这一次，思科“泰裤辣”！

“思科又变酷了（Cisco is Cool Again）！”

在2023 Cisco Live大会现场，Gartner的一位分析师脱口而出。无处不在的思科网络云、洞悉全局的全栈可观察平台，还有AI驱动的安全、亟待破解的可持续发展难题……这些话题本身不就“泰裤辣”了吗？

当前，市场不确定性的增加，让企业在IT投资方面变得更加谨慎和注重效益。越是在这种情况下，企业越要积极拥抱创新的技术，以实现效率的提升、体验的改善。

2023年，IDC针对全球的CEO和CIO进行的一项调研显示：CEO关注的关键词包括“增长、技术和可持续”，企业在追求业务高速增长的同时，必须兼顾绿色环保与可持续发展，这才是长远之计；在数字化转型不断走深入实的背景下，CIO将IT效率的提升与安全地使用数据，并且有效地挖掘数据价值作为首要任务。

思科大中华区副总裁、思科售前工程师团队总经理侯胜利分析说，随着数字化转型持续推进，每个人都会有多个设备、以多种方式连接到IT平台，随着办公效率和简便性的提升，问题也随之而来。比如，企业在选择云的模式时，是将数据和应用全部迁移至公有云上，还是仍然保留在私有云或企业的数据中心里？这些数据和应用在云上运行，其安全性又如何保证？

▲思科大中华区副总裁、思科售前工程师团队总经理 侯胜利

当你在开视频会议时出现了延迟，你可以直接去问思科Webex语音聊天机器人，它在后台通过多种方式，包括“千里眼”、网管平台等将相关信息汇总上来，据此分析并告诉你问题发生在哪里。思科“酷”吗？

1.思科网络云 “简”字当头

以前谈到云基础架构时，人们谈论更多的是计算、存储，无处不在的网络连接反而容易被忽视。在移动办公、远程办公成为常态的情况下，网络所承受的考验是前所未有的。在今年的Cisco Live上，思科宣布了新的网络云战略，它以简化为核心，旨在打造更简单的网络管理平台体验。侯胜利强调说，思科网络云通过其合作伙伴生态系统提供云驱动的自动化、丰富的网络洞察和创新，并将加速一致性体验的交付，推动可衡量的业务成果。

概括来说，思科网络云具有以下几方面创新：第一，思科将其现有网络产品组合中提供的单点登录、API密钥交换/存储库、跨平台导航、跨思科网络平台的通用用户界面等更多功能，进一步简化操作，提高其效率和可靠性；第二，通过端到端保障和扩展的云管理功能，提升网络性能，比如思科千眼系统能够通过任何网络实现端到端网络保障，云管理用于查看、排除故障和管理Catalyst设备；第三，通过更简单、更可预测且更具可扩展性的思科Catalyst全栈简化运营，提高对数据中心的功耗洞察和能源足迹的可见性，描绘新的AI数据中心蓝图。

侯胜利指出：“思科网络云不是一个单一的产品，也不是单一的体系架构，而是一种适用于本地自建模式和云运营模式的集成管理平台。我们将局域网、广域网、安全接入以及SaaS服务，整合在统一的平台上进行管理。无论是需要内部部署交付还是云交付，或是介于两者之间的任何操作，也不论哪种使用场景，思科网络云都能随时随地满足其需求。”

如今，云网一体已经是大势所趋。云的出现让网络的拓扑结构发生了重大变化。以前，企业拥有一个互联网出口，整体是星型或者树型的连接模式。随着云和各种SaaS应用的出现，企业有了多个互联网出口，能够看到整个网络的流量和拓扑结构发生变化，变成了一种全连接或者部分全连接的模式。云网一体推动了多云多域网络的发展，网络可以跨多个不同的域连接多个不同的云。在这种情况下，如何保证网络的安全性以及可预测性就显得非常重要且必要。

这也正是思科网络云要解决的问题。作为“简化之旅”的一部分，思科一直致力于创建更简单的网络管理平台体验，在这个统一的平台上，客户能够以十分方便、简洁的方式进行操作，并且保证安全、策略的一致性，在一个位置上就能轻松管理思科所有的网络产品。在此愿景的指引下，思科计划将现有的基于SaaS服务的管理平台Meraki、智能的SD-WAN网络、面向园区网的DNAC的控制器等，全部整合到一个统一的大平台之上，方便用户进行单点登录，在不同应用之间快速切换，并且保证安全与高效。

2.全栈可观察 打破“黑匣子”

对于用户来说，最糟糕的体验莫过于不得不对面一个“黑匣子”，对于网络连接和访问不可感、不可知、不可控。思科致力于实现网络的全栈可观察，为汇聚了多厂商设备的网络提供符合情境的、有相关性的和可预测性的洞察，使得客户能够更好地对网络内部或者系统应用的各种场景做到可视化管理，并优化体验，同时最大程度地降低业务风险。

思科最新推出的全栈可观察平台（FSO Platform），可以提供始终在线、安全出色的数字体验。侯胜利介绍说：“我们在可扩展性上下了很大功夫，增加了许多新功能。我们可以针对企业的主机、虚机、容器、微服务等各种不同的对象进行管理，并且增加了遥测功能，以满足企业远程访问和分析的要求。”

在FSO平台之上，思科与合作伙伴联合开发了大量场景化的解决方案，以满足不同客户的个性化需求，例如其中一个合作伙伴就针对金融科技公司开发了一套FSO应用，赢得了众多好评。

如今，将AI技术用于分析和洞察已经不是什么新鲜事。思科在AI和机器学习的应用方面有以下几条路径：打造可预测的网络，比如根据过往发生的拥塞、故障或安全漏洞进行分析和预测，帮助用户选择更好的路径，以保证传输的高效及安全可靠；通过AI的方式提升分析的效率和准确性，比如借助FSO全栈可观察平台和安全解决方案，能够模拟应用运行，了解应用性能，观察有无安全漏洞出现，为客户提供合理化的建议；针对网络设备，比如无线AP频段的自动分配、功率的自动调整等，思科会将这些智能化的方式融入到网络管理平台中，为客户提供更好的体验。

特别值得一提的是，思科对其千里眼系统也进行了扩展。比如在思科Meraki SD-WAN以及思科的视频终端上，都增加了相应的插件。这样一来，当基于云服务的SD-WAN网络或视频终端发生故障或延迟时，用户便可通过千里眼系统掌握网络端到端的连接情况，从而对整个IT线路的情况实现可视化管理，并且还能通过智能化AI的方式，对事件进行检测、分析。侯胜利补充介绍说：“我们与主流的云服务商进行了深入合作，当客户采用这些云服务提供商的服务在云端构建自己内部的虚拟网络或虚拟连接时，千里眼管理系统会扩展至云端网络的路径中，对云端网络的情况进行可视化的检测与管理。通过这样的方式，客户能够对包括局域网络、广域网络、云端应用等在内的所有情况一目了然，掌握其运行方式，为某些特殊的业务提前预留带宽。”

思科防火墙管理平台上有一个类似于ChatGPT的窗口，管理员通过与智能助手的简单对话，就能实现策略的自动生成、优化、去重，以及工单的自动下发。思科“酷”吗？

1.安全是底线 AI是驱动力

安全是所有业务的底线。在大模型时代，安全将何去何从引发了广泛热议。“ChatGPT的出现对于网络安全行业来说既是挑战，也是机遇。”思科大中华区副总裁、安全事业部总经理卜宪录表示。

▲思科大中华区副总裁、安全事业部总经理 卜宪录

先说挑战，ChatGPT的出现降低了网络攻击的门槛。另外，当你使用ChatGPT时，也存在企业研发信息、客户资料等商业机密泄露的风险。从安全攻防来看，攻击者只要正确一次，而防御者必须每次都正确。在具有针对性和定制化的攻击越来越多的情况下，安全防御确实难上加难。对于企业来说，不仅要抵御AI技术带来的风险，在使用生成式AI技术时，还要特别注意合规、隐私保护、知识产权保护等方面的问题。

再来说机遇，AI也为网络安全解决方案注入了新的活力。思科最近就收购了生成式AI领域一家领先的安全公司Armorblox。通过此次收购，思科希望能从根本上改变对基于AI攻击的预测、检测、防御和运维。

“过去几年中，思科一直高度重视AI和机器学习技术的发展。事实上，思科几乎所有新的解决方案都在大量使用相关技术。”卜宪录如是说。

思科最新发布的重磅解决方案——AI Powered 4200，就是一个数据中心级别的防火墙，它具有五大功能，其中三大功能都是由AI驱动的。举例来说，下一代防火墙本来就是定位于应用层的，思科现在针对应用层的协议加入了零信任，这背后AI/ML起到了决定性作用。再比如，AI Powered 4200采用了AI驱动的策略管理，能够大幅度降低客户运维的复杂度，策略自动生成，且自动优化去重，还可自动结合工单系统与各部门实现联动。

另外，思科此次对安全接入解决方案也进行了升级。在用户接入到公司网络中后，思科的安全接入解决方案便可自动生成所有的决策，帮助用户根据自己的身份自动完成匹配。比如，登录互联网应用，思科有云端解决方案提供保护；针对必须通过安全专用通道的传统应用，就提供安全专用通道；那些关键业务或者涉及企业机密的专属应用，则一定会通过零信任认证。所有这些措施都可以在后台接入层完成，将不同的控制策略统一于一个控制面板之上，以更简单的方式将所有策略和安全功能统一集中起来进行管理，减轻运维人员的压力。

今天，越来越多的企业已经接受了混合多云的环境。在复杂的混合多云中，安全问题更不容小觑。“一些客户原来常用的方式是就像搭积木那样，发现安全漏洞就打个补丁。因此，补丁越积越多，管理也越来越复杂，企业的负担亦越来越沉重。”卜宪录表示，思科的愿景是，为用户提供安全云解决方案，只要是网络与安全相结合的内容，都可以交给思科去做，不管是安全接入，还是数据中心，抑或是智能防火墙，甚至包括策略管理以及日后的运维等，思科都能帮助客户一次性搞定。

不可否认，AI是一柄双刃剑，挑战与机遇共存。AI对于网络安全乃至各行各业的影响程度还需要持续观察和评估。AI技术本身在快速演进，应用场景逐渐拓展。网络安全也在与时俱进。人们需要在更多安全的场景化、行业化实践中逐步加深对AI理解和认知，更好地应用它、掌握它。

思科在AI/ML领域拥有多年积累和长期投入。在过去3个月中，思科便收购了3家网络安全公司。卜宪录表示，思科将持续加强对于安全和AI的研究，不断推出创新的解决方案。

2.可持续发展 任重而道远

俗话说，人无远虑，必有近忧。今天，企业不应该就发展谈发展，只顾眼前的效益，而应该不断增强企业的弹性和韧性，结合企业的长远发展和社会责任，最终达成可持续发展的目标。

对于思科来说，可持续发展贯穿了从产品到业务经营的方方面面。“我们持续关注可持续发展，为此设定目标并严格贯彻执行。思科承诺，2040年实现碳中和。为了实现这一目标，思科集中精力在以下三个方向上发力，包括可持续数据中心、智能建筑和工作空间，以及未来互联网。针对上述领域，思科提供了融合的基础架构，同时配合思科与合作伙伴共同打造的行业解决方案及生态系统。”侯胜利相信，可持续发展将为思科以及整个行业创造价值。

以可持续数据中心为例，思科的目标是优化整个网络和计算基础设施的效率、可见性、性能及成本。具体来看，在网络方面，当用户迁移到基于循环设计原则构建的新平台上时，能效极佳的思科Nexus 9800能够保证用户更好地向400G/800G网络的升级，同时采用思科自己的Silicon One低功耗芯片，实现绿色发展；在计算方面，思科UCS X系列是专门针对可持续发展设计的模块化架构，相比前代服务器能够减少40%-56%的能耗；在云托管能源管理方面，通过思科各种云的管理软件，比如在Nexus Dashboard上有一个专门管理数据中心能耗的Dashboard，能够清晰地看到数据中心内部所有设备的功耗，即实现全局能耗可视化及管理，并可主动关闭不必要的设备，以达到节能减排的目的。

在今年的的Cisco Live上，思科还发布了《可持续发展白皮书》，围绕可持续发展这一主题详细介绍了从设计、采购、运营到资产回收再到能源管理的思科 “五步走”工程流程，以及相关的成功案例，分享了思科降低整体功耗的成功经验。