我們正在經(jīng)歷全數(shù)字化企業(yè)的全面加速發(fā)展時期，企業(yè)大量自主開發(fā)全新應(yīng)用，以應(yīng)對海量數(shù)據(jù)集。然而，現(xiàn)在應(yīng)用在容器、虛擬化環(huán)境和云中托管，風(fēng)險也隨之而來。其中最嚴(yán)峻的挑戰(zhàn)是如何確保無論應(yīng)用駐留在何處，您的網(wǎng)絡(luò)策略都能如影隨形，得到嚴(yán)格執(zhí)行。
 

[[222650]]

 思科全球高級副總裁，數(shù)據(jù)中心事業(yè)部總經(jīng)理Roland Acra

專為數(shù)據(jù)中心打造的基于意圖的網(wǎng)絡(luò)（IBN）將在這一領(lǐng)域大展身手，全面顛覆企業(yè)的現(xiàn)狀?；谝鈭D的網(wǎng)絡(luò)正如其名所說，致力于捕獲您希望網(wǎng)絡(luò)所執(zhí)行的意圖，然后通過自動化功能，確保其在您的多元化數(shù)據(jù)中心網(wǎng)絡(luò)中得到全面執(zhí)行。

多年來，思科一直通過以應(yīng)用為中心的基礎(chǔ)設(shè)施（ACI），努力利用可編程接口和描述性的策略構(gòu)件捕獲這一意圖，并在網(wǎng)絡(luò)中執(zhí)行。思科曾經(jīng)通過推出Tetration，完成了一項前無古人的壯舉——對本地和網(wǎng)絡(luò)中各個網(wǎng)元的應(yīng)用行為進(jìn)行觀察，從中得出數(shù)據(jù)驅(qū)動型推理，然后以***的高精準(zhǔn)度自動生成您希望執(zhí)行的意圖。

我們今天所推出的思科網(wǎng)絡(luò)保障引擎（CiscoNetworkAssuranceEngine）具備持續(xù)的驗證功能，并可提供有效的洞察和糾正措施，使得在基于意圖的網(wǎng)絡(luò)之上最終形成完整循環(huán)。簡而言之，我們可確保您的基礎(chǔ)設(shè)施能夠按照您的意圖運行，使您能加速實施變更，準(zhǔn)確預(yù)測中斷事件，并確保合規(guī)性。

當(dāng)今數(shù)據(jù)中心網(wǎng)絡(luò)中存在的保障差距，對于企業(yè)IT有何實際影響呢？

當(dāng)意圖無法在運營中得到貫徹時，企業(yè)IT需要花費數(shù)小時進(jìn)行故障排除。

當(dāng)意圖無法在網(wǎng)絡(luò)安全中得到貫徹時，通常很難被發(fā)現(xiàn)。當(dāng)它被發(fā)現(xiàn)時，企業(yè)IT需要爭分奪秒地快速將其修復(fù)。

當(dāng)意圖無法在合規(guī)中得到貫徹時，企業(yè)IT無法通過審計。

當(dāng)意圖被變更打亂時，企業(yè)IT需要在高壓下嘗試撤銷變更。而通常讓其更擔(dān)憂的是，無法評估變更將造成的后果。

思科網(wǎng)絡(luò)保障引擎全面消除了這一保障差距。思科網(wǎng)絡(luò)保障引擎如此不可思議的原因就是——數(shù)學(xué)！我們會首先分析您網(wǎng)絡(luò)中的規(guī)則，對其進(jìn)行建模，然后持續(xù)開展驗證，確保網(wǎng)絡(luò)始終執(zhí)行這些規(guī)則，且它們前后保持一致。

我們對網(wǎng)絡(luò)控制平面和數(shù)據(jù)平面中的所有元素均執(zhí)行了這一精確的數(shù)據(jù)建模工作，包括復(fù)雜的策略規(guī)則及其具體的影響！它所能實現(xiàn)的速度和水平是人類遙不可及的。所有規(guī)則都會被持續(xù)地重新聲明和驗證，包括基礎(chǔ)層、疊加層和虛擬化層。最終，您將可以從中收獲極其重要的業(yè)務(wù)成果。

1.預(yù)測性變更管理=更低風(fēng)險和成本

您是否知道80%的數(shù)據(jù)中心問題都來自于人為錯誤？它們大多數(shù)時候都發(fā)生在變更流程中。而在我們的多云虛擬化世界中，變更將會是永恒的，尤其是當(dāng)您需要進(jìn)行諸如整合數(shù)據(jù)中心這樣的大型變更時，所涉及到的變更將會更多。如果您不知道應(yīng)用位于何處，也不知道策略是如何相互作用的，您將很難信心十足地去實施變更。借助思科網(wǎng)絡(luò)保障引擎，您可以預(yù)先驗證變更及其影響，顯著降低由于人為錯誤而引發(fā)網(wǎng)絡(luò)故障的風(fēng)險。

2.持續(xù)地對全網(wǎng)行為進(jìn)行前瞻性驗證=檢測潛在的中斷事件

意圖離不開可用性。您的網(wǎng)絡(luò)需要在任意情況下都能穩(wěn)定運行，發(fā)揮出***性能。應(yīng)對中斷事件的***防御辦法就是變被動為主動。思科結(jié)合自身30多年的豐富經(jīng)驗，在網(wǎng)絡(luò)保障引擎中提供了5000多個模型。通過將這些模型與您的模型相結(jié)合，我們可以獨具前瞻性地發(fā)現(xiàn)與預(yù)期行為的偏差，并推薦建議修復(fù)措施，從而讓您做到防患于未然。無論是簡單但具有災(zāi)難性的操作（如重疊子網(wǎng)），還是容器化多云基礎(chǔ)設(shè)施內(nèi)的數(shù)千個策略出現(xiàn)沖突，思科網(wǎng)絡(luò)保障引擎都能幫助您轉(zhuǎn)變運營模式，確保實現(xiàn)預(yù)期意圖。

3.確保網(wǎng)絡(luò)安全策略與合規(guī)性=可驗證的持續(xù)合規(guī)性

隨著變更的不斷加速，網(wǎng)絡(luò)狀態(tài)在審計后會快速發(fā)生變化。在這一情況下，簡單的靜態(tài)審計無法提供您所需的信息，不足以幫助您確定風(fēng)險的所在。如果不能了解現(xiàn)狀和意圖，您將無法確定問題是未遵守策略、策略沖突、還是缺乏策略。思科網(wǎng)絡(luò)保障引擎能夠為網(wǎng)絡(luò)安全策略提供可靠保障，并持續(xù)檢查與業(yè)務(wù)規(guī)則的合規(guī)性，以降低網(wǎng)絡(luò)安全風(fēng)險，同時確保在策略和狀態(tài)方面實現(xiàn)可驗證的持續(xù)合規(guī)性。

在博世、Axians和Vecozo等思科首批客戶中，我已經(jīng)見證了思科網(wǎng)絡(luò)保障引擎能夠帶來的重要價值。在以應(yīng)用為中心的基礎(chǔ)設(shè)施（ACI）和Tetration中，我們已經(jīng)能夠?qū)?yīng)用意圖轉(zhuǎn)化為策略，并在整個網(wǎng)絡(luò)和應(yīng)用駐留的終端上進(jìn)行激活，其中包括諸如AWS和Azure等行業(yè)領(lǐng)先的公有云?，F(xiàn)在，通過推出思科網(wǎng)絡(luò)保障引擎，我們正在全面顛覆行業(yè)格局，讓客戶能夠踐行意圖，確?？捎眯?，降低風(fēng)險，朝著全面自動化的數(shù)據(jù)中心的未來快速前進(jìn)。

思科公司簡介

思科（NASDAQ：CSCO）是全球科技領(lǐng)導(dǎo)廠商，自1984年起就專注于成就互聯(lián)網(wǎng)。我們的人才、產(chǎn)品和合作伙伴都致力于幫助社會實現(xiàn)安全互聯(lián)，并且把握未來的數(shù)字化機遇。更多信息，敬請訪問:http://apjc.thecisconetwork.com