——《孫子兵法》
早在 2500 年前，孫子就提出了 “知” 在戰略運籌、作戰指揮、戰場(chǎng)機變中的重要性。今時(shí)今日，萬(wàn)物極速發(fā)展，由此帶來(lái)的無(wú)限可能性和復雜性，使得 “知” 本身面臨更嚴峻的挑戰。唯有集智慧經(jīng)驗、創(chuàng )新技術(shù)，我們才能直面挑戰，邁向下一個(gè)輝煌。戰場(chǎng)、市場(chǎng)如此，網(wǎng)絡(luò )亦如此！
當前全球正在使用的設備數量為 84 億臺，很快這一數字將達到數千億。發(fā)現安全漏洞的平均時(shí)間為三個(gè)月，每次攻擊導致的損失高達 400 萬(wàn)美元，而思科每日要阻止 200 億個(gè)威脅，這一數字是谷歌每日搜索量的 6 倍……
面對空前增長(cháng)的網(wǎng)絡(luò )規模、復雜繁瑣的網(wǎng)絡(luò )配置和無(wú)孔不入的安全威脅，傳統網(wǎng)絡(luò )在應對能力上越發(fā)捉襟見(jiàn)肘。據統計：
- 僅僅去年一年全球網(wǎng)絡(luò )運營(yíng)費用消耗高達 600 億美元，其中有 75% 的支出花費在網(wǎng)絡(luò )可視化和故障排除上！
- 全球企業(yè)的 IT 團隊在網(wǎng)絡(luò )運營(yíng)中有 95% 的網(wǎng)絡(luò )更改本質(zhì)上要以手動(dòng)方式完成，速度緩慢、成本高昂且極易發(fā)生人為錯誤，策略違規率高達 70%。
網(wǎng)絡(luò )建設、交付和運維越來(lái)越耗時(shí)耗力，保障網(wǎng)絡(luò )安全也變得日益困難。
我們亟需一個(gè)截然不同的網(wǎng)絡(luò )應對這一挑戰。
未來(lái)的網(wǎng)絡(luò )將不再由人（工程師）來(lái)驅動(dòng)，而是由業(yè)務(wù)系統驅動(dòng)。
通過(guò)自動(dòng)化的方法、手段和工具，底層網(wǎng)絡(luò )和計算平臺可以和業(yè)務(wù)系統形成聯(lián)動(dòng)關(guān)系。
當業(yè)務(wù)系統需要生成一個(gè)安全的、可具備端到端交付能力的業(yè)務(wù)時(shí)，計算和網(wǎng)絡(luò )系統將隨之自動(dòng)響應，無(wú)需人工干預。網(wǎng)絡(luò )和計算與業(yè)務(wù)系統深度融合，將大大降低系統復雜性，使業(yè)務(wù)部署更加敏捷。
事實(shí)上，思科已經(jīng)在數據中心領(lǐng)域實(shí)現了基于意圖和應用的架構創(chuàng )新，并已經(jīng)部署在很多客戶(hù)的生產(chǎn)網(wǎng)絡(luò )中。現在，在園區網(wǎng)領(lǐng)域，我們正在幫助客戶(hù)打造 “全景洞悉、心想事成” 的全智慧的網(wǎng)絡(luò )。
把網(wǎng)絡(luò )變成黑盒
黑盒（Black Box）是一個(gè)只知道輸入輸出關(guān)系而不知道內部結構的系統或設備。
在園區網(wǎng)絡(luò )，軟件定義訪(fǎng)問(wèn)（Software-Defined Access，即 SD-Access）將網(wǎng)絡(luò )功能從底層網(wǎng)絡(luò )剝離，將有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò )融合成為一個(gè)單一矩陣（Fabric）。
對于用戶(hù)而言，有線(xiàn)網(wǎng)絡(luò )和無(wú)線(xiàn)網(wǎng)絡(luò )被抽象成為黑盒，有線(xiàn)客戶(hù)端、無(wú)線(xiàn)客戶(hù)端、無(wú)線(xiàn)接入點(diǎn)只需要按需接入到黑盒即可。
這不僅縮短建設、調整網(wǎng)絡(luò )所需的時(shí)間，還進(jìn)一步保證了網(wǎng)絡(luò )安全。
軟件定義訪(fǎng)問(wèn)消除了網(wǎng)絡(luò )對 IP 地址子網(wǎng)的嚴重依賴(lài)，提供了自動(dòng)化策略執行與網(wǎng)絡(luò )隔離功能。
通過(guò)自動(dòng)化配置、部署和故障排除等日常任務(wù)，軟件定義訪(fǎng)問(wèn)大幅簡(jiǎn)化針對用戶(hù)、設備和事物的網(wǎng)絡(luò )訪(fǎng)問(wèn)管理工作，將問(wèn)題解決時(shí)間從幾周或幾個(gè)月縮短至幾小時(shí)，同時(shí)大幅減少安全漏洞的影響。
針對試用客戶(hù)的初步分析和內部測試均已表明，網(wǎng)絡(luò )配置時(shí)間可縮短 67%，問(wèn)題解決時(shí)間可縮短 80%，安全漏洞影響可降低 48%，同時(shí)運營(yíng)支出可減少 61%。
從命令行到完全圖形化界面操作，這是網(wǎng)絡(luò )建設、管理、運維體驗的一次質(zhì)的飛躍！
作為全智慧的網(wǎng)絡(luò )的核心，思科 DNA 中心（DNA Center）通過(guò)更直觀(guān)的圖形化界面和簡(jiǎn)單的拖拽實(shí)現大規模自動(dòng)化。
利用直觀(guān)的工作流程，DNA 中心能夠輕松在全網(wǎng)范圍內設計、調配和應用策略。網(wǎng)絡(luò )部署速度由耗時(shí)數天加快到僅需幾分鐘。
用戶(hù)可在 DNA 中心內將 “意圖” 定義為策略，網(wǎng)絡(luò )將基于此進(jìn)行自動(dòng)配置，并自動(dòng)執行意圖。我們把這一工作流程叫做基于 “意圖” 的方法。
這一流程將在構成企業(yè)接入網(wǎng)的數百乃至數千個(gè)交換機、路由器和無(wú)線(xiàn)接入點(diǎn)上運行。
過(guò)去需要對網(wǎng)絡(luò )中的每臺設備逐一進(jìn)行手動(dòng)配置，現在通過(guò)一個(gè)本地或云端（具體取決于客戶(hù)要求）的集中儀表板即可定義業(yè)務(wù) “意圖”，之后整個(gè)網(wǎng)絡(luò )將作為統一結構執行該策略。
DNA 中心涵蓋了設計、部署、策略和合規等方面。憑借對于整個(gè)網(wǎng)絡(luò )的全面可視性與情景環(huán)境信息，DNA 中心能夠集中管理所有網(wǎng)絡(luò )功能、調配所有網(wǎng)絡(luò )資源。
機器學(xué)習開(kāi)啟智能運維新時(shí)代
當網(wǎng)絡(luò )出現中斷或性能故障時(shí)，IT 團隊需要快速確定根本原因才能進(jìn)一步解決該問(wèn)題。然而傳統的網(wǎng)絡(luò )管理模式、乃至當下眾多的分析管理工具和海量的數據并不能總是幫助 IT 更快地解決問(wèn)題。
思科全智慧的 “網(wǎng)絡(luò )數據平臺與保障（Network Data Platform and Assurance）” 這一強大的全新分析平臺能夠對網(wǎng)絡(luò )上傳輸的海量數據進(jìn)行高效的分類(lèi)和關(guān)聯(lián)，并使用機器學(xué)習技術(shù)將其轉變?yōu)榍罢靶苑治觥I(yè)務(wù)情報和可行洞察，然后通過(guò) DNA 中心保障服務(wù)進(jìn)行交付。
簡(jiǎn)言之，通過(guò)機器學(xué)習，運維保障服務(wù)可以提供關(guān)于網(wǎng)絡(luò )、客戶(hù)端和應用性能的深層次見(jiàn)解，在這些見(jiàn)解的基礎上，提出解決問(wèn)題的建議、發(fā)現造成問(wèn)題的根本原因，以及根據發(fā)展趨勢和與基準行為的背離情況來(lái)預測利用率。最終確保網(wǎng)絡(luò )以最佳性能運行并提供最佳的用戶(hù)和應用體驗。
深耕基礎技術(shù)，推動(dòng)互聯(lián)網(wǎng)的崛起和發(fā)展
長(cháng)久以來(lái)，思科都有引領(lǐng)大規模科技變革的歷史傳統。如今，隨著(zhù)我們開(kāi)啟能夠持續地 “自我學(xué)習、自我調整和自我保護的全智慧的網(wǎng)絡(luò )”，這一最具顛覆性的創(chuàng )新將幫助我們的用戶(hù)構建一個(gè)真正安全和智能的平臺，推動(dòng)全數字化業(yè)務(wù)，創(chuàng )造出更加卓越的價(jià)值。
全景洞悉，心想事成。
網(wǎng)絡(luò ) ? 全智慧
P.S. 后續的下午茶， 我會(huì )繼續跟大家聊聊企業(yè)數字化轉型的關(guān)鍵技術(shù)和最佳實(shí)踐。運籌帷幄，未雨綢繆，如果你有特別感興趣的題目或想法，不妨在下面的留言區留言。
