思科：定义一个新的“未来互联网”

丁海骜

现在科技领域的竞争，正在以一个前所未有的激烈程度展开：新技术的不断涌现，在改写“既定”行业发展规则和路径的同时，具有传统技术、产品和市场优势的“老公司”，则正在试图利用自身深厚的技术积累，结合新兴技术，重新定义底层技术逻辑和架构，以应对挑战，并持续引领创新，從而满足市场上日新月异的需求。

“过去的一年是如此的艰难，但在很多方面，是如此的鼓舞人心：我们也在处理不平等问题、社会正义问题。我想我们都同意，一个包容性的未来确实始于包容性的复苏。因此我们致力于继续提供创新，并提供专注于组织未来目标的技术。”2021年3月31日，Cisco Live 2021通过在线的方式召开。罗卓克（Chuck Robbins），思科董事长兼首席执行官在主题演讲中宣布新战略，思科在未来将“致力于支持世界各地的通信运营商和大型互联网公司连接、保护和自动化他们的网络，为世界各地的每一个人提供一个更加强大、更易访问的互联网，而无需受限于地理位置”。随后，在两天的会议中，思科发布了几个重要的技术和产品更新，试图重新定义一个新的”未来互联网”。

“在未来的十年里，当我们回想这一时刻，我们都会庆幸自己接受了这个挑战，并为互联网发展贡献一份力量。”思科高级副总裁兼大规模基础设施业务总经理Jonathan Davidson通过新闻稿强调，网络的飞速扩张到目前为止，还在持续加速当中，未来还会有更多的人和设备将会接入互联网，因此非常有必要“改变网络建设的方式”。因此“思科在过去的五年中一直研究和投资这一创新产品线，致力于为客户提供最好的互联网，同时能增加收入，并降低成本与风险”。

思科首先把关注的重点放在了对网络运营商的服务上。在思科看来，构建网络以及将互联网延伸至更多领域，将是一个充满挑战的过程。因此思科为此设计了多业务融合的软件定义承载网解决方案，试图帮助运营商“将多个网络整合到一个通用的、规模庞大、高性价比和安全的基础设施中”。

应该说，这是思科最核心、也是最具有传统竞争优势的业务之一了。在思科此次发布的新闻中强调，现在，思科正在通过路由光网络解决方案，精简IP和光纤网络，进一步简化互联网架构。具体来说，就是依托Acacia的可插拔数字相干光器件、Segment Routing 和EVPN的增强功能以及思科多云（Crosswork Cloud）的新特性，运营商即可以构建精简、高效、易于操作的网络，以支持预期的5G流量水平。

除了网络运营商，企业级市场对于思科来讲同样重要。

“我认为新世界是混合的（The new world is hybrid）：我们之前讨论的所有内容——将应用迁移到云，迁移到SaaS，以及在本地部署应用，这些都是混合的方式。如何在这个混合世界中进行管理和协调？在远程工作的环境中，支持员工可以在办公室、公共云、SaaS访问应用和服务，这就是一个混合模式。从员工、客户、应用、服务到工作负载等多个层面都提供可见性和洞察，这是混合模式在各个方面的体现。”Dave West，思科亚太、日本和中国区总裁 在接受媒体采访时强调，对于企业用户而言，未来可以预见的IT六大主要趋势分别是：云的体验、应用成为企业业务的生命线、“线上+线下”的混合工作模式、安全性正在扩展至云中、向5G和WiFi-6的过渡，以及应用和工作负载逐渐向用户和设备转移。因此他认为，世界必将转向混合模式。“未来混合模式世界”将成为IT技术、产品和服务商“绝对优先谈论、思考和要做的事情”。

对于企业用户而言，他们更需要一个“强大的合作伙伴，来帮助在这个混合世界中，通过一个平台将一切连接在一起，“思科可以帮助他们实现这一目标。”Dave West说：“我们希望利用丰富和专业的产品组合，为客户提供独特价值和差异化优势，并为市场提供端到端数字化的平台，以帮助他们实现自动化、系统化、一体化、跨云和本地On-Prem的管理、以及令人信服的安全性和边缘计算能力，打造工作的未来以及未来的互联网。”

当思科开始强调通过“一个平台”为企业打造一个面向未来的“混合世界”的时候，实际上也就意味着，企业的IT环境和结构将会进一步变得复杂，因此最容易被想到的，必然是安全性问题。

“你显然比过去更深入地看待安全问题：当你认为安全变得越来越重要的时候，也正是我们有更多安全漏洞的时候——我们的环境变得更加分散，同时，由于所有的数据模式以及它们在底层技术架构中的变化，使得环境也变得更加复杂，所以我们都在积极改造我们的基础设施，寻找更安全的云平台，并积极寻找办法解决数据从边缘传输到私有数据中心。”Chuck Robbins在演讲中描述的企业IT架构安全性的场景，很大程度上就是在诠释思科安全接入边缘（SASE）产品组合对于更多企业用户的价值——针对这部分用户，思科在本次大会提出了宣布推出全新的思科安全接入边缘（SASE）产品组合。

SASE（Secure Access Service Edge）被称为安全访问服务边缘，其最初提出就是为了解决在疫情期间，当绝大多数员工不再在办公室内办公时，企业如何顺应这种工作模式的改变，调整自己的固有网络和安全模式，即：业务不再被简单划分为“内部”和“外部”，而且大多数员工可以通过自有设备在IT自有网络上进行连接，与此同时，也能保证企业的大部分的应用程序都存在于数据中心。从而使得所有的企业用户，无论从何处进行连接，都可以安全地连接至业务资源和应用程序。

在思科此次的发布中，思科推出了新的SASE产品组合，支持用户一次性购买所有核心产品组件，在将来可以灵活轻松地过渡到一个统一的订购服务。在这里，思科提供了SASE架构的所有核心组件，包括一流的网络服务、远程访问、云安全、零信任网络访问和可观察性。从而帮助企业用户实现从任何地点、通过任何网络或云对任何应用程序进行无缝、安全访问的现实需求。

“传统的网络和安全框架难以跟上这些新兴工作方式的步伐。如今，客户比以往更加需要一个与众不同的解决方案，因为每一个客户都具有独特性，在保证SASE架构更好地适应其系统环境的同时，还要保证灵活性。”Gee Rittenhouse，思科安全业务高级副总裁兼总经理通过新闻稿表示：在这种网络架构转型的过程中，没有任何一种方法是万能的，向SASE架构转型也是如此。“此次产品发布将帮助客户立即开始采用SASE架构的所有核心组件，从而更简单地继续他们的SASE转型之旅。”Gee Rittenhouse说。

写在最后

网络似乎已经成为现代社会必不可少的IT工具之一，无论是对于个人还是企业用户，但是随着IT技术的持续进步，以及社会环境、经济社会的环境不断改变，应用网络的模式也在变得越来越复杂，也开始具有各种可能性。因此在这种情况下，非常有必要从更底层架构的角度，来重新审视和定义一个面向未来的互联网应用模式，从而才能保证整个IT架构的发展，是具有方向性和目标性的——不仅对于应用企业是这样的，而且对于整个IT技术和产业发展，同样也是如此。