思享家 | 江平视野阔风好正扬帆

责任编辑：cres 作者：洪晓宇 |来源：企业网D1Net 2021-03-09 08:46:20 本文摘自：投稿

作者：洪晓宇

思科中国华南区技术总监

思享家

是一个介绍如何利用思科先进技术解决客户难题的栏目。每期聚焦一个技术热点或应用场景，邀请资深思科技术专家深入浅出地介绍，为读者提供实用性强的建议。

过去 40 年，因为独特的人口红利，中国依靠着供给充沛且价格低廉的劳动力，在全球化发展中抢到位置，成为 “ 世界工厂 ” ，成就了 “ 中国制造 ” 。那个时代，涌现出以联想、海尔为代表的一批优秀企业。

现在供给侧的人口红利逐渐消失，劳动力成本飙升，制造业企业的传统优势逐渐丧失。在贸易壁垒增高和国内竞争压力加大的大背景下，“ 出海 ” 成为当前经济形势下企业谋发展的新机遇。

随着科技的高速发展以及互联网时代的到来，中国制造向中国智造演进，搭建完善及弹性的 IT 基础架构，确保企业海外业务正常运营，符合各项法规要求，以及运维管理创新的需求对于谋求海外发展的制造业企业来说尤为迫切。

由于落地环境的特殊性和复杂性，不同于国内企业信息化，那么，出海企业应当更加关注 IT 系统供应商的哪些能力呢？

决定生死的钥匙

首先是安全合规和安全保障的能力

企业出海，尤其是高科技类企业出海，都无法绕过区域合规性的要求。海外用户对数据安全的要求与 GDPR 等法规对企业数据合规性的要求近乎严苛。国内通用的做法，在不同的境外国家时有违规发生，影响了企业出海的进程。合规性与数据安全在企业出海进程中往往是决定生死的那枚钥匙，IT 服务的安全性与合规性是企业选择海外合作伙伴的重要考量。

比如，在合规性方面，欧盟有《通用数据保护规范》（ GDPR ）、美国有国家标准与技术研究所《隐私框架》（ NIST privacy framework ）、美国《 2019 美国国家安全与个人数据保护法案》，东南亚国家正在参考 GDPR 制定类似的安全法规。

要同时面对这么多的规则，并根据所在区域的要求进行相关合规性设置并及时完善，寻找一个有全球领先的数据安全防护经验和合规性快速配置能力的 IT 架构解决方案提供商是一个明智的选择。

思科产品支持广泛的行业标准与认证要求，包括但不限于：符合 EU 市场准入法规、符合多项国际领域的行业安全标准、符合多个国际行业的排放和免疫标准要求等。

思科公司，除了产品支持广泛的行业标准与认证、满足国际多种安全合规性要求外，自己本身更是一个打拼多年的全球化企业，在多个国家满足合规性和安全性方面拥有成熟经验。

与合规同样重要的是海外业务对安全的需要。出海企业完整的的数据安全解决方案，包括海内外使用公有云安全、边界互联安全、应用安全和终端安全四个部分，思科都有周到的规划和领先技术。

随着智能制造、工业互联网的浪潮，OT 网络与 IT 网络需要进行连通和融合。相对于 IT 领域而言，网络安全事故会在 OT 领域带来更大的危害和破坏，甚至会造成生产中断，令企业蒙受巨大损失。所以，工业安全成为制造企业越来越专注的方面，特别是制造企业的海外工厂 IT/OT 技术人员水平参差不齐，更需要一个强大的企业OT资产管理和安全监控平台 —— Cisco Cyber Vision ，为企业提供对国内外工业控制系统的保护，使其免受来自网络的威胁，保证生产活动持续、有效的运行。

在进行 OT 和 IT 网络的融合时，常常也会遭遇跨 IT 和网络沟通困难的情况。拥有克服这些挑战的经验也是出海企业 IT 系统供应商非常重要的能力。思科就是可以克服跨 IT 和 OT 系统困难的少数技术供应商之一。

出海定心丸

完善的本地化服务体系

山高水远、异国他乡，对于一个出海企业，没有什么比网络安全，以及网络系统健康更令管理者关注的了。IT 系统是企业的生命线，一旦出现问题，造成影响十分严重。由专业团队随时随地提供的服务保证就是出海企业全力发展业务的定心丸。

思科按不同响应级别、提供了全球 7X24 小时覆盖各时区的快速响应能力，依靠思科自己和全球范围内的合作伙伴，提供本地化的技术服务和支持。这样的能力，在全球也属凤毛麟角。

出海企业的立身之本

保障业务可持续性的 IT 基础架构

根据出海企业的特点，必然需要以较低成本实现稳定安全，兼顾灵活性和前瞻性的 IT 基础架构。有统一的结构和灵活的互联性的 IT 基础架构，才能有机地将各种复杂环境进行整合，最大程度实现出海分支机构与国内大本营网络一致性，提高工作效率。

IT 基础架构资源快速部署和统一管理推动海外业务快速上线是非常重要的网络策略。

思科的软件定义广域网 ( SD-WAN ) 解决方案可以在统一的控制管理平台 ( vManager ) 上帮助客户实现全球广域网路由器快速上线、不同应用等链路负载和安全策略统一下发、可视化运维等功能，客户在中大型分支可以使用专线 + 互联网线路组合的方式，小型分支只使用互联网线路的方式达到降本增效的目的。

思科的软件定义接入 ( SD-Access ) 解决方案可以在统一的控制管理平台 ( DNA-Center ) 上实现总部和分支园区网有线、无线网络设备的快速上线，逻辑网络规划，客户端准入策略下发，以及可视化运维等功能。

此外，SD-WAN 和 SD-Access 两个解决方案可以互相融合，园区网中定义的客户端安全标签，与登录的用户名绑定，与 IP 解耦合，各分支和总部之间的数据传输能够通过安全标签实现端到端的策略控制。

思科 ACI+HyperFlex 解决方案帮助客户按需地把网络、计算、存储资源按需地在私有云主数据中心、远端小数据中心进行部署和统一的管理。ACI 还可以扩展到公有云网络，实现私有数据中心与公有云网络策略的统一部署；HyperFlex 可以与思科容器平台 CCP 集成，自建企业容器云。

出海企业的海外数据中心一般规模较小，应该重点考虑与总部数据中心采用一致的解决方案 —— 扩展性高、可管理性强。

统一协作，天涯比邻

无缝链接的高效虚拟环境业务系统

除了 IT 基础架构上的国内外平台统一，办公方式的远程协作也让现在的 “ 出海 ” 业务更加高效透明，节省了沟通成本和差旅成本。

出海企业可以选择在国内使用自建的思科统一协作平台，会议室采用思科 Webex Room 系列视频终端，员工电脑、手机等终端使用 Jabber 软终端或者浏览器 WebRTC 方式进入会议。自建的统一协作平台通过总部到海外分支的专线与思科 Webex 云对接，海外分支随时随地与总部发起高质量音视频会议,所有呼叫均有加密机制,保证会议内容不泄密，不仅可以实现企业内会议,也可以邀请海外客户加入会议讨论。