思科全球高級(jí)副總裁，數(shù)據(jù)中心事業(yè)部總經(jīng)理Roland Acra
專(zhuān)為數(shù)據(jù)中心打造的基于意圖的網(wǎng)絡(luò)（IBN）將在這一領(lǐng)域大展身手，全面顛覆企業(yè)的現(xiàn)狀。基于意圖的網(wǎng)絡(luò)正如其名所說(shuō)，致力于捕獲您希望網(wǎng)絡(luò)所執(zhí)行的意圖，然后通過(guò)自動(dòng)化功能，確保其在您的多元化數(shù)據(jù)中心網(wǎng)絡(luò)中得到全面執(zhí)行。
多年來(lái)，思科一直通過(guò)以應(yīng)用為中心的基礎(chǔ)設(shè)施（ACI），努力利用可編程接口和描述性的策略構(gòu)件捕獲這一意圖，并在網(wǎng)絡(luò)中執(zhí)行。思科曾經(jīng)通過(guò)推出Tetration，完成了一項(xiàng)前無(wú)古人的壯舉——對(duì)本地和網(wǎng)絡(luò)中各個(gè)網(wǎng)元的應(yīng)用行為進(jìn)行觀察，從中得出數(shù)據(jù)驅(qū)動(dòng)型推理，然后以前所未有的高精準(zhǔn)度自動(dòng)生成您希望執(zhí)行的意圖。
我們今天所推出的思科網(wǎng)絡(luò)保障引擎（Cisco Network Assurance Engine）具備持續(xù)的驗(yàn)證功能，并可提供有效的洞察和糾正措施，使得在基于意圖的網(wǎng)絡(luò)之上最終形成完整循環(huán)。簡(jiǎn)而言之，我們可確保您的基礎(chǔ)設(shè)施能夠按照您的意圖運(yùn)行，使您能加速實(shí)施變更，準(zhǔn)確預(yù)測(cè)中斷事件，并確保合規(guī)性。
當(dāng)今數(shù)據(jù)中心網(wǎng)絡(luò)中存在的保障差距，對(duì)于企業(yè)IT有何實(shí)際影響呢？
- 當(dāng)意圖無(wú)法在運(yùn)營(yíng)中得到貫徹時(shí)，企業(yè)IT需要花費(fèi)數(shù)小時(shí)進(jìn)行故障排除。
- 當(dāng)意圖無(wú)法在網(wǎng)絡(luò)安全中得到貫徹時(shí)，通常很難被發(fā)現(xiàn)。當(dāng)它被發(fā)現(xiàn)時(shí)，企業(yè)IT需要爭(zhēng)分奪秒地快速將其修復(fù)。
- 當(dāng)意圖無(wú)法在合規(guī)中得到貫徹時(shí)，企業(yè)IT無(wú)法通過(guò)審計(jì)。
- 當(dāng)意圖被變更打亂時(shí)，企業(yè)IT需要在高壓下嘗試撤銷(xiāo)變更。而通常讓其更擔(dān)憂的是，無(wú)法評(píng)估變更將造成的后果。
思科網(wǎng)絡(luò)保障引擎全面消除了這一保障差距。思科網(wǎng)絡(luò)保障引擎如此不可思議的原因就是——數(shù)學(xué)！我們會(huì)首先分析您網(wǎng)絡(luò)中的規(guī)則，對(duì)其進(jìn)行建模，然后持續(xù)開(kāi)展驗(yàn)證，確保網(wǎng)絡(luò)始終執(zhí)行這些規(guī)則，且它們前后保持一致。
我們對(duì)網(wǎng)絡(luò)控制平面和數(shù)據(jù)平面中的所有元素均執(zhí)行了這一精確的數(shù)據(jù)建模工作，包括復(fù)雜的策略規(guī)則及其具體的影響！它所能實(shí)現(xiàn)的速度和水平是人類(lèi)遙不可及的。所有規(guī)則都會(huì)被持續(xù)地重新聲明和驗(yàn)證，包括基礎(chǔ)層、疊加層和虛擬化層。最終，您將可以從中收獲極其重要的業(yè)務(wù)成果。
1.預(yù)測(cè)性變更管理 = 更低風(fēng)險(xiǎn)和成本
您是否知道80%的數(shù)據(jù)中心問(wèn)題都來(lái)自于人為錯(cuò)誤？它們大多數(shù)時(shí)候都發(fā)生在變更流程中。而在我們的多云虛擬化世界中，變更將會(huì)是永恒的，尤其是當(dāng)您需要進(jìn)行諸如整合數(shù)據(jù)中心這樣的大型變更時(shí)，所涉及到的變更將會(huì)更多。如果您不知道應(yīng)用位于何處，也不知道策略是如何相互作用的，您將很難信心十足地去實(shí)施變更。借助思科網(wǎng)絡(luò)保障引擎，您可以預(yù)先驗(yàn)證變更及其影響，顯著降低由于人為錯(cuò)誤而引發(fā)網(wǎng)絡(luò)故障的風(fēng)險(xiǎn)。
2.持續(xù)地對(duì)全網(wǎng)行為進(jìn)行前瞻性驗(yàn)證= 檢測(cè)潛在的中斷事件
意圖離不開(kāi)可用性。您的網(wǎng)絡(luò)需要在任意情況下都能穩(wěn)定運(yùn)行，發(fā)揮出最高性能。應(yīng)對(duì)中斷事件的最佳防御辦法就是變被動(dòng)為主動(dòng)。思科結(jié)合自身30多年的豐富經(jīng)驗(yàn)，在網(wǎng)絡(luò)保障引擎中提供了5000多個(gè)模型。通過(guò)將這些模型與您的模型相結(jié)合，我們可以獨(dú)具前瞻性地發(fā)現(xiàn)與預(yù)期行為的偏差，并推薦建議修復(fù)措施，從而讓您做到防患于未然。無(wú)論是簡(jiǎn)單但具有災(zāi)難性的操作（如重疊子網(wǎng)），還是容器化多云基礎(chǔ)設(shè)施內(nèi)的數(shù)千個(gè)策略出現(xiàn)沖突，思科網(wǎng)絡(luò)保障引擎都能幫助您轉(zhuǎn)變運(yùn)營(yíng)模式，確保實(shí)現(xiàn)預(yù)期意圖。
3.確保網(wǎng)絡(luò)安全策略與合規(guī)性 = 可驗(yàn)證的持續(xù)合規(guī)性
隨著變更的不斷加速，網(wǎng)絡(luò)狀態(tài)在審計(jì)后會(huì)快速發(fā)生變化。在這一情況下，簡(jiǎn)單的靜態(tài)審計(jì)無(wú)法提供您所需的信息，不足以幫助您確定風(fēng)險(xiǎn)的所在。如果不能了解現(xiàn)狀和意圖，您將無(wú)法確定問(wèn)題是未遵守策略、策略沖突、還是缺乏策略。思科網(wǎng)絡(luò)保障引擎能夠?yàn)榫W(wǎng)絡(luò)安全策略提供可靠保障，并持續(xù)檢查與業(yè)務(wù)規(guī)則的合規(guī)性，以降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，同時(shí)確保在策略和狀態(tài)方面實(shí)現(xiàn)可驗(yàn)證的持續(xù)合規(guī)性。
在博世、Axians和Vecozo等思科首批客戶中，我已經(jīng)見(jiàn)證了思科網(wǎng)絡(luò)保障引擎能夠帶來(lái)的重要價(jià)值。在以應(yīng)用為中心的基礎(chǔ)設(shè)施（ACI）和Tetration中，我們已經(jīng)能夠?qū)?yīng)用意圖轉(zhuǎn)化為策略，并在整個(gè)網(wǎng)絡(luò)和應(yīng)用駐留的終端上進(jìn)行激活，其中包括諸如AWS和Azure等行業(yè)領(lǐng)先的公有云。現(xiàn)在，通過(guò)推出思科網(wǎng)絡(luò)保障引擎，我們正在全面顛覆行業(yè)格局，讓客戶能夠踐行意圖，確�？捎眯裕档惋L(fēng)險(xiǎn)，朝著全面自動(dòng)化的數(shù)據(jù)中心的未來(lái)快速前進(jìn)。
思科公司簡(jiǎn)介
思科（NASDAQ：CSCO）是全球科技領(lǐng)導(dǎo)廠商，自1984年起就專(zhuān)注于成就互聯(lián)網(wǎng)。我們的人才、產(chǎn)品和合作伙伴都致力于幫助社會(huì)實(shí)現(xiàn)安全互聯(lián)，并且把握未來(lái)的數(shù)字化機(jī)遇。
