面向园区网的全数字化网络架构 - Cisco DNA介绍

面向园区网的全数字化网络架构 - DNA：DigitalNetwork Architecture

是一种由软件驱动、可扩展的开放式架构，可加速并简化企业网络的运营.

 

特性:

● 虚拟化 - 网络虚拟化通过将软件和硬件分开，让您能够在任何平台上运行服务以及在网络上运行第三方应用。

● 自动化 - 管理员通过抽象和自动化来简化网络运营，并为实施一致可靠的策略提供了平台。这样既可以降低风险，又能够加快应用与服务的推出速度。IT 人员能够有更多时间专注于业务战略而非运营支持。

● 分析 - 数字化的网络可以展现丰富的情景，可深入了解用户、应用、设备及威胁，进而帮助企业和 IT 部门做出更好的决策。

● 云 - 基于云的服务通过按需扩展的方式让服务得到快速采用，并支持广泛的合作伙伴生态系统。

 

优势:

.快速部署网络服务

.简化网络运营

•通过服务自动化节省高达 79% 的部署成本

•降低风险；无需数天或数月，仅需几个小时即可完成检测并控制威胁

•通过提供个性化体验提升用户满意度

•通过虚拟化和大数据分析实现资源优化

 

思科全数字化网络架构 (DNA) 是一种开放且可扩展的软件驱动型架构，可简化并加快企业网络架构的部署。

    该架构以云为依托，可从私有云、公共云和混合云环境提供安全的管理功能和网络服务。思科 DNA 利用可编程性、自动化和分析等优势减轻 IT 人员负担，帮助他们节省在手动操作、重复操作、重新激活网络配置和故障排除等工作上花费的时间，以便他们更加专注于能够在未来创建价值的前瞻性战略计划，使网络更好地为业务成果提供支持。

    思科DNA将基础安全作为设计之本，力求减少网络基础设施和安全工具之间的缺口，并帮助网络安全人员节省在重新激活和补救任务上花费的时间。思科DNA同时还能够为IT以及企业提供针对用户、设备和应用的深入可视性，为实现更好的业务决策提供深入洞察力。

   思科 DNA 的组件包括：

（1）DNA 就绪型基础设施（路由、交换和无线产品），支持虚拟化，并可通过IOS XE软件进行编程

（2）基于控制器的架构，用于为基于策略的自动化 (APIC-EM) 提供支持

（3）嵌入式 / 内置安全功能（网络即传感器和执行器），用于提供全面的威胁可视性和威胁防护

（4）通过嵌入式网络情报对网络、应用、安全和用户进行分析

（5）通过软件许可实现灵活的消费模式

思科DNA通过思科ONE软件交付，该软件具有可移植的灵活许可证，能提供简化且高价值的解决方案。

 

五大指导原则造就全新架构

思科DNA构建于五大指导原则之上：

1. 全面虚拟化――为企业提供选择自由，支持他们在任意地点运行任意服务，而不受基础平台（物理或虚拟，内部或云端）的限制。
2. 自动化设计――支持更轻松地部署、管理和维护网络及网络上的服务，从根本上改变网络管理方法。
3. 无处不在的分析――提供有关网络运营、IT基础设施和业务的深入洞察，这些信息只有网络才能够提供。
4. 从云端交付服务管理――统一整个网络的策略和编排，将云的敏捷性与内部解决方案的安全性和控制能力完美结合在一起。

在每一层实现开放、可扩展和可编程――集成思科和第三方技术、开放API和开发者平台，以支持丰富的网络应用生态系统。

 

简化及自动化策略确保企业平稳过渡

在设计过程中，为了让客户能平稳过渡到新的架构上，思科采取了“简化”和“自动化”的策略，提供关键组件使DNA兼具优良的功能性和兼容性。这其中包括：

• 开放的设备：包括丰富物理设备的北向接口，例如Netconf,Restconf等等；以及多种虚拟化的网络功能设备，例如虚拟路由器，虚拟防火墙，虚拟无线控制器等等。
• SDN控制器：即APIC-EM，可兼容大部分现有设备，对网络平台进行抽象，并提供北向接口，用于面向对象的策略下发。APIC-EM现已实现300多个客户部署，单例模式所支持的最大设备数量多达4,000台。凭借最广泛的网络服务和设备支持，APIC-EM能够全面满足最大型客户在企业规模与弹性方面的要求。此外，APIC-EM平台还支持广泛的自动化服务。
• 端到端安全解决方案：利用Netflow功能，将所有的网络设备都变成安全问题的监测点及隔离点，确保被作为生产工具和生产资料的“信息”的安全。安全由一个网络的插件，演变成网络平台的一个基础功能。
• 基于无线网的定位服务系统：让无线网成为商业创新的新工具。

生产力提升工具：基于APIC-EM的可商用生产力工具，让不具备软件开发能力的客户，也享受到网络自动化所带来的生产力的提升。这包括：网络设备即插即用工具，图形化QOS动态部署工具，智能广域网部署/策略调整工具等等。

 

DNA成就企业创新发展之道

思科构建DNA的宗旨是令企业无论处于全数字化进程的哪个阶段，都可以选择思科作为合作伙伴，顺利完成全数字化时代激动人心的变革。DNA能够帮助企业加速创新、洞察市场、促进商业模式转变，并为客户带来出色体验。具体来说，DNA的部署有助于：

• IT 灵活性和可扩展性。通过基于策略的自动化，IT 部门能够跨越数百个设备和站点部署和管理各种服务，持续满足企业的需求。
• 降低 IT 成本。通过Plug and Play Cloud for Day 0等服务自动化，客户能将初始网络安装成本降低79%；
• 降低风险。通过在全网植入安全性和业内最佳的威胁防御解决方案，IT 部门能够提供99.2%的端到端破解防护。
• 提升用户体验。IT 部门可借助 EasyQoS 提供差异化的端到端应用体验。Easy QoS能够跨越所有的网络区域，动态、持续不断地更新网络，以实现最佳的应用性能；
• 优化资源。借助大数据分析和情景洞见，IT 部门和企业能够更好地感知用户和应用数据；

保护投资。借助 Cisco ONE Software 的基于软件的包装，DNA可为客户提供更多创新价值和软件使用权的可移植性，让他们能够利用思科现有的产品组合开启转型之旅。