數字化轉型：從網絡到數據

丁海驁

“4年前，有很多分析師認為思科發展放緩：軟件定義、云計算訂閱服務……所有這些都意味著思科的終結。但是實際上思科從來沒有把這些技術看做一種威脅，而是希望能夠擁抱這些技術。思科有非常強大的硬件基礎，所以我們從那時候開始尋求自身的戰略轉型：用軟件定義的方式提高服務用戶的能力。今天思科擁有業界最強的軟件定義網絡的能力，同時也能通過自動化的方式為用戶降低網絡的運維成本。”Irving Tan，思科全球高級副總裁在2019墨爾本Cisco Live上談到思科最新業務重點時談到，從人工智能、機器學習到網絡社交化、移動化，還有云計算、5G、WiFi6等等各種新技術，實際上都在從根本上改變著人類以往的經驗，并促使企業完成商業模式，而思科正在做的，就是通過自身硬件+軟件的服務方式，為企業級用戶提供一個無所不在的安全網絡。

數據中心無處不在

眾所周知，在2017年6月，羅卓克首次提出“基于意圖的網絡”（IBN，Intent-Based Networking）愿景后，思科關于基于意圖的網絡已經進行了四次全面更新。

“IBN發展到今天，已經走向一個成熟的階段。它不再停留在原始概念上，而是真正實現自動化，更加智能。”曹圖強，思科全球副總裁，大中華區首席技術官在接受采訪時強調，從首次推出IBN的概念，思科就希望提供一個能夠自我學習、自我調整和自我演進的全智慧的網絡。因此在第二輪IBN創新時，就推出了網絡保障引擎，推出自動保障功能；到2018年推出第三輪IBN創新，則通過思科DNA中心的開放式平臺，實現了在自動配置、自動保障的同時，保持網絡運維和運營。2018年11月第四輪IBN創新發布，思科又推出了SDWAN，從而實現了從園區網和數據中心過渡到分支機構，將分支機構和園區進行了有機的結合，“將安全與軟件定義廣域網（SD-WAN）技術整合，讓網絡更加智慧，更加安全。”

事實上從產品層面看，思科的IBN是基于思科全數字化網絡架構（Cisco DNA）進行的最廣泛的硬件和軟件產品組合，其核心構成包括：思科傳統的硬件設備Catalyst 9000交換產品組合，更多的是代表軟件定義網絡的開放的思科DNA中心（Cisco DNA Center），可以有效降低運維管理成本，減少故障時間和排錯時間的Cisco DNA狀態感知模塊（Cisco DNA Assurance）和思科網絡保障引擎（Cisco Network Assurance Engine），以及為基于意圖的網絡推出最大型的開發人員社區DevNet和思科DNA服務等。而從網絡層面，為企業用戶提供了一種能夠以更簡單高效的方式，來構建和管理從數據中心到云平臺、從園區到分支機構的網絡基礎設施的能力和方式。

“在2020年之前，可以看到IP的流量超過1/3不會再經過數據中心，大部分流量都是在邊緣，數據中心就需要把它的能力和計算都放在數據出現的地方。”就在2019墨爾本Cisco Live之前不久，2019年2月，思科全球剛剛發布了一種全新的架構“數據中心無處不在”——在這種架構下，數據中心不再是一個固定的場所，而只要是需要創建、處理和使用數據的地方，就會存在數據中心，讓企業能夠在數據駐留和應用所在的任意位置，建立數據中心。“這樣的流量就變得非常合理：數據中心控制平臺，用戶利用平臺，所有的數據都可以按照用戶理想的路徑去分布。這樣在新的帶寬下，新的延時下，應用、物聯網和大數據分析等就會變得優化，因此這不僅是網絡架構理念的改變，更是一個新的解決方案。這會真正帶動邊緣計算和云計算、多云之間的技術得到深化應用，為企業客戶在提高大數據分析、智能分析方面提供一個更加合理的網絡環境。”

從網絡無處不在到數據中心無處不在，在某種程度上，實際上反應的是企業數字化轉型的真正價值——只有真正實現數據流動、計算、應用的靈活性和透明性，企業自身的業務才會因此變得更加可控，其業務的靈活度才能更高，也才能真正產生經濟效益。“技術的數字化如果沒有轉變企業業務的靈活性，就會毫無意義。”Irving Tan尤其談到思科自身業務通過對數據價值的發掘而發生的改變：“2017年，得克薩斯州首府休斯敦發生了一次有史以來最大的颶風，我們在那里最大的工廠有7天時間沒有辦法工作，同時，我們有4000個訂單要在這些工廠制造，而且還有超過20000個訂單在這些工廠的排產當中。此時我們的數字化轉型產生了價值：我們可以通過透明的數字化平臺，迅速解決問題。此次的突發情況沒有給思科帶來任何的影響。但是同一條街隔壁的工廠，在7天時間損失了9300萬美元。”

具體到思科“數據中心無處不在”架構下的技術構成，一方面是向外，通過使用Amazon Web Services（AWS）和Microsoft Azure環境，將思科以應用為中心的基礎設施（ACI）擴展到云端；另一方面面向分支機構，又將HyperFlex擴展到分支辦事處和遠程位置，以更好地支持邊緣的應用。與此同時，通過增強CloudCenter的能力，為企業用戶提供管理多云環境中的應用生命周期的能力。

“ACI最開始是Multi-Pod，后來是MultiSite，Remote leave，Virtual ACI，然后Cloud ACI把ACI從數據中心擴展到多個云區，到了今天的ACI Anywhere，則是實現了一個完全的自然云化的ACI的階段 。”在曹圖強的解讀中，借助 ACI Anywhere，企業用戶可以使用一致的策略模型構建可擴展的多云網絡，并且可以在保持安全性和高可用性的同時，靈活地將應用無縫遷移到任何位置或者任何云上。于此同時，思科HyperFlex Anywhere 則是將超融合的簡易性從核心擴展到邊緣和多云，從而在數據無處不在的環境中，支持客戶無縫將計算和存儲資源從其核心數據中心擴展到運營邊緣。“我們常談到的5G和WIFI 6將因此得到更多應用，物聯網、自動駕駛和遠程醫療等也可能因此成為現實。”曹圖強說。

網絡安全的新模式

在本次2019墨爾本Cisco Live上，思科發布了《思科2019年首席信息安全官（CISO）基準研究報告》。這是該項調查開展的第五年，其結果顯示，在澳大利亞、中國、印度和日本等主要市場，有17%的公司在過去一年因為最嚴重的攻擊行為所導致的財務損失超過了500萬美元。這一比例比8%的全球平均水平高兩倍還多。

“面對今天的多云的部署，數據中心、邊緣計算和物聯網等無處不在，思科不僅僅為用戶提供網絡平臺，在為用戶提供全面聯結的應用程序、數據和設備等多域網絡體系的同時，為用戶提供安全保障是最基本的責任和義務。”曹圖強認為，現在網絡安全問題已經成為用戶選擇新興技術的最大障礙。

在此次發布的研究報告中，數據統計結果顯示：現在許多受訪者將修復能力作為安全有效性的一個關鍵指標。亞太區48%的安全領導者認為應該將網絡安全的重點專注于修復時間而非檢測時間。另外一項管理咨詢公司科爾尼（A.T. Kearney）在2018年發布的一項調查結果顯示，對于一家大型企業而言，如果可以近乎實時檢測到網絡安全漏洞，大約會遭受433，000美元的損失；但是如果檢測時間延遲超過一周，這一數字將會增加三倍，平均達到1，204，000美元。

“思科的安全理念倡導對網絡安全的可視化，要了解洞察這個網絡里發生的一切，能夠在不解密的情況下，就發現某個網絡節點可能有病毒入侵。沒有對網絡所有的信息的了解，也是沒法做出真正的網絡安全的。”曹圖強強調，思科的IBN正在從網絡管理的角度，通過更快速的偵測和更有效的補救，以保障網絡是安全和有效的。最早在2018年發布的思科第二輪基于意圖的網絡創新中，包括在數據中心領域，思科網絡保障引擎（Cisco Network Assurance Engine）能夠對整個網絡進行持續性驗證，確保即使在網絡發生重大變化時，業務也能不受影響，繼續平穩運行；而在園區和分支機構網絡領域，思科DNA中心狀態感知模塊（Cisco DNA Center Assurance）提供了更高級別的洞察和可見性，能夠顯著降低IT在有線和無線環境中進行故障排除所花費的時間和資金。至于對于涉及分布式IT運營的客戶，全新的思科Meraki無線健康性分析（Cisco Meraki Wireless Health）可通過豐富的分析與洞察，減少修復無線問題所花費的平均時間。

“我們需要改變以往對網絡安全的認識：以往我們堅持的預防為主的方式需要修正。” Irving Tan反復強調：在我們所有數字化進程當中，安全是最核心的部分，其不僅僅是技術，更是要成為整個企業業務流程的關鍵構成，也是整個公司政策、教育和自主化的組成部分，不僅僅是一個公司IT部門的責任，也是公司每個人的責任。“要讓公司的每個人都了解，保證公司和客戶數據的網絡安全，是所有工作的基礎。”

寫在最后

無論是數據中心無處不在，還是從根本上實現網絡安全，思科不僅實現了自身業務的轉型，從一個網絡硬件廠商轉型成網絡系統提供商，而且也從另外一個更加實際的角度，為企業用戶提供了一個數字化轉型的價值衡量標準：能否真正實現業務和商業模式的轉型。因此在思科提供的多域體系結構中，不僅包括實現用戶、應用程序、數據和設備聯結的技術方法和操作方式，而且包括實現商業模式和業務轉型的價值體系，從這一點看，實際上從更實際的角度出發，企業的數字化轉型才更有可能獲得預期的結果。