深入了解思科基于意圖的網(wǎng)絡(luò)

Brandon+Butler

思科高級副總裁Scott Harrell詳細(xì)介紹了該公司基于意圖的網(wǎng)絡(luò)。

當(dāng)思科今年夏天發(fā)布其基于意圖的網(wǎng)絡(luò)（IBN，Intent-Based Networking）戰(zhàn)略時，首席執(zhí)行官Chuck Robbins稱這是該公司多年來最重要的一次發(fā)布。

IBN架構(gòu)把軟件和硬件結(jié)合起來使用，以控制網(wǎng)絡(luò)基礎(chǔ)設(shè)施。它允許用戶表達(dá)出自己所期望的網(wǎng)絡(luò)狀態(tài)——基礎(chǔ)設(shè)施配置、安全策略等等，而IBN會自動實現(xiàn)并保持這些狀態(tài)。

思科表示，客戶正在試用這項技術(shù)。思科高級副總裁Scott Harrell與《網(wǎng)絡(luò)世界》高級編輯Brandon Butler一起坐下來討論了客戶怎樣實施這一技術(shù)。

他談到了IBN的一般商業(yè)價值、校園網(wǎng)和數(shù)據(jù)中心IBN部署之間的差異、所需的硬件投資，以及異構(gòu)環(huán)境部署能力和投資回報等。

以下是經(jīng)過編輯的談話內(nèi)容。

Brandon Butler：為什么我需要一個基于意圖的網(wǎng)絡(luò)系統(tǒng)？它看起來只是在網(wǎng)絡(luò)自動化和流程編排方面更先進(jìn)一些。這有什么大不同？

Scott Harrell：基于意圖的網(wǎng)絡(luò)的業(yè)務(wù)優(yōu)勢可以概括為三個主要方面。第一是速度和敏捷。隨著網(wǎng)絡(luò)的發(fā)展，在網(wǎng)絡(luò)上開展的業(yè)務(wù)會越來越多?，F(xiàn)在，人們刷信用卡就能啟動一個云應(yīng)用程序，這就要求網(wǎng)絡(luò)做出回應(yīng)。因此，非常重要的一點是，網(wǎng)絡(luò)能迅速調(diào)整來滿足這些需求，而且只需很少的人工干預(yù)。

其次是它支持IT把工作重點放在實現(xiàn)業(yè)務(wù)價值上。目前，IT的很多時間都花在了不產(chǎn)生價值的任務(wù)上。我們可以在管理層實現(xiàn)很多任務(wù)的自動化，這使得IT能夠更多地去從事給業(yè)務(wù)帶來價值的工作。

第三，讓我們關(guān)注一下安全、合規(guī)和風(fēng)險，利用自動化，您減少了出錯的風(fēng)險，可以更精細(xì)的分析網(wǎng)絡(luò)。

BB：能具體講一下基于意圖的網(wǎng)絡(luò)怎樣實現(xiàn)這些目標(biāo)？

SH：使用IBN，我們把整個網(wǎng)絡(luò)視為一種單一的架構(gòu)，允許用戶創(chuàng)建跨越該網(wǎng)絡(luò)每個節(jié)點的策略。它自動把用戶意圖轉(zhuǎn)換為能夠?qū)φ麄€網(wǎng)絡(luò)進(jìn)行編程的內(nèi)容。如果您只有管理工具，那是很難做到的，因為您必須改變操作系統(tǒng)層和ASIC。

我們也改變了您觀察網(wǎng)絡(luò)的方式?，F(xiàn)在，可以給您提供更全面的網(wǎng)絡(luò)整體視圖，您可以了解網(wǎng)絡(luò)中正在發(fā)生事情的上下文環(huán)境，這極大地簡化了運(yùn)營——大多數(shù)其他工具還做不到這一點。

BB：在校園網(wǎng)上部署IBN會是什么情況？為實現(xiàn)這種意圖，似乎需要編寫大量的基礎(chǔ)策略提供支持。是這樣嗎？

SH：我們想從根本上簡化這個問題。有多種方法來部署自動化，您能夠執(zhí)行以前手動完成的簡單任務(wù)。這可以像鏡像管理一樣簡單，并確保所有設(shè)備的軟件版本都一致。您開始時可以把工作環(huán)境簡單地作為一個單元進(jìn)行管理，而不是分散的設(shè)備。

一些客戶開始時只需要一個配線間或者一層樓。因為這是一種基于架構(gòu)的體系結(jié)構(gòu)，我所要做的就是在接入層（最接近用戶的層）進(jìn)行修改，然后將其返回到核心層。這樣，客戶可以在“棕地”場景中使用基于意圖的網(wǎng)絡(luò)。它適用于思科環(huán)境或者混合基礎(chǔ)設(shè)施環(huán)境。它支持前幾代的思科硬件。

策略的創(chuàng)建是在簡單的拖放界面中，全部由用戶接口驅(qū)動的。這可以在宏觀層面上進(jìn)行——因為工程部門的網(wǎng)絡(luò)不能與會計網(wǎng)絡(luò)相連接，也可以通過與身份服務(wù)引擎ISE互連，細(xì)化到單個用戶。

BB：我認(rèn)為IBN是一種集成硬件和軟件服務(wù)，所以我很驚訝它可以在非思科設(shè)備上運(yùn)行。

SH：我們并沒有說我們在管理那些第三方的基礎(chǔ)設(shè)施。我們所說的是，如果您有一臺思科接入交換機(jī)或者思科接入點，那么您網(wǎng)絡(luò)的其他部分可以不是思科的產(chǎn)品，這在控制平面上做些工作就能實現(xiàn)，例如采用思科的核心路由器或者交換機(jī)。因為它是一種基于標(biāo)準(zhǔn)的協(xié)議，如果中間層的交換機(jī)不是思科的，那么它們可以作為流量轉(zhuǎn)發(fā)器繼續(xù)運(yùn)行。如果網(wǎng)絡(luò)全部是思科產(chǎn)品，那么可以在整個網(wǎng)絡(luò)上全面開展自動生命周期管理、應(yīng)用程序意圖和分析等應(yīng)用，并通過一個名為Cisco DNA中心的管理控制臺進(jìn)行操作。

BB：您提到IBN支持前幾代硬件，但有些IBN功能是不是需要最新的Catalyst 9K硬件？

SH：是的。上一代Cat 3K、4K、7K都能夠?qū)崿F(xiàn)IBN的大部分優(yōu)勢，Wave 1和2接入點以及ISR 4K和ASR 1K路由器也支持IBN。

因為我們在IBN中全新設(shè)計了某些功能，因此，Catalyst 9K交換機(jī)應(yīng)逐步提供一些功能。這包括加密流量分析等安全新功能，這樣，您不用對數(shù)據(jù)流解密就能知道加密數(shù)據(jù)流的狀態(tài)。Cat 9K采用了x86英特爾芯片（以前的交換機(jī)沒有），因此，我們可以把工作負(fù)載直接分配到交換機(jī)這一層面上，并對設(shè)備編程。而業(yè)務(wù)策略、創(chuàng)建架構(gòu)等很多自動化功能都可以在Cat 3K和9K上進(jìn)行。

BB：與采用了Catalyst 9K交換機(jī)和DNA中心軟件的校園網(wǎng)相比，為什么數(shù)據(jù)中心（包括以應(yīng)用為中心的基礎(chǔ)設(shè)施和Tetration分析）采用了不同的基于意圖的網(wǎng)絡(luò)平臺？

SH：不同的采購中心有不同的解決方案，因為人們傾向于以不同的方式管理這些環(huán)境。與校園網(wǎng)和局域網(wǎng)相比，我們的大客戶擁有獨立的部門去管理其數(shù)據(jù)中心。在執(zhí)行策略時，他們關(guān)注的重點也不同。在數(shù)據(jù)中心，所有的策略都圍繞其應(yīng)用和控制流展開。而對于校園網(wǎng)和局域網(wǎng)，更側(cè)重于用戶和設(shè)備。

BB：就在幾年前，人們還都認(rèn)為網(wǎng)絡(luò)的下一件大事是軟件定義網(wǎng)絡(luò)（SDN）。那么，這不再重要了嗎？SDN和IBN是不是重疊了？

SH：當(dāng)您想想SDN想要完成的東西，就會發(fā)現(xiàn)IBN所做的很多工作實際上已經(jīng)將其實現(xiàn)了，甚至更多。我把IBN看成是一個超級SDN。SDN夢寐以求的一些目標(biāo)IBN已經(jīng)實現(xiàn)了。兩者都使用了基于控制器的架構(gòu)。在數(shù)據(jù)中心，ACI使用控制器架構(gòu)和Tetration進(jìn)行分析。在校園網(wǎng)上，我們有DNA中心，它下面有一個控制器。

BB：IBN的平均部署成本是多少？幾萬，幾十萬，還是上百萬？客戶的投資回報率是多少？實施之后，這會減少員工嗎？

SH：我沒有平均價格，因為它實際上取決于客戶的網(wǎng)絡(luò)，以及客戶想要多大的規(guī)模。從投資回報率的角度看，我們的早期現(xiàn)場試用客戶估計在一到三年內(nèi)就有投資回報。之所以能節(jié)省成本，主要原因是配置和維護(hù)網(wǎng)絡(luò)所需的“接觸”時間顯著減少了。這遠(yuǎn)遠(yuǎn)抵消了部署這些基于意圖的新網(wǎng)絡(luò)所產(chǎn)生的額外的CapEx成本。

BB：我現(xiàn)在可以買到IBN的哪些部分，有未來的路線圖嗎？

SH：Cat 9K從6/7月份就開始出貨了，我們已經(jīng)有了450個客戶。DNA中心是控制基于意圖的網(wǎng)絡(luò)的軟件平臺，8月份就已經(jīng)上市了，我們部署了大約125個試用客戶。這些是目前發(fā)售的兩個主要組件。有一點需要注意的是，DNA中心是以訂閱服務(wù)的形式出售的，所以當(dāng)您購買9K和軟件后，新版本和功能會自動出現(xiàn)。

即將推出其他組件。我們還說過會有ETA（加密流量分析），這將在今年年底推出。我們還將繼續(xù)投資于更先進(jìn)的分析技術(shù)，并將其納入到DNA中心。

Brandon Butler——高級編輯，為《網(wǎng)絡(luò)世界》的云計算領(lǐng)域撰寫文章，專注于業(yè)界主要廠商的發(fā)展，跟蹤最終用戶部署，以及最熱門的初創(chuàng)公司。

原文網(wǎng)址：

http：//www.networkworld.com/article/3235917/lan-wan/a-deep-dive-into-ciscos-intent-based-networking.htmlendprint