帶你讀《思科軟體定義通路 ： 實作基于業務意圖的園區網絡》第一章思科全數字化網絡架構和軟體定義通路簡介1.3（一）

1.3                意圖網絡和思科全數字化網絡架構

1.3.1         基于意圖的網絡

思科開創了一種新的網絡部署和營運方法——基于意圖的網絡（簡稱意圖網絡）。意圖網絡是一種全新的方法，通過該方法，企業可以實施、營運維護和擴充其網絡。意圖網絡專注于實作當下和未來對企業至關重要的業務成果，其中包括為複雜的網絡功能和容量規劃提供自動化、标準化和簡化的設計和部署選項，并允許網絡性能不斷被優化以适應營運企業業務的應用程式不斷變化的需求。

要真正了解意圖網絡的價值以及了解為什麼意圖網絡是在網絡設計、營運和擴充方面的創新和革命，最重要的是要回顧和了解傳統企業網絡的實施方式。

1.   傳統網絡的部署和挑戰

多年來，網絡一直由訓練有素且經驗豐富的操作者通過廣泛使用的指令行接口手動實施，在某些情況下也會由個人來使用自定義的腳本進行一些基本的自動化工作。但是對大型的分布式網絡的部署和後續操作，即使是使用腳本，對于大多數企業來說，仍然是一項異常艱巨的任務。

考慮到數字化時代，企業業務不斷推陳出新，例如，某企業現在需要推出新應用（如新的銷售系統），這一新業務需要網絡支撐并在企業網絡中以符合業務需要的體驗運作，我們需要考慮對該應用給以适當的、必要的優先服務級别（例如，與其他應用程式相比具備相對高的優先級）。

通常，此類應用的推出涉及對網絡中的應用流量進行分類（例如，基于 IP子網 /位址和TCP端口号），然後根據其相對優先級将此流量配置設定給指定隊列。這聽起來很簡單，但是，不同的網絡裝置通常具有不同的隊列結構和QoS功能，使得端到端的配置極其複雜。考慮到在應用流量途經的路徑中衆多裝置的這種複雜性，将其與所涉及的應用程式數量相乘，再考慮裝置的各種軟體版本，所面臨的問題的嚴重程度就可想而知。當需要重複地為多個應用程式來配置服務品質保證時，整個過程将是異常耗時和耗費人力的，并且非常容易出現人為的錯誤。

一旦出現流量通過網絡被錯誤分類的問題，其結果将是，使用者經曆糟糕的應用體驗和緩慢的資料通路，這對最終使用者來說非常明顯，會嚴重影響他們的效率。與此同時，找到網絡中對流量錯誤分類或标記不當的問題的位置也将是非常困難和耗時的。

目前，網絡架構師、網絡管理者和網絡操作人員的日常工作基本上被類似的問題所困擾，要解決這類問題就必須依靠新的方法和工具，這也是思科建立意圖網絡的目的所在。當然，上述例子隻是意圖網絡可以幫助解決的衆多挑戰之一，在後面的章節中，我們将看到意圖網絡在解決這些挑戰中所展現出來的強大威力。但是請記住，意圖網絡為網絡自動化和網絡保障帶來的廣泛功能遠遠超出了這個單一的例子。事實上，意圖網絡不僅提供了一組嶄新的功能，還能夠以創新且簡化的方式實作這些功能，它實際上改變了我們設計、部署和使用網絡的方式。 讓我們一起來探索意圖網絡是如何實作這一切的吧！

2.   基于意圖的網絡

如果有這樣一個網絡管理工具，可以輸入哪些應用程式相對于其他應用程式具有更高的優先級，然後按下一個按鈕就能實作你的“意圖”，你會如何反應？

如果同樣的工具能了解所涉及的網絡拓撲結構，并且能夠将網絡管理者的“意圖”（例如，“當網絡帶寬受到限制時，我希望将重要的業務應用程式與其他應用程式的優先級區分    開來”）呈現到所有相關網絡裝置的所有配置中，你覺得如何？

還是這個工具，如果可以将機器生成的配置自動分發到網絡裝置而不會産生人為錯誤、拼寫錯誤或腳本編寫錯誤，你覺得如何？如果業務意圖也可以通過使用外部應用程式的    API進行觸發，你又覺得如何？

最後，如果使用相同的工具可以分析生成網絡部署的結果，并在應用程式性能和網絡品質出現問題時自動發現，你覺得如何？如果該工具不僅可以向網絡管理者發出問題提醒，還可以實際引導他們找到根本原因并提出适當的解決方案，你覺得如何？

換句話說，如果網絡管理者可以快速自動地将業務意圖轉化為行動，并確定網絡能夠按需運作，你覺得如何？這實際上就是思科意圖網絡的本質。

思科針對上述 QoS示例的解決方案是思科 DNA中心的應用政策工具與網絡保障工具相結合的例子，也是思科意圖網絡願景的一個典型示例。使用思科   DNA   中心應用程式政策工具，網絡管理者隻需幾次單擊即可在整個網絡端到端的基礎架構中推出全網的 QoS部署。使用作為思科企業網絡控制器平台的思科DNA中心的自動化功能将網絡管理者的意圖轉化為實際行動，并且他們不需要關注單個平台的實作細節。

一旦網絡服務品質政策配置推送到全網裝置，工作于同一平台上的思科 DNA中心還可以提供網絡保障能力，持續測量網絡基礎設施是否實作了管理者的意圖，如果出現偏差，可以及時提供問題識别和補救措施。

意圖網絡同樣适用于網絡自動化和網絡保障。基于意圖的網絡是網絡設計、營運和持續使用的基礎。 網絡不再是推出新應用程式和服務的瓶頸。借助意圖網絡，你可以以高度自動化、可預測和非常簡化的方式設計、部署、管理和更新新的應用、新的網絡部署模型（例如，軟體定義通路和軟體定義廣域網）以及新的網絡裝置和服務。

本質上，意圖網絡允許網絡架構師定義他們的“意圖”，然後将其呈現為适當的“動作”集合，以簡化和标準化的方式在底層網絡基礎設施中實作該意圖。這不僅包括與自動化功能相關的動作，還包括随後的持續監控網絡部署、識别和響應異常行為，并不斷優化網絡以提升企業的關鍵應用程式性能和使用者體驗。

思科全數字化網絡架構是意圖網絡在企業網絡部署的藍圖，它為包括交換機、路由器、無線控制器、無線接入點等在内的思科産品提供服務，定義了這些産品及其支援的解決方案所必須提供的關鍵屬性和功能。

實作意圖園區網絡願景的關鍵是思科全數字化網絡架構和思科用于企業網絡的控制器——思科 DNA中心，我們現在來探讨一下。