融入人潮汹涌的地铁，车站人流如织，拥挤不堪的列车正被各种系统高效调度，或者硬件，或者软件，或者软硬结合。

你所不知道的是，当前全球正在使用的设备数量已达到84亿台，很快这一数字将超过数千亿，而发现安全漏洞的平均时间为三个月，每次攻击导致的损失高达400万美元，以最近刚刚爆发的WannaCry勒索软件网络攻击为例，WannaCry勒索软件网络攻击以运行旧版Microsoft Windows的用户为目标，其病毒快速感染了150个国家和地区的三十多万台计算机，波及医疗、电信、金融和其他行业及组织，危害极大。

千亿连接 勾勒未来网络

这些数千亿连接的设备需要怎样的网络?这个变化过快的世界对网络的定义明显有了新的变化。

这个新网络将如何定义?近日，企业网D1Net记者采访了思科全球副总裁、大中华区首席技术官曹图强，与曹总深入交流了全球网络领导者思科在此方面的最新洞察——思科正在重新定义网络，并勾勒了一个未来网络，一个能够自我学习、自我调整和自我演进的全智慧的网络。该网络能够真正做到“博学万事尽通，洞悉为您所用”，并随着使用率的增加，能力也将不断提高。

曹图强介绍，目前，思科每日要阻止200亿个威胁，这一数字是谷歌每日搜索量的6倍。此外，机器学习、人工智能和高级分析等最新技术创新在运营和定义网络中的应用蕴含巨大机遇，因此，未来网络必须从依赖人工且耗时的静态方法转变为新的方法，这种新方法能够预测需求、洞悉意图并从所有业务相关的数据情境中持续学习。

上图为：思科全球副总裁，大中华区首席技术官曹图强

未来网络 具备三大能力

思科通过从头开始重新构建硬件，并将其与最先进的软件进行整合，最终打造出基于意图、基于情境、更为直观的新网络：

基于意图：基于意图的网络能够帮助IT从枯燥乏味的传统流程转变为自动化地了解用户意图，使在数分钟内管理数百万设备变成可能。这一重要发展对于企业应对不断扩展的技术环境有着非凡的意义。

基于情境：基于情境解读数据将使网络能够为企业带来全新洞察。数据的重要性毋庸置疑，但同样重要的还有其所处的情境，包括人物、事件、时间、地点和方式等。全智慧的网络能够解读这些信息，帮助企业拥有更高的安全性、更个性化的体验和更快的运营速度。

更为直观：思科新一代网络大规模应用了机器学习技术。思科正在经由其全球网络传输的海量数据中应用机器学习技术，充分释放数据的潜能，使其提供切实可行的预测性洞察。

思科大中华区资深副总裁，市场部总经理刘淑仪表示：“此次思科在全球推出的品牌口号是‘The Network. Intuitive’，即‘网络•全智慧’。这包含两个非常重要的信息：第一，思科就是网络，网络就是思科，这是一个非常重要的定位;第二，思科对于新一代网络有什么需求进行了思考，我们认为现在的网络需要具备持续地自我学习、自我调整和自我保护的能力。‘全智慧’可以很好地诠释思科新一代网络的三大能力——自我学习、自我调整、自我保护。‘全智慧’的表述方式预示着网络发展向着人工智能方向全面演进，网络将具备人的能力。所以，我们将新一代网络定位为‘全智慧的网络’。”

上图为：思科大中华区资深副总裁，市场部总经理刘淑仪

思科网络 全系统协同

显而易见，思科期望打造的基于意图、基于情境、更为直观的未来网络，绝不仅仅只是单个硬件或者软件，而是思科整体技术和服务的全系统协同，其核心架件为：

1、DNA中心(DNA Center)：这是一个直观的中央管理仪表板，可为IT团队提供基于意图的方法，涵盖了设计、部署、策略和合规等方面。凭借对于整个网络的全面可视性与情境信息，DNA中心能够集中管理所有网络功能。

2、软件定义访问(Software-Defined Access，即SD-Access)：软件定义访问在单一网络矩阵上提供了自动化策略执行与网络隔离功能，可以大幅简化针对用户、设备和事物的网络访问管理工作。通过自动化配置、部署和故障排除等日常任务，软件定义访问能够显著缩短调整网络所需的时间，将问题解决时间从几周或几个月缩短至几小时，同时大幅减少安全漏洞的影响。针对试用客户的初步分析和内部测试均已表明，网络配置时间可缩短67%，问题解决时间可缩短80%，安全漏洞影响可降低48%，同时运营支出可减少61%。

3、网络数据平台与保障(Network Data Platform and Assurance)：这一强大的全新分析平台能够对网络上传输的海量数据进行高效的分类和关联，并使用机器学习技术将其转变为前瞻性分析、业务情报和可行洞察，然后通过DNA中心保障服务进行交付。

4、加密流量分析：目前近半数的网络攻击隐藏在加密流量中，并且这一比例还在持续增长。通过使用思科Talos团队提供的网络情报以及机器学习技术来分析元数据流量模式，网络甚至能够在加密流量中发现已知威胁，而无需解密流量或破坏数据隐私。思科能够实现对加密流量进行准确性高达99%的威胁检测，同时实现低于0.01%的误报率。因此，思科新一代网络将在可靠保护隐私的同时为企业带来更高安全性。

5、Catalyst 9000交换产品组合：针对全数字化时代的新要求，思科推出了全新的交换机家族，旨在满足客户在移动、云、物联网和安全方面的需求。思科Catalyst 9000对硬件(ASIC)和软件(IOS XE)层均进行了革新，以带来无与伦比的安全性、出色的可编程性与卓越的性能。这是当今最先进的企业交换机，其主要优势包括：

可编程：高性能、可编程的ASIC能够适应未来创新的要求，这是芯片技术的重大创新。

增强型威胁分析就绪：帮助网络发现并阻断最复杂的网络攻击。

物联网就绪：即时发现、加载并自动分隔物联网流量，包括自动配置网络以确保安全性，也就是将物联网设备与其他流量隔离。

移动就绪：能够托管无线控制器，并支持诸如802.11ax等全新无线标准。

云就绪：这些平台具备出色的可扩展性和开放可编程性，能够在内置的x86计算综合设施上托管第三方应用，使客户能在容器或虚拟机中运行其应用。

6、软件订阅：在思科推出的旗舰园区交换产品组合中，软件订阅是其重要的一部分。当购买全新的Catalyst 9000交换机家族时，客户将能够通过订阅的方式使用DNA软件功能，既可以购买已经打包的Cisco ONE软件套件也可以按需购买组件。Cisco ONE软件适用于整个企业级网络产品组合，能够支持企业充分利用最新创新，更好地控制预算，以更灵活的方式使用技术。

7、DNA服务：为助力客户信心十足地快速采用全智慧的网络，思科凭借历经验证的丰富经验、最佳实践与创新工具，创建出了一个全新的服务组合。无论客户是想要对其整个网络进行转型，还是在其现有网络中集成新的安全与自动化功能，思科完整的咨询、部署、优化和技术服务均能为其提供可靠帮助。思科渠道合作伙伴也可以经销这些服务并构建网络实践，为其客户提供集软件、安全、自动化和分析为一体的服务。

8、开发人员中心：思科推出了全新的DevNet DNA开发人员中心，提供了丰富的资源以帮助开发人员和IT专家创建网络驱动的应用，并与其IT系统和工作流进行集成。中心提供的内容包括全新学习途径、沙盒、以及用于帮助开发人员使用应用程序编程接口(API)并构建技能的资源等。

采访小记

无论我们身处何处，不管身边如何变化，我们都生活在一个万物极速发展的时代，这种极速发展会带给未来无限可能，唯一可以肯定的是，我们必须克服由此产生的挑战和复杂性，才能迈向下一个辉煌。

思科显然正在为这种挑战和复杂性做着准备，通过从产品到架构的调整，再到对网络的有效保护，思科此次推出的“全智慧的网络”，将从各个方面，为整个行业提供独具颠覆性的创新和变革，这种创新和变革正是为了适合这千亿设备的连接需求和未来网络的发展需要。