思科釋出具備自我學習、自我調整及自我演進能力的未來網絡

今日思科宣布推出基于意圖的新一代網絡解決方案，這是企業網絡領域具有颠覆性的創新成果，充分展示了思科的願景。思科緻力于打造一個能夠預測行動、阻止安全威脅路徑、持續自我演進和自我學習的新一代系統，進而幫助企業在聯接性不斷增強、分布式技術持續演進的時代中，創造全新機遇并解決之前未能解決的挑戰。

如今網絡工程師們正管理着數百台裝置，預計到2020年他們将管理一百萬台裝置。基于這樣的時代背景，思科推出的新一代網絡作為思科多年來研發工作的智慧結晶，将面向未來重塑網絡新時代。

思科首席執行官羅卓克表示：“網絡對于企業的成功正扮演着前所未有的重要角色，但同時網絡也面臨着前所未遇的壓力與挑戰。通過建構思科定義的新一代網絡，我們正在為當今時代打造一個具有無與倫比安全性的智能平台，同時也在創造一個面向未來的智能平台使其能推動企業繁榮發展并為全世界的人們群組織帶來全新機遇。”

目前企業正在通過傳統的it流程管理其網絡，但傳統流程在新時代将難以為繼。思科緻力于打造新一代系統，它将具備持續的自我學習、自我調整、自動化和自我保護功能，以優化網絡營運并抵禦不斷演進的網絡威脅。

思科全球進階副總裁、網絡與安全事業部總經理david goeckeler表示：“思科的加密流量分析解決了一項以前被視為無法解決的網絡安全挑戰。eta正在使用思科talos團隊提供的網絡情報來檢測已知攻擊簽名，加密流量中的已知攻擊簽名亦可被檢測出來，這能夠幫助客戶在確定安全性的同時有效保護隐私。”

鑒于全球絕大多數的網際網路流量均在思科的網絡上傳輸，思科在抓取和分析價值極高的資料方面具備獨一無二的優勢，思科可為it人員提供深刻洞察，在保護隐私的前提下發現異常行為并實時預測問題。通過在網絡邊緣實作自動化功能，并在底層嵌入機器學習和分析能力，思科正在使以前無法管理的資訊變得井然有序，同時讓it能夠專注于戰略性業務的需求。

全球已有75家領先企業群組織正率先試用思科的新一代網絡解決方案，其中包括德國聯邦鐵路子公司db systel gmbh、雅德應用科技大學（jade university of applied sciences）、美國國家航空航天局（nasa）、皇家加勒比海郵輪有限公司（royal caribbean cruises ltd.）、森斯蒂斯（scentsy）、uz leuven和印度威普羅有限公司（wipro）等。

博學萬事盡通，洞悉為您所用

借助全新方法，思科正在憑借重新設計的硬體與最為先進的軟體改變網絡藍圖。這一從以硬體為中心的網絡向軟體驅動網絡的轉變，将助力客戶在靈活性、效率和性能方面實作巨大飛躍。新一代網絡是一個智能且高度安全的平台，真正做到“博學萬事盡通，洞悉為您所用”：

● 意圖：基于意圖的網絡能夠幫助it從枯燥乏味的傳統流程轉變為自動化地了解使用者意圖，使在數分鐘内管理數百萬裝置變成可能。這一重要發展對于企業應對不斷擴充的技術環境有着非凡的意義。

● 環境：基于環境解讀資料将使網絡能夠為企業帶來全新洞察。資料的重要性毋庸置疑，但同樣重要的還有其所處的環境，包括人物、事件、時間、地點和方式等。新一代網絡能夠解讀這些資訊，幫助企業擁有更高的安全性、更個性化的體驗和更快的營運速度。

● 直覺：新一代網絡大規模應用了機器學習技術。思科正在經由其全球網絡傳輸的海量資料中應用機器學習技術，充分釋放資料的潛能，使其提供切實可行的預測性洞察。

賦能新網絡的領先科技

思科全數字化網絡架構（dna）為客戶提供了廣泛的創新硬體和軟體産品組合，進而推動全新網絡時代的到來。思科推出了一整套思科全數字化網絡架構技術與服務，能夠作為一個系統協同運作，支援客戶快速開展營運：

● dna中心（dna center）：這是一個直覺的中央管理儀表闆，為it團隊提供了基于意圖的方法，涵蓋了設計、部署、政策和合規等方面。憑借對于整個網絡的全面可視性與環境資訊，dna中心能夠集中管理所有網絡功能。

● 軟體定義通路（software-defined access，即sd-access）：軟體定義通路在單一網絡矩陣上提供了自動化政策執行與網絡隔離功能，可以大幅簡化針對使用者、裝置和事物的網絡通路管理工作。通過自動化配置、部署和故障排除等日常任務，軟體定義通路能夠顯著縮短調整網絡所需的時間，将問題解決時間從幾周或幾個月縮短至幾小時，同時大幅減少安全漏洞的影響。針對試用客戶的初步分析和内部測試均已表明，網絡配置時間可縮短67%，問題解決時間可縮短80%，安全漏洞影響可降低48%，同時營運支出可減少61%。

● 網絡資料平台與保障（network data platform and assurance）：這一強大的全新分析平台能夠對網絡上傳輸的海量資料進行高效的分類和關聯，并使用機器學習技術将其轉變為前瞻性分析、業務情報和可行洞察，然後通過dna中心保障服務進行傳遞。

● 加密流量分析：如今，近半數的網絡攻擊隐藏在加密流量中，并且這一比例還在持續增長。通過使用思科talos團隊提供的網絡情報以及機器學習技術來分析中繼資料流量模式，網絡甚至能夠在加密流量中發現已知威脅，而無需解密流量或破壞資料隐私。隻有思科能夠實作對加密流量進行準确性高達99%的威脅檢測，同時實作低于0.01%的誤報率。是以，思科新一代網絡将在可靠保護隐私的同時為企業帶來更高安全性。

● catalyst 9000交換産品組合：針對全數字化時代的新要求，思科推出了全新的交換機家族，旨在滿足客戶在移動、雲、物聯網和安全方面的需求。思科catalyst 9000對硬體（asic）和軟體（ios xe）層均進行了革新，以帶來無與倫比的安全性、出色的可程式設計性與卓越的性能。

● 軟體訂閱：在思科推出的旗艦園區交換産品組合中，軟體訂閱是其重要的一部分。當購買全新的catalyst 9000交換機家族時，客戶将能夠通過訂閱的方式使用dna軟體功能，既可以購買已經打包的ciscoone軟體套件也可以按需購買元件。cisco one軟體适用于整個企業級網絡産品組合，能夠支援企業充分利用最新創新，更好地控制預算，以更靈活的方式使用技術。

● dna服務：為助力客戶信心十足地快速采用新一代網絡，思科憑借曆經驗證的豐富經驗、最佳實踐與創新工具，建立出了一個全新的服務組合。無論客戶是想要對其整個網絡進行轉型，還是在其現有網絡中內建新的安全與自動化功能，思科完整的咨詢、部署、優化和技術服務均能為其提供可靠幫助。思科管道合作夥伴也可以經銷這些服務并建構網絡實踐，為其客戶提供集軟體、安全、自動化和分析為一體的服務。

開發人員中心：思科推出了全新的devnet dna開發人員中心，提供了豐富的資源以幫助開發人員和it專家建立網絡驅動的應用，并與其it系統和工作流進行內建。中心提供的内容包括全新學習途徑、沙盒、以及用于幫助開發人員使用應用程式程式設計接口（api）并建構技能的資源等。

上市資訊

● 2017年6月 – catalyst 9300和9500系列（可訂購）

● 2017年7月 – catalyst 9400系列（可訂購）

● 2017年8月 – dna中心（dna center）和軟體定義通路（sd access）（限購）

● 2017年9月 – 加密流量分析（計劃上市）

● 2017年11月 – 網絡資料平台（可訂購）、保障服務（計劃上市）、軟體定義通路（sd-access）（計劃全面上市）

支援引言：

埃森哲

埃森哲生态系統與合資企業進階常務董事元敬龍（gene reznik）表示：“随着大型組織和政府機構朝着全數字化方向邁進，他們的網絡基礎設施面臨着巨大的壓力，需要能夠進行擴充、保障安全并為全數字化業務服務提供可靠支援。與思科協手，埃森哲正在助力客戶通過采用以應用為中心的動态安全網絡，加速其全數字化轉型之旅。”

德國聯邦鐵路子公司db systel gmbh

德國聯邦鐵路子公司db systel gmbh網絡架構師sebastian meissner表示：“交通運輸業正在經曆一次巨變。借助思科的軟體定義通路，我們能夠在一個可靠的視圖中整合全國所有的辦事處，并應用一緻的政策。”

美國國家航空航天局

美國國家航空航天局解決方案架構師eric latta表示：“思科catalyst 9000充分滿足甚至超越了美國國家航空航天局對于安全和網絡隔離的關鍵任務的要求，并提供了兩倍的性能。”

皇家加勒比海郵輪有限公司

皇家加勒比海郵輪有限公司首席資訊官michael giresi表示：“從技術角度來看，我們的郵輪就像是一個小型城市。思科基于意圖的網絡将全面改變我們的it人員遠端安全地配置全球郵輪的方式。”

森斯蒂斯

森斯蒂斯公司網絡架構師kevin tompkins表示：“思科的軟體定義通路能夠實作網絡細分工作自動化，并将其深入到使用者級，這對于打造優質的it體驗至關重要。”

本文轉自d1net（轉載）