.jpg)
面向園區網的數位網絡架構 - DNA：Digital Network Architecture是一種由軟件驅動、可擴展的開放式架構，可加速並簡化企業網絡的運營。
有以下幾個特性:
● 虛擬化 - 網絡虛擬化通過將軟件和硬件分開，讓您能夠在任何平台上運行服務以及在網絡上運行第三方應用。
● 自動化 - 管理員通過抽象和自動化來簡化網絡運營，並為實施一致可靠的策略提供了平台。這樣既可以降低風險，又能夠加快應用與服務的推出速度。 IT 人員能夠有更多時間專注於業務戰略而非運營支持。
● 分析 - 數字化的網絡可以展現豐富的情景，可深入了解用戶、應用、設備及威脅，進而幫助企業和 IT 部門做出更好的決策。
● 雲 - 基於雲的服務通過按需擴展的方式讓服務得到快速採用，並支持廣泛的合作夥伴生態系統。
有以下幾個優勢:
•快速部署網絡服務
•簡化網絡運營
•通過服務自動化節省高達 79% 的部署成本
•降低風險；無需數天或數月，僅需幾個小時即可完成檢測並控制威脅
•通過提供個性化體驗提升用戶滿意度
•通過虛擬化和大數據分析實現資源優化
思科全數字化網絡架構 (DNA) 是一種開放且可擴展的軟件驅動型架構，可簡化並加快企業網絡架構的部署。
該架構以雲為依托，可從私有云、公共雲和混合雲環境提供安全的管理功能和網絡服務。思科DNA 利用可編程性、自動化和分析等優勢減輕IT 人員負擔，幫助他們節省在手動操作、重複操作、重新激活網絡配置和故障排除等工作上花費的時間，以便他們更加專注於能夠在未來創建價值的前瞻性戰略計劃，使網絡更好地為業務成果提供支持。
思科DNA將基礎安全作為設計之本，力求減少網絡基礎設施和安全工具之間的缺口，並幫助網絡安全人員節省在重新激活和補救任務上花費的時間。思科DNA同時還能夠為IT以及企業提供針對用戶、設備和應用的深入可視性，為實現更好的業務決策提供深入洞察力。
思科 DNA 的組件包括：
（1）DNA 就緒型基礎設施（路由、交換和無線產品），支持虛擬化，並可通過IOS XE軟件進行編程。
（2）基於控制器的架構，用於為基於策略的自動化 (APIC-EM) 提供支持。
（3）嵌入式 / 內置安全功能（網絡即傳感器和執行器），用於提供全面的威脅可視性和威脅防護。
（4）通過嵌入式網絡情報對網絡、應用、安全和用戶進行分析。
（5）通過軟件許可實現靈活的消費模式。
思科DNA通過思科ONE軟件交付，該軟件具有可移植的靈活許可證，能提供簡化且高價值的解決方案。五大指導原則造就全新架構
思科DNA構建於五大指導原則之上：
全面虛擬化――為企業提供選擇自由，支持他們在任意地點運行任意服務，而不受基礎平台（物理或虛擬，內部或云端）的限制。
自動化設計――支持更輕鬆地部署、管理和維護網絡及網絡上的服務，從根本上改變網絡管理方法。
無處不在的分析――提供有關網絡運營、IT基礎設施和業務的深入洞察，這些信息只有網絡才能夠提供。
從雲端交付服務管理――統一整個網絡的策略和編排，將雲的敏捷性與內部解決方案的安全性和控制能力完美結合在一起。
在每一層實現開放、可擴展和可編程――集成思科和第三方技術、開放API和開發者平台，以支持豐富的網絡應用生態系統。
簡化及自動化策略確保企業平穩過渡
在設計過程中，為了讓客戶能平穩過渡到新的架構上，思科採取了“簡化”和“自動化”的策略，提供關鍵組件使DNA兼具優良的功能性和兼容性。這其中包括：
開放的設備：包括豐富物理設備的北向接口，例如Netconf,Restconf等等；以及多種虛擬化的網絡功能設備，例如虛擬路由器，虛擬防火牆，虛擬無線控制器等等。
SDN控制器：即APIC-EM，可兼容大部分現有設備，對網絡平台進行抽象，並提供北向接口，用於面向對象的策略下發。 APIC-EM現已實現300多個客戶部署，單例模式所支持的最大設備數量多達4,000台。憑藉最廣泛的網絡服務和設備支持，APIC-EM能夠全面滿足最大型客戶在企業規模與彈性方面的要求。此外，APIC-EM平台還支持廣泛的自動化服務。
端到端安全解決方案：利用Netflow功能，將所有的網絡設備都變成安全問題的監測點及隔離點，確保被作為生產工具和生產資料的“信息”的安全。安全由一個網絡的插件，演變成網絡平台的一個基礎功能。
基於無線網的定位服務系統：讓無線網成為商業創新的新工具。
生產力提升工具：基於APIC-EM的可商用生產力工具，讓不具備軟件開發能力的客戶，也享受到網絡自動化所帶來的生產力的提升。這包括：網絡設備即插即用工具，圖形化QOS動態部署工具，智能廣域網部署/策略調整工具等等。
DNA成就企業創新發展之道
思科構建DNA的宗旨是令企業無論處於全數字化進程的哪個階段，都可以選擇思科作為合作夥伴，順利完成全數字化時代激動人心的變革。 DNA能夠幫助企業加速創新、洞察市場、促進商業模式轉變，並為客戶帶來出色體驗。具體來說，DNA的部署有助於：
IT 靈活性和可擴展性。通過基於策略的自動化，IT 部門能夠跨越數百個設備和站點部署和管理各種服務，持續滿足企業的需求。
降低 IT 成本。通過Plug and Play Cloud for Day 0等服務自動化，客戶能將初始網絡安裝成本降低79%；
降低風險。通過在全網植入安全性和業內最佳的威脅防禦解決方案，IT 部門能夠提供99.2%的端到端破解防護。
提升用戶體驗。 IT 部門可藉助 EasyQoS 提供差異化的端到端應用體驗。 Easy QoS能夠跨越所有的網絡區域，動態、持續不斷地更新網絡，以實現最佳的應用性能；
優化資源。借助大數據分析和情景洞見，IT 部門和企業能夠更好地感知用戶和應用數據；
保護投資。借助 Cisco ONE Software 的基於軟件的包裝，DNA可為客戶提供更多創新價值和軟件使用權的可移植性，讓他們能夠利用思科現有的產品組合開啟轉型之旅。
版權聲明：本文為CSDN博主「IiroZhang」的原創文章，遵循CC 4.0 BY-SA版權協議，原文鏈接：https://blog.csdn.net/weixin_42289082/article/details/80419979
