从骨干到边缘,思科如何让网络“智慧”又安全?

来源 :计算机世界 | 被引量 : 0次 | 上传用户:breeze_86
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  互联网成为影响业务的关键因素。越来越多的用户、设备和应用需要随时随地连接网络。从局域网到广域网,网络的复杂性、可扩展性和智能程度都面临着全新的挑战。
  思科2018年11月发布的最新《可视化网络指数》(VNI)报告预测,2022年,全球网络流经的IP流量将超过互联网元年到2016年底全部32年间的流量总和。这些流量来自我们所有人、我们的机器以及我们使用互联网的方式。
  报告還预测,到2022年,全球固定及移动个人设备和连接数将达到285亿,这一数字2017年仅为180亿,人均联网设备数/连接数将从2.4台增至3.6台。超过半数的设备和连接将是机器对机器的形式,而2017年这一比例为34%。届时,146亿连接来自智能音箱、固定装置、设备和其他机器,2017年这一数字为61亿。
  越来越多的用户、设备和应用需要随时随地连接网络。人们的工作方式也发生了巨大改变。如今每个企业都是可移动办公的,在任何时间、任何地点,弹性的工作方式可保证人们的生活、工作、家庭、学习、娱乐等各方面的同时,更有效地提升各个事项的效率。企业的设备在不断增加,也连接到网络平台上,这使得现在,我们对广域网的需求在不断地增加、不断扩大。
  云边缘安全挑战加剧
  以往,在只有数据中心或私有云设施的情况下,企业可以在一个局域网里解决网络问题,通过MPLS 网络专线保证带宽和延迟。可如今,在一个既有私有云,又有公有云的复杂云环境中,所有人对于互联网的依赖更强了。“这就需要在真正的互联网当中提供一个智能的广域网,保证我们可以享有各种应用体验。”思科全球副总裁,大中华区首席技术官曹图强在采访中对《计算机世界》记者说,“基于此,思科定义了一个新的概念——云边缘。”
  曹图强解释道:“我们所说的‘云边缘’,其定义是安全层、网络和云的交叉点。”
  对于 CIO 来说,用户的应用性能是他们最关心的问题之一。随着用户依赖的应用迁移到云,员工更多地依靠互联网访问这些应用,而网络管理员无法像提供传统托管服务那样优化用户体验。SD-WAN(软件定义广域网)解决方案提供商需要直接与云应用供应商合作以提供此优化。
  思科通过与十几家云服务提供商合作,为使用 SaaS 应用的用户提供更高的性能,帮助他们获得优化体验。思科通过与微软合作,增强用户的Office 365应用体验。与其他厂商不同,思科SD-WAN可实时检测到达Microsoft Office 365云的所有可用路径,还能够基于Microsoft Office URL确定距离最近的云,这可以为用户带来高达40%的更快性能。
  “在云边缘,企业还饱受诸如安全风险较高、应用性能参差不齐,以及复杂性日益增加等诸多问题的困扰。毫无疑问,大家都希望这个连接是安全的。这就是为什么思科要花时间,在SD-WAN中着重谈安全性,没有安全性就没有体验。”曹图强强调。
  基于意图,思科全面推进全智慧的网络
  在Gartner最新发布的无线和有线局域网、广域网边缘、网络防火墙三个魔力象限中,思科是业界唯一同时位于领导者象限的厂商。
  事实上,从2017年6月开始,思科就在谈论如何在数字化转型中进一步深化基于意图的网络,让它变成一个智能、自动化、持续自我演进和自我学习的全智慧的网络,并陆续推出了三轮重大发布,将基于意图的网络,从园区网扩展到广域网,也扩展到了企业网络的各个方面。
  思科在一年前推出了基于意图的网络产品组合,其中包括 Catalyst 9000 系列交换机和 DNA 中心。这些产品支持一种构建和运营网络的新方法:它们捕捉商业意图,并将其转换为网络策略。借助基于意图的网络,可以在几分钟内自动配置整个网络,并提供网络状态感知功能,准确洞悉网络状况,确保一切正常运行。今年7月,思科将自动化和分析的概念引入到路由器产品组合,为ISR和 ASR路由器产品系列提供了由 Viptela 提供支持的思科SD-WAN支持,该软件支持 100 多万台路由器升级到SD-WAN。11月,在美国拉斯维加斯举办的全球合作伙伴大会上,思科又推出了SD-WAN的安全解决方案,成为首个将安全和SD-WAN解决方案结合在一起的厂商,也进一步将基于意图的网络推向新的一个层面。
  同期发布的还有Catalyst 9800和Catalyst 9200产品系列。Catalyst 9800 无线局域网控制器在与 Catalyst 9000 系列其余型号相同的操作系统上构建,并且该软件也可以在其他 Catalyst 9000 交换机上或在云中虚拟运行。
  思科同时为有线和无线网络设备提供单一的现代操作系统 IOS XE,这意味着,只需一个简单的用户界面DNA Center,用户就可以在整个有线和无线网络结构中实现可编程性、流式遥测、先进的安全性、热修补,以及更多任务关键型功能。
  而对于Catalyst 9200系列交换机,曹图强表示,中国很大一部分的中端用户出于网络规模和网络使用需求的限制,不一定需要最高端的产品和服务,但他们又希望能享受到思科基于意图的网络、有思科的自动配置、自动保护,“Catalyst 9200 运行与 Catalyst 9000 系列其余型号相同的强大操作系统。我们所有的网络客户,无论规模大小,都可以从基于意图的网络中受益。对于中端市场客户,特别是简单的分支机构来说,这是接受基于意图的网络的一次绝佳机遇。”据悉,思科最新推出的9200系列将在明年初在中国市场上市。
其他文献
云计算已经成为IT服务现代化的首选模式,企业通过租用公有云软件变得更加敏捷,而且加快了产品面市速度。  但越来越多的首席信息官正在建立所谓的混合云系统,他们的业务应用程序运转在亚马逊网络服务(AWS)、微软Azure、谷歌云平台(GCP)的公有云和内部运行的私有云上,甚至是在由提供商托管的外部服务上。  Capgemini首席云官Charlie Li介绍说:“在云计算的早期阶段,很多企业选择了一家
赎金只不过是勒索软件攻击总成本的一小部分。在估算总损失时还应考虑其他相关成本  当应对一起勒索软件攻击并从中恢复时,需要考虑很多相关因素,因此,衡量勒索软件攻击的总成本对于安全管理人员来说会非常棘手。以往无数的事件给我们的启示表明,总成本会远远超出所要求的赎金数额,还涉及到与清理受感染系统相关的成本。  看看下面的实例:去年7月,纽约Buffalo的Erie县医疗中心(ECMC)为应对一起赎金3万
25%有招聘计划的受访者表示,他们将在未来12个月内寻找有这类技能的人。  “数据库管理这类技能的市场需求未来将继续存在,”招聘企业LaSalle Network公司的Kitty Brandtner在对芝加哥地区的企业进行调查后表示。她同时指出,她所在的企业每个月都会收到物色SQL程序员及其它数据库管理相关技术人才的申请。  根据BLS最新的统计数据,目前数据库管理员已经或者即将成为热门选项。该机
人工智能分析能够帮助企业预测客户的需求并超出他们的期望,从而进一步促进销售。  这是一种双赢的局面。预测性分析正在彻底改变客户与市场营销人员的关系,促进销售的同时,也提高了消费者的满意度。  专业服务公司普华永道(PwC)合伙人Paul Gaynor表示,这一切都归功于数据——商业领域新的超级巨头。他解释说:“高级商业分析使你能够看到并预测任何地方的任何东西。在世界上任何地方,与客户的每一次互动,
如今,全球的疫情发展难以预测,这让CIO们面临一个关键时期:他们的企业高度依赖IT。作为回应,IT组织已经开始在更注重客户、效率和响应能力的情况下交付IT服务。而高瞻远瞩的CIO和IT领导人则正在制订应急计划,让本组织准备好面对不可避免的未来变化——从长期出发认真考虑运营系统、能力和需求,并研究扩大IT影响力的方法。说到后疫情时期如何扩大IT影响力,CIO们必须考虑以下问题:  企业对IT提出了哪
虽然云计算能够保证运营效率并优化成本,但很多大公司在可预见的未来仍将运行混合计算环境。因此,很多公司的云技术在已经非常复杂的计算基础架构上又增加了另外一层架构。  看到有机会帮助IT部门与开发人员和业务部门合作来优化混合计算环境,惠普企业为本地和公有云提供了其所谓的第一款基于SaaS的多云管理应用软件。被称为OneSphere的该款软件不久前在马德里举行的公司发布会上首次亮相。  Moor Ins
要想保护好Docker和容器基础设施,应把策略、明确的工具和仔细检查应用程序等各种因素结合起来。本文介绍了怎样开展这方面的工作。  Gartner将容器安全列为今年十大最受关注事项之一,因此现在是时候仔细研究这一问题并制定可靠的安全实施计划了。尽管容器已经出现10多年了,但由于其轻量化和可重用代码、灵活的特性以及较低的开发成本等因素,变得越来越流行。我将介绍保护DevOps/构建环境所需的各种工具
在当前的这场大型危机中,我们需要采取果断的行动。幸运的是,对于许多IT领导者而言,第一步很容易:当为了应对疫情,企业员工被要求在家办公时,只有那些拥有正确策略和基础设施的企业才能够在影响最小的情况下顺利完成向远程办公模式进行大规模转移。要想生产力保持相对稳定,企业需要增加VPN容量、改进视频会议和建立顺畅的通信。  真正困难的部分是提前进行规划。当我们开始注意经济出现衰退,并祈祷美联储会掏数万亿美
自“物联网”成为专业术语以来已经过去了近二十年时间,但是我们仍然在追问一个同样的问题:“保护数以亿计的物联网设备的安全是谁的职责。”考虑到这一市场的最新进展,有人可能认为我们现在已经搞清楚了其中的答案,但事情并非如此简单。  尽管物联网安全长期以来一直是热门的讨论话题,但是它正变得越来越重要,越来越具挑战性。首先,由操作技术(OT)独自负责保护物联网安全的日子已经一去不复返了,其通常“通过隐匿性来
科广信息咨询高级副总裁兼首席数字官姜大勇  姜大勇拥有逾20年的IT领域专业服务经验,擅长企业信息系统研发、IT系统优化等领域,他具备前瞻性商业视野与适应性战略思维,精于业务流程的优化及ERP系统的设计与落地,并通过多年的实战和探索成为了IT行业的优秀实践者。  在中国企业服务市场迎来繁荣期的大环境下,姜大勇以创新的思维见解、深入而广泛的技术研究、深刻的行业洞察,持续助力企业在新商业图景中的战略布