Cisco意向型網路解決方案
什麼是意向型網路？
所謂Intend-based Networking如果白話地說就是"基於意圖的網路"，感覺上好像有翻譯了還是不懂它是什麼東東? 簡單舉個例子你可能會比較清楚:過去網路工程師一般都是需要下Command Line指令來查修，除了需要對指令熟悉之外， 還需要從眾多log訊息，可能包含MAC位址、IP位址或VLAN等等逐一去做Troubleshooting，因此需要仰賴足夠的經驗來判斷問題出在哪裡。 反觀基於意圖的網路則是改採GUI圖形化介面，直覺式地從業務面(Application)的角度下執行Policy或做troubleshooting。 意向型網路的管理者可能只需要指定特定的Application(例如YouTube、Facebook等)， 系統就會依據其Machine Learning、AI的機制，自動回報網路哪裡出了問題。 簡單地說，思科的意向型網路的願景是提供企業客戶一個AI operation的全新體驗， 這對台灣的中小企業來說很多維運人員需要身兼多職，因此意向型網路對中小企業是有吸引力的。
意向型網路能為您做到哪些事
簡化操作
集中式網路原則控制、自動化管理，並整合 IT 工作流程。
保障整個網路的安全
即時偵測和遏制潛伏於四周的威脅。讓網路智慧減輕資安營運的負擔。
主動式管理
使用網路監控和分析功能，精準地找出問題、回報問題並實行補救措施，以避免其演變為嚴重問題。
創新投資
在開放性的意向型網路平台上，為當今和未來提供 IT 和業務創新。
意向型網路可縮短企業與 IT 部門之間的資訊落差。 它能擷取業企業意向，並不斷使端對端網路與該意向密切配合。 意向可套用至應用程式服務等級、資安政策、合規性、營運程序和其他業務需求。
為何意向型網路如此重要？
組織必須有信心能以更快的速度因應變局。 許多網路已無法跟上當今業務環境的規模、複雜性與威脅。 意向型網路的業務優勢有三大主要層面：
- 速度與靈活度。網路能夠快速回應組織的需求，且幾乎不需要人力介入。
- 企業價值。減少維護網路所需的時間與精力，轉化為更多能為企業提供真正價值的 IT 創新方案的時間。
-
降低風險。改善的網路可視性、分析與自動化作業，可更快速偵測威脅並加以封鎖、持續保持合規性，同時有縮短少停機時間。
意向型網路能透過掌握業務意向，在網路中啟動並確保意向的運作， 藉此弭平網路效能與業務需求之間的鴻溝，但前提是，您的網路必須在開放性平台上運作。
意向型網路如何運作？
意向型網路會截取企業意向並加以轉譯，以便在網路中套用該意向。 這個類型的網路會不斷進行監控及調整，以確保網路與意向的一致性。 其透過包含以下內容的封閉迴圈系統達成目的：
- 轉譯：企業意向擷取與轉譯。
- 啟動：全網路自動化政策啟動。
- 確保：持續監控與驗證。
為了使意向型網路發揮完整潛能，所有的功能均建立在可程式化的網路基礎架構上。
如何開始？
- 從瞭解基本的商業案例與意向型網路的技術要求開始著手。
- 識別最有利於轉型的網域 (例如：資料中心、園區或 WAN)。
- 評估現有網路基礎架構的元素，判斷哪些元素支援意向型架構，而哪些需要升級。
- 選擇可協助您建立與實作意向型網路藍圖的技術合作夥伴-金宣。
Cisco Meraki解決方案
概述
100% AI智能管理IT
思科 Meraki智能管理Edge、Branches和Campus IT解决方案帮助各種規模的組織簡化管理。 無線AP、Switch以及Router系列產品管理均採用雲端集中式管理, Meraki在賦予IT管理人員對網路的可視性和管控能力的同時，免除昂貴複雜的傳统網路架構。
Meraki -雲端管理企業網路
帶外SaaS雲管理
非常簡單(Easy)
管理人員可從任何地方、任何時間管理無線網路。
佈署網路只需幾分鐘的時間，即可完成設定。
雲端功能自動更新，降低管理成本。
高延展性(Scalable)
無controller效能瓶頸
每個網路可達到10,000台設備
高可靠性(Reliable)
提供99.99% SLA, 具高備援機制、設定自動備份。
即使Internet線路故障，也不影響 Local 網路運作。
高安全性(Secure)
無任何使用者流量經過Cloud。
支援各種無線網路，常用之認證及加密方式。
完全符合HIPAA / PCI compliant
支援雙因子認証登入
SSAE16 / SAS 70 Type II 資料中心認証及ISO 27001認証
簡易安裝，即插即用
Meraki 對於客戶的好處
Meraki 運營成本 (OPEX) 節省
資本支出(CAPEX)節省主要取決於企業硬體和license廠商之間的價格差異
Gartner估計，80％的IT總成本在首次購買後發生，因此降低總體擁有成本(TCO)的最大潛力在於運營成本(OPEX)。
研究表明，與傳統技術相比，Meraki可節省高達90％的運營成本(OPEX)。
Meraki加值服務-平台架構
追加銷售差異化的加值服務
可擴展性的直覺管理
高可擴展性雲端智能管理
• 適用於快速發展的 Campus 和分散式部署
• 高容量環境所設計
高度可擴展性，性能無上限
從小型分公司到多個位置的成千上萬台設備
强大的全網可視性
• 識别電腦、平板电腦、手機、用户和其他設備以及個人用户
• 查看各應用程序的頻寬使用情况
• 查看用户位置、频譜分析和其它即時指標
• 全面、可客製的報告
控制應用程序、用户和設備
• 可創建基於身份、time-of-day和設備的政策
• 限制YouTube流量、愛奇藝或者腾訊視頻及其他占用頻寬之Applications
• 管理用户和設備
產品資訊
無線AP
• 室内外線AP
• 第2代802.11ac無線AP，超高性能，Throughput可達2.5 Gbps
• 雲端控制面板管理，無需控制器(Controller)硬體
• 内建强大定位分析引擎及專用安全無線射频
交換器
• 企業級堆疊式(Stacking) Access與Aggregation Layer Switches
• 透過監控、告警以及遠端故障診斷工具進行集中管理
• 所有ports均支持PoE，並且支援語音和視訊流量QoS
路由器
• 網路、安全、控制
• 可供双VPN使用的SD-WAN獨特功能
• 包括路由選擇、三層防火墙
基於瀏覽器的控制面板
• 直覺介面，無需專業訓練
• 通過Campus和分散式網路實現全網可視性
• 在單一管理平台上管理有線、無線、安全、通信和移動裝置
• 真正實現zero-touch設定網路設備
目標客戶
Cisco Campus 網路Switches新舊轉換對照
Catalyst系列交換器目前面臨世代交替，根據Cisco的規畫，存取交換器的部分， 3850 Copper會交棒給9300，4500-E則是對應9400；骨幹核心交換器的部分， 4500X和3850 Fiber 48埠等機型，則是轉移到9500。
