Scott Harrell
Senior Vice President and General Manager
Enterprise Networking Business
2018 年也將成為思科和網(wǎng)絡(luò)行業(yè)充滿激情的一年！以下是在步入新年之際，思科對發(fā)展趨勢的一些看法：
下一代網(wǎng)絡(luò)分析將成為主流
基于下一代分析技術(shù)的網(wǎng)絡(luò)保障業(yè)務(wù)將從以無線為主轉(zhuǎn)向更全面的視角。
- 我們的現(xiàn)狀
2017 年，企業(yè)開始應(yīng)用下一代分析技術(shù)來運營無線網(wǎng)絡(luò)。但是，這只是冰山一角，尚未反映出他們的實際需求。分析引擎需要能夠從廣泛的資產(chǎn)中獲取和分析遙測數(shù)據(jù)。
- 我們的未來
2018 年，下一代分析技術(shù)將被更廣泛地應(yīng)用于更多領(lǐng)域，例如交換和 SD-WAN 等，為網(wǎng)絡(luò)、用戶和應(yīng)用提供全方位視圖。隨著我們步入 2018 年，通過對新的數(shù)據(jù)集應(yīng)用下一代分析技術(shù)、模擬、機器學(xué)習(xí)和人工智能，IT 部門將能夠化被動為主動。這些變化將能夠推動網(wǎng)絡(luò)保障業(yè)務(wù)從小眾業(yè)務(wù)步入主流市場。
安全運營和網(wǎng)絡(luò)運營界線日趨模糊
繼勒索軟件之后，物聯(lián)網(wǎng)成為排名第二的公司和公眾關(guān)注的熱門領(lǐng)域。這將推動企業(yè)重新評估其安全架構(gòu)，并推動安全運營（SecOps）和網(wǎng)絡(luò)運營（NetOps）團(tuán)隊展開更緊密的合作。
- 我們的現(xiàn)狀
勒索軟件（Ransomware）經(jīng)歷了數(shù)年時間發(fā)展已經(jīng)成為了一種流行病毒，勒索軟件活動所依賴的一些基礎(chǔ)設(shè)施（比如比特幣、Tor 和惡意軟件開發(fā)者社區(qū)）現(xiàn)在已經(jīng)很常見，可以被物聯(lián)網(wǎng)攻擊者重復(fù)利用。
早在 2016 年，攻擊者就利用 Mirai 針對不安全的物聯(lián)網(wǎng)設(shè)備發(fā)起了第一輪大規(guī)模攻擊。大多數(shù)物聯(lián)網(wǎng)設(shè)備的操作系統(tǒng)的安全狀況非常脆弱，雖然許多與思科合作的公司已經(jīng)意識到這些弱點，但其網(wǎng)絡(luò)上此類不安全的物聯(lián)網(wǎng)設(shè)備的數(shù)量卻依然在增多，這些問題使他們夜不能寐。同時，核心業(yè)務(wù)流程也越來越依賴于這些設(shè)備及其可用性。
過去，IT 部門只需要保護(hù)數(shù)量有限的操作系統(tǒng)版本即可，主要為 MacOS 和 Windows。而在物聯(lián)網(wǎng)中，企業(yè)需要確保安全的操作系統(tǒng)版本的數(shù)量將會呈指數(shù)級增長。與此同時，物聯(lián)網(wǎng)設(shè)備不能托管安全代理，不能執(zhí)行多重身份驗證來證明身份，而且往往不能輕松安裝補丁。
- 我們的未來
傳統(tǒng)的安全模型將需要被重新設(shè)計，網(wǎng)絡(luò)將需要在檢測和隔離方面發(fā)揮更重要的作用，這將要求安全運營和網(wǎng)絡(luò)運營團(tuán)隊展開更緊密的合作。
在安全和隱私之間找到平衡
對選擇性或智能解密的要求將逐漸增加。
- 我們的現(xiàn)狀
云和 SD-WAN 的興起，引發(fā)了加密應(yīng)用流量的急劇增長。今天，流量傳輸過程中涉及到的大多數(shù)網(wǎng)絡(luò)代理或其他安全設(shè)備要么會全部解密流量，要么就完全不解密。從隱私、規(guī)模/成本和用戶體驗的角度而言，這并非是最佳做法。
例如，在 SD-WAN 拓?fù)浣Y(jié)構(gòu)中，由于大多數(shù)主要的 SaaS 提供商繼續(xù)將其內(nèi)容放置到更靠近用戶的地方，所以通往云服務(wù)的最快路徑比以往更加靠近分支機構(gòu)。此時，并不一定需要將流量路由到中央檢測點進(jìn)行解密，特別是對于可信應(yīng)用而言，增加的延遲不利于用戶體驗并會增加成本。此外，這會對用戶隱私造成影響，因為用戶的個人流量和公司流量很可能在檢測期間被解密。
- 我們的未來
2018 年，思科預(yù)計將會有更多的公司意識到需要進(jìn)行選擇性檢測。在決定解密之前檢測流量或 DNS 聯(lián)接是否存在惡意活動跡象的分散式技術(shù)將比傳統(tǒng)集中式代理模式受到更多青睞。這種模式要求網(wǎng)絡(luò)更敏捷，能夠提供必要的遙測技術(shù)，并根據(jù)需要動態(tài)地重新定向流量，以提高檢測水平。
自動化成為競爭優(yōu)勢
整個企業(yè)網(wǎng)絡(luò)的 IT 自動化將成為企業(yè)的一個重要競爭優(yōu)勢。
- 我們的現(xiàn)狀
如今，IT 管理員仍需手動執(zhí)行許多任務(wù)，因此通常需要數(shù)周或數(shù)月的時間，才能部署一項新的數(shù)字化服務(wù)或進(jìn)行變更以響應(yīng)業(yè)務(wù)情況變化。
- 我們的未來
借助基于意圖的網(wǎng)絡(luò)（IBN），IT 管理員可以近乎實時地響應(yīng)業(yè)務(wù)需求。這將可以為用戶創(chuàng)造一個更好、更高效的環(huán)境，同時也將為快速采用自動化技術(shù)的公司帶來先發(fā)優(yōu)勢，能夠支持其加速公司的全數(shù)字化旅程。此外，由于這些 IBN 系統(tǒng)通過開放式 API 與其他 IT 系統(tǒng)互連，這一自動化的影響和優(yōu)勢將會成倍增長。
許多企業(yè)已經(jīng)意識到自動化與其公司數(shù)字化目標(biāo)之間的聯(lián)系。積極追求自動化的公司將在 2018 年脫穎而出，他們將能夠在 IT 部門獲得新一輪的生產(chǎn)力浪潮，完成更復(fù)雜的用例，并獲得更出色的敏捷性。
計算走向邊緣
分布式計算的力量將繼續(xù)增長。
- 我們的現(xiàn)狀
多年來，路由器和不斷增多的交換機一直在平臺中提供著額外的 x86 計算能力。與此同時，我們越來越多地看到類似于思科的 ENCS 這樣的全服務(wù)器平臺被用于在分支機構(gòu)提供虛擬網(wǎng)絡(luò)功能。
此外，框架也在進(jìn)入市場，如來自主要 IaaS 廠商的思科 Kinetic 或無服務(wù)器計算模型等，使得分發(fā)和管理工作負(fù)載變得日趨簡單。這一組合為打造分布式計算提供了一個易于啟用的大型供應(yīng)基礎(chǔ)。但是，直到最近我們才看到這些資源開始被積極使用，而物聯(lián)網(wǎng)可能是帶動需求的關(guān)鍵用例。
- 我們的未來
鑒于物聯(lián)網(wǎng)傳感器的遙測規(guī)模以及需要以低延遲進(jìn)行實時分布式?jīng)Q策的緊迫需求，物聯(lián)網(wǎng)本身非常適合分布式計算模型。2018 年將是這些用例數(shù)量開始急劇增長的一年，將會創(chuàng)造出新的創(chuàng)新浪潮，使網(wǎng)絡(luò)成為計算結(jié)構(gòu)不可或缺的一部分。
