辦公室、醫(yī)院、工廠、酒店、高校、體育場館。我的工作就是在世界各地與上述各類型組織的技術人員打交道。他們告訴我，現(xiàn)在加入網(wǎng)絡的無線設備比以往任何時候都要多，如果沒有 Wi-Fi，業(yè)務難以為繼。

如果沒有全天候運行的網(wǎng)絡，醫(yī)院的關鍵醫(yī)療設備可能無法正常工作。倉庫中的機器人將無法接收命令，關鍵流程將會逐漸停滯。體育場內的銷售點平板電腦將無法處理球迷的購買需求，對易逝性產(chǎn)品的需求將會喪失。簡而言之，網(wǎng)絡是重要的基礎設施。我們所依賴的網(wǎng)絡類型正在發(fā)生變化。

過去，對于需要持續(xù)連接的設備，我們會用線纜將其連接到核心。如今，我們的關鍵設備很有可能是無線的，例如：配備醫(yī)療設備的推車、移動式揀貨機器人、手持式票證掃描儀。這些設備無法再像過去那樣使用 “盡力而為” 無線方式連接。無線網(wǎng)絡必須像有線網(wǎng)絡一樣穩(wěn)如磐石。它必須為用戶和設備提供無間斷、不插拔的訪問體驗。

企業(yè)需要 IT 專業(yè)人員了解目前存在的這些問題，以及在不久的將來會面臨的挑戰(zhàn)。讓規(guī)劃者洞悉未來是企業(yè)保持敏捷性和競爭力的一種關鍵手段。因此，當我與 IT 專業(yè)人員交談時，我們通常會探討為幾種關鍵趨勢做好規(guī)劃的必要性。

這可不僅僅是企業(yè)的每名員工都有一臺（或兩臺）設備連接到我們的網(wǎng)絡那么簡單。如今，訪問企業(yè)的每個人都攜帶多臺設備，每人擁有的設備（電話、手表、耳機）數(shù)量在不斷增加。但那只是冰山一角。

如今，萬物互聯(lián)。從燈泡到醫(yī)療診斷設備，幾乎沒有一種新基礎設施是沒有互聯(lián)的，即使今天沒有實現(xiàn)互聯(lián)，未來也會實現(xiàn)互聯(lián)。而 IT 員工規(guī)模并沒有擴大，因而無法滿足這種增長需求。為了讓 IT 部門提供與所有這些設備的不間斷連接，簡單性是擴展規(guī)模的關鍵所在。

盡管企業(yè)迫切希望采用最新的技術來開展業(yè)務，但無論是哪種情況，網(wǎng)絡都必須必須始終保持可靠性和安全性。我們打開的連接越多，網(wǎng)絡風險就越高。當今面臨的主要安全威脅也不同于我們在幾年前所防御的威脅。如今，數(shù)據(jù)被盜并非我們所面臨的唯一挑戰(zhàn)。我們還需要保護網(wǎng)絡和設備免遭徹底破壞。勒索軟件現(xiàn)在被用來攻擊企業(yè)。由此帶來的影響可能非常嚴重。

2017 年，NotPetya 攻擊對企業(yè)造成損失超過 100 億美元，而受創(chuàng)最嚴重的公司在短短四分鐘之內就被完全入侵。此外，接入網(wǎng)絡的大批新增設備都是難以管理的設備，而并不是受 IT 部門管理的筆記本電腦或電話。這意味著安全殺傷鏈的傳統(tǒng)組件（終端工具，例如防病毒軟件、MDM [移動設備管理] 和 EDR [終端檢測和響應]）無法發(fā)揮作用。

設備和操作系統(tǒng)多樣性的增加也可能導致傳統(tǒng)網(wǎng)絡安全工具發(fā)出的警報急劇增多，而對已產(chǎn)生 “警報疲勞癥” 的安全運營部門來說，這些警報基本上不起作用。最后，攻擊者也會將難以管理的設備作為攻擊武器；這些設備通常極易受到 Mirai 等僵尸網(wǎng)絡的攻擊，而此類攻擊還會不斷地迅速演變。

我們與技術的交互方式也在不斷發(fā)展。自計算首先融入業(yè)務以來，這種交互方式已從批量處理發(fā)展到命令行處理，繼而再到計算機和手持設備上的交互體驗。現(xiàn)在，我們即將邁入真正的沉浸式計算時代，用戶期待交互界面中采用實時高清圖像。這意味著不僅要廣泛使用高清協(xié)作工具（例如思科自己的網(wǎng)真產(chǎn)品），而且還要在各種業(yè)務應用中擴展增強現(xiàn)實和虛擬現(xiàn)實的運用。

這些應用需要同時滿足高帶寬和超低延遲的要求，才能提供實時體驗。對于做出實時決策的機器，情況也是如此。越來越多的用戶期望通過有線和無線網(wǎng)絡實現(xiàn)上述所有目標。

我們的網(wǎng)絡需要支持全新的速度、可靠性和擴展水平。這就是我們一直在構建的世界。我們始終在努力開發(fā)整套網(wǎng)絡產(chǎn)品，從 Wi-Fi ASIC 到核心交換機，再到實現(xiàn)所有這些設備的互聯(lián)的軟件交換矩陣。我們認為，當您可以整體地使用網(wǎng)絡，而不僅僅是使用拼湊而成的一系列部件時，就可以提高網(wǎng)絡和業(yè)務的整體價值。

未來幾年中，網(wǎng)絡設計的基本出發(fā)點將以三種架構原則為基礎，以滿足上述需求。這些設計要點包括：無線優(yōu)先、云端驅動和數(shù)據(jù)優(yōu)化。我們的網(wǎng)絡堆疊的每個部分都必須構建為永不間斷的無線連接。這意味著需要構建從交換機到設備在內的整個網(wǎng)絡，以便為所有用戶提供全天候不間斷的訪問體驗。

對高可用性系統(tǒng)的需求無處不在，而并非只有園區(qū)網(wǎng)絡的核心才需要。需要在園區(qū)和分支機構網(wǎng)絡的每個適用層內置冷補丁和熱補丁、永久性 POE、不間斷轉發(fā) (NSF)、自動化快速和滾動升級等技術。構建無線優(yōu)先網(wǎng)絡意味著我們不再認為有線網(wǎng)絡和無線網(wǎng)絡是兩個截然不同的系統(tǒng)。在我們規(guī)劃有線系統(tǒng)的同時，需要考慮無線技術的影響，例如支持帶寬為當前型號四倍的全新 Wi-Fi 6 無線接入點。

當然，無線網(wǎng)絡最終將匯聚到有線網(wǎng)絡，因此有線網(wǎng)絡也必須不斷發(fā)展。必須在接入層推動諸如多千兆位以太網(wǎng)之類的技術，這反過來又會在匯聚層和核心層帶來更高的帶寬需求。更重要的是，為了安全地連接、保護并管理網(wǎng)絡中大量的托管和非托管設備，我們必須將網(wǎng)絡視為單一軟件定義的交換矩陣。這使我們能夠對網(wǎng)絡進行分段，并確保即使一臺設備感染了惡意軟件，該惡意軟件也無法輕易傳播到其他設備。

云幫助企業(yè)在大規(guī)模擴展中取得了巨大成就。它為網(wǎng)絡管理和效率提供相同的潛力。云端驅動的網(wǎng)絡基礎設施為本地網(wǎng)絡設備提供新的功能，最重要的是，向您授予對云服務中固有的持續(xù)改進功能的網(wǎng)絡訪問權限。當我們利用云端時，我們可以通過更有力的支持、更完善的 IT 流程和應用數(shù)據(jù)洞察力來改變我們的網(wǎng)絡運營方式。

云端驅動的網(wǎng)絡管理還支持思科與 IT 專業(yè)人員協(xié)同工作。遇到問題時，我們可以實時地主動進行處理，而不是等待支持呼叫。我們從全球范圍內云端驅動的對等網(wǎng)絡中收集到的洞見使我們能夠更動態(tài)地采取行動，確保網(wǎng)絡以最高效率運行，并且更容易實現(xiàn)業(yè)務導向的動態(tài)改進。

這種架構原則為 IT 專業(yè)人員提供了許多靈活性。企業(yè)可以選擇他們共享的數(shù)據(jù)；無論其控制器和管理層是部署在本地還是外部均可；他們還可以選擇為獲得支持和進行咨詢而與我們接洽的方式。我們可以使用網(wǎng)絡中的數(shù)據(jù)和分析結果，這不僅是為了改善網(wǎng)絡本身（提高安全性和效率），還能為我們的業(yè)務成果提供服務。這是網(wǎng)絡發(fā)展中最令人興奮的方面。網(wǎng)絡的最終目標是推動業(yè)務向前發(fā)展。

首先，我們采用被動式 IT 支持模式，并把它放在一個新的立足點上：基于下一代分析的主動式支持模式?，F(xiàn)在，我們利用數(shù)據(jù)來解決問題，在這些問題影響業(yè)務之前，甚至在用戶呼叫報告問題之前就予以解決。如果出現(xiàn)故障，利用分析數(shù)據(jù)可以快速查明原因和范圍，以加快采取補救措施。我們可以滿懷信心地確定問題是否與網(wǎng)絡相關，從而減少網(wǎng)絡專業(yè)人員確定問題的平均時間，這對他們的職業(yè)成功至關重要。

我們的業(yè)務運營本身也會產(chǎn)生寶貴的數(shù)據(jù)。例如，如今幾乎每個人都攜帶一臺企業(yè)無線接入點將會發(fā)現(xiàn)的移動設備。這些交互中的數(shù)據(jù)可應用于直抵根源的各種問題。我們可以幫助企業(yè)確定客戶所在的位置，以及他們通過其設施流動的方式。這些洞見有助于改善與客戶之間的互動，并提高網(wǎng)絡的投資回報率。

目前，醫(yī)療和工業(yè)設施正在使用相同的技術，以確保高價值設備各司其職，并在不使用時進行適當?shù)姆蛛A段工作。這類解決方案可以直接帶來業(yè)務成果。我們還可以利用網(wǎng)絡數(shù)據(jù)來改善我們的安全態(tài)勢。我們利用參與客戶的網(wǎng)絡遙測以及我們的全球威脅情報來識別網(wǎng)絡流量中表明加密流量中存在惡意軟件的模式。

我們?yōu)槠髽I(yè)提供一種深入了解加密流量的方法，而無需對這些流量進行解密。根據(jù)這種情況，他們可以選擇拒絕此流量，或者有選擇地對其進行解密。他們可以實現(xiàn)安全與隱私之間的平衡，并控制大規(guī)模解密流量的成本。總而言之，我們將來自所有網(wǎng)絡資源的數(shù)據(jù)提供給分析引擎和機器學習系統(tǒng)，從而產(chǎn)生可應用于安全性、IT 運營和業(yè)務成果的見解。

這一成果驅動型架構是我們過去兩年所構建起來的。這就是為什么我們把所有精力和資源都投入到基于意圖的網(wǎng)絡上面。對于不插拔、無間斷的網(wǎng)絡，我們需要無線優(yōu)先、云端驅動和數(shù)據(jù)優(yōu)化的系統(tǒng)。

fqj