孫泠

過(guò)去三十年間，思科在事實(shí)上定義了IP網(wǎng)絡(luò)，同時(shí)為企業(yè)打造了強(qiáng)大的企業(yè)網(wǎng)絡(luò)。2017年6月份，思科推出了能夠自我學(xué)習(xí)、自我調(diào)整、自我演進(jìn)的“全智慧的網(wǎng)絡(luò)”，開(kāi)啟了基于意圖的網(wǎng)絡(luò)的新時(shí)代。

在思科全球執(zhí)行副總裁，網(wǎng)絡(luò)與安全事業(yè)部總經(jīng)理David Goeckeler看來(lái)， “全智慧的網(wǎng)絡(luò)” 是思科本身在網(wǎng)絡(luò)方面技術(shù)創(chuàng)新的總和，雖然是一種市場(chǎng)宣傳時(shí)的統(tǒng)一稱謂，但融合思科近十年來(lái)最偉大的創(chuàng)新成果——意味著全新的技術(shù)支撐，思科完全改變了企業(yè)網(wǎng)絡(luò)構(gòu)建和運(yùn)營(yíng)的基礎(chǔ)，將底層的技術(shù)進(jìn)行了重構(gòu)。

思科提出“全智慧的網(wǎng)絡(luò)”已有半年時(shí)間，市場(chǎng)以及客戶反應(yīng)如何？

在過(guò)去六個(gè)月中，“全智慧的網(wǎng)絡(luò)”的進(jìn)展是非常大的，目前已經(jīng)成功部署思科Catalyst 9000產(chǎn)品的用戶已經(jīng)多達(dá)數(shù)千個(gè)。除此之外，非常多的客戶也希望部署基于意圖的網(wǎng)絡(luò)基礎(chǔ)設(shè)施及相關(guān)產(chǎn)品，例如安全方面的SDA（軟件定義接入）和DNA中心，都是客戶非常支持的產(chǎn)品。

“全智慧的網(wǎng)絡(luò)”的架構(gòu)為客戶帶來(lái)最核心的價(jià)值之一，是網(wǎng)絡(luò)管理配置的自動(dòng)化。有了自動(dòng)化的管理配置，整個(gè)網(wǎng)絡(luò)運(yùn)營(yíng)的效率得以提升，同時(shí)網(wǎng)絡(luò)運(yùn)營(yíng)的成本也降低了；另外，“全智慧的網(wǎng)絡(luò)”投入運(yùn)行之后，可以根據(jù)用戶或是接入設(shè)備的類(lèi)別進(jìn)行網(wǎng)絡(luò)的分區(qū)。如果“全智慧的網(wǎng)絡(luò)”感知到一個(gè)物聯(lián)網(wǎng)類(lèi)型的設(shè)備在進(jìn)入網(wǎng)絡(luò)，會(huì)限制在指定網(wǎng)絡(luò)分區(qū)中進(jìn)行一些活動(dòng)并訪問(wèn)資源，也就是說(shuō)，不同類(lèi)型的設(shè)備所執(zhí)行的網(wǎng)絡(luò)策略是不一樣的，使得這個(gè)網(wǎng)絡(luò)變得更加安全。

如何看待安全和網(wǎng)絡(luò)的關(guān)系？

面對(duì)如今的網(wǎng)絡(luò)安全態(tài)勢(shì)，安全從業(yè)人員都非常清楚，絕對(duì)不可能存在沒(méi)有威脅攻擊漏洞的網(wǎng)絡(luò)，任何一個(gè)網(wǎng)絡(luò)都可能受到網(wǎng)絡(luò)攻擊。但問(wèn)題的關(guān)鍵是，威脅進(jìn)入了網(wǎng)絡(luò)之后，應(yīng)該如何實(shí)現(xiàn)損失的最小化，這也是“全智慧的網(wǎng)絡(luò)”、DNA Center、自動(dòng)化、網(wǎng)絡(luò)分區(qū)等產(chǎn)品和技術(shù)所要達(dá)到的目標(biāo)。總之，就是發(fā)現(xiàn)問(wèn)題，解決問(wèn)題。自動(dòng)化的響應(yīng)非常重要，它意味著快速響應(yīng)，快速解決問(wèn)題。思科高級(jí)惡意軟件防護(hù)（AMP）解決方案就是針對(duì)這樣的問(wèn)題推出的，如果某個(gè)網(wǎng)絡(luò)被入侵，安裝了思科AMP解決方案的網(wǎng)絡(luò)設(shè)備會(huì)及時(shí)響應(yīng)，通過(guò)對(duì)網(wǎng)絡(luò)的重新配置，把設(shè)備與內(nèi)部網(wǎng)絡(luò)資源的聯(lián)接切斷，只允許訪問(wèn)外網(wǎng)，從而有效隔離網(wǎng)絡(luò)威脅。

在網(wǎng)絡(luò)新時(shí)代，網(wǎng)絡(luò)必須具有持續(xù)的自我學(xué)習(xí)、自我調(diào)整的能力，只有這樣的網(wǎng)絡(luò)才能保護(hù)客戶的安全。

思科為中國(guó)運(yùn)營(yíng)商提供的解決方案有何優(yōu)勢(shì)？

5G的實(shí)施部署非常快，一旦全面落地，就意味著海量IP流量被釋放，例如高清移動(dòng)視頻。這時(shí)運(yùn)營(yíng)商網(wǎng)絡(luò)需要的正是思科一直以來(lái)承諾的最大規(guī)模的、密度最高的、功耗最小的、切實(shí)有效的網(wǎng)絡(luò)技術(shù)支持，這是第一個(gè)優(yōu)勢(shì)。第二個(gè)優(yōu)勢(shì)是自動(dòng)化架構(gòu)，不管是在數(shù)據(jù)中心、園區(qū)網(wǎng)，還是多云的環(huán)境，思科都能為運(yùn)營(yíng)商提供卓越的自動(dòng)化架構(gòu)。

在網(wǎng)絡(luò)領(lǐng)域的技術(shù)創(chuàng)新是思科的一種傳統(tǒng)。思科擁有大量的優(yōu)秀工程師，獲得“思科院士（Cisco Fellow）”稱號(hào)的頂尖工程師面向市場(chǎng)率先提出的“Segment Routing（分段路由）”，正是思科非常領(lǐng)先的技術(shù)創(chuàng)新之一。Segment Routing是面向大規(guī)模SDN部署所開(kāi)發(fā)的全新技術(shù)，具有高度可擴(kuò)展和高度簡(jiǎn)化兩大優(yōu)勢(shì)，令網(wǎng)絡(luò)控制“無(wú)遠(yuǎn)弗屆”：從骨干網(wǎng)到城域網(wǎng)、數(shù)據(jù)中心、服務(wù)器、VNF、容器全程全網(wǎng)。分段路由與SDN/NFV/云的結(jié)合，能夠真正實(shí)現(xiàn)應(yīng)用驅(qū)動(dòng)網(wǎng)絡(luò)。自思科2013年提出Segment Routing以來(lái)，短短幾年時(shí)間已經(jīng)獲得了業(yè)界的廣泛認(rèn)可并已經(jīng)在運(yùn)營(yíng)商和互聯(lián)網(wǎng)企業(yè)得到部署。

總之，思科針對(duì)電信運(yùn)營(yíng)商的解決方案進(jìn)行了多層的技術(shù)創(chuàng)新，從最底層的網(wǎng)絡(luò)，到ASIC芯片開(kāi)發(fā)，到硬件層，軟件層，再到自動(dòng)化，思科是市場(chǎng)上唯一一家有實(shí)力在以上幾個(gè)領(lǐng)域同時(shí)做投入并取得領(lǐng)先的廠商。

從您的角度來(lái)看，思科如何運(yùn)用自己的核心技術(shù)策略去保持自己的領(lǐng)先地位？

“全智慧的網(wǎng)絡(luò)”就是一個(gè)很好的對(duì)于思科技術(shù)戰(zhàn)略和實(shí)力的展示，我們對(duì)自己的技術(shù)實(shí)力十分有信心。首先，思科擁有全球最優(yōu)秀的工程開(kāi)發(fā)的團(tuán)隊(duì)，在技術(shù)戰(zhàn)略的角度來(lái)說(shuō)，這將確保思科在正確的技術(shù)投資領(lǐng)域保持優(yōu)先地位。同時(shí)，思科也會(huì)繼續(xù)加強(qiáng)對(duì)ASIC芯片的研發(fā)和投入，并保持對(duì)硬件、軟件、自動(dòng)化方面的投資。

我們關(guān)注的并不是單點(diǎn)產(chǎn)品，而是總體的網(wǎng)絡(luò)架構(gòu)?？傮w的網(wǎng)絡(luò)架構(gòu)能夠使不同的單點(diǎn)產(chǎn)品很好地集成在一起，為客戶提供真正的價(jià)值。就像數(shù)據(jù)中心和ACI的產(chǎn)品，它不光包括所謂的服務(wù)器、路由器、交換機(jī)的部分，還有控制層和分析的部分。我們發(fā)布的基于意圖的網(wǎng)絡(luò)也是這樣的，它不光是路由器、交換機(jī)，還有DNA中心，還包括全景、加密流量分析等。endprint