Уже есть учетная запись?
  •   Персонализированная информация
  •   Ваши продукты и поддержка

Нужна учетная запись?

Создать учетную запись

Преимущества сетей, управляемых на основе намерений

В большинстве случаев поставщики сетевых решений не уделяют внимания автоматизации процессов управления сетью и устранения неполадок. В результате ИТ-специалисты многократно выполняют одни и те же действия с высокой вероятностью ошибок.

Cisco предлагает сети, управляемые на основе намерений, благодаря которым можно устранить эти проблемы, упростить инфраструктуру, а также сократить расходы.

Сети, управляемые на основе намерений — это начало новой эры в истории сетевых технологий. Решение для программно-определяемого доступа Cisco SD-Access представляет собой первое в отрасли корпоративное решение сети, управляемой на основе намерений.

Что такое управляемая на основе намерений сеть?

Сети, управляемые на основе намерений (IBN) — это начало новой эры в истории сетевых технологий. Основной принцип можно сформулировать так: сеть самостоятельно преобразует бизнес-намерения в соответствующие конфигурации сети для всех устройств. Объем ручной работы сводится к минимуму.

Помимо этого, в технологию IBN заложен механизм непрерывного отслеживания с автоматической перенастройкой для согласованности с заданными намерениями, что обеспечивает дополнительный уровень мониторинга сети.

Основой этого механизма является система обратной связи, охватывающая автоматизацию на основе политик, сетевую аналитику и машинное обучение.

Как работает управляемая на основе намерений сеть?

По мнению вице-президента Gartner Research Эндрю Лернера (Andrew Lerner), сетевая система, управляемая на основе намерений (IBNS), должна включать следующие четыре компонента:

Преобразование и проверка Одним из важнейших принципов IBNS является способность сети преобразовывать команды сетевых администраторов в программные операции. Администраторы определяют высокоуровневую бизнес-политику, которую намерены применять в сети. А IBNS проверяет, реализуема ли эта политика.
Автоматическая реализация После того как администратор сети указал, к какому состоянию следует привести сеть, программное обеспечение IBNS конфигурирует сетевые ресурсы таким образом, чтобы сеть соответствовала поставленной цели, и применяет соответствующие политики.
Осведомленность о состоянии Еще один ключевой компонент IBNS — это механизм сбора данных и непрерывного мониторинга состояния сети.
Контроль и динамическая оптимизация/восстановление состояния IBNS самостоятельно поддерживает заданное состояние. С помощью методов машинного обучения выбираются наилучшие способы для создания нужного состояния сети. При необходимости выполняется соответствующая автоматическая корректировка.

Sorry, no results matched your search criteria(s). Please try again.

Рассмотрим простой пример, иллюстрирующий суть технологии IBNS. Допустим, некий сотрудник организации должен иметь доступ лишь к ограниченному набору данных и приложений. Таково бизнес-намерение.

В IBNS все устройства будут автоматически настроены так, чтобы обеспечить соответствие этому требованию повсеместно, вне зависимости от того, на каком участке происходит подключение сотрудника. Сеть VLAN, подсеть, список контроля доступа (ACL) и остальные компоненты будут автоматически определены и настроены с применением передового опыта. Достаточно один раз задать бизнес-намерение в централизованной консоли управления. После этого сеть обеспечивает постоянную реализацию этого намерения, даже если в нее вносятся те или иные изменения.

В чем преимущества технологии управляемой на основе намерений сети?

В традиционных сетях отсутствуют комплексные механизмы автоматизации. Владельцы таких сетей тратят много времени на управление при росте совокупной стоимости владения (TCO).

Автоматизация ИТ — это необходимость, без которой бизнес не сможет эффективно функционировать в цифровом мире. IBNS позволяет уменьшить главную составляющую затрат на сетевую инфраструктуру — эксплуатационные расходы — и высвободить время ИТ-специалистов для работы над стратегически важными проектами.

Наиболее очевидные бизнес-преимущества технологии IBNS можно разделить на следующие четыре категории.

  • Скорость и адаптивность. Сеть способна быстро реагировать на изменение потребностей организации при минимальном объеме операций, выполняемых вручную.
  • Основной задачей ИТ-специалистов становится польза для бизнеса. Сократив затраты времени и усилий на обслуживание сети, можно направить освободившиеся ресурсы на разработку сетевых инноваций, несущих измеряемую ценность для бизнеса.
  • Снижение риска и непрерывное соответствие нормативным требованиям. Минимизация количества ошибок и сокращение сроков поиска и устранения неполадок.
  • Более совершенный механизм автоматизации. Эффективная автоматизация позволяет ускорить обнаружение и изоляцию угроз, обеспечить непрерывное соответствие нормативным требованиям и сократить время простоев, вызванных человеческим фактором.

Из каких элементов состоит управляемая на основе намерений сеть?

IBNS объединяет в себе такие элементы, как политики, автоматизация, контроль и аналитика, сетевая безопасность и программируемая сетевая инфраструктура. Если хотя бы один из этих компонентов отсутствует или не полностью интегрирован, полноценная реализация IBNS невозможна. Ниже перечислены функции отдельных элементов.

Бизнес-политики Создание и интеллектуальное восприятие политик, охватывающих идентификацию, доступ, уровни обслуживания, безопасность и соответствие нормативным требованиям. Преобразование этих политик в конкретные требования к сети.
Автоматизация Простые, эффективные и точно скоординированные методы автоматизации выделения ресурсов, настройки и восстановления в комплексной сетевой инфраструктуре. Ускорение реализации и настройки.
Контроль Мониторинг, сбор, сопоставление и представление данных о сети, пользователях, устройствах и приложениях. Глубокий анализ, позволяющий извлечь ценную операционную и бизнес-информацию, на основе которой можно оценить контекст и принимать более взвешенные ИТ- и бизнес-решения.
Безопасность Интеграция принципов безопасности во все составляющие сети. Ускоренное выявление угроз и применение политик на любом участке корпоративной или распределенной сети, в том числе там, где применяется шифрование трафика.
Программируемая сетевая инфраструктура Комплекс масштабируемых и программируемых (физических и виртуальных) сетевых элементов с мощной защитой. Элементы обеспечивают подключение устройств, передачу данных, применение политик, автоматизацию, контроль и безопасность.

Sorry, no results matched your search criteria(s). Please try again.

Как развертывается управляемая на основе намерений сеть?

Решение программно-определяемого доступа Cisco Software Defined Access (Cisco SD-Access) представляет собой первое в отрасли корпоративное решение сети, управляемой на основе намерений. В основе этого решения лежит архитектура цифровых сетей Cisco DNA.

Решение SD-Access обеспечивает следующие преимущества:

  • Единообразный механизм управления выделением ресурсов и политиками в проводных и беспроводных сетях с унификацией доступа и поддержкой мобильности.
  • Простота подключения новых устройств, в частности устройств IoT, и усиление безопасности благодаря автоматизированной сегментации сети и применению политик на основе групп.
  • Ценная информация, извлекаемая посредством контекстного анализа, помогает ускорить решение проблем и улучшить планирование ресурсов.
  • Интеграция с решениями сторонних производителей и полноценное взаимодействие с облаком благодаря открытым программируемым интерфейсам.
spotlight-miercom

Многочисленные испытания показали, что комплексное решение компании Cisco обеспечивает преимущества, которыми не обладает предложение Huawei

Сравнение Miercom Report: Cisco DNA и Huawei Agile Campus

Диалог с представителем Cisco

Cisco:

  • Добро пожаловать в Cisco!
  • Позвольте помочь подобрать решение, оптимально подходящее под ваши требования.