丁海驁

“4年前，有很多分析師認(rèn)為思科發(fā)展放緩：軟件定義、云計(jì)算訂閱服務(wù)……所有這些都意味著思科的終結(jié)。但是實(shí)際上思科從來(lái)沒(méi)有把這些技術(shù)看做一種威脅，而是希望能夠擁抱這些技術(shù)。思科有非常強(qiáng)大的硬件基礎(chǔ)，所以我們從那時(shí)候開(kāi)始尋求自身的戰(zhàn)略轉(zhuǎn)型：用軟件定義的方式提高服務(wù)用戶的能力。今天思科擁有業(yè)界最強(qiáng)的軟件定義網(wǎng)絡(luò)的能力，同時(shí)也能通過(guò)自動(dòng)化的方式為用戶降低網(wǎng)絡(luò)的運(yùn)維成本。”Irving Tan，思科全球高級(jí)副總裁在2019墨爾本Cisco Live上談到思科最新業(yè)務(wù)重點(diǎn)時(shí)談到，從人工智能、機(jī)器學(xué)習(xí)到網(wǎng)絡(luò)社交化、移動(dòng)化，還有云計(jì)算、5G、WiFi6等等各種新技術(shù)，實(shí)際上都在從根本上改變著人類(lèi)以往的經(jīng)驗(yàn)，并促使企業(yè)完成商業(yè)模式，而思科正在做的，就是通過(guò)自身硬件+軟件的服務(wù)方式，為企業(yè)級(jí)用戶提供一個(gè)無(wú)所不在的安全網(wǎng)絡(luò)。

數(shù)據(jù)中心無(wú)處不在

眾所周知，在2017年6月，羅卓克首次提出“基于意圖的網(wǎng)絡(luò)”（IBN，Intent-Based Networking）愿景后，思科關(guān)于基于意圖的網(wǎng)絡(luò)已經(jīng)進(jìn)行了四次全面更新。

“IBN發(fā)展到今天，已經(jīng)走向一個(gè)成熟的階段。它不再停留在原始概念上，而是真正實(shí)現(xiàn)自動(dòng)化，更加智能?！辈軋D強(qiáng)，思科全球副總裁，大中華區(qū)首席技術(shù)官在接受采訪時(shí)強(qiáng)調(diào)，從首次推出IBN的概念，思科就希望提供一個(gè)能夠自我學(xué)習(xí)、自我調(diào)整和自我演進(jìn)的全智慧的網(wǎng)絡(luò)。因此在第二輪IBN創(chuàng)新時(shí)，就推出了網(wǎng)絡(luò)保障引擎，推出自動(dòng)保障功能；到2018年推出第三輪IBN創(chuàng)新，則通過(guò)思科DNA中心的開(kāi)放式平臺(tái)，實(shí)現(xiàn)了在自動(dòng)配置、自動(dòng)保障的同時(shí)，保持網(wǎng)絡(luò)運(yùn)維和運(yùn)營(yíng)。2018年11月第四輪IBN創(chuàng)新發(fā)布，思科又推出了SDWAN，從而實(shí)現(xiàn)了從園區(qū)網(wǎng)和數(shù)據(jù)中心過(guò)渡到分支機(jī)構(gòu)，將分支機(jī)構(gòu)和園區(qū)進(jìn)行了有機(jī)的結(jié)合，“將安全與軟件定義廣域網(wǎng)（SD-WAN）技術(shù)整合，讓網(wǎng)絡(luò)更加智慧，更加安全?！?/p>

事實(shí)上從產(chǎn)品層面看，思科的IBN是基于思科全數(shù)字化網(wǎng)絡(luò)架構(gòu)（Cisco DNA）進(jìn)行的最廣泛的硬件和軟件產(chǎn)品組合，其核心構(gòu)成包括：思科傳統(tǒng)的硬件設(shè)備Catalyst 9000交換產(chǎn)品組合，更多的是代表軟件定義網(wǎng)絡(luò)的開(kāi)放的思科DNA中心（Cisco DNA Center），可以有效降低運(yùn)維管理成本，減少故障時(shí)間和排錯(cuò)時(shí)間的Cisco DNA狀態(tài)感知模塊（Cisco DNA Assurance）和思科網(wǎng)絡(luò)保障引擎（Cisco Network Assurance Engine），以及為基于意圖的網(wǎng)絡(luò)推出最大型的開(kāi)發(fā)人員社區(qū)DevNet和思科DNA服務(wù)等。而從網(wǎng)絡(luò)層面，為企業(yè)用戶提供了一種能夠以更簡(jiǎn)單高效的方式，來(lái)構(gòu)建和管理從數(shù)據(jù)中心到云平臺(tái)、從園區(qū)到分支機(jī)構(gòu)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施的能力和方式。

“在2020年之前，可以看到IP的流量超過(guò)1/3不會(huì)再經(jīng)過(guò)數(shù)據(jù)中心，大部分流量都是在邊緣，數(shù)據(jù)中心就需要把它的能力和計(jì)算都放在數(shù)據(jù)出現(xiàn)的地方?！本驮?019墨爾本Cisco Live之前不久，2019年2月，思科全球剛剛發(fā)布了一種全新的架構(gòu)“數(shù)據(jù)中心無(wú)處不在”——在這種架構(gòu)下，數(shù)據(jù)中心不再是一個(gè)固定的場(chǎng)所，而只要是需要?jiǎng)?chuàng)建、處理和使用數(shù)據(jù)的地方，就會(huì)存在數(shù)據(jù)中心，讓企業(yè)能夠在數(shù)據(jù)駐留和應(yīng)用所在的任意位置，建立數(shù)據(jù)中心。“這樣的流量就變得非常合理：數(shù)據(jù)中心控制平臺(tái)，用戶利用平臺(tái)，所有的數(shù)據(jù)都可以按照用戶理想的路徑去分布。這樣在新的帶寬下，新的延時(shí)下，應(yīng)用、物聯(lián)網(wǎng)和大數(shù)據(jù)分析等就會(huì)變得優(yōu)化，因此這不僅是網(wǎng)絡(luò)架構(gòu)理念的改變，更是一個(gè)新的解決方案。這會(huì)真正帶動(dòng)邊緣計(jì)算和云計(jì)算、多云之間的技術(shù)得到深化應(yīng)用，為企業(yè)客戶在提高大數(shù)據(jù)分析、智能分析方面提供一個(gè)更加合理的網(wǎng)絡(luò)環(huán)境?！?/p>

從網(wǎng)絡(luò)無(wú)處不在到數(shù)據(jù)中心無(wú)處不在，在某種程度上，實(shí)際上反應(yīng)的是企業(yè)數(shù)字化轉(zhuǎn)型的真正價(jià)值——只有真正實(shí)現(xiàn)數(shù)據(jù)流動(dòng)、計(jì)算、應(yīng)用的靈活性和透明性，企業(yè)自身的業(yè)務(wù)才會(huì)因此變得更加可控，其業(yè)務(wù)的靈活度才能更高，也才能真正產(chǎn)生經(jīng)濟(jì)效益。“技術(shù)的數(shù)字化如果沒(méi)有轉(zhuǎn)變企業(yè)業(yè)務(wù)的靈活性，就會(huì)毫無(wú)意義?！盜rving Tan尤其談到思科自身業(yè)務(wù)通過(guò)對(duì)數(shù)據(jù)價(jià)值的發(fā)掘而發(fā)生的改變：“2017年，得克薩斯州首府休斯敦發(fā)生了一次有史以來(lái)最大的颶風(fēng)，我們?cè)谀抢镒畲蟮墓S有7天時(shí)間沒(méi)有辦法工作，同時(shí)，我們有4000個(gè)訂單要在這些工廠制造，而且還有超過(guò)20000個(gè)訂單在這些工廠的排產(chǎn)當(dāng)中。此時(shí)我們的數(shù)字化轉(zhuǎn)型產(chǎn)生了價(jià)值：我們可以通過(guò)透明的數(shù)字化平臺(tái)，迅速解決問(wèn)題。此次的突發(fā)情況沒(méi)有給思科帶來(lái)任何的影響。但是同一條街隔壁的工廠，在7天時(shí)間損失了9300萬(wàn)美元?！?img src="https://cimg.fx361.com/images/2019/05/09/qkimagesszsyszsy201904szsy20190410-1-l.jpg"/>

具體到思科“數(shù)據(jù)中心無(wú)處不在”架構(gòu)下的技術(shù)構(gòu)成，一方面是向外，通過(guò)使用Amazon Web Services（AWS）和Microsoft Azure環(huán)境，將思科以應(yīng)用為中心的基礎(chǔ)設(shè)施（ACI）擴(kuò)展到云端；另一方面面向分支機(jī)構(gòu)，又將HyperFlex擴(kuò)展到分支辦事處和遠(yuǎn)程位置，以更好地支持邊緣的應(yīng)用。與此同時(shí)，通過(guò)增強(qiáng)CloudCenter的能力，為企業(yè)用戶提供管理多云環(huán)境中的應(yīng)用生命周期的能力。

“ACI最開(kāi)始是Multi-Pod，后來(lái)是MultiSite，Remote leave，Virtual ACI，然后Cloud ACI把ACI從數(shù)據(jù)中心擴(kuò)展到多個(gè)云區(qū)，到了今天的ACI Anywhere，則是實(shí)現(xiàn)了一個(gè)完全的自然云化的ACI的階段 ?！痹诓軋D強(qiáng)的解讀中，借助 ACI Anywhere，企業(yè)用戶可以使用一致的策略模型構(gòu)建可擴(kuò)展的多云網(wǎng)絡(luò)，并且可以在保持安全性和高可用性的同時(shí)，靈活地將應(yīng)用無(wú)縫遷移到任何位置或者任何云上。于此同時(shí)，思科HyperFlex Anywhere 則是將超融合的簡(jiǎn)易性從核心擴(kuò)展到邊緣和多云，從而在數(shù)據(jù)無(wú)處不在的環(huán)境中，支持客戶無(wú)縫將計(jì)算和存儲(chǔ)資源從其核心數(shù)據(jù)中心擴(kuò)展到運(yùn)營(yíng)邊緣。“我們常談到的5G和WIFI 6將因此得到更多應(yīng)用，物聯(lián)網(wǎng)、自動(dòng)駕駛和遠(yuǎn)程醫(yī)療等也可能因此成為現(xiàn)實(shí)?！辈軋D強(qiáng)說(shuō)。

網(wǎng)絡(luò)安全的新模式

在本次2019墨爾本Cisco Live上，思科發(fā)布了《思科2019年首席信息安全官（CISO）基準(zhǔn)研究報(bào)告》。這是該項(xiàng)調(diào)查開(kāi)展的第五年，其結(jié)果顯示，在澳大利亞、中國(guó)、印度和日本等主要市場(chǎng)，有17%的公司在過(guò)去一年因?yàn)樽顕?yán)重的攻擊行為所導(dǎo)致的財(cái)務(wù)損失超過(guò)了500萬(wàn)美元。這一比例比8%的全球平均水平高兩倍還多。

“面對(duì)今天的多云的部署，數(shù)據(jù)中心、邊緣計(jì)算和物聯(lián)網(wǎng)等無(wú)處不在，思科不僅僅為用戶提供網(wǎng)絡(luò)平臺(tái)，在為用戶提供全面聯(lián)結(jié)的應(yīng)用程序、數(shù)據(jù)和設(shè)備等多域網(wǎng)絡(luò)體系的同時(shí)，為用戶提供安全保障是最基本的責(zé)任和義務(wù)?！辈軋D強(qiáng)認(rèn)為，現(xiàn)在網(wǎng)絡(luò)安全問(wèn)題已經(jīng)成為用戶選擇新興技術(shù)的最大障礙。

在此次發(fā)布的研究報(bào)告中，數(shù)據(jù)統(tǒng)計(jì)結(jié)果顯示：現(xiàn)在許多受訪者將修復(fù)能力作為安全有效性的一個(gè)關(guān)鍵指標(biāo)。亞太區(qū)48%的安全領(lǐng)導(dǎo)者認(rèn)為應(yīng)該將網(wǎng)絡(luò)安全的重點(diǎn)專(zhuān)注于修復(fù)時(shí)間而非檢測(cè)時(shí)間。另外一項(xiàng)管理咨詢(xún)公司科爾尼（A.T. Kearney）在2018年發(fā)布的一項(xiàng)調(diào)查結(jié)果顯示，對(duì)于一家大型企業(yè)而言，如果可以近乎實(shí)時(shí)檢測(cè)到網(wǎng)絡(luò)安全漏洞，大約會(huì)遭受433，000美元的損失；但是如果檢測(cè)時(shí)間延遲超過(guò)一周，這一數(shù)字將會(huì)增加三倍，平均達(dá)到1，204，000美元。

“思科的安全理念倡導(dǎo)對(duì)網(wǎng)絡(luò)安全的可視化，要了解洞察這個(gè)網(wǎng)絡(luò)里發(fā)生的一切，能夠在不解密的情況下，就發(fā)現(xiàn)某個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)可能有病毒入侵。沒(méi)有對(duì)網(wǎng)絡(luò)所有的信息的了解，也是沒(méi)法做出真正的網(wǎng)絡(luò)安全的?！辈軋D強(qiáng)強(qiáng)調(diào)，思科的IBN正在從網(wǎng)絡(luò)管理的角度，通過(guò)更快速的偵測(cè)和更有效的補(bǔ)救，以保障網(wǎng)絡(luò)是安全和有效的。最早在2018年發(fā)布的思科第二輪基于意圖的網(wǎng)絡(luò)創(chuàng)新中，包括在數(shù)據(jù)中心領(lǐng)域，思科網(wǎng)絡(luò)保障引擎（Cisco Network Assurance Engine）能夠?qū)φ麄€(gè)網(wǎng)絡(luò)進(jìn)行持續(xù)性驗(yàn)證，確保即使在網(wǎng)絡(luò)發(fā)生重大變化時(shí)，業(yè)務(wù)也能不受影響，繼續(xù)平穩(wěn)運(yùn)行；而在園區(qū)和分支機(jī)構(gòu)網(wǎng)絡(luò)領(lǐng)域，思科DNA中心狀態(tài)感知模塊（Cisco DNA Center Assurance）提供了更高級(jí)別的洞察和可見(jiàn)性，能夠顯著降低IT在有線和無(wú)線環(huán)境中進(jìn)行故障排除所花費(fèi)的時(shí)間和資金。至于對(duì)于涉及分布式IT運(yùn)營(yíng)的客戶，全新的思科Meraki無(wú)線健康性分析（Cisco Meraki Wireless Health）可通過(guò)豐富的分析與洞察，減少修復(fù)無(wú)線問(wèn)題所花費(fèi)的平均時(shí)間。

“我們需要改變以往對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)：以往我們堅(jiān)持的預(yù)防為主的方式需要修正?！?Irving Tan反復(fù)強(qiáng)調(diào)：在我們所有數(shù)字化進(jìn)程當(dāng)中，安全是最核心的部分，其不僅僅是技術(shù)，更是要成為整個(gè)企業(yè)業(yè)務(wù)流程的關(guān)鍵構(gòu)成，也是整個(gè)公司政策、教育和自主化的組成部分，不僅僅是一個(gè)公司IT部門(mén)的責(zé)任，也是公司每個(gè)人的責(zé)任。“要讓公司的每個(gè)人都了解，保證公司和客戶數(shù)據(jù)的網(wǎng)絡(luò)安全，是所有工作的基礎(chǔ)?！?/p>

寫(xiě)在最后

無(wú)論是數(shù)據(jù)中心無(wú)處不在，還是從根本上實(shí)現(xiàn)網(wǎng)絡(luò)安全，思科不僅實(shí)現(xiàn)了自身業(yè)務(wù)的轉(zhuǎn)型，從一個(gè)網(wǎng)絡(luò)硬件廠商轉(zhuǎn)型成網(wǎng)絡(luò)系統(tǒng)提供商，而且也從另外一個(gè)更加實(shí)際的角度，為企業(yè)用戶提供了一個(gè)數(shù)字化轉(zhuǎn)型的價(jià)值衡量標(biāo)準(zhǔn)：能否真正實(shí)現(xiàn)業(yè)務(wù)和商業(yè)模式的轉(zhuǎn)型。因此在思科提供的多域體系結(jié)構(gòu)中，不僅包括實(shí)現(xiàn)用戶、應(yīng)用程序、數(shù)據(jù)和設(shè)備聯(lián)結(jié)的技術(shù)方法和操作方式，而且包括實(shí)現(xiàn)商業(yè)模式和業(yè)務(wù)轉(zhuǎn)型的價(jià)值體系，從這一點(diǎn)看，實(shí)際上從更實(shí)際的角度出發(fā)，企業(yè)的數(shù)字化轉(zhuǎn)型才更有可能獲得預(yù)期的結(jié)果。