博客文章 | 思科发布网络保障引擎,确保基于意图的网络得以充分实现

Roland Acra 思科联天下 2018-02-06

Roland Acra

思科全球高级副总裁,数据中心事业部总经理

我们正在经历全数字化企业的全面加速发展时期,企业大量自主开发全新应用,以应对海量数据集。然而,现在应用在容器、虚拟化环境和云中托管,风险也随之而来。其中最严峻的挑战是如何确保无论应用驻留在何处,你的网络策略都能如影随形,得到严格执行。

专为数据中心打造的基于意图的网络(IBN)将在这一领域大展身手,全面颠覆企业的现状。基于意图的网络正如其名所说,致力于捕获你希望网络所执行的意图,然后通过自动化功能,确保其在你的多元化数据中心网络中得到全面执行。

 

年来,思科一直通过以应用为中心的基础设施(ACI),努力利用可编程接口和描述性的策略构件捕获这一意图,并在网络中执行。思科曾经通过推出 Tetration,完成了一项前无古人的壮举 —— 对本地和网络中各个网元的应用行为进行观察,从中得出数据驱动型推理,然后以前所未有的高精准度自动生成你希望执行的意图。

 

我们最近所推出的思科网络保障引擎(Cisco Network Assurance Engine)具备持续的验证功能,并可提供有效的洞察和纠正措施,使得在基于意图的网络之上最终形成完整循环。简而言之,我们可确保您的基础设施能够按照你的意图运行,使你能加速实施变更,准确预测中断事件,并确保合规性。

 

当今数据中心网络中存在的保障差距,对于企业 IT 有何实际影响呢?


当意图无法在运营中得到贯彻时,企业 IT 需要花费数小时进行故障排除;


■ 当意图无法在网络安全中得到贯彻时,通常很难被发现。当它被发现时,企业 IT 需要争分夺秒地快速将其修复;


■ 当意图无法在合规中得到贯彻时,企业 IT 无法通过审计;


■ 当意图被变更打乱时,企业 IT 需要在高压下尝试撤销变更。而通常让其更担忧的是,无法评估变更将造成的后果。

 

思科网络保障引擎全面消除了这一保障差距。思科网络保障引擎如此不可思议的原因就是 —— 数学!我们会首先分析你网络中的规则,对其进行建模,然后持续开展验证,确保网络始终执行这些规则,且它们前后保持一致。

 

我们对网络控制平面和数据平面中的所有元素均执行了这一精确的数据建模工作,包括复杂的策略规则及其具体的影响!它所能实现的速度和水平是人类遥不可及的。所有规则都会被持续地重新声明和验证,包括基础层、叠加层和虚拟化层。最终,你将可以从中收获极其重要的业务成果。

 

预测性变更管理 = 更低风险和成本 


你是否知道 80% 的数据中心问题都来自于人为错误?它们大多数时候都发生在变更流程中。而在我们的多云虚拟化世界中,变更将会是永恒的,尤其是当你需要进行诸如整合数据中心这样的大型变更时,所涉及到的变更将会更多。如果你不知道应用位于何处,也不知道策略是如何相互作用的,你将很难信心十足地去实施变更。借助思科网络保障引擎,你可以预先验证变更及其影响,显著降低由于人为错误而引发网络故障的风险。

 

▼ 持续地对全网行为进行前瞻性验证= 检测潜在的中断事件 


意图离不开可用性。你的网络需要在任意情况下都能稳定运行,发挥出最高性能。应对中断事件的最佳防御办法就是变被动为主动。思科结合自身 30 多年的丰富经验,在网络保障引擎中提供了 5000 多个模型。通过将这些模型与您的模型相结合,我们可以独具前瞻性地发现与预期行为的偏差,并推荐建议修复措施,从而让你做到防患于未然。无论是简单但具有灾难性的操作(如重叠子网),还是容器化多云基础设施内的数千个策略出现冲突,思科网络保障引擎都能帮助你转变运营模式,确保实现预期意图。

 

▼ 确保网络安全策略与合规性 = 可验证的持续合规性 


随着变更的不断加速,网络状态在审计后会快速发生变化。在这一情况下,简单的静态审计无法提供你所需的信息,不足以帮助你确定风险的所在。如果不能了解现状和意图,你将无法确定问题是未遵守策略、策略冲突、还是缺乏策略。思科网络保障引擎能够为网络安全策略提供可靠保障,并持续检查与业务规则的合规性,以降低网络安全风险,同时确保在策略和状态方面实现可验证的持续合规性。

 

在博世、Axians 和 Vecozo 等思科首批客户中,我已经见证了思科网络保障引擎能够带来的重要价值。在以应用为中心的基础设施(ACI)和 Tetration 中,我们已经能够将应用意图转化为策略,并在整个网络和应用驻留的终端上进行激活,其中包括诸如 AWS 和 Azure 等行业领先的公有云。现在,通过推出思科网络保障引擎,我们正在全面颠覆行业格局,让客户能够践行意图,确保可用性,降低风险,朝着全面自动化的数据中心的未来快速前进。

 

点击 “阅读原文”

了解更多关于思科全智慧的网络


- 广告 -

本站仅按申请收录文章,版权归原作者所有
如若侵权,请联系本站删除
觉得不错,分享给更多人看到