數(shù)字化轉(zhuǎn)型：從網(wǎng)絡(luò)到數(shù)據(jù)

丁海驁

“4年前，有很多分析師認(rèn)為思科發(fā)展放緩：軟件定義、云計算訂閱服務(wù)……所有這些都意味著思科的終結(jié)。但是實際上思科從來沒有把這些技術(shù)看做一種威脅，而是希望能夠擁抱這些技術(shù)。思科有非常強(qiáng)大的硬件基礎(chǔ)，所以我們從那時候開始尋求自身的戰(zhàn)略轉(zhuǎn)型：用軟件定義的方式提高服務(wù)用戶的能力。今天思科擁有業(yè)界最強(qiáng)的軟件定義網(wǎng)絡(luò)的能力，同時也能通過自動化的方式為用戶降低網(wǎng)絡(luò)的運(yùn)維成本?！盜rving Tan，思科全球高級副總裁在2019墨爾本Cisco Live上談到思科最新業(yè)務(wù)重點時談到，從人工智能、機(jī)器學(xué)習(xí)到網(wǎng)絡(luò)社交化、移動化，還有云計算、5G、WiFi6等等各種新技術(shù)，實際上都在從根本上改變著人類以往的經(jīng)驗，并促使企業(yè)完成商業(yè)模式，而思科正在做的，就是通過自身硬件+軟件的服務(wù)方式，為企業(yè)級用戶提供一個無所不在的安全網(wǎng)絡(luò)。

數(shù)據(jù)中心無處不在

眾所周知，在2017年6月，羅卓克首次提出“基于意圖的網(wǎng)絡(luò)”（IBN，Intent-Based Networking）愿景后，思科關(guān)于基于意圖的網(wǎng)絡(luò)已經(jīng)進(jìn)行了四次全面更新。

“IBN發(fā)展到今天，已經(jīng)走向一個成熟的階段。它不再停留在原始概念上，而是真正實現(xiàn)自動化，更加智能?！辈軋D強(qiáng)，思科全球副總裁，大中華區(qū)首席技術(shù)官在接受采訪時強(qiáng)調(diào)，從首次推出IBN的概念，思科就希望提供一個能夠自我學(xué)習(xí)、自我調(diào)整和自我演進(jìn)的全智慧的網(wǎng)絡(luò)。因此在第二輪IBN創(chuàng)新時，就推出了網(wǎng)絡(luò)保障引擎，推出自動保障功能；到2018年推出第三輪IBN創(chuàng)新，則通過思科DNA中心的開放式平臺，實現(xiàn)了在自動配置、自動保障的同時，保持網(wǎng)絡(luò)運(yùn)維和運(yùn)營。2018年11月第四輪IBN創(chuàng)新發(fā)布，思科又推出了SDWAN，從而實現(xiàn)了從園區(qū)網(wǎng)和數(shù)據(jù)中心過渡到分支機(jī)構(gòu)，將分支機(jī)構(gòu)和園區(qū)進(jìn)行了有機(jī)的結(jié)合，“將安全與軟件定義廣域網(wǎng)（SD-WAN）技術(shù)整合，讓網(wǎng)絡(luò)更加智慧，更加安全?！?/p>

事實上從產(chǎn)品層面看，思科的IBN是基于思科全數(shù)字化網(wǎng)絡(luò)架構(gòu)（Cisco DNA）進(jìn)行的最廣泛的硬件和軟件產(chǎn)品組合，其核心構(gòu)成包括：思科傳統(tǒng)的硬件設(shè)備Catalyst 9000交換產(chǎn)品組合，更多的是代表軟件定義網(wǎng)絡(luò)的開放的思科DNA中心（Cisco DNA Center），可以有效降低運(yùn)維管理成本，減少故障時間和排錯時間的Cisco DNA狀態(tài)感知模塊（Cisco DNA Assurance）和思科網(wǎng)絡(luò)保障引擎（Cisco Network Assurance Engine），以及為基于意圖的網(wǎng)絡(luò)推出最大型的開發(fā)人員社區(qū)DevNet和思科DNA服務(wù)等。而從網(wǎng)絡(luò)層面，為企業(yè)用戶提供了一種能夠以更簡單高效的方式，來構(gòu)建和管理從數(shù)據(jù)中心到云平臺、從園區(qū)到分支機(jī)構(gòu)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施的能力和方式。

“在2020年之前，可以看到IP的流量超過1/3不會再經(jīng)過數(shù)據(jù)中心，大部分流量都是在邊緣，數(shù)據(jù)中心就需要把它的能力和計算都放在數(shù)據(jù)出現(xiàn)的地方。”就在2019墨爾本Cisco Live之前不久，2019年2月，思科全球剛剛發(fā)布了一種全新的架構(gòu)“數(shù)據(jù)中心無處不在”——在這種架構(gòu)下，數(shù)據(jù)中心不再是一個固定的場所，而只要是需要創(chuàng)建、處理和使用數(shù)據(jù)的地方，就會存在數(shù)據(jù)中心，讓企業(yè)能夠在數(shù)據(jù)駐留和應(yīng)用所在的任意位置，建立數(shù)據(jù)中心。“這樣的流量就變得非常合理：數(shù)據(jù)中心控制平臺，用戶利用平臺，所有的數(shù)據(jù)都可以按照用戶理想的路徑去分布。這樣在新的帶寬下，新的延時下，應(yīng)用、物聯(lián)網(wǎng)和大數(shù)據(jù)分析等就會變得優(yōu)化，因此這不僅是網(wǎng)絡(luò)架構(gòu)理念的改變，更是一個新的解決方案。這會真正帶動邊緣計算和云計算、多云之間的技術(shù)得到深化應(yīng)用，為企業(yè)客戶在提高大數(shù)據(jù)分析、智能分析方面提供一個更加合理的網(wǎng)絡(luò)環(huán)境?！?/p>

從網(wǎng)絡(luò)無處不在到數(shù)據(jù)中心無處不在，在某種程度上，實際上反應(yīng)的是企業(yè)數(shù)字化轉(zhuǎn)型的真正價值——只有真正實現(xiàn)數(shù)據(jù)流動、計算、應(yīng)用的靈活性和透明性，企業(yè)自身的業(yè)務(wù)才會因此變得更加可控，其業(yè)務(wù)的靈活度才能更高，也才能真正產(chǎn)生經(jīng)濟(jì)效益?！凹夹g(shù)的數(shù)字化如果沒有轉(zhuǎn)變企業(yè)業(yè)務(wù)的靈活性，就會毫無意義?！盜rving Tan尤其談到思科自身業(yè)務(wù)通過對數(shù)據(jù)價值的發(fā)掘而發(fā)生的改變：“2017年，得克薩斯州首府休斯敦發(fā)生了一次有史以來最大的颶風(fēng)，我們在那里最大的工廠有7天時間沒有辦法工作，同時，我們有4000個訂單要在這些工廠制造，而且還有超過20000個訂單在這些工廠的排產(chǎn)當(dāng)中。此時我們的數(shù)字化轉(zhuǎn)型產(chǎn)生了價值：我們可以通過透明的數(shù)字化平臺，迅速解決問題。此次的突發(fā)情況沒有給思科帶來任何的影響。但是同一條街隔壁的工廠，在7天時間損失了9300萬美元?！?img src="https://cimg.fx361.com/images/2019/05/09/qkimagesszsyszsy201904szsy20190410-1-l.jpg"/>

具體到思科“數(shù)據(jù)中心無處不在”架構(gòu)下的技術(shù)構(gòu)成，一方面是向外，通過使用Amazon Web Services（AWS）和Microsoft Azure環(huán)境，將思科以應(yīng)用為中心的基礎(chǔ)設(shè)施（ACI）擴(kuò)展到云端；另一方面面向分支機(jī)構(gòu)，又將HyperFlex擴(kuò)展到分支辦事處和遠(yuǎn)程位置，以更好地支持邊緣的應(yīng)用。與此同時，通過增強(qiáng)CloudCenter的能力，為企業(yè)用戶提供管理多云環(huán)境中的應(yīng)用生命周期的能力。

“ACI最開始是Multi-Pod，后來是MultiSite，Remote leave，Virtual ACI，然后Cloud ACI把ACI從數(shù)據(jù)中心擴(kuò)展到多個云區(qū)，到了今天的ACI Anywhere，則是實現(xiàn)了一個完全的自然云化的ACI的階段 ?！痹诓軋D強(qiáng)的解讀中，借助 ACI Anywhere，企業(yè)用戶可以使用一致的策略模型構(gòu)建可擴(kuò)展的多云網(wǎng)絡(luò)，并且可以在保持安全性和高可用性的同時，靈活地將應(yīng)用無縫遷移到任何位置或者任何云上。于此同時，思科HyperFlex Anywhere 則是將超融合的簡易性從核心擴(kuò)展到邊緣和多云，從而在數(shù)據(jù)無處不在的環(huán)境中，支持客戶無縫將計算和存儲資源從其核心數(shù)據(jù)中心擴(kuò)展到運(yùn)營邊緣?！拔覀兂Ｕ劦降?G和WIFI 6將因此得到更多應(yīng)用，物聯(lián)網(wǎng)、自動駕駛和遠(yuǎn)程醫(yī)療等也可能因此成為現(xiàn)實?！辈軋D強(qiáng)說。

網(wǎng)絡(luò)安全的新模式

在本次2019墨爾本Cisco Live上，思科發(fā)布了《思科2019年首席信息安全官（CISO）基準(zhǔn)研究報告》。這是該項調(diào)查開展的第五年，其結(jié)果顯示，在澳大利亞、中國、印度和日本等主要市場，有17%的公司在過去一年因為最嚴(yán)重的攻擊行為所導(dǎo)致的財務(wù)損失超過了500萬美元。這一比例比8%的全球平均水平高兩倍還多。

“面對今天的多云的部署，數(shù)據(jù)中心、邊緣計算和物聯(lián)網(wǎng)等無處不在，思科不僅僅為用戶提供網(wǎng)絡(luò)平臺，在為用戶提供全面聯(lián)結(jié)的應(yīng)用程序、數(shù)據(jù)和設(shè)備等多域網(wǎng)絡(luò)體系的同時，為用戶提供安全保障是最基本的責(zé)任和義務(wù)?！辈軋D強(qiáng)認(rèn)為，現(xiàn)在網(wǎng)絡(luò)安全問題已經(jīng)成為用戶選擇新興技術(shù)的最大障礙。

在此次發(fā)布的研究報告中，數(shù)據(jù)統(tǒng)計結(jié)果顯示：現(xiàn)在許多受訪者將修復(fù)能力作為安全有效性的一個關(guān)鍵指標(biāo)。亞太區(qū)48%的安全領(lǐng)導(dǎo)者認(rèn)為應(yīng)該將網(wǎng)絡(luò)安全的重點專注于修復(fù)時間而非檢測時間。另外一項管理咨詢公司科爾尼（A.T. Kearney）在2018年發(fā)布的一項調(diào)查結(jié)果顯示，對于一家大型企業(yè)而言，如果可以近乎實時檢測到網(wǎng)絡(luò)安全漏洞，大約會遭受433，000美元的損失；但是如果檢測時間延遲超過一周，這一數(shù)字將會增加三倍，平均達(dá)到1，204，000美元。

“思科的安全理念倡導(dǎo)對網(wǎng)絡(luò)安全的可視化，要了解洞察這個網(wǎng)絡(luò)里發(fā)生的一切，能夠在不解密的情況下，就發(fā)現(xiàn)某個網(wǎng)絡(luò)節(jié)點可能有病毒入侵。沒有對網(wǎng)絡(luò)所有的信息的了解，也是沒法做出真正的網(wǎng)絡(luò)安全的。”曹圖強(qiáng)強(qiáng)調(diào)，思科的IBN正在從網(wǎng)絡(luò)管理的角度，通過更快速的偵測和更有效的補(bǔ)救，以保障網(wǎng)絡(luò)是安全和有效的。最早在2018年發(fā)布的思科第二輪基于意圖的網(wǎng)絡(luò)創(chuàng)新中，包括在數(shù)據(jù)中心領(lǐng)域，思科網(wǎng)絡(luò)保障引擎（Cisco Network Assurance Engine）能夠?qū)φ麄€網(wǎng)絡(luò)進(jìn)行持續(xù)性驗證，確保即使在網(wǎng)絡(luò)發(fā)生重大變化時，業(yè)務(wù)也能不受影響，繼續(xù)平穩(wěn)運(yùn)行；而在園區(qū)和分支機(jī)構(gòu)網(wǎng)絡(luò)領(lǐng)域，思科DNA中心狀態(tài)感知模塊（Cisco DNA Center Assurance）提供了更高級別的洞察和可見性，能夠顯著降低IT在有線和無線環(huán)境中進(jìn)行故障排除所花費的時間和資金。至于對于涉及分布式IT運(yùn)營的客戶，全新的思科Meraki無線健康性分析（Cisco Meraki Wireless Health）可通過豐富的分析與洞察，減少修復(fù)無線問題所花費的平均時間。

“我們需要改變以往對網(wǎng)絡(luò)安全的認(rèn)識：以往我們堅持的預(yù)防為主的方式需要修正?！?Irving Tan反復(fù)強(qiáng)調(diào)：在我們所有數(shù)字化進(jìn)程當(dāng)中，安全是最核心的部分，其不僅僅是技術(shù)，更是要成為整個企業(yè)業(yè)務(wù)流程的關(guān)鍵構(gòu)成，也是整個公司政策、教育和自主化的組成部分，不僅僅是一個公司IT部門的責(zé)任，也是公司每個人的責(zé)任。“要讓公司的每個人都了解，保證公司和客戶數(shù)據(jù)的網(wǎng)絡(luò)安全，是所有工作的基礎(chǔ)?！?/p>

寫在最后

無論是數(shù)據(jù)中心無處不在，還是從根本上實現(xiàn)網(wǎng)絡(luò)安全，思科不僅實現(xiàn)了自身業(yè)務(wù)的轉(zhuǎn)型，從一個網(wǎng)絡(luò)硬件廠商轉(zhuǎn)型成網(wǎng)絡(luò)系統(tǒng)提供商，而且也從另外一個更加實際的角度，為企業(yè)用戶提供了一個數(shù)字化轉(zhuǎn)型的價值衡量標(biāo)準(zhǔn)：能否真正實現(xiàn)業(yè)務(wù)和商業(yè)模式的轉(zhuǎn)型。因此在思科提供的多域體系結(jié)構(gòu)中，不僅包括實現(xiàn)用戶、應(yīng)用程序、數(shù)據(jù)和設(shè)備聯(lián)結(jié)的技術(shù)方法和操作方式，而且包括實現(xiàn)商業(yè)模式和業(yè)務(wù)轉(zhuǎn)型的價值體系，從這一點看，實際上從更實際的角度出發(fā)，企業(yè)的數(shù)字化轉(zhuǎn)型才更有可能獲得預(yù)期的結(jié)果。