
Scott Harrell
思科全球高級副總裁,企業(yè)網(wǎng)絡事業(yè)部總經(jīng)理
”從樓宇內(nèi)的智能電燈開關,到醫(yī)院使用的輸液泵和石油鉆井平臺上的油溫傳感器,再到工業(yè)控制設備,這樣的新設備數(shù)不勝數(shù)。將這些設備連接到網(wǎng)絡有助于企業(yè)提高利潤。我們的報告顯示,到 2020 年,將有 46% 的網(wǎng)絡設備實現(xiàn)機器間通信。
每部新設備都有潛在的安全漏洞。Gartner 物聯(lián)網(wǎng)主干網(wǎng)絡調(diào)查顯示,35% 的受訪者認為安全問題是影響物聯(lián)網(wǎng)項目取得成功的最大障礙。我們的年中網(wǎng)絡安全報告也表明,攻擊者現(xiàn)在有能力在 24 小時內(nèi)感染 10 萬部物聯(lián)網(wǎng)設備。
多年以來,思科一直致力于構建支持物聯(lián)網(wǎng)的網(wǎng)絡。我們相信,物聯(lián)網(wǎng)的影響力足以讓網(wǎng)絡的構建和管理方式發(fā)生根本性轉變。這個過程必然存在巨大的技術挑戰(zhàn),但是也會帶來各種商機,讓思科能夠為客戶和合作伙伴創(chuàng)造更多價值。
這就是我們引領網(wǎng)絡行業(yè)向基于意圖的網(wǎng)絡轉型的原因。借助基于意圖的網(wǎng)絡,網(wǎng)絡專業(yè)人員將能夠大規(guī)模管理聯(lián)網(wǎng)設備的自行激活,并執(zhí)行其他管理任務。我們提供的新軟件可以幫助 IT 團隊識別和查找物聯(lián)網(wǎng)設備,進行策略設置,并且跨 IT 和業(yè)務部門大規(guī)模激活策略。最終,這些軟件可以為企業(yè)提供實時洞察力,帶動運營效率的提升。
近日,我們宣布推出思科 DNA 增強功能,力求進一步幫助你管理不斷擴大的網(wǎng)絡,并將基于意圖的網(wǎng)絡的諸多優(yōu)勢擴展到物聯(lián)網(wǎng)領域。我們將竭盡所能,幫助你更輕松地遷移到高度依賴物聯(lián)網(wǎng)的擴展型企業(yè)網(wǎng)絡環(huán)境。這些增強功能在以下三個方面實現(xiàn)了巨大進步:
1、通過身份服務引擎提高物聯(lián)網(wǎng)可視性和安全性
如果看不到威脅,就無法進行防護。因此,思科致力于對連接到網(wǎng)絡的物聯(lián)網(wǎng)設備提供更強的可視性和洞察力,以此解決阻礙物聯(lián)網(wǎng)采用的最大難題。
思科身份服務引擎 (ISE) 是一款軟件,可在設備連接到網(wǎng)絡時做出識別,并報告詳細的設備數(shù)據(jù)(例如制造商、型號和已裝軟件)。ISE 可以控制通過有線網(wǎng)絡、無線網(wǎng)絡和 VPN 連接訪問企業(yè)網(wǎng)絡的一切活動,并將用戶和設備詳細信息反饋給 DNA 中心,從而生成更加切實可行的情報。
在最新的 ISE 軟件升級中,思科將 ISE 能夠自動識別和分類的物聯(lián)網(wǎng)設備及用戶設備組數(shù)量增加了一倍,使支持范圍覆蓋到那些使用工業(yè)和樓宇自動化通信協(xié)議(如 BACNet、Profinet、CIP 和 Modbus)的設備。要成功管理大量涌入網(wǎng)絡的新設備,首先必須確保網(wǎng)絡能夠識別這些設備。
2、將軟件定義的訪問 (SD-Access) 擴展到擴展型企業(yè)
去年 6 月,我們推出了 SD-Access。作為一種革命性的全新管理模式,它可以幫助網(wǎng)絡管理員以自動化方式配置和管理訪問權限,從而有效應對聯(lián)網(wǎng)設備數(shù)量的爆炸式增長。借助 SD-Access,你將能夠簡化網(wǎng)絡分段的部署,從而更輕松地保護你的網(wǎng)絡、數(shù)據(jù)和應用。這種新的分段方法不再依據(jù)網(wǎng)絡的物理特性來定義規(guī)則,而是以企業(yè)思考業(yè)務策略的方式來表達網(wǎng)絡規(guī)則。使用 SD-Access 構建的網(wǎng)絡更安全、更靈活,也更容易維護和管理。這對于我們從容應對當今用戶和設備的動態(tài)變化不可或缺。
如今,思科將 SD-Access 的優(yōu)勢從園區(qū)擴展到擴展型企業(yè)(例如配送中心、倉庫或制造工廠)和戶外環(huán)境(公路或石油鉆井平臺)。最新的 DNA 中心軟件版本可以支持某些工業(yè)以太網(wǎng)交換機、緊湊型交換機和全數(shù)字化樓宇交換機。
這樣一來,IT 部門就能輕松地將網(wǎng)絡策略擴展到室外環(huán)境和非辦工室空間,并避免額外的管理成本;而業(yè)務運營團隊也將能夠自行管理各個終端。網(wǎng)絡運營團隊將不再需要管理多個網(wǎng)絡,IT 人員也可以信心十足地管理和保護運營環(huán)境。
3、借助 Operational Insights 使網(wǎng)絡成為優(yōu)化業(yè)務的工具
Operational Insights 是我們新推出的一項基于云的服務,它能夠利用網(wǎng)絡情報來優(yōu)化和保護業(yè)務流程。我們的各種工具可從傳感器收集數(shù)據(jù),并為 IT 團隊提供位置分析,以便他們跟蹤資產(chǎn)和物聯(lián)網(wǎng)設備。在此基礎上,網(wǎng)絡將能夠根據(jù)傳感器和位置數(shù)據(jù)自動通知相應人員在特定時間采取特定操作。這項服務非常適合醫(yī)療業(yè)、制造業(yè)和零售業(yè)等亟需提高安全性和優(yōu)化運營的行業(yè)。例如,醫(yī)院可以實時定位重要的醫(yī)療設備,而零售商可以確定客戶退回的昂貴物品是否真是自己出售的。
Operational Insights 可以讓你的企業(yè)對資本設備了如指掌,除了獲得基本的連接信息外,還能擁有切實可行的洞察信息。
總而言之,這些增強功能可讓你通過單一網(wǎng)絡平臺管理互聯(lián)設備,這與大多數(shù)網(wǎng)絡管理員熟悉的基于端口且規(guī)則繁瑣的傳統(tǒng)方案截然不同。這些基于意圖的網(wǎng)絡工具不僅使設備管理更加直觀,而且對解決物聯(lián)網(wǎng)設備連接的爆炸性增長必不可少。如果你在采用物聯(lián)網(wǎng)設備和部署基于意圖的網(wǎng)絡方面需要更多幫助,思科服務及思科合作伙伴生態(tài)系統(tǒng)可以提供專門的專家團隊,幫助你盡可能地降低風險,加速創(chuàng)新,并提高投資回報。
除了上述新技術之外,我們的團隊還一直致力于推出更多基于意圖的網(wǎng)絡創(chuàng)新技術,其中包括支持 100G 服務的全新 Catalyst 9500、無比智能的無線接入點 Aironet 4800,以及使客戶可以在任何平臺上獲得世界級 SD-WAN 的全新路由軟件訂用服務。