互联网+数字化转型的创新解决方案

1、-互联网+数字化转型创新处理(DNA)第1页数字化时代挑战第2页业务需求推进企业IT基础架构转型业务体验：应用云化，终端移动化，流量多媒体化提升效率：智能IT架构，提升利用率，支持万物互联和数字化快速扩展：灵活性，快速布署运维成本：简化管理，简化架构1234降低风险：保障应用和基础架构安全5第3页基于意图网络前进企业数字化网络新纪元第4页自动驾驶关键要素第5页运行管理中心(DNAC)自动化大数据分析网络虚拟化物理&虚拟化 网元整体安全设计基于云网络服务及编排系统数字化网络架构(Digital Network Architecture)全方面网络虚拟化和自动化，安全控制和业务智能思科数字化网络架

2、构DNA，基于网络设备机器学习，全方面掌握应用流量模型、事件和发展趋势。经过图形化运行管理中心（DNA Center），按需实现业务网络灵活构建，服务策略自动匹配，故障快速定位和预警；第6页DNA 网络服务组件 Base Automation, Monitoring & TroubleshootingPlug and Play | EasyQoS | Path Analysis DNA Center (统一图形化界面) 广域网 SDWAN局域网SD-Access 应用体验Assurance身份识别和策略Identity &Access PolicyISE自动化AutomationAPIC-EM

3、 分析系统 Analytics Network Data Platform (Tesseract)第7页DNA Center：用户统一及唯一交互界面DNA Center：统一设计、配置、执行策略和保障DNA服务设计、配置、制订策略逻辑工作流程 更加快回应改变 监控端到端网络性能 在发生前预测问题更加快定位问题 经过端对端视图而非逐跳传输降低停机时间管理硬件和软件生命周期保持更新、符正当规并连续更新12 Cisco and/or its affiliates. All rights reserved. Cisco Confidential第8页简化接入，快速布署设备自动化上线：加速网络布署，降低

4、布署成本预配置1.设备发觉2.安全布署3.设备发觉1.未登记设备2.安全布署3.设备自动上线，配置自动下发，快速开通集中配置，批量布署加速业务开通降低布署成本安装节点只需设备上架加电、连接线缆无需IT技术人员抵达安装现场，节约差旅成本和人员费用79%接入设备即插即用（Plug & Play）预配置及上线流程第9页简化接入，快速布署快速布署无线网络，降低成本：Mobility Express在18/28/38系列AP上运行高效虚拟控制器软件，无需其它硬件一样支持思科硬件控制器各项功效支持802.11ac第二代技术能够管理当前其它型号AP布署简单，3步骤，5分钟，完成无线网络布署适合用于员工人数少

5、，缺乏专业IT管理人员分支机构适适用于原有胖AP布署，现在想进行经过一管理和配置机构适适用于想快速布署无线访客系统机构适适用于暂时快速搭建无线网络环境区域第10页Mobility Express:快速布署无线网络只需花费几分钟即可完成布署 经过无线终端连接到AP简单明了GUI配置界面能够完成配置、监控和故障排查Fast IT经过配置向导同时配置多颗AP第11页Mobility Express: 支持手机APP管理能够配置无线功效，而且能够查看系统状态和无线网络状态分析报表AP详细状态ROGUE 侦测情况 用户可视化管理网络干扰侦测情况AP健康状态应用可视化管理及终端类型管理第12页为何需要动态

6、服务质量保障QoS业务需求和布署困难之间矛盾多业务环境：企业IT系统承载了全部业务关键业务：企业生产业务、交易业务、视频多媒体业务需要保障网络资源：网络资源不可能无限扩张，投资和成本核实；布署复杂：QoS配置复杂，实施困难响应时效：无法快速跟随业务改变需求端到端保障：手工布署难免出现失误或遗漏第13页简化业务策略布署，快速布署，保障关键业务服务策略自动化布署，保障业务体验终端A 呼叫 终端B1.2.3.呼叫结束1.2.3.优化体验毫秒级自动布署QoS策略（250ms以内）降低语音抖动，3倍提升语音质量提升视频质量50%REST APIREST APICisco UCM 通告 APIC-EM 下

7、发策略 Cisco UCM 通告 APIC-EM 更改策略 QoS 策略端到端布署QoS 策略被删除更改动态QoS布署示例：网络和视频会议系统联动第14页面向应用全方面感知和智能运维园区网大数据分析系统Stream ProcessingMetadata extractionComplex Correlation分析引擎Network AssurancenetWorth搜集及分析流程开发包数据模型及北向Restful APIs基于时段分析系统管理界面数据关联及分析数据展现.SNMPNetFlowSyslogStreamingTelemetryFWLBWLCSensorNetworkTelemet

8、ry数据搜集AAADNSDHCPLDAPTOPOLOGYINVENTORYLOCATIONPOLICY设备信息网络服务信息Network Data Platform1：搜集全部网络设备状态信息，包含NetFlow，Syslog等2：统一搜集网络服务系统信息，包含DHCP，AAA等3：设备状态信息可由设备主动发出，频率可达10秒一次，可防止SNMP Polling间隔时间过长问题4：全部信息交由统一分析系统关联，分析。使用大数据及机器自学习技术，实时、准确提供分析结果，而无需专业人员介入5：分析结果可由北向接口输出，采取Restful+Json通用接口规范以及SDK，易于用户二次开发6：思科同时

9、提供前段展示图形化界面第15页安全接入和故障快速定位、预警有线无线一体化，安全策略随行，安全事件实时分析各种数据源关联分析实时提供端到端网络服务可见性实时终端健康状态展示快速故障定位降低运行成本基于用户身份安全策略自动匹配大数据关联分析，网络服务状态实时可见保障数据安全安全策略全网随行，与终端位置无关安全事件实时分析定位，预警从后知后觉到先知先觉，从被动响应到主动出击；接入安全控制和大数据分析第16页简单便捷业务安全访问控制策略定制和布署策略自动化布署，网络虚拟化虚拟网络以及访问策略定义业务网络按需构建网络服务策略自动下发，全网统一布署加速业务布署保障数据安全安全控制策略按需制订图形化模板化，

10、操作便捷第17页应用分析、预测和优化业务流量自动优化应用可视化和性能优化降低运行成本多活路径，流量分担和负载均衡，提升全网链路利用率流量压缩，提升链路带宽效率提升应用体验应用实时可见，性能实时分析；应用性能优化（最正确路径自动优选，关键应用保障，应用加速）第18页增强传统路由：基于性能路由路径控制衡量标准自适应拓扑状态最低成本路径静态用户偏好路径成本接口状态应用感知 策略控制测量性能延迟抖动带宽响应：测量性能改变（下降）响应： 链路和节点状态改变（上行/下行）+传统路由基于性能路由PfR第19页提升广域网链路效率，优化流量基于应用和链路性能进行智能路径控制：语音和视频使用示例分支机构MPLS互

11、联网线路数据中心企业总部依据应用性能策略，监控网络性能和路由应用依据链路利用水平均衡流量负载以有效利用全部可用广域网带宽对其它流量执行负载均衡以使带宽最大化假如现有路径等级降至策略阈值之下，则系统会重新路由语音/视频语音/视频选择最正确延迟、抖动和（或）丢包率 路径第20页充分利用互联网线路，构建安全广域网流量加密，当地访问Internet安全防护、远程VPN接入分支机构MPLS互联网线路数据中心企业总部广域网链路流量加密；远程VPN接入当地互联网访问，节约WAN带宽，提升效率远程VPN接入当地互联网访问流量加密 IPSec VPNInternetBaiduJingdongTaobaoYouk

12、u外部攻击防护，互联网访问安全防护各种接口类型：有线无线、4G LTE全频段、WiFi集成、E1第21页什么是企业网络功效虚拟化ENFV：Enterprise Network Function Virtualization灵活可选硬件平台Hardware Platform虚拟化层：软件和硬件松耦合（解绑）Virtualization Layer统一可信跨平台网络服务Virtual Network Functions (VNFs)集中式管理和调度SDN Applications适用行业场景大企业分支中小企业零售、教育、医疗能源、交通服务供给商对业务价值：网络服务快速上线，数分钟内布署完成，节约时

13、间灵活服务类型降低布署和运维成本更多布署平台可选企业NFV系统，允许网络功效以虚机方式布署在商用x86平台上，并结合管理平台，提供网络功效快速自动化布署第22页企业网络功效虚拟化实现网络服务图形化批量布署，快速上线ISR4000 + UCS-E模块网络功效虚拟化基础架构软件(NFVIS)DNA Center虚拟路由器(ISRv)虚拟防火墙(ASAv) 虚拟广域网应用加速(vWAAS)虚拟无线控制器(vWLC)更多Apps第三方VNFs未来支持UCS-C系列服务器企业网络计算系统ENCS企业网络功效虚拟化系统结构企业网络功效虚拟化布署界面鼠标点选拖拽，数分钟即可完成布署第23页DNA成功客户案例

14、培生教育卡地亚第24页客户需求思科处理方案集团各分企业单独采购IT设施，浪费显著。需要实现统一管理和统一维护，而且需要和未来业务系统挂钩思科DNA将整个网络由手动传统网络升级为自动化、按需分配新型网络。其Plug and Play、EasyQoS、Path Trace、Topology Discovery等一系列应用，极大提升了网络自动化、简单化、智能化和安全性;金融业务快速迭代，需要IT架构配套实现快速上线，实现各分企业多租户思科ACI和HyperFlex实现海银金控多租户云数据中心，帮助业务实现快速迭代130多家分支机构，分布在全球50多个城市，需要实现协作和高清视频会议思科统一协作，实现

15、以人为本协作会议，网真系统实现多机构高清视频金融数据需要安全和合规保障，转向以威胁防御为中心安全策略思科下一代防火墙和身份服务引擎保障了海银系统安全成功案例 海银金融控股集团有限企业从汽车配件制造到房地产，再到现在以互联网金融为主金融控股集团金融属性，5大业务板块，国际化业务布局 130多家分支机构，分布全球50多个城市海银未来战略目标是要往集团化、国际化、集中化发展，成为鼎立于世界金融控股集团第25页培生教育Pearson System of Courses Increase in Bandwidth Utilization30%The Cisco IWAN with Akamai Conn

16、ect supported platforms include: Cisco 4000 Series Integrated Services RoutersIntegratedwith Cisco WAAS SoftwareCiscoUCSE-Series Servers running Cisco Virtual Wide Area ApplicationServices(vWAAS)vWAASin Cisco IOSXECisco ISR G2 Series Integrated Services RoutersIntegratedwith Cisco WAAS SoftwareCisco

17、Services Ready Engine running native WAASCisco UCS E-Series Servers runningvWAASvWAASin Cisco IOS XECisco vWaaS in X86 ServeriPad Aggregate Realized Throughput (Mbps) WAN带宽节约使用Akamai WAN后带宽经过应用优化和Akamai 智能缓存，最大化学校现有WAN投资提供任意设备任意地点高质量应用体验经过跨园区集中管理，降低配置维护复杂度降低/减缓昂贵WAN带宽升级成本，提升月服务费用集成各种网络优化功效于一体客户收益第26

18、页IT云处理方案Meraki快速智能IT布署园区/总部分支机构零售店远程办公当地Meraki硬件基于浏览器图形化管理云管理完整IT云管了解决方案包括无线、有线局域网、安全、广域网集成化硬件、软件和云服务适用于零售、医疗、保险、教育、连锁、制造、SP等全球超过14万用户，2百万设备部署智能集中化管理易于使用，图形化布署管理，无需命令行模板化配置，快速布署，易于扩展内置抓包分析和诊疗工具，用于故障排查为分布式企业布署设计全网统一视图（网络、用户、应用和设备）设备Zero-touch自动上线 云端自动更新软件/配置只需3次点击建立Site-to-site IPSec VPN第27页Meraki国内成功客户案例洲际酒店牛奶国际第28页系统拓扑面对不停持续增加业务发展趋势，GAP连锁面临着店面地点分散、网络维护成本增高、无法集中高效管理等很多问题。为解决上述众多管理问题，思科提供Meraki云端管了解决方案可以有效解决GAP痛点。Meraki网络设备特有Auto Site to Site VPN功能，解决了各门店为动态IP需要手动进行VPN连接繁琐工作，这样无需各门店配置专门网络维护人员，就可以方便进行内部系统使用和其他内部通信需求。Cisco Meraki MX安全设备提供一套全方面网络和安全解决方案，可以确保分布式网络速度快捷、高度安