辦公室、醫院、工廠、酒店、高校、體育場館。我的工作就是在世界各地與上述各類型組織的技術人員打交道。他們告訴我，現在加入網絡的無線設備比以往任何時候都要多，如果沒有 Wi-Fi，業務難以為繼。

如果沒有全天候運行的網絡，醫院的關鍵醫療設備可能無法正常工作。倉庫中的機器人將無法接收命令，關鍵流程將會逐漸停滯。體育場內的銷售點平板電腦將無法處理球迷的購買需求，對易逝性產品的需求將會喪失。簡而言之，網絡是重要的基礎設施。我們所依賴的網絡類型正在發生變化。

過去，對于需要持續連接的設備，我們會用線纜將其連接到核心。如今，我們的關鍵設備很有可能是無線的，例如：配備醫療設備的推車、移動式揀貨機器人、手持式票證掃描儀。這些設備無法再像過去那樣使用 “盡力而為” 無線方式連接。無線網絡必須像有線網絡一樣穩如磐石。它必須為用戶和設備提供無間斷、不插拔的訪問體驗。

企業需要 IT 專業人員了解目前存在的這些問題，以及在不久的將來會面臨的挑戰。讓規劃者洞悉未來是企業保持敏捷性和競爭力的一種關鍵手段。因此，當我與 IT 專業人員交談時，我們通常會探討為幾種關鍵趨勢做好規劃的必要性。

這可不僅僅是企業的每名員工都有一臺（或兩臺）設備連接到我們的網絡那么簡單。如今，訪問企業的每個人都攜帶多臺設備，每人擁有的設備（電話、手表、耳機）數量在不斷增加。但那只是冰山一角。

如今，萬物互聯。從燈泡到醫療診斷設備，幾乎沒有一種新基礎設施是沒有互聯的，即使今天沒有實現互聯，未來也會實現互聯。而 IT 員工規模并沒有擴大，因而無法滿足這種增長需求。為了讓 IT 部門提供與所有這些設備的不間斷連接，簡單性是擴展規模的關鍵所在。

盡管企業迫切希望采用最新的技術來開展業務，但無論是哪種情況，網絡都必須必須始終保持可靠性和安全性。我們打開的連接越多，網絡風險就越高。當今面臨的主要安全威脅也不同于我們在幾年前所防御的威脅。如今，數據被盜并非我們所面臨的唯一挑戰。我們還需要保護網絡和設備免遭徹底破壞。勒索軟件現在被用來攻擊企業。由此帶來的影響可能非常嚴重。

2017 年，NotPetya 攻擊對企業造成損失超過 100 億美元，而受創最嚴重的公司在短短四分鐘之內就被完全入侵。此外，接入網絡的大批新增設備都是難以管理的設備，而并不是受 IT 部門管理的筆記本電腦或電話。這意味著安全殺傷鏈的傳統組件（終端工具，例如防病毒軟件、MDM [移動設備管理] 和 EDR [終端檢測和響應]）無法發揮作用。

設備和操作系統多樣性的增加也可能導致傳統網絡安全工具發出的警報急劇增多，而對已產生 “警報疲勞癥” 的安全運營部門來說，這些警報基本上不起作用。最后，攻擊者也會將難以管理的設備作為攻擊武器；這些設備通常極易受到 Mirai 等僵尸網絡的攻擊，而此類攻擊還會不斷地迅速演變。

我們與技術的交互方式也在不斷發展。自計算首先融入業務以來，這種交互方式已從批量處理發展到命令行處理，繼而再到計算機和手持設備上的交互體驗。現在，我們即將邁入真正的沉浸式計算時代，用戶期待交互界面中采用實時高清圖像。這意味著不僅要廣泛使用高清協作工具（例如思科自己的網真產品），而且還要在各種業務應用中擴展增強現實和虛擬現實的運用。

這些應用需要同時滿足高帶寬和超低延遲的要求，才能提供實時體驗。對于做出實時決策的機器，情況也是如此。越來越多的用戶期望通過有線和無線網絡實現上述所有目標。

我們的網絡需要支持全新的速度、可靠性和擴展水平。這就是我們一直在構建的世界。我們始終在努力開發整套網絡產品，從 Wi-Fi ASIC 到核心交換機，再到實現所有這些設備的互聯的軟件交換矩陣。我們認為，當您可以整體地使用網絡，而不僅僅是使用拼湊而成的一系列部件時，就可以提高網絡和業務的整體價值。

未來幾年中，網絡設計的基本出發點將以三種架構原則為基礎，以滿足上述需求。這些設計要點包括：無線優先、云端驅動和數據優化。我們的網絡堆疊的每個部分都必須構建為永不間斷的無線連接。這意味著需要構建從交換機到設備在內的整個網絡，以便為所有用戶提供全天候不間斷的訪問體驗。

對高可用性系統的需求無處不在，而并非只有園區網絡的核心才需要。需要在園區和分支機構網絡的每個適用層內置冷補丁和熱補丁、永久性 POE、不間斷轉發 (NSF)、自動化快速和滾動升級等技術。構建無線優先網絡意味著我們不再認為有線網絡和無線網絡是兩個截然不同的系統。在我們規劃有線系統的同時，需要考慮無線技術的影響，例如支持帶寬為當前型號四倍的全新 Wi-Fi 6 無線接入點。

當然，無線網絡最終將匯聚到有線網絡，因此有線網絡也必須不斷發展。必須在接入層推動諸如多千兆位以太網之類的技術，這反過來又會在匯聚層和核心層帶來更高的帶寬需求。更重要的是，為了安全地連接、保護并管理網絡中大量的托管和非托管設備，我們必須將網絡視為單一軟件定義的交換矩陣。這使我們能夠對網絡進行分段，并確保即使一臺設備感染了惡意軟件，該惡意軟件也無法輕易傳播到其他設備。

云幫助企業在大規模擴展中取得了巨大成就。它為網絡管理和效率提供相同的潛力。云端驅動的網絡基礎設施為本地網絡設備提供新的功能，最重要的是，向您授予對云服務中固有的持續改進功能的網絡訪問權限。當我們利用云端時，我們可以通過更有力的支持、更完善的 IT 流程和應用數據洞察力來改變我們的網絡運營方式。

云端驅動的網絡管理還支持思科與 IT 專業人員協同工作。遇到問題時，我們可以實時地主動進行處理，而不是等待支持呼叫。我們從全球范圍內云端驅動的對等網絡中收集到的洞見使我們能夠更動態地采取行動，確保網絡以最高效率運行，并且更容易實現業務導向的動態改進。

這種架構原則為 IT 專業人員提供了許多靈活性。企業可以選擇他們共享的數據；無論其控制器和管理層是部署在本地還是外部均可；他們還可以選擇為獲得支持和進行咨詢而與我們接洽的方式。我們可以使用網絡中的數據和分析結果，這不僅是為了改善網絡本身（提高安全性和效率），還能為我們的業務成果提供服務。這是網絡發展中最令人興奮的方面。網絡的最終目標是推動業務向前發展。

首先，我們采用被動式 IT 支持模式，并把它放在一個新的立足點上：基于下一代分析的主動式支持模式。現在，我們利用數據來解決問題，在這些問題影響業務之前，甚至在用戶呼叫報告問題之前就予以解決。如果出現故障，利用分析數據可以快速查明原因和范圍，以加快采取補救措施。我們可以滿懷信心地確定問題是否與網絡相關，從而減少網絡專業人員確定問題的平均時間，這對他們的職業成功至關重要。

我們的業務運營本身也會產生寶貴的數據。例如，如今幾乎每個人都攜帶一臺企業無線接入點將會發現的移動設備。這些交互中的數據可應用于直抵根源的各種問題。我們可以幫助企業確定客戶所在的位置，以及他們通過其設施流動的方式。這些洞見有助于改善與客戶之間的互動，并提高網絡的投資回報率。

目前，醫療和工業設施正在使用相同的技術，以確保高價值設備各司其職，并在不使用時進行適當的分階段工作。這類解決方案可以直接帶來業務成果。我們還可以利用網絡數據來改善我們的安全態勢。我們利用參與客戶的網絡遙測以及我們的全球威脅情報來識別網絡流量中表明加密流量中存在惡意軟件的模式。

我們為企業提供一種深入了解加密流量的方法，而無需對這些流量進行解密。根據這種情況，他們可以選擇拒絕此流量，或者有選擇地對其進行解密。他們可以實現安全與隱私之間的平衡，并控制大規模解密流量的成本。總而言之，我們將來自所有網絡資源的數據提供給分析引擎和機器學習系統，從而產生可應用于安全性、IT 運營和業務成果的見解。

這一成果驅動型架構是我們過去兩年所構建起來的。這就是為什么我們把所有精力和資源都投入到基于意圖的網絡上面。對于不插拔、無間斷的網絡，我們需要無線優先、云端驅動和數據優化的系統。

fqj