數(shù)不勝數(shù)。將這些設備連接到網(wǎng)絡有助于企業(yè)提高利潤。我們的報告顯示，到 2020 年，將有 46% 的網(wǎng)絡設備實現(xiàn)機器間通信。
每部新設備都有潛在的安全漏洞。Gartner 物聯(lián)網(wǎng)主干網(wǎng)絡調(diào)查顯示，35% 的受訪者認為安全問題是影響物聯(lián)網(wǎng)項目取得成功的最大障礙。我們的年中網(wǎng)絡安全報告也表明，攻擊者現(xiàn)在有能力在 24 小時內(nèi)感染 10 萬部物聯(lián)網(wǎng)設備。
多年以來，思科一直致力于構建支持物聯(lián)網(wǎng)的網(wǎng)絡。我們相信，物聯(lián)網(wǎng)的影響力足以讓網(wǎng)絡的構建和管理方式發(fā)生根本性轉(zhuǎn)變。這個過程必然存在巨大的技術挑戰(zhàn)，但是也會帶來各種商機，讓思科能夠為客戶和合作伙伴創(chuàng)造更多價值。
這就是我們引領網(wǎng)絡行業(yè)向基于意圖的網(wǎng)絡轉(zhuǎn)型的原因。借助基于意圖的網(wǎng)絡，網(wǎng)絡專業(yè)人員將能夠大規(guī)模管理聯(lián)網(wǎng)設備的自行激活，并執(zhí)行其他管理任務。我們提供的新軟件可以幫助 IT 團隊識別和查找物聯(lián)網(wǎng)設備，進行策略設置，并且跨 IT 和業(yè)務部門大規(guī)模激活策略。最終，這些軟件可以為企業(yè)提供實時洞察力，帶動運營效率的提升。
近日，我們宣布推出思科 DNA 增強功能，力求進一步幫助你管理不斷擴大的網(wǎng)絡，并將基于意圖的網(wǎng)絡的諸多優(yōu)勢擴展到物聯(lián)網(wǎng)領域。我們將竭盡所能，幫助你更輕松地遷移到高度依賴物聯(lián)網(wǎng)的擴展型企業(yè)網(wǎng)絡環(huán)境。這些增強功能在以下三個方面實現(xiàn)了巨大進步：
1、通過身份服務引擎提高物聯(lián)網(wǎng)可視性和安全性
如果看不到威脅，就無法進行防護。因此，思科致力于對連接到網(wǎng)絡的物聯(lián)網(wǎng)設備提供更強的可視性和洞察力，以此解決阻礙物聯(lián)網(wǎng)采用的最大難題。
思科身份服務引擎 （ISE） 是一款軟件，可在設備連接到網(wǎng)絡時做出識別，并報告詳細的設備數(shù)據(jù)（例如制造商、型號和已裝軟件）。ISE 可以控制通過有線網(wǎng)絡、無線網(wǎng)絡和 VPN 連接訪問企業(yè)網(wǎng)絡的一切活動，并將用戶和設備詳細信息反饋給 DNA 中心，從而生成更加切實可行的情報。
在最新的 ISE 軟件升級中，思科將 ISE 能夠自動識別和分類的物聯(lián)網(wǎng)設備及用戶設備組數(shù)量增加了一倍，使支持范圍覆蓋到那些使用工業(yè)和樓宇自動化通信協(xié)議（如 BACNet、Profinet、CIP 和 Modbus）的設備。要成功管理大量涌入網(wǎng)絡的新設備，首先必須確保網(wǎng)絡能夠識別這些設備。
2、將軟件定義的訪問 （SD-Access） 擴展到擴展型企業(yè)
去年 6 月，我們推出了 SD-Access。作為一種革命性的全新管理模式，它可以幫助網(wǎng)絡管理員以自動化方式配置和管理訪問權限，從而有效應對聯(lián)網(wǎng)設備數(shù)量的爆炸式增長。借助 SD-Access，你將能夠簡化網(wǎng)絡分段的部署，從而更輕松地保護你的網(wǎng)絡、數(shù)據(jù)和應用。這種新的分段方法不再依據(jù)網(wǎng)絡的物理特性來定義規(guī)則，而是以企業(yè)思考業(yè)務策略的方式來表達網(wǎng)絡規(guī)則。使用 SD-Access 構建的網(wǎng)絡更安全、更靈活，也更容易維護和管理。這對于我們從容應對當今用戶和設備的動態(tài)變化不可或缺。
如今，思科將 SD-Access 的優(yōu)勢從園區(qū)擴展到擴展型企業(yè)（例如配送中心、倉庫或制造工廠）和戶外環(huán)境（公路或石油鉆井平臺）。最新的 DNA 中心軟件版本可以支持某些工業(yè)以太網(wǎng)交換機、緊湊型交換機和全數(shù)字化樓宇交換機。
這樣一來，IT 部門就能輕松地將網(wǎng)絡策略擴展到室外環(huán)境和非辦工室空間，并避免額外的管理成本；而業(yè)務運營團隊也將能夠自行管理各個終端。網(wǎng)絡運營團隊將不再需要管理多個網(wǎng)絡，IT 人員也可以信心十足地管理和保護運營環(huán)境。
3、借助 Operational Insights 使網(wǎng)絡成為優(yōu)化業(yè)務的工具
Operational Insights 是我們新推出的一項基于云的服務，它能夠利用網(wǎng)絡情報來優(yōu)化和保護業(yè)務流程。我們的各種工具可從傳感器收集數(shù)據(jù)，并為 IT 團隊提供位置分析，以便他們跟蹤資產(chǎn)和物聯(lián)網(wǎng)設備。在此基礎上，網(wǎng)絡將能夠根據(jù)傳感器和位置數(shù)據(jù)自動通知相應人員在特定時間采取特定操作。這項服務非常適合醫(yī)療業(yè)、制造業(yè)和零售業(yè)等亟需提高安全性和優(yōu)化運營的行業(yè)。例如，醫(yī)院可以實時定位重要的醫(yī)療設備，而零售商可以確定客戶退回的昂貴物品是否真是自己出售的。
Operational Insights 可以讓你的企業(yè)對資本設備了如指掌，除了獲得基本的連接信息外，還能擁有切實可行的洞察信息。
總而言之，這些增強功能可讓你通過單一網(wǎng)絡平臺管理互聯(lián)設備，這與大多數(shù)網(wǎng)絡管理員熟悉的基于端口且規(guī)則繁瑣的傳統(tǒng)方案截然不同。這些基于意圖的網(wǎng)絡工具不僅使設備管理更加直觀，而且對解決物聯(lián)網(wǎng)設備連接的爆炸性增長必不可少。如果你在采用物聯(lián)網(wǎng)設備和部署基于意圖的網(wǎng)絡方面需要更多幫助，思科服務及思科合作伙伴生態(tài)系統(tǒng)可以提供專門的專家團隊，幫助你盡可能地降低風險，加速創(chuàng)新，并提高投資回報。
除了上述新技術之外，我們的團隊還一直致力于推出更多基于意圖的網(wǎng)絡創(chuàng)新技術，其中包括支持 100G 服務的全新 Catalyst 9500、無比智能的無線接入點 Aironet 4800，以及使客戶可以在任何平臺上獲得世界級 SD-WAN 的全新路由軟件訂用服務。
