思科數位網路架構 (Cisco DNA) 探討

思科的數位網路架構 - DNA：Digital Network Architecture是一種由軟體驅動、可擴展的開放式架構。以意向型網路原則為基礎，協助您打造全新網路，並以更安全的方式提供更好的體驗，可加速並簡化企業網路的營運管理，因此您可以專注在業務上，而不是網路

有以下幾個特性:

• 虛擬化 - 網路虛擬化通過將軟體和硬件分開，讓您能夠在任何平台上運行服務以及在網路上運行第三方應用。
• 自動化 - 管理員通過抽象和自動化來簡化網路營運管理，並為實施一致可靠的策略提供了平台。這樣既可以降低風險，又能夠加快應用與服務的推出速度。 IT 人員能夠有更多時間專注於業務戰略而非營運管理支持。
• 分析 - 數位化的網路可以展現豐富的情景，可深入了解用戶、應用、設備及威脅，進而幫助企業和 IT 部門做出更好的決策。
• 雲 - 基於雲的服務通過按需擴展的方式讓服務得到快速採用，並支持廣泛的合作夥伴生態系統。 

有以下幾個優勢:

• 快速部署網路服務
• 簡化網路營運管理
• 通過服務自動化節省高達 79% 的部署成本
• 降低風險；無需數天或數月，僅需幾個小時即可完成檢測並控制威脅
• 通過提供個性化體驗提升用戶滿意度
• 通過虛擬化和大數據分析實現資源優化 

思科全數位化網路架構 (DNA) 是一種開放且可擴展的軟體驅動型架構，可簡化並加快企業網路架構的部署。 

該架構以雲為依托，可從私有雲、公共雲和混合雲環境提供安全的管理功能和網路服務。思科DNA 利用可編程性、自動化和分析等優勢減輕IT 人員負擔，幫助他們節省在手動操作、重複操作、重新激活網路配置和故障排除等工作上花費的時間，以便他們更加專注於能夠在未來創建價值的前瞻性戰略計劃，使網路更好地為業務成果提供支持。

思科DNA將基礎安全作為設計之本，力求減少網路基礎設施和安全工具之間的缺口，並幫助網路安全人員節省在重新激活和補救任務上花費的時間。思科DNA同時還能夠為IT以及企業提供針對用戶、設備和應用的深入可視性，為實現更好的業務決策提供深入洞察力。

思科 DNA 的組件包括：

1. DNA 就緒型基礎設施（路由、交換和無線產品），支持虛擬化，並可通過IOS XE軟體進行編程。
2. 基於控制器的架構，用於為基於策略的自動化 (APIC-EM) 提供支持。
3. 嵌入式 / 內置安全功能（網路即傳感器和執行器），用於提供全面的威脅可視性和威脅防護。
4. 通過嵌入式網路情報對網路、應用、安全和用戶進行分析。
5. 通過軟體許可實現靈活的消費模式。 

思科DNA通過思科ONE軟體交付，該軟體具有可移植的靈活許可證，能提供簡化且高價值的解決方案。五大指導原則造就全新架構

思科DNA構建於五大指導原則之上：

• 全面虛擬化――為企業提供選擇自由，支持他們在任意地點運行任意服務，而不受基礎平台（物理或虛擬，內部或雲端）的限制。
• 自動化設計――支持更輕鬆地部署、管理和維護網路及網路上的服務，從根本上改變網路管理方法。
• 無處不在的分析――提供有關網路營運管理、IT基礎設施和業務的深入洞察，這些信息只有網路才能夠提供。
• 從雲端交付服務管理――統一整個網路的策略和編排，將雲的敏捷性與內部解決方案的安全性和控制能力完美結合在一起。
• 在每一層實現開放、可擴展和可編程――集成思科和第三方技術、開放API和開發者平台，以支持豐富的網路應用生態系統。

簡化及自動化策略確保企業平穩過渡 

在設計過程中，為了讓客戶能平穩過渡到新的架構上，思科採取了“簡化”和“自動化”的策略，提供關鍵組件使DNA兼具優良的功能性和兼容性。這其中包括：
開放的設備：包括豐富物理設備的北向接口，例如Netconf,Restconf等等；以及多種虛擬化的網路功能設備，例如虛擬路由器，虛擬防火牆，虛擬無線控制器等等。

SDN控制器：即APIC-EM，可兼容大部分現有設備，對網路平台進行抽象，並提供北向接口，用於面向對象的策略下發。 APIC-EM現已實現300多個客戶部署，單例模式所支持的最大設備數量多達4,000台。憑藉最廣泛的網路服務和設備支持，APIC-EM能夠全面滿足最大型客戶在企業規模與彈性方面的要求。此外，APIC-EM平台還支持廣泛的自動化服務。 

端到端安全解決方案：利用Netflow功能，將所有的網路設備都變成安全問題的監測點及隔離點，確保被作為生產工具和生產資料的“信息”的安全。安全由一個網路的插件，演變成網路平台的一個基礎功能。

基於無線網的定位服務系統：讓無線網成為商業創新的新工具。

生產力提升工具：基於APIC-EM的可商用生產力工具，讓不具備軟體開發能力的客戶，也享受到網路自動化所帶來的生產力的提升。這包括：網路設備即插即用工具，圖形化QOS動態部署工具，智能廣域網部署/策略調整工具等等。

DNA成就企業創新發展之道

思科構建DNA的宗旨是令企業無論處於全數位化進程的哪個階段，都可以選擇思科作為合作夥伴，順利完成全數位化時代激動人心的變革。 DNA能夠幫助企業加速創新、洞察市場、促進商業模式轉變，並為客戶帶來出色體驗。具體來說，DNA的部署有助於：

IT 靈活性和可擴展性。通過基於策略的自動化，IT 部門能夠跨越數百個設備和站點部署和管理各種服務，持續滿足企業的需求。

降低 IT 成本。通過Plug and Play Cloud for Day 0等服務自動化，客戶能將初始網路安裝成本降低79%；

降低風險。通過在全網植入安全性和業內最佳的威脅防禦解決方案，IT 部門能夠提供99.2%的端到端破解防護。

提升用戶體驗。 IT 部門可藉助 EasyQoS 提供差異化的端到端應用體驗。 EasyQoS能夠跨越所有的網路區域，動態、持續不斷地更新網路，以實現最佳的應用性能；

優化資源。借助大數據分析和情景洞見，IT 部門和企業能夠更好地感知用戶和應用數據； 

保護投資。借助 Cisco ONE Software 的基於軟體的包裝，DNA可為客戶提供更多創新價值和軟體使用權的可移植性，讓他們能夠利用思科現有的產品組合開啟轉型之旅。

版權聲明：本文為CSDN博主「IiroZhang」的原創文章，遵循CC 4.0 BY-SA版權協議，原文鏈接：https://blog.csdn.net/weixin_42289082/article/details/80419979