從骨干到邊緣，思科如何讓網絡“智慧”又安全？

宋辰

互聯網成為影響業務的關鍵因素。越來越多的用戶、設備和應用需要隨時隨地連接網絡。從局域網到廣域網，網絡的復雜性、可擴展性和智能程度都面臨著全新的挑戰。

思科2018年11月發布的最新《可視化網絡指數》（VNI）報告預測，2022年，全球網絡流經的IP流量將超過互聯網元年到2016年底全部32年間的流量總和。這些流量來自我們所有人、我們的機器以及我們使用互聯網的方式。

報告還預測，到2022年，全球固定及移動個人設備和連接數將達到285億，這一數字2017年僅為180億，人均聯網設備數/連接數將從2.4臺增至3.6臺。超過半數的設備和連接將是機器對機器的形式，而2017年這一比例為34%。屆時，146億連接來自智能音箱、固定裝置、設備和其他機器，2017年這一數字為61億。

越來越多的用戶、設備和應用需要隨時隨地連接網絡。人們的工作方式也發生了巨大改變。如今每個企業都是可移動辦公的，在任何時間、任何地點，彈性的工作方式可保證人們的生活、工作、家庭、學習、娛樂等各方面的同時，更有效地提升各個事項的效率。企業的設備在不斷增加，也連接到網絡平臺上，這使得現在，我們對廣域網的需求在不斷地增加、不斷擴大。

云邊緣安全挑戰加劇

以往，在只有數據中心或私有云設施的情況下，企業可以在一個局域網里解決網絡問題，通過MPLS 網絡專線保證帶寬和延遲。可如今，在一個既有私有云，又有公有云的復雜云環境中，所有人對于互聯網的依賴更強了。“這就需要在真正的互聯網當中提供一個智能的廣域網，保證我們可以享有各種應用體驗。”思科全球副總裁，大中華區首席技術官曹圖強在采訪中對《計算機世界》記者說，“基于此，思科定義了一個新的概念——云邊緣。”

曹圖強解釋道：“我們所說的‘云邊緣，其定義是安全層、網絡和云的交叉點。”

對于 CIO 來說，用戶的應用性能是他們最關心的問題之一。隨著用戶依賴的應用遷移到云，員工更多地依靠互聯網訪問這些應用，而網絡管理員無法像提供傳統托管服務那樣優化用戶體驗。SD-WAN（軟件定義廣域網）解決方案提供商需要直接與云應用供應商合作以提供此優化。

思科通過與十幾家云服務提供商合作，為使用 SaaS 應用的用戶提供更高的性能，幫助他們獲得優化體驗。思科通過與微軟合作，增強用戶的Office 365應用體驗。與其他廠商不同，思科SD-WAN可實時檢測到達Microsoft Office 365云的所有可用路徑，還能夠基于Microsoft Office URL確定距離最近的云，這可以為用戶帶來高達40%的更快性能。

“在云邊緣，企業還飽受諸如安全風險較高、應用性能參差不齊，以及復雜性日益增加等諸多問題的困擾。毫無疑問，大家都希望這個連接是安全的。這就是為什么思科要花時間，在SD-WAN中著重談安全性，沒有安全性就沒有體驗。”曹圖強強調。

基于意圖，思科全面推進全智慧的網絡

在Gartner最新發布的無線和有線局域網、廣域網邊緣、網絡防火墻三個魔力象限中，思科是業界唯一同時位于領導者象限的廠商。

事實上，從2017年6月開始，思科就在談論如何在數字化轉型中進一步深化基于意圖的網絡，讓它變成一個智能、自動化、持續自我演進和自我學習的全智慧的網絡，并陸續推出了三輪重大發布，將基于意圖的網絡，從園區網擴展到廣域網，也擴展到了企業網絡的各個方面。

思科在一年前推出了基于意圖的網絡產品組合，其中包括 Catalyst 9000 系列交換機和 DNA 中心。這些產品支持一種構建和運營網絡的新方法：它們捕捉商業意圖，并將其轉換為網絡策略。借助基于意圖的網絡，可以在幾分鐘內自動配置整個網絡，并提供網絡狀態感知功能，準確洞悉網絡狀況，確保一切正常運行。今年7月，思科將自動化和分析的概念引入到路由器產品組合，為ISR和 ASR路由器產品系列提供了由 Viptela 提供支持的思科SD-WAN支持，該軟件支持 100 多萬臺路由器升級到SD-WAN。11月，在美國拉斯維加斯舉辦的全球合作伙伴大會上，思科又推出了SD-WAN的安全解決方案，成為首個將安全和SD-WAN解決方案結合在一起的廠商，也進一步將基于意圖的網絡推向新的一個層面。

同期發布的還有Catalyst 9800和Catalyst 9200產品系列。Catalyst 9800 無線局域網控制器在與 Catalyst 9000 系列其余型號相同的操作系統上構建，并且該軟件也可以在其他 Catalyst 9000 交換機上或在云中虛擬運行。

思科同時為有線和無線網絡設備提供單一的現代操作系統 IOS XE，這意味著，只需一個簡單的用戶界面DNA Center，用戶就可以在整個有線和無線網絡結構中實現可編程性、流式遙測、先進的安全性、熱修補，以及更多任務關鍵型功能。

而對于Catalyst 9200系列交換機，曹圖強表示，中國很大一部分的中端用戶出于網絡規模和網絡使用需求的限制，不一定需要最高端的產品和服務，但他們又希望能享受到思科基于意圖的網絡、有思科的自動配置、自動保護，“Catalyst 9200 運行與 Catalyst 9000 系列其余型號相同的強大操作系統。我們所有的網絡客戶，無論規模大小，都可以從基于意圖的網絡中受益。對于中端市場客戶，特別是簡單的分支機構來說，這是接受基于意圖的網絡的一次絕佳機遇。”據悉，思科最新推出的9200系列將在明年初在中國市場上市。