网络运维人员需要优化网络 性能并满足用户的期望。在大型网络中， 验证可能非常困难。对于间歇出现的问题， 可能无法进行故障排除。Cisco DNA 状态感知模块可从客户端和网络设备收集 遥测数据，对数据进行关联和 分析，精准确定问题根源，并提出纠正 措施建议。它还具备高级人工智能和 机器学习功能，能够准确识别 对您的网络影响最大的问题。

解决方案：Cisco DNA 状态感知模块

所需的基本组件：

• Cisco DNA Center 控制器：在单个控制面板中提供可视性和洞察力， 通过追溯记录发现瞬态问题并执行故障排除， 还可利用思科 35 年的丰富经验提供修复建议
• Cisco Catalyst 9000 无线接入点和控制器：Wi-Fi 6 就绪型设备
• 具备智能捕获功能的 Aironet 4800 无线接入点：提供高速连接和增强的故障排除功能
• Cisco Catalyst 9000 交换机：内置安全、物联网 (IoT)、移动性和云 功能
• Cisco Catalyst 8000 边缘平台系列 和 1000 系列集成多业务路由器 (ISR)： Cisco DNA 就绪型路由器，内置安全和云 功能

发挥 Cisco DNA 状态感知模块最大效能所需的软件：

• Cisco DNA Advantage/Premier：通过收集设备遥测数据并进行分析，发现潜在问题， 并通过思科 AI 网络分析提出补救建议。

思科客户体验服务可帮助您加快实现 价值：

• Cisco DNA Center 咨询和实施：利用经过验证的设计、行之有效的流程 和创新工具降低迁移风险。
• 专家指导：了解适用于 Cisco DNA 的全套服务组合。

您需要确保每个用户和设备安全地连接到网络。 不过，持续增长的用户和设备让这项工作变得日益困难。让问题更复杂的是，每个 用户都有不同的需求和不同的访问要求。思科 软件定义接入 (SD-Access) 基于需求和角色的相似性 将网络细分为不同的用户组，并将各组 强制分离。

解决方案：思科软件定义接入

所需的基本组件：

• Cisco DNA Center 控制器： 根据用户指令定义分组，并创建 重叠网络以分离组流量。
• 思科身份服务引擎 (ISE) 设备： 对用户和事物进行识别、身份验证和授权；自行激活 用户；并应用访问策略。
• Cisco Stealthwatch 设备： 检测威胁并执行加密流量分析。
• Cisco Catalyst 9000 无线接入点和控制器： Wi-Fi 6 就绪型设备。
• Cisco Catalyst 9000 交换机： 内置安全、物联网 (IoT)、移动性和云 功能。
• Cisco Catalyst 8000 边缘平台系列和 1000 系列集成多业务路由器 (ISR)： Cisco DNA 就绪型路由器，内置安全和云 功能。

发挥思科 软件定义接入最大效能所需的软件：

• Cisco DNA Advantage： 支持软件定义接入（Cisco ISE 需要单独的许可证）； 以及
• Cisco ISE Base 或 Plus： 实现分段的用户身份验证和自行激活。
• Cisco Stealthwatch：在支持 ETA 的硬件上启用加密流量 分析 (ETA)；或者
• Cisco DNA Premier： 将 Cisco DNA Advantage、Cisco ISE Base 和 Plus 以及 Cisco Stealthwatch 软件整合到一个适用于所有使用 案例的便利许可证中。

思科客户体验服务可帮助您加快实现 价值：

• 思科软件定义接入服务： 利用自动化 和安全专家指导，扩展创新并加速实现成果。
• 专家指导： 了解适用于 Cisco DNA 的全套服务组合。

您的用户已不再只局限在办公室中，因此您面临的 安全威胁也将超出传统网络边缘的范畴。随着工作负载迁移到云，而且 物联网 (IoT) 设备变得越来越普遍，您需要 无处不在的安全保护。认识到威胁不仅来自于外部， 企业网络就必须采取措施应对这些挑战。Cisco DNA 安全提供全面的可视性，可减小受攻击面， 加快事件响应速度，并在攻击 扩散前遏制攻击。

解决方案：Cisco DNA 安全

所需的基本组件：

• Cisco DNA Center 控制器： 全面了解网络安全的各个方面。
• 虚拟思科身份服务引擎 (ISE) 或 Cisco ISE 设备： 快速轻松地确定和管理策略。
• Cisco Stealthwatch 设备： 持续实时监控所有网络流量。

发挥 Cisco DNA 安全最大效能所需的软件：

• Cisco ISE Base 或 Plus： 实现分段的用户身份验证和自行激活；以及
• Cisco Stealthwatch：在支持 ETA 的硬件上启用加密流量 分析 (ETA)；或者
• Cisco DNA Premier： 将 Cisco DNA Advantage、Cisco ISE Base 和 Plus 以及 Cisco Stealthwatch 软件整合到一个适用于所有使用 案例的便利许可证中。

思科客户体验服务可帮助您加快实现 价值：

• 思科业务关键型服务： 获得专家帮助，对网络进行分段，保护机密 数据的安全。
• 专家指导： 了解适用于 Cisco DNA 的全套服务组合。

您的用户需要可靠的应用，而您则需要实现控制和 安全。但是，分布式工作负载以及私有云、 公共云和混合云的复杂性使得实现此目标变得非常困难。思科软件定义广域网提供 云优先架构，可将数据 中心和多个云中的应用与分支机构和园区中的用户连接在一起， 同时简化管理并提高网络速度、安全性和 效率。

解决方案：思科软件定义广域网

所需的基本组件：

• Cisco Catalyst 8000 边缘平台系列和 1000 系列集成多业务路由器 (ISR)： Cisco DNA 就绪型路由器，内置安全和云 功能
• Cisco ASR 1000 系列汇聚服务路由器： 此系列路由器可以保护您的分支机构站点并简化 IT 管理
• 思科云服务路由器 1000V 系列 (CSR 1000V)： 此系列路由器可以将连接无缝扩展到公共云和虚拟 私有云
• Cisco vEdge： 此系列路由器可以为 远程办公室、分支机构、园区或数据中心建立安全的虚拟重叠网络
• Cisco 5000 系列企业网络计算系统 (ENCS)： 此计算设备系列树立了 软件定义灵活性的新标准

发挥思科 软件定义广域网最大效能所需的软件：

• Cisco DNA Advantage： 支持高级软件定义广域网，提供无限分段、高级 安全功能、应用驱动的策略、网络分析和全面 广域网优化；或者
• Cisco DNA Premier： 包括 Cisco DNA Advantage 的所有功能，并利用 Cisco Umbrella SIG Essentials 和 Cisco Threat Grid 实现企业安全云 边缘功能

思科客户体验服务可帮助您加快实现 价值：

• 思科软件定义广域网服务： 提供基于意图的网络采用、部署和安全管理 服务，并且可以有效地将其迁移到任何位置的任意云中。
• 专家指导： 了解适用于 Cisco DNA 的全套服务组合。