辦公室、醫(yī)院、工廠、酒店、高校、體育場(chǎng)館。我的工作就是在世界各地與上述各類型組織的技術(shù)人員打交道。他們告訴我，現(xiàn)在加入網(wǎng)絡(luò)的無線設(shè)備比以往任何時(shí)候都要多，如果沒有 Wi-Fi，業(yè)務(wù)難以為繼。

如果沒有全天候運(yùn)行的網(wǎng)絡(luò)，醫(yī)院的關(guān)鍵醫(yī)療設(shè)備可能無法正常工作。倉庫中的機(jī)器人將無法接收命令，關(guān)鍵流程將會(huì)逐漸停滯。體育場(chǎng)內(nèi)的銷售點(diǎn)平板電腦將無法處理球迷的購買需求，對(duì)易逝性產(chǎn)品的需求將會(huì)喪失。簡(jiǎn)而言之，網(wǎng)絡(luò)是重要的基礎(chǔ)設(shè)施。我們所依賴的網(wǎng)絡(luò)類型正在發(fā)生變化。

過去，對(duì)于需要持續(xù)連接的設(shè)備，我們會(huì)用線纜將其連接到核心。如今，我們的關(guān)鍵設(shè)備很有可能是無線的，例如：配備醫(yī)療設(shè)備的推車、移動(dòng)式揀貨機(jī)器人、手持式票證掃描儀。這些設(shè)備無法再像過去那樣使用 “盡力而為” 無線方式連接。無線網(wǎng)絡(luò)必須像有線網(wǎng)絡(luò)一樣穩(wěn)如磐石。它必須為用戶和設(shè)備提供無間斷、不插拔的訪問體驗(yàn)。

企業(yè)需要 IT 專業(yè)人員了解目前存在的這些問題，以及在不久的將來會(huì)面臨的挑戰(zhàn)。讓規(guī)劃者洞悉未來是企業(yè)保持敏捷性和競(jìng)爭(zhēng)力的一種關(guān)鍵手段。因此，當(dāng)我與 IT 專業(yè)人員交談時(shí)，我們通常會(huì)探討為幾種關(guān)鍵趨勢(shì)做好規(guī)劃的必要性。

這可不僅僅是企業(yè)的每名員工都有一臺(tái)（或兩臺(tái)）設(shè)備連接到我們的網(wǎng)絡(luò)那么簡(jiǎn)單。如今，訪問企業(yè)的每個(gè)人都攜帶多臺(tái)設(shè)備，每人擁有的設(shè)備（電話、手表、耳機(jī)）數(shù)量在不斷增加。但那只是冰山一角。

如今，萬物互聯(lián)。從燈泡到醫(yī)療診斷設(shè)備，幾乎沒有一種新基礎(chǔ)設(shè)施是沒有互聯(lián)的，即使今天沒有實(shí)現(xiàn)互聯(lián)，未來也會(huì)實(shí)現(xiàn)互聯(lián)。而 IT 員工規(guī)模并沒有擴(kuò)大，因而無法滿足這種增長(zhǎng)需求。為了讓 IT 部門提供與所有這些設(shè)備的不間斷連接，簡(jiǎn)單性是擴(kuò)展規(guī)模的關(guān)鍵所在。

盡管企業(yè)迫切希望采用最新的技術(shù)來開展業(yè)務(wù)，但無論是哪種情況，網(wǎng)絡(luò)都必須必須始終保持可靠性和安全性。我們打開的連接越多，網(wǎng)絡(luò)風(fēng)險(xiǎn)就越高。當(dāng)今面臨的主要安全威脅也不同于我們?cè)趲啄昵八烙耐{。如今，數(shù)據(jù)被盜并非我們所面臨的唯一挑戰(zhàn)。我們還需要保護(hù)網(wǎng)絡(luò)和設(shè)備免遭徹底破壞。勒索軟件現(xiàn)在被用來攻擊企業(yè)。由此帶來的影響可能非常嚴(yán)重。

2017 年，NotPetya 攻擊對(duì)企業(yè)造成損失超過 100 億美元，而受創(chuàng)最嚴(yán)重的公司在短短四分鐘之內(nèi)就被完全入侵。此外，接入網(wǎng)絡(luò)的大批新增設(shè)備都是難以管理的設(shè)備，而并不是受 IT 部門管理的筆記本電腦或電話。這意味著安全殺傷鏈的傳統(tǒng)組件（終端工具，例如防病毒軟件、MDM [移動(dòng)設(shè)備管理] 和 EDR [終端檢測(cè)和響應(yīng)]）無法發(fā)揮作用。

設(shè)備和操作系統(tǒng)多樣性的增加也可能導(dǎo)致傳統(tǒng)網(wǎng)絡(luò)安全工具發(fā)出的警報(bào)急劇增多，而對(duì)已產(chǎn)生 “警報(bào)疲勞癥” 的安全運(yùn)營(yíng)部門來說，這些警報(bào)基本上不起作用。最后，攻擊者也會(huì)將難以管理的設(shè)備作為攻擊武器；這些設(shè)備通常極易受到 Mirai 等僵尸網(wǎng)絡(luò)的攻擊，而此類攻擊還會(huì)不斷地迅速演變。

我們與技術(shù)的交互方式也在不斷發(fā)展。自計(jì)算首先融入業(yè)務(wù)以來，這種交互方式已從批量處理發(fā)展到命令行處理，繼而再到計(jì)算機(jī)和手持設(shè)備上的交互體驗(yàn)。現(xiàn)在，我們即將邁入真正的沉浸式計(jì)算時(shí)代，用戶期待交互界面中采用實(shí)時(shí)高清圖像。這意味著不僅要廣泛使用高清協(xié)作工具（例如思科自己的網(wǎng)真產(chǎn)品），而且還要在各種業(yè)務(wù)應(yīng)用中擴(kuò)展增強(qiáng)現(xiàn)實(shí)和虛擬現(xiàn)實(shí)的運(yùn)用。

這些應(yīng)用需要同時(shí)滿足高帶寬和超低延遲的要求，才能提供實(shí)時(shí)體驗(yàn)。對(duì)于做出實(shí)時(shí)決策的機(jī)器，情況也是如此。越來越多的用戶期望通過有線和無線網(wǎng)絡(luò)實(shí)現(xiàn)上述所有目標(biāo)。

我們的網(wǎng)絡(luò)需要支持全新的速度、可靠性和擴(kuò)展水平。這就是我們一直在構(gòu)建的世界。我們始終在努力開發(fā)整套網(wǎng)絡(luò)產(chǎn)品，從 Wi-Fi ASIC 到核心交換機(jī)，再到實(shí)現(xiàn)所有這些設(shè)備的互聯(lián)的軟件交換矩陣。我們認(rèn)為，當(dāng)您可以整體地使用網(wǎng)絡(luò)，而不僅僅是使用拼湊而成的一系列部件時(shí)，就可以提高網(wǎng)絡(luò)和業(yè)務(wù)的整體價(jià)值。

未來幾年中，網(wǎng)絡(luò)設(shè)計(jì)的基本出發(fā)點(diǎn)將以三種架構(gòu)原則為基礎(chǔ)，以滿足上述需求。這些設(shè)計(jì)要點(diǎn)包括：無線優(yōu)先、云端驅(qū)動(dòng)和數(shù)據(jù)優(yōu)化。我們的網(wǎng)絡(luò)堆疊的每個(gè)部分都必須構(gòu)建為永不間斷的無線連接。這意味著需要構(gòu)建從交換機(jī)到設(shè)備在內(nèi)的整個(gè)網(wǎng)絡(luò)，以便為所有用戶提供全天候不間斷的訪問體驗(yàn)。

對(duì)高可用性系統(tǒng)的需求無處不在，而并非只有園區(qū)網(wǎng)絡(luò)的核心才需要。需要在園區(qū)和分支機(jī)構(gòu)網(wǎng)絡(luò)的每個(gè)適用層內(nèi)置冷補(bǔ)丁和熱補(bǔ)丁、永久性 POE、不間斷轉(zhuǎn)發(fā) (NSF)、自動(dòng)化快速和滾動(dòng)升級(jí)等技術(shù)。構(gòu)建無線優(yōu)先網(wǎng)絡(luò)意味著我們不再認(rèn)為有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)是兩個(gè)截然不同的系統(tǒng)。在我們規(guī)劃有線系統(tǒng)的同時(shí)，需要考慮無線技術(shù)的影響，例如支持帶寬為當(dāng)前型號(hào)四倍的全新 Wi-Fi 6 無線接入點(diǎn)。

當(dāng)然，無線網(wǎng)絡(luò)最終將匯聚到有線網(wǎng)絡(luò)，因此有線網(wǎng)絡(luò)也必須不斷發(fā)展。必須在接入層推動(dòng)諸如多千兆位以太網(wǎng)之類的技術(shù)，這反過來又會(huì)在匯聚層和核心層帶來更高的帶寬需求。更重要的是，為了安全地連接、保護(hù)并管理網(wǎng)絡(luò)中大量的托管和非托管設(shè)備，我們必須將網(wǎng)絡(luò)視為單一軟件定義的交換矩陣。這使我們能夠?qū)W(wǎng)絡(luò)進(jìn)行分段，并確保即使一臺(tái)設(shè)備感染了惡意軟件，該惡意軟件也無法輕易傳播到其他設(shè)備。

云幫助企業(yè)在大規(guī)模擴(kuò)展中取得了巨大成就。它為網(wǎng)絡(luò)管理和效率提供相同的潛力。云端驅(qū)動(dòng)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施為本地網(wǎng)絡(luò)設(shè)備提供新的功能，最重要的是，向您授予對(duì)云服務(wù)中固有的持續(xù)改進(jìn)功能的網(wǎng)絡(luò)訪問權(quán)限。當(dāng)我們利用云端時(shí)，我們可以通過更有力的支持、更完善的 IT 流程和應(yīng)用數(shù)據(jù)洞察力來改變我們的網(wǎng)絡(luò)運(yùn)營(yíng)方式。

云端驅(qū)動(dòng)的網(wǎng)絡(luò)管理還支持思科與 IT 專業(yè)人員協(xié)同工作。遇到問題時(shí)，我們可以實(shí)時(shí)地主動(dòng)進(jìn)行處理，而不是等待支持呼叫。我們從全球范圍內(nèi)云端驅(qū)動(dòng)的對(duì)等網(wǎng)絡(luò)中收集到的洞見使我們能夠更動(dòng)態(tài)地采取行動(dòng)，確保網(wǎng)絡(luò)以最高效率運(yùn)行，并且更容易實(shí)現(xiàn)業(yè)務(wù)導(dǎo)向的動(dòng)態(tài)改進(jìn)。

這種架構(gòu)原則為 IT 專業(yè)人員提供了許多靈活性。企業(yè)可以選擇他們共享的數(shù)據(jù)；無論其控制器和管理層是部署在本地還是外部均可；他們還可以選擇為獲得支持和進(jìn)行咨詢而與我們接洽的方式。我們可以使用網(wǎng)絡(luò)中的數(shù)據(jù)和分析結(jié)果，這不僅是為了改善網(wǎng)絡(luò)本身（提高安全性和效率），還能為我們的業(yè)務(wù)成果提供服務(wù)。這是網(wǎng)絡(luò)發(fā)展中最令人興奮的方面。網(wǎng)絡(luò)的最終目標(biāo)是推動(dòng)業(yè)務(wù)向前發(fā)展。

首先，我們采用被動(dòng)式 IT 支持模式，并把它放在一個(gè)新的立足點(diǎn)上：基于下一代分析的主動(dòng)式支持模式。現(xiàn)在，我們利用數(shù)據(jù)來解決問題，在這些問題影響業(yè)務(wù)之前，甚至在用戶呼叫報(bào)告問題之前就予以解決。如果出現(xiàn)故障，利用分析數(shù)據(jù)可以快速查明原因和范圍，以加快采取補(bǔ)救措施。我們可以滿懷信心地確定問題是否與網(wǎng)絡(luò)相關(guān)，從而減少網(wǎng)絡(luò)專業(yè)人員確定問題的平均時(shí)間，這對(duì)他們的職業(yè)成功至關(guān)重要。

我們的業(yè)務(wù)運(yùn)營(yíng)本身也會(huì)產(chǎn)生寶貴的數(shù)據(jù)。例如，如今幾乎每個(gè)人都攜帶一臺(tái)企業(yè)無線接入點(diǎn)將會(huì)發(fā)現(xiàn)的移動(dòng)設(shè)備。這些交互中的數(shù)據(jù)可應(yīng)用于直抵根源的各種問題。我們可以幫助企業(yè)確定客戶所在的位置，以及他們通過其設(shè)施流動(dòng)的方式。這些洞見有助于改善與客戶之間的互動(dòng)，并提高網(wǎng)絡(luò)的投資回報(bào)率。

目前，醫(yī)療和工業(yè)設(shè)施正在使用相同的技術(shù)，以確保高價(jià)值設(shè)備各司其職，并在不使用時(shí)進(jìn)行適當(dāng)?shù)姆蛛A段工作。這類解決方案可以直接帶來業(yè)務(wù)成果。我們還可以利用網(wǎng)絡(luò)數(shù)據(jù)來改善我們的安全態(tài)勢(shì)。我們利用參與客戶的網(wǎng)絡(luò)遙測(cè)以及我們的全球威脅情報(bào)來識(shí)別網(wǎng)絡(luò)流量中表明加密流量中存在惡意軟件的模式。

我們?yōu)槠髽I(yè)提供一種深入了解加密流量的方法，而無需對(duì)這些流量進(jìn)行解密。根據(jù)這種情況，他們可以選擇拒絕此流量，或者有選擇地對(duì)其進(jìn)行解密。他們可以實(shí)現(xiàn)安全與隱私之間的平衡，并控制大規(guī)模解密流量的成本。總而言之，我們將來自所有網(wǎng)絡(luò)資源的數(shù)據(jù)提供給分析引擎和機(jī)器學(xué)習(xí)系統(tǒng)，從而產(chǎn)生可應(yīng)用于安全性、IT 運(yùn)營(yíng)和業(yè)務(wù)成果的見解。

這一成果驅(qū)動(dòng)型架構(gòu)是我們過去兩年所構(gòu)建起來的。這就是為什么我們把所有精力和資源都投入到基于意圖的網(wǎng)絡(luò)上面。對(duì)于不插拔、無間斷的網(wǎng)絡(luò)，我們需要無線優(yōu)先、云端驅(qū)動(dòng)和數(shù)據(jù)優(yōu)化的系統(tǒng)。

fqj