辦公室、醫(yī)院、工廠、酒店、高校、體育場館。我的工作就是在世界各地與上述各類型組織的技術(shù)人員打交道。他們告訴我，現(xiàn)在加入網(wǎng)絡(luò)的無線設(shè)備比以往任何時候都要多，如果沒有 Wi-Fi，業(yè)務(wù)難以為繼。

如果沒有全天候運行的網(wǎng)絡(luò)，醫(yī)院的關(guān)鍵醫(yī)療設(shè)備可能無法正常工作。倉庫中的機器人將無法接收命令，關(guān)鍵流程將會逐漸停滯。體育場內(nèi)的銷售點平板電腦將無法處理球迷的購買需求，對易逝性產(chǎn)品的需求將會喪失。簡而言之，網(wǎng)絡(luò)是重要的基礎(chǔ)設(shè)施。我們所依賴的網(wǎng)絡(luò)類型正在發(fā)生變化。

過去，對于需要持續(xù)連接的設(shè)備，我們會用線纜將其連接到核心。如今，我們的關(guān)鍵設(shè)備很有可能是無線的，例如：配備醫(yī)療設(shè)備的推車、移動式揀貨機器人、手持式票證掃描儀。這些設(shè)備無法再像過去那樣使用 “盡力而為” 無線方式連接。無線網(wǎng)絡(luò)必須像有線網(wǎng)絡(luò)一樣穩(wěn)如磐石。它必須為用戶和設(shè)備提供無間斷、不插拔的訪問體驗。

企業(yè)需要 IT 專業(yè)人員了解目前存在的這些問題，以及在不久的將來會面臨的挑戰(zhàn)。讓規(guī)劃者洞悉未來是企業(yè)保持敏捷性和競爭力的一種關(guān)鍵手段。因此，當(dāng)我與 IT 專業(yè)人員交談時，我們通常會探討為幾種關(guān)鍵趨勢做好規(guī)劃的必要性。

這可不僅僅是企業(yè)的每名員工都有一臺（或兩臺）設(shè)備連接到我們的網(wǎng)絡(luò)那么簡單。如今，訪問企業(yè)的每個人都攜帶多臺設(shè)備，每人擁有的設(shè)備（電話、手表、耳機）數(shù)量在不斷增加。但那只是冰山一角。

如今，萬物互聯(lián)。從燈泡到醫(yī)療診斷設(shè)備，幾乎沒有一種新基礎(chǔ)設(shè)施是沒有互聯(lián)的，即使今天沒有實現(xiàn)互聯(lián)，未來也會實現(xiàn)互聯(lián)。而 IT 員工規(guī)模并沒有擴大，因而無法滿足這種增長需求。為了讓 IT 部門提供與所有這些設(shè)備的不間斷連接，簡單性是擴展規(guī)模的關(guān)鍵所在。

盡管企業(yè)迫切希望采用最新的技術(shù)來開展業(yè)務(wù)，但無論是哪種情況，網(wǎng)絡(luò)都必須必須始終保持可靠性和安全性。我們打開的連接越多，網(wǎng)絡(luò)風(fēng)險就越高。當(dāng)今面臨的主要安全威脅也不同于我們在幾年前所防御的威脅。如今，數(shù)據(jù)被盜并非我們所面臨的唯一挑戰(zhàn)。我們還需要保護網(wǎng)絡(luò)和設(shè)備免遭徹底破壞。勒索軟件現(xiàn)在被用來攻擊企業(yè)。由此帶來的影響可能非常嚴(yán)重。

2017 年，NotPetya 攻擊對企業(yè)造成損失超過 100 億美元，而受創(chuàng)最嚴(yán)重的公司在短短四分鐘之內(nèi)就被完全入侵。此外，接入網(wǎng)絡(luò)的大批新增設(shè)備都是難以管理的設(shè)備，而并不是受 IT 部門管理的筆記本電腦或電話。這意味著安全殺傷鏈的傳統(tǒng)組件（終端工具，例如防病毒軟件、MDM [移動設(shè)備管理] 和 EDR [終端檢測和響應(yīng)]）無法發(fā)揮作用。

設(shè)備和操作系統(tǒng)多樣性的增加也可能導(dǎo)致傳統(tǒng)網(wǎng)絡(luò)安全工具發(fā)出的警報急劇增多，而對已產(chǎn)生 “警報疲勞癥” 的安全運營部門來說，這些警報基本上不起作用。最后，攻擊者也會將難以管理的設(shè)備作為攻擊武器；這些設(shè)備通常極易受到 Mirai 等僵尸網(wǎng)絡(luò)的攻擊，而此類攻擊還會不斷地迅速演變。

我們與技術(shù)的交互方式也在不斷發(fā)展。自計算首先融入業(yè)務(wù)以來，這種交互方式已從批量處理發(fā)展到命令行處理，繼而再到計算機和手持設(shè)備上的交互體驗。現(xiàn)在，我們即將邁入真正的沉浸式計算時代，用戶期待交互界面中采用實時高清圖像。這意味著不僅要廣泛使用高清協(xié)作工具（例如思科自己的網(wǎng)真產(chǎn)品），而且還要在各種業(yè)務(wù)應(yīng)用中擴展增強現(xiàn)實和虛擬現(xiàn)實的運用。

這些應(yīng)用需要同時滿足高帶寬和超低延遲的要求，才能提供實時體驗。對于做出實時決策的機器，情況也是如此。越來越多的用戶期望通過有線和無線網(wǎng)絡(luò)實現(xiàn)上述所有目標(biāo)。

我們的網(wǎng)絡(luò)需要支持全新的速度、可靠性和擴展水平。這就是我們一直在構(gòu)建的世界。我們始終在努力開發(fā)整套網(wǎng)絡(luò)產(chǎn)品，從 Wi-Fi ASIC 到核心交換機，再到實現(xiàn)所有這些設(shè)備的互聯(lián)的軟件交換矩陣。我們認為，當(dāng)您可以整體地使用網(wǎng)絡(luò)，而不僅僅是使用拼湊而成的一系列部件時，就可以提高網(wǎng)絡(luò)和業(yè)務(wù)的整體價值。

未來幾年中，網(wǎng)絡(luò)設(shè)計的基本出發(fā)點將以三種架構(gòu)原則為基礎(chǔ)，以滿足上述需求。這些設(shè)計要點包括：無線優(yōu)先、云端驅(qū)動和數(shù)據(jù)優(yōu)化。我們的網(wǎng)絡(luò)堆疊的每個部分都必須構(gòu)建為永不間斷的無線連接。這意味著需要構(gòu)建從交換機到設(shè)備在內(nèi)的整個網(wǎng)絡(luò)，以便為所有用戶提供全天候不間斷的訪問體驗。

對高可用性系統(tǒng)的需求無處不在，而并非只有園區(qū)網(wǎng)絡(luò)的核心才需要。需要在園區(qū)和分支機構(gòu)網(wǎng)絡(luò)的每個適用層內(nèi)置冷補丁和熱補丁、永久性 POE、不間斷轉(zhuǎn)發(fā) (NSF)、自動化快速和滾動升級等技術(shù)。構(gòu)建無線優(yōu)先網(wǎng)絡(luò)意味著我們不再認為有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)是兩個截然不同的系統(tǒng)。在我們規(guī)劃有線系統(tǒng)的同時，需要考慮無線技術(shù)的影響，例如支持帶寬為當(dāng)前型號四倍的全新 Wi-Fi 6 無線接入點。

當(dāng)然，無線網(wǎng)絡(luò)最終將匯聚到有線網(wǎng)絡(luò)，因此有線網(wǎng)絡(luò)也必須不斷發(fā)展。必須在接入層推動諸如多千兆位以太網(wǎng)之類的技術(shù)，這反過來又會在匯聚層和核心層帶來更高的帶寬需求。更重要的是，為了安全地連接、保護并管理網(wǎng)絡(luò)中大量的托管和非托管設(shè)備，我們必須將網(wǎng)絡(luò)視為單一軟件定義的交換矩陣。這使我們能夠?qū)W(wǎng)絡(luò)進行分段，并確保即使一臺設(shè)備感染了惡意軟件，該惡意軟件也無法輕易傳播到其他設(shè)備。

云幫助企業(yè)在大規(guī)模擴展中取得了巨大成就。它為網(wǎng)絡(luò)管理和效率提供相同的潛力。云端驅(qū)動的網(wǎng)絡(luò)基礎(chǔ)設(shè)施為本地網(wǎng)絡(luò)設(shè)備提供新的功能，最重要的是，向您授予對云服務(wù)中固有的持續(xù)改進功能的網(wǎng)絡(luò)訪問權(quán)限。當(dāng)我們利用云端時，我們可以通過更有力的支持、更完善的 IT 流程和應(yīng)用數(shù)據(jù)洞察力來改變我們的網(wǎng)絡(luò)運營方式。

云端驅(qū)動的網(wǎng)絡(luò)管理還支持思科與 IT 專業(yè)人員協(xié)同工作。遇到問題時，我們可以實時地主動進行處理，而不是等待支持呼叫。我們從全球范圍內(nèi)云端驅(qū)動的對等網(wǎng)絡(luò)中收集到的洞見使我們能夠更動態(tài)地采取行動，確保網(wǎng)絡(luò)以最高效率運行，并且更容易實現(xiàn)業(yè)務(wù)導(dǎo)向的動態(tài)改進。

這種架構(gòu)原則為 IT 專業(yè)人員提供了許多靈活性。企業(yè)可以選擇他們共享的數(shù)據(jù)；無論其控制器和管理層是部署在本地還是外部均可；他們還可以選擇為獲得支持和進行咨詢而與我們接洽的方式。我們可以使用網(wǎng)絡(luò)中的數(shù)據(jù)和分析結(jié)果，這不僅是為了改善網(wǎng)絡(luò)本身（提高安全性和效率），還能為我們的業(yè)務(wù)成果提供服務(wù)。這是網(wǎng)絡(luò)發(fā)展中最令人興奮的方面。網(wǎng)絡(luò)的最終目標(biāo)是推動業(yè)務(wù)向前發(fā)展。

首先，我們采用被動式 IT 支持模式，并把它放在一個新的立足點上：基于下一代分析的主動式支持模式。現(xiàn)在，我們利用數(shù)據(jù)來解決問題，在這些問題影響業(yè)務(wù)之前，甚至在用戶呼叫報告問題之前就予以解決。如果出現(xiàn)故障，利用分析數(shù)據(jù)可以快速查明原因和范圍，以加快采取補救措施。我們可以滿懷信心地確定問題是否與網(wǎng)絡(luò)相關(guān)，從而減少網(wǎng)絡(luò)專業(yè)人員確定問題的平均時間，這對他們的職業(yè)成功至關(guān)重要。

我們的業(yè)務(wù)運營本身也會產(chǎn)生寶貴的數(shù)據(jù)。例如，如今幾乎每個人都攜帶一臺企業(yè)無線接入點將會發(fā)現(xiàn)的移動設(shè)備。這些交互中的數(shù)據(jù)可應(yīng)用于直抵根源的各種問題。我們可以幫助企業(yè)確定客戶所在的位置，以及他們通過其設(shè)施流動的方式。這些洞見有助于改善與客戶之間的互動，并提高網(wǎng)絡(luò)的投資回報率。

目前，醫(yī)療和工業(yè)設(shè)施正在使用相同的技術(shù)，以確保高價值設(shè)備各司其職，并在不使用時進行適當(dāng)?shù)姆蛛A段工作。這類解決方案可以直接帶來業(yè)務(wù)成果。我們還可以利用網(wǎng)絡(luò)數(shù)據(jù)來改善我們的安全態(tài)勢。我們利用參與客戶的網(wǎng)絡(luò)遙測以及我們的全球威脅情報來識別網(wǎng)絡(luò)流量中表明加密流量中存在惡意軟件的模式。

我們?yōu)槠髽I(yè)提供一種深入了解加密流量的方法，而無需對這些流量進行解密。根據(jù)這種情況，他們可以選擇拒絕此流量，或者有選擇地對其進行解密。他們可以實現(xiàn)安全與隱私之間的平衡，并控制大規(guī)模解密流量的成本。總而言之，我們將來自所有網(wǎng)絡(luò)資源的數(shù)據(jù)提供給分析引擎和機器學(xué)習(xí)系統(tǒng)，從而產(chǎn)生可應(yīng)用于安全性、IT 運營和業(yè)務(wù)成果的見解。

這一成果驅(qū)動型架構(gòu)是我們過去兩年所構(gòu)建起來的。這就是為什么我們把所有精力和資源都投入到基于意圖的網(wǎng)絡(luò)上面。對于不插拔、無間斷的網(wǎng)絡(luò)，我們需要無線優(yōu)先、云端驅(qū)動和數(shù)據(jù)優(yōu)化的系統(tǒng)。

fqj