新闻内容
无边界智能网络铺就云之路
关注官方微博思科无边界网络事业部解决方案架构师 康团社：无边界智能网络铺就云之路。
企业网络通信领域的第1标杆会展——2012年春季CENCE中国企业网络通信大会暨展览于4月17-18日在北京国家会议中心盛大召开。历经十二届打造，CENCE已成为中国乃至亚洲面向企业网络通信行业最专业、精准、最具影响力的第一精品高端会展，本次会展重点涵盖数据通信，UC协作，呼叫中心，运营商增值业务及多媒体指挥调度融合通信等领域，近3000名来自运营商、政府部门、金融、保险、电力、能源、医疗、公安、军队、教育、交通、物流、教育、制造等行业的企业IT、信息部门主管及专家学者参与了此次盛会，深度探讨企业网络通信行业现状及发展趋势，分享与交流企业网络通信的优秀案例，约150家媒体参与报道。60多家国内外知名厂商以中国企业网络通信大会为平台展示了其最新的产品及解决方案，吸引了众多线上线下观众的关注。
以下是现场快递。（声明：本稿件来源为现场速记，可能有笔误和别字，仅供参考）
主持人：尊敬的各位嘉宾、各位用户代表，运营商代表，厂商代表，媒体朋友们上午好。2012CENCE中国企业网络通信大会现在开始。
我是本次会议主持人，我代表本次会议主办方对各位来宾的到来表示热烈的欢迎。智能无边界网络实现有线无线终端的便捷接入。终端到网络到数据中心端到端的安全保障，对应用业务的智能感知和服务保障，实现了绿色环保。下面思科无边界网络事业部组织架构师将和我们分享无边界智能网络铺就云之路。
思科无边界网络事业部解决方案架构师 康团社
康团社：感谢大家到来，今天这个会场情况基本和我想的差不多，北京这么大，交通大家都知道非常拥挤，很多人没有到能理解。对在座的各位尤其表示欢迎，因为我们中国有句古话叫人勤春来早，一分耕耘一分收获。我这边讲的是思科无边界智能网络铺就云之路。我叫康团社，我是思科无边界网络事业部解决方案架构师。
今天讲思科无边界网络对云有哪些贡献，从哪些方面对云网络环境进行良好支撑，带来哪些好处。我们知道现在大大小小云，不管企业、政府还是运营商的云其实大家都已经开始在大力建，而且应用已经开始上线。云是链接个人和企业数据中心，个人这边实际上我们是包含不止是企业员工，也包含企业的合作伙伴，我们的上下游等等的相应的合作方，我们的客户。后台是我们企业的应用，我们的数据中心。云网络在中间起到对我们应用的良好的传递。
我从无边界网络这边对环境构建讲三部分，一个是安全，第二云环境经济节能如何保障，还有优质云之路，对应用进行保障。无边界智能网络概念，思科在无边界网络也是非常大的部门，今天早上聊起来为什么有这个无边界智能网络或者无边界网络这个概念？思科其实这个部门有好几年了，在市场无边界网络叫了好几年，但是很多人不理解，为什么叫无边界网络，是不是思科用概念吸引眼球，不是这样的。这是我们企业本身生产环境变化带来的，员工进入企业在办公室里我们进行工作，我们后台有一些应用，开会等等，这是在企业内部完成的，现在大家可以看到有几个变化，我们移动终端越来越多，大家出差或者是在外面访问公司，还有在家办公，这种环境越来越多。企业本身和我们外界联系越来越多，企业本身对我们整个上下游合作方之间协作，包括和客户合作越来越多，企业网络边界大多了。因为本身企业工作模式和工作环境变化才导致了这种网络边界出现模糊，出现无边界网络出现。
PC时代有人说我们现在正在走向后PC时代，在PC时代网络链接了计算机和数据中心，在上面提供安全的保障，服务质量保障，还有网络上一些可靠性的保障。这是在PC市场网络的基本模型。
我们看现在有什么变化？一个是应用的变化，包括两方面，一个是应用类型变化，以前是数据访问比较多，我们上网，去查询或者去聊天，现在更多是一些上面多媒体越来越多，沟通协作，微信，微博等等，多媒体东西越来越多，这是一方面。
另一方面应用更多从PC机这边放在数据中心那边，应用的存储和处理在数据中心这边，处理完推到这边。这是应用的两个变化。中间网络提出新的要求。
第二个终端的变化，这是大家应该切身感觉到的，现在移动性越来越强，智能手机PAD，PAD逐渐普及，终端移动化变成非常普遍的环境。这个数据在2015年的时候全球会有70亿的移动终端在我们个人手上使用。我们现在至少每个人两个移动终端，一个公司发的笔记本电脑，还一个是智能手机，有人有PAD，每个人至少有两三个智能终端。终端移动性和多样性是一个变化。
另外一个是应用，这边是市场分析，2015年时候数据中心规模达到440亿美元规模，应用和我们数据中心通过中间网络到移动终端上，这个对网络提出比较新的要求。
所以我们说一个是终端移动性，数据中心移动终端越来越多，应用往数据中心迁移，之上是非常丰富的应用，协作，多媒体，视频等等。这几个方面是靠中间的无边界智能网络进行有效的承载。我们说终端的移动性和视频协作打破边界，应用的云化，数据中心云化打破应用边界。在这之上提供各种终端，访问应用。我们要保证应用的端到端安全，应用层安全，网络层安全。
另外一个话题是绿色环保，从国家层面可以说从企业层面都很重要，去保障绿色安全。现在的企业IT环境已经变成企业自身生产的重要支撑，CIO再一个企业里面决策链位置越来越重要，一个企业IT环境是不是非常的具有良好的便捷性，有一个良好的扩展性，是不是有利于员工办公和企业协作，这导致企业本身发展能力怎么样。
从企业CIO本身观点有几个比较关注。一个是BYOD，是4个英文单词的一个缩写，就是我们现在的智能手机还有PAD，大家用的越来越顺手，如果说员工把这种自己的终端带到我们企业办公环境之后，是不是能够在企业环境使用，如果说在这里能够用来访问公司业务进行办公，能够进行一些和客户和合作伙伴进行良好沟通的话会增加企业员工工作效率，同时对IP资产管理，社会管理带来新挑战。
第二个是重担的虚拟化，虚拟桌面应用也越来越普及。第三是多媒体视频应用，这是一个比较明显趋势。我们在2014、2015年的时候我们全球上网流量比现在增加4倍，至少4倍。60%的流量是视频流量。
第四个是移动性，我们更多员工出差比较多，在家办公。第五个云计算应用和计算处理云化，这几个实际是大家都能够非常明显感受到的变化，也是企业CIO关心的话题。基于这几个CIO非常关心，对于这些新的变化，我们的网络是不是能够进行良好支撑，是不是能终端非常好接进来，能不能保证安全，保证部署，能不能对应有进行优化等等这些。
从应用角度看，这些应用对应网络有需求，总结起来有几个，第一个安全，我是不是能够保证移动终端能够从一个地方随时随地安全访问应用，还有一个服务质量保证，实验等等这些，另外一个是非常方便的部署，因为现在网络无边界之后，智能网络里面的终端上面的视频应用是不是能够非常好的良好监控，包括有故障时候是不是能及时发现进行自动的处理。包括接入这边是不是能够对终端进行非常好的检查，这几个方面。
下面分三方面介绍一下，一个是安全，安全实际是一个端到端话题，包括终端安全，数据中心安全以及在终端和数据中心之间的网络对于终端以及上面应用的感知，基于这个感知我们部署相应的策略。思科这边一个终端安全，我们有几个方案可以感知终端接入位置，可以第一次进行健康检查，第二个可以接入到相应的安全策略里去，同一个人可能有很多终端，可能通过公司配的BB机访问业务，可能是PAD或者智能手机，基于同一个用户可能有不同终端，基于不同运行可以给不同授权，可以把用户帐户，终端类型和接入位置，在公司接入还是什么，不同接入位置甚至接入时间，是工作时间还是非工作时间接入，可以把这些组合起来，制订针对这个用户接入策略、授权。
还有一个设备，设备安全，另外一个从协议层面，协议认证等等。这是从设备来看。第三个是电路安全或者网络安全，要对中间的应用进行相应加密，逐条加密，或者端到端加密。还有一个是数据中心，终端安全解决，中间网络安全解决，后面是数据中心安全。包括四方面，一个是边界安全，数据中心联到互联网，第二是接入安全，用户、员工从外面访问要有相应的保障，比如VPN接入。还有一个是内部安全，因为我们在一个企业里有不同部门不同应用，部门间安全，我们有不同客户，不同客户有自己的相应资源在里面，这些资源安全保障，如果我们做虚拟化之后，数据中心不断蓄积，这个安全如何保证，这个需要我们考虑。第四是安全管理。
BYOD前面介绍了，对员工来说提高员工工作效率，从IT这边看可以更好管理，如果有解决方案可以更好管理这些设备，降低IT的成本。
BYOD听的越来越多了，很多情况这么看，有一个基本的BYOD概念，第一把终端安全接进来，第二如果是访客终端接进来，我们叫访客管理，这是基本的BYOD功能。思科在这方面我们有更多增强，一个是我们对于不同终端的不同的授权，因为我们知道不同终端能力不一样，屏幕大小，终端类型不同，我们根据不同终端进行不同授权。还有一个就是说在上面一些访问企业应用时候对应用的保障，这里有相应的一些技术，不一个个介绍。从IT管理来看可以进行统一管理。
经济节能从这几方面看，随着芯片技术发展，网络设备越来越好，还一个层面从网络整合，现在很多网络在整合，从这个层面来看也在有助于提高交换效率，这是从数据中心或者是网络虚拟整合来看的，也会为节能减排带来好处。
另外层面从整个企业看，我们把企业自身的工作环境和网络上面自身特点结合起来，比如说如果在我们工作时候，白天工作时候可以把相应网络设备打开，如果下班的时候，晚上可以把不用设备关闭，这个可以达到节省能耗。这是另外一个层面看，把企业和办公环境和我们自身的这些终端也好结合起来，去决定这个设备工作状态，这样的话对节能减排有一个非常大的提升。
这边有一个例子，如果是说对于我们的一些POE或者UPUE这些设备，包括AP，我们的IP电话，如果我们能够基于使用状态，比如工作状态，比如休眠断电等等，这些用于企业，这个影响比较明显。
比如这是我们客户那边实际测试的情况，就是一个48端口的交换机，上面挂的我们的IP电话，这边是一个测功率的一个功率计，插上面，交换机电源接过来，可以读出来这边供电
功率是多少，非常简单方法。思科这个方案叫智能能源管理，启动之前功耗是80.8瓦，打开之后功耗53.9瓦，这是把上面的休眠了。给一个简单计算，在5年时间内，它可以节省下来电费8700多块。这是非常有效果的。如果一个企业里有上千上万台这样的终端IP电话，AP也好，如果把这个结合起来的话，对于整个企业能耗下降效果明显。
这边是给一个例子，我们怎么样使用，这是一个企业的办公室，早上6点的时候我们可以自动，因为有能源管理的后台，可以设置策略，6点时候可以把AP打开，员工9点上班的时候，到前台，前台有一个大屏幕，实时看到整个企业的状态。
员工刷卡，刷完之后自动击活IP话机，下午如果有人出去拜访客户，3点钟离开之后，他刷卡，这个IP话机自动休眠。到了7点钟下班时间，所有的IP话机自动休眠，如果有人加班需要使用可以按一个键可以是笔记本一个卡，可以让这个话机激活。晚上9、10点后所有的AP休眠。
第三个怎么样保证应用质量，第一个可以让我们的终端非常方便安全接进来，不管在企业总部、分支机构还是员工移动办公也好，可以接进来。这边有几个特点，智能分析，对于干扰，对于一些智能的频段调度等等这些不一一讲。在接入这边有很多工作可以做，可以去提升我们对于应有的支撑，提升我们在移动环境下对于应用容量也好，或者业务体验也好，这是从接入看。
从后台看，有ISE，就是我们怎么样识别一个终端类型，同一个员工用不同终端，接进来可以自动感知终端类型，是iPad，还是一个黑霉可以感知到，根据它的能力和版本等等可以给相应授权。还有终端管理以及移动性管理。
另外一个，我们知道现在多媒体和视频越来越多，我们怎么保证多媒体视频的应用体验。我们知道人和人沟通，视频效果最好最直接的，可能不用特别听他说什么，只要看表情，看眼神就明白7、8分，最直接有效。多媒体一个是媒体感知，可以感知网络上接入多媒体视频终端，还有媒体感知，我们知道视频流量，还一个网络感知。
整个视频会议期间，我们可以对端到端流量做监控，对利用率，时间流动，它的CPU等等这些都可以进行实时监控。另外是WAAS，很多情况下局域网还好，广域网如何保证服务质量，这边列出来加速的地方，几倍几十倍的效果。
管理是非常重要的话题，在整个网络里面，包括这几方面管理。一个是配置管理，怎样自动部署，怎样去配置，减少错误的配置。还有一个视频管理，对视频可以进行监控管理以及相应的保障。还一个是流量管理，怎么样看到有哪些流量，哪种类型流量，带宽是多少，哪些是企业正常流量，哪些是不正常流量，这些需要管理。还一个安全管理，包括终端安全，网络安全，数据中心安全。
另外一个VDI，桌面虚拟化，思科这边我们包含了几个，这是画的终端到网络到数据中心，思科我们有终端。VDI保证桌面虚拟化，和后台中心虚机打通去推送业务，这是VDI基本概念，VXI这个基础上怎么保证VDI应用，良好企业的安全，不间断性，所以我们叫VXI。
从思科无边界智能网络这边我们有几方面，一个是加速，用户感知，移动感知，对可靠性和安全性保护。思科我们有非常好的解决方案，有统一交换，有统一计算，这不是主要话题。
简单总结一下，思科在云这边我们整体解决方案，包含无边界智能网络，包含数据中心，包括云计算，以及云实施服务，这是我们的整体解决方案。谢谢大家！
