——《孫子兵法》
早在 2500 年前，孫子就提出了 “知” 在戰(zhàn)略運籌、作戰(zhàn)指揮、戰(zhàn)場機變中的重要性。今時今日，萬物極速發(fā)展，由此帶來的無限可能性和復(fù)雜性，使得 “知” 本身面臨更嚴峻的挑戰(zhàn)。唯有集智慧經(jīng)驗、創(chuàng)新技術(shù)，我們才能直面挑戰(zhàn)，邁向下一個輝煌。戰(zhàn)場、市場如此，網(wǎng)絡(luò)亦如此！
當前全球正在使用的設(shè)備數(shù)量為 84 億臺，很快這一數(shù)字將達到數(shù)千億。發(fā)現(xiàn)安全漏洞的平均時間為三個月，每次攻擊導(dǎo)致的損失高達 400 萬美元，而思科每日要阻止 200 億個威脅，這一數(shù)字是谷歌每日搜索量的 6 倍……
面對空前增長的網(wǎng)絡(luò)規(guī)模、復(fù)雜繁瑣的網(wǎng)絡(luò)配置和無孔不入的安全威脅，傳統(tǒng)網(wǎng)絡(luò)在應(yīng)對能力上越發(fā)捉襟見肘。據(jù)統(tǒng)計：
- 僅僅去年一年全球網(wǎng)絡(luò)運營費用消耗高達 600 億美元，其中有 75% 的支出花費在網(wǎng)絡(luò)可視化和故障排除上！
- 全球企業(yè)的 IT 團隊在網(wǎng)絡(luò)運營中有 95% 的網(wǎng)絡(luò)更改本質(zhì)上要以手動方式完成，速度緩慢、成本高昂且極易發(fā)生人為錯誤，策略違規(guī)率高達 70%。
網(wǎng)絡(luò)建設(shè)、交付和運維越來越耗時耗力，保障網(wǎng)絡(luò)安全也變得日益困難。
我們亟需一個截然不同的網(wǎng)絡(luò)應(yīng)對這一挑戰(zhàn)。
未來的網(wǎng)絡(luò)將不再由人（工程師）來驅(qū)動，而是由業(yè)務(wù)系統(tǒng)驅(qū)動。
通過自動化的方法、手段和工具，底層網(wǎng)絡(luò)和計算平臺可以和業(yè)務(wù)系統(tǒng)形成聯(lián)動關(guān)系。
當業(yè)務(wù)系統(tǒng)需要生成一個安全的、可具備端到端交付能力的業(yè)務(wù)時，計算和網(wǎng)絡(luò)系統(tǒng)將隨之自動響應(yīng)，無需人工干預(yù)。網(wǎng)絡(luò)和計算與業(yè)務(wù)系統(tǒng)深度融合，將大大降低系統(tǒng)復(fù)雜性，使業(yè)務(wù)部署更加敏捷。
事實上，思科已經(jīng)在數(shù)據(jù)中心領(lǐng)域?qū)崿F(xiàn)了基于意圖和應(yīng)用的架構(gòu)創(chuàng)新，并已經(jīng)部署在很多客戶的生產(chǎn)網(wǎng)絡(luò)中�，F(xiàn)在，在園區(qū)網(wǎng)領(lǐng)域，我們正在幫助客戶打造 “全景洞悉、心想事成” 的全智慧的網(wǎng)絡(luò)。
把網(wǎng)絡(luò)變成黑盒
黑盒（Black Box）是一個只知道輸入輸出關(guān)系而不知道內(nèi)部結(jié)構(gòu)的系統(tǒng)或設(shè)備。
在園區(qū)網(wǎng)絡(luò)，軟件定義訪問（Software-Defined Access，即 SD-Access）將網(wǎng)絡(luò)功能從底層網(wǎng)絡(luò)剝離，將有線和無線網(wǎng)絡(luò)融合成為一個單一矩陣（Fabric）。
對于用戶而言，有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)被抽象成為黑盒，有線客戶端、無線客戶端、無線接入點只需要按需接入到黑盒即可。
這不僅縮短建設(shè)、調(diào)整網(wǎng)絡(luò)所需的時間，還進一步保證了網(wǎng)絡(luò)安全。
軟件定義訪問消除了網(wǎng)絡(luò)對 IP 地址子網(wǎng)的嚴重依賴，提供了自動化策略執(zhí)行與網(wǎng)絡(luò)隔離功能。
通過自動化配置、部署和故障排除等日常任務(wù)，軟件定義訪問大幅簡化針對用戶、設(shè)備和事物的網(wǎng)絡(luò)訪問管理工作，將問題解決時間從幾周或幾個月縮短至幾小時，同時大幅減少安全漏洞的影響。
針對試用客戶的初步分析和內(nèi)部測試均已表明，網(wǎng)絡(luò)配置時間可縮短 67%，問題解決時間可縮短 80%，安全漏洞影響可降低 48%，同時運營支出可減少 61%。
從命令行到完全圖形化界面操作，這是網(wǎng)絡(luò)建設(shè)、管理、運維體驗的一次質(zhì)的飛躍！
作為全智慧的網(wǎng)絡(luò)的核心，思科 DNA 中心（DNA Center）通過更直觀的圖形化界面和簡單的拖拽實現(xiàn)大規(guī)模自動化。
利用直觀的工作流程，DNA 中心能夠輕松在全網(wǎng)范圍內(nèi)設(shè)計、調(diào)配和應(yīng)用策略。網(wǎng)絡(luò)部署速度由耗時數(shù)天加快到僅需幾分鐘。
用戶可在 DNA 中心內(nèi)將 “意圖” 定義為策略，網(wǎng)絡(luò)將基于此進行自動配置，并自動執(zhí)行意圖。我們把這一工作流程叫做基于 “意圖” 的方法。
這一流程將在構(gòu)成企業(yè)接入網(wǎng)的數(shù)百乃至數(shù)千個交換機、路由器和無線接入點上運行。
過去需要對網(wǎng)絡(luò)中的每臺設(shè)備逐一進行手動配置，現(xiàn)在通過一個本地或云端（具體取決于客戶要求）的集中儀表板即可定義業(yè)務(wù) “意圖”，之后整個網(wǎng)絡(luò)將作為統(tǒng)一結(jié)構(gòu)執(zhí)行該策略。
DNA 中心涵蓋了設(shè)計、部署、策略和合規(guī)等方面。憑借對于整個網(wǎng)絡(luò)的全面可視性與情景環(huán)境信息，DNA 中心能夠集中管理所有網(wǎng)絡(luò)功能、調(diào)配所有網(wǎng)絡(luò)資源。
機器學(xué)習(xí)開啟智能運維新時代
當網(wǎng)絡(luò)出現(xiàn)中斷或性能故障時，IT 團隊需要快速確定根本原因才能進一步解決該問題。然而傳統(tǒng)的網(wǎng)絡(luò)管理模式、乃至當下眾多的分析管理工具和海量的數(shù)據(jù)并不能總是幫助 IT 更快地解決問題。
思科全智慧的 “網(wǎng)絡(luò)數(shù)據(jù)平臺與保障（Network Data Platform and Assurance）” 這一強大的全新分析平臺能夠?qū)W(wǎng)絡(luò)上傳輸?shù)暮Ａ繑?shù)據(jù)進行高效的分類和關(guān)聯(lián)，并使用機器學(xué)習(xí)技術(shù)將其轉(zhuǎn)變?yōu)榍罢靶苑治�、業(yè)務(wù)情報和可行洞察，然后通過 DNA 中心保障服務(wù)進行交付。
簡言之，通過機器學(xué)習(xí)，運維保障服務(wù)可以提供關(guān)于網(wǎng)絡(luò)、客戶端和應(yīng)用性能的深層次見解，在這些見解的基礎(chǔ)上，提出解決問題的建議、發(fā)現(xiàn)造成問題的根本原因，以及根據(jù)發(fā)展趨勢和與基準行為的背離情況來預(yù)測利用率。最終確保網(wǎng)絡(luò)以最佳性能運行并提供最佳的用戶和應(yīng)用體驗。
深耕基礎(chǔ)技術(shù)，推動互聯(lián)網(wǎng)的崛起和發(fā)展
長久以來，思科都有引領(lǐng)大規(guī)�？萍甲兏锏臍v史傳統(tǒng)。如今，隨著我們開啟能夠持續(xù)地 “自我學(xué)習(xí)、自我調(diào)整和自我保護的全智慧的網(wǎng)絡(luò)”，這一最具顛覆性的創(chuàng)新將幫助我們的用戶構(gòu)建一個真正安全和智能的平臺，推動全數(shù)字化業(yè)務(wù)，創(chuàng)造出更加卓越的價值。
全景洞悉，心想事成。
網(wǎng)絡(luò) ? 全智慧
P.S. 后續(xù)的下午茶， 我會繼續(xù)跟大家聊聊企業(yè)數(shù)字化轉(zhuǎn)型的關(guān)鍵技術(shù)和最佳實踐。運籌帷幄，未雨綢繆，如果你有特別感興趣的題目或想法，不妨在下面的留言區(qū)留言。
