Scott Harrell
Senior Vice President and General Manager
Enterprise Networking Business
2018 年也將成為思科和網(wǎng)絡行業(yè)充滿激情的一年！以下是在步入新年之際，思科對發(fā)展趨勢的一些看法：
下一代網(wǎng)絡分析將成為主流
基于下一代分析技術的網(wǎng)絡保障業(yè)務將從以無線為主轉(zhuǎn)向更全面的視角。
- 我們的現(xiàn)狀
2017 年，企業(yè)開始應用下一代分析技術來運營無線網(wǎng)絡。但是，這只是冰山一角，尚未反映出他們的實際需求。分析引擎需要能夠從廣泛的資產(chǎn)中獲取和分析遙測數(shù)據(jù)。
- 我們的未來
2018 年，下一代分析技術將被更廣泛地應用于更多領域，例如交換和 SD-WAN 等，為網(wǎng)絡、用戶和應用提供全方位視圖。隨著我們步入 2018 年，通過對新的數(shù)據(jù)集應用下一代分析技術、模擬、機器學習和人工智能，IT 部門將能夠化被動為主動。這些變化將能夠推動網(wǎng)絡保障業(yè)務從小眾業(yè)務步入主流市場。
安全運營和網(wǎng)絡運營界線日趨模糊
繼勒索軟件之后，物聯(lián)網(wǎng)成為排名第二的公司和公眾關注的熱門領域。這將推動企業(yè)重新評估其安全架構，并推動安全運營（SecOps）和網(wǎng)絡運營（NetOps）團隊展開更緊密的合作。
- 我們的現(xiàn)狀
勒索軟件（Ransomware）經(jīng)歷了數(shù)年時間發(fā)展已經(jīng)成為了一種流行病毒，勒索軟件活動所依賴的一些基礎設施（比如比特幣、Tor 和惡意軟件開發(fā)者社區(qū)）現(xiàn)在已經(jīng)很常見，可以被物聯(lián)網(wǎng)攻擊者重復利用。
早在 2016 年，攻擊者就利用 Mirai 針對不安全的物聯(lián)網(wǎng)設備發(fā)起了第一輪大規(guī)模攻擊。大多數(shù)物聯(lián)網(wǎng)設備的操作系統(tǒng)的安全狀況非常脆弱，雖然許多與思科合作的公司已經(jīng)意識到這些弱點，但其網(wǎng)絡上此類不安全的物聯(lián)網(wǎng)設備的數(shù)量卻依然在增多，這些問題使他們夜不能寐。同時，核心業(yè)務流程也越來越依賴于這些設備及其可用性。
過去，IT 部門只需要保護數(shù)量有限的操作系統(tǒng)版本即可，主要為 MacOS 和 Windows。而在物聯(lián)網(wǎng)中，企業(yè)需要確保安全的操作系統(tǒng)版本的數(shù)量將會呈指數(shù)級增長。與此同時，物聯(lián)網(wǎng)設備不能托管安全代理，不能執(zhí)行多重身份驗證來證明身份，而且往往不能輕松安裝補丁。
- 我們的未來
傳統(tǒng)的安全模型將需要被重新設計，網(wǎng)絡將需要在檢測和隔離方面發(fā)揮更重要的作用，這將要求安全運營和網(wǎng)絡運營團隊展開更緊密的合作。
在安全和隱私之間找到平衡
對選擇性或智能解密的要求將逐漸增加。
- 我們的現(xiàn)狀
云和 SD-WAN 的興起，引發(fā)了加密應用流量的急劇增長。今天，流量傳輸過程中涉及到的大多數(shù)網(wǎng)絡代理或其他安全設備要么會全部解密流量，要么就完全不解密。從隱私、規(guī)模/成本和用戶體驗的角度而言，這并非是最佳做法。
例如，在 SD-WAN 拓撲結構中，由于大多數(shù)主要的 SaaS 提供商繼續(xù)將其內(nèi)容放置到更靠近用戶的地方，所以通往云服務的最快路徑比以往更加靠近分支機構。此時，并不一定需要將流量路由到中央檢測點進行解密，特別是對于可信應用而言，增加的延遲不利于用戶體驗并會增加成本。此外，這會對用戶隱私造成影響，因為用戶的個人流量和公司流量很可能在檢測期間被解密。
- 我們的未來
2018 年，思科預計將會有更多的公司意識到需要進行選擇性檢測。在決定解密之前檢測流量或 DNS 聯(lián)接是否存在惡意活動跡象的分散式技術將比傳統(tǒng)集中式代理模式受到更多青睞。這種模式要求網(wǎng)絡更敏捷，能夠提供必要的遙測技術，并根據(jù)需要動態(tài)地重新定向流量，以提高檢測水平。
自動化成為競爭優(yōu)勢
整個企業(yè)網(wǎng)絡的 IT 自動化將成為企業(yè)的一個重要競爭優(yōu)勢。
- 我們的現(xiàn)狀
如今，IT 管理員仍需手動執(zhí)行許多任務，因此通常需要數(shù)周或數(shù)月的時間，才能部署一項新的數(shù)字化服務或進行變更以響應業(yè)務情況變化。
- 我們的未來
借助基于意圖的網(wǎng)絡（IBN），IT 管理員可以近乎實時地響應業(yè)務需求。這將可以為用戶創(chuàng)造一個更好、更高效的環(huán)境，同時也將為快速采用自動化技術的公司帶來先發(fā)優(yōu)勢，能夠支持其加速公司的全數(shù)字化旅程。此外，由于這些 IBN 系統(tǒng)通過開放式 API 與其他 IT 系統(tǒng)互連，這一自動化的影響和優(yōu)勢將會成倍增長。
許多企業(yè)已經(jīng)意識到自動化與其公司數(shù)字化目標之間的聯(lián)系。積極追求自動化的公司將在 2018 年脫穎而出，他們將能夠在 IT 部門獲得新一輪的生產(chǎn)力浪潮，完成更復雜的用例，并獲得更出色的敏捷性。
計算走向邊緣
分布式計算的力量將繼續(xù)增長。
- 我們的現(xiàn)狀
多年來，路由器和不斷增多的交換機一直在平臺中提供著額外的 x86 計算能力。與此同時，我們越來越多地看到類似于思科的 ENCS 這樣的全服務器平臺被用于在分支機構提供虛擬網(wǎng)絡功能。
此外，框架也在進入市場，如來自主要 IaaS 廠商的思科 Kinetic 或無服務器計算模型等，使得分發(fā)和管理工作負載變得日趨簡單。這一組合為打造分布式計算提供了一個易于啟用的大型供應基礎。但是，直到最近我們才看到這些資源開始被積極使用，而物聯(lián)網(wǎng)可能是帶動需求的關鍵用例。
- 我們的未來
鑒于物聯(lián)網(wǎng)傳感器的遙測規(guī)模以及需要以低延遲進行實時分布式?jīng)Q策的緊迫需求，物聯(lián)網(wǎng)本身非常適合分布式計算模型。2018 年將是這些用例數(shù)量開始急劇增長的一年，將會創(chuàng)造出新的創(chuàng)新浪潮，使網(wǎng)絡成為計算結構不可或缺的一部分。
