【精品】数字化转型的基石.docx

OWNIT.数字化时代思科发展战略侯胜利大中华区副总裁商业市场部技术总监思科科技（北京）有限公司各行各业都将受到颠覆的影响全数字化漩涡 一种将所有行业都推向全数字化漩涡中心的力量。混乱：各对象以成倍增长的速；IkF度被拖到全数字化漩涡的中心 各行业可能会解散并重组 在全数字化漩涡的中心，可以数字化的所有都将被数字化JBBiHWESEr¾»»：2017年全数手化业第蕤堂中心“全数学化凄涓:全数手优质覆如何姮定义先行;ST各行各业全数字化转型“通用行业”制造业金Ift服务业零售业1 .移动'远程协作2 .数字广告3 .网络安全4 .智能电网/爱源管理5 .支持功能的CoE6,互联供应链7J办作互联工作场所8 .SME虐拟化9 .智诧支付1.店内购物者分析2虑拟专业知识3 .防盗和物理安全4 .通道安全5 .排队和结帐优化程序6 .智靛精物柜7 .送货优化程序1 .远程、预防性雄护2 .流程和控制自动化3 .客户互联产品4 .可视化工厂5 .缩短上市时间6 .生产与CRM集成以方便进行定制7 .ITOT联合1 .全渠道销售与服务2 .抵押贷款'财富管理的虚拟专业知识3 .手机银行与支付4 .自助服务细分'直接关系5 .智能欺诈检测6 .虚拟化交付模式7 .索赔管理公共部门医疔保健行业石油和天然气行业运业1 .互联防御和情景感知2 .HH公用事业管理3 .互联公共交通4 .智能照明5 .物理安全6 .该市Wifi和IT，。T融合7 .智能城市建筑8 .随时随地学习1 .互联医疗保健朋务，以获得更好的患者体验2 .患者用药安全3 .物理安全,防盗4 .预防性设备维护5 .资产和耗材跟踪6 .人力资源优化7 .管理流程自动化1 .回收效率2 .起至流程自动化3 .远程/预防性监控4 .钻井优化5 .项目规划6 .备件,，库存管理7 .溢油控制8 .物理安全1.互联车队、资产和预防性维护2 .分析推动的驾驶员和燃料效率3 .智能车站4 .互联轨道和轨道边界5 .车辆安全6 .找下操作7 .自动驾驶汽车使用案例按重要性降序排列思科：企业数字化转型的基石协作沟通-最佳的解决问题途径提供效益为本的整体方案¢201791.0»«1»<1.rtWAJI，玲，E1.MyJQDBa1.c911E什么是意图?意图执行1我今天约了一个十点的远程会议创建高清视频链接，优化端到端QOS,验证视频质量,保障通信的安全，结束后撤销相关资源,我需要开通一套新油应用来监控产线设备H建一个新的网段给K)T应用，与其他应用隔离，只允I许来自产线相关监控设备的流量，部署S1.A相关配置，！我们要开个一个新办公点配置相关分公司网络，为员工和客户设置安全访问，启：动网络服务，验证网络连通性和服务质量J管理员描述“意图”-,自动化系统翻译并执行为“”并自动监控保障效果CiscoArchitectures面向业务意图的DNA网络模型Intent-basedNetworking业务目标把业务目标转化成策略，并I确保真实有效正确执行组织策略并部署系统翻译不断的验证，自我学习，可视化，纠正商吴PSoCRS3666CiscoNAECiscoACICiscoTetrationCiscoDNA企业SDN网络架构应用场景当今的企业网络全自动：自动化运维全智慧：智能网络运维抽象：网络虚拟化解耦：集中式的策略控制器安全：微分窗口策略随行可编程：南北向接口企业SDN网络用例全自动：自动化运维STEP1:全网设备自动发现，配置自动部署STEP2:点击拖拽配置设备、部署访问策略让网络设计、部署和运维从此告别命令行！2017C,<*nii*1'0<ibaffi1.u1.c1.1.tig!c*e>rv>'edCixsCaxifhkiW"!企业SDN网络用例全自动：智慧网络运维遥感遥测网络情境敷据将复杂的，件情境化关联>洞悉问通/引导修黛Sys1.ogTraceroute、*,Ne1.f1.owaaaWireIeSSDHCP；：TDNSSNP8即mbPigJI；''；IPAMCMXAppDH1.：MApp1.icationNetwork/超过100+具有可操作性的情境关联场景无线网络66有线网络38广域网/路由8D2016CCO4Tdcecow<r1.G0hHNmW10企业SDN网络用例抽象：网络虚拟化nG1.11Hu!基于标签的隔离方式云敷，中心服务微控制、宏控制EnterpriMBackbone敷霜中心防火墙/交换机集中配管理与拓扑无关与V1.AN无关O,sPo1.ioy««接入展尊合It主机员工VtM«««*员工T”供应商T”非合挑Ta,««V1.ANV1.AN用现有拓扑和自动安全债略来墟少运曾支出企受皆干网汇It层面接入fiE敷据访客动接入V1.ANV1.ANV1.NV1.ANV1.ANMdrV1.AN企业SDN网络用例安全：微分段实现网络隔离控制传统AC1.pW1.方式StaticAC1.Routir<RedundancyDHCPScope安全缜若于物理拓扑维护人力成本高你想晏访问的资源你的身份？从里接入?什么时间接入？连接网络的方式？O-三8*p××一你是个什么设冬？-三P1.C××企业SDN网络用例安全：基于情景的策略随行接入身份位量时间方式I?款三Mn19:30(M1.M)VPNt?李四India16:00QDWiFI终端是否类型星染口掾Tab1.et是否合规口0.（稣|一1.iptopI?骤王五Bui1.d1.nc16:00(Operator)AWiredM1.网修设备口执行数字化转型一云计算进入2.O时代行业化到2018年,行业云的数量将超过45（Fb,是现在的3倍以上到2020年,80%以上的500强企业将通过亍业云二他们的客户提供数字服务可信化到2020年,云计算将成为提供订安全性和可靠性的主流平台之一到2020年,通过使用基于云的数据力唯、威胁分析、区块链等技术，公有云成为可以真正放心的“选项"智能化到2018年，75%的开发团队将向其应用或服务中引入基于云的AI/认知模块到2020年,新型的基于云平台和计费模式的分析型应用将大行其道分散化至!2018年,85%以上的大型企业将采用混合（多）云的IT环境到2019年,43%fi物联网数据将有边缘泞：设备进行预处理多云的世界：客户的意图Mu1.tic1.oudOn-prem/Co-1.oPo1.icyDriven,OpenarAutomata1.ManagedServicePub1.icInstnimcntcdforDeve1.opers&DevOpsExtendCommonPo1.icyMode1.CommonApp1.icationB1.ueprintsPRIVATESaaS©©©OM<x1.cmizeDataCenterComputeNetworkStorage>cn8spxsc5JQdAnyWork1.oad,Any1.ocation.AnyC1.oud.AnyService4"同城多活Mu1.ti-POD<>0<>OQ)BOnPremise由统一控制器集群管理C2011Cd>JjmS1.o»i11Bt1.O1.rtwAJ1.，*VVoneBC1.KMnI1.M多云的世界AnyWork1.oad,Any1.ocation.AnyC1.oud.AnyService异地灾备Mu1.ti-SiteMuIti-BODaamVCCOand1.otit*atfv¼9AJiOaBBC1.611MOnPremise独立控制器集群，统一由控制器的控制器（AMZ）,OOOOOj0180Remote1.ocationAnyWork1.oad.Any1.ocation,AnyC1.oud,AnyService网络异构融合RemotePOI)vPOI)Mu1.ti-SiteMu1.ti-PODOO)OnPremise第三方网络OOORemote1.ocation异构网络虚拟出vP()D,由ACI控制器集群统一管理C2Q”CIJBorit811w*jtAJ1.”沙|“多云的世界AnyWork1.oad,Any1.ocation.AnyC1.oud.AnyServiceMii1.ti-Sitc<><><>9.,-.Ana1.ytics1.vcrywhercPo1.icyEverywhereCnf*J0itR1.IfiivHvAJin5R已NEcnn1.>11I八.A1>Pub1.icC1.oudAnyWork1.oad,Any1.ocation,AnyC1.oud,AnySerViCeRemotePODvP()DVSPine、1.cjf-第三方网络S88QRemote1.ocationSecurityEverywhereMu1.ti-PODOnPremise快速智能IT：思科Meraki1.T即服务云端网络管理和服务IUI工体Af1.I客户端网络硬件和软件基于远程智能管理的企业网络解决方案硬件企业许可J每个设备订购配置只需要两个产品号SKUs,同时包含：，通过网路自动软件和安全升级/24/7TAC（电话或在线技术支持）/HHrdWareWarranIy（硬件保修服务）工厂云或数据中心IoTP1.aifomiSecwrityDisiribuiionIO1.n11c<'1.IoT并计算节点IOTC1.oudCcxineciorC1.OudP1.mfbrmsSWZHWMachineAdapterIOTPhf<MnPbrMSywnw(ConnectorEI.QSmrePipe:InkrEn1.yCmUideminIi1.yAINbenIiCi1.y机器即服务MaChineService机器监控streamingana1.ytics117OTSvcurityAnaIytiCSMachineScnkcsPersistentConiwctionTransactionorS1.reiImi1.1.Xgreen1.ight,uti1.ization.连接的机器RapidProvisioning1TOTInterface,securityOEE&1.tniutionZeroDownTime1.ikeServicesConditionbasedMoniioringNewOEMservicesmode1.sw/S1.A'sMachine.Process.&Qua1.ityOptimizationAdvancedAna1.ytics思科物联网大数据整体解决方案KineticDDP大数据平台利用B.gdata和A1.工只存锚数据.并根据要求建立数据模型送行分析和展现数据中心ISK43X过泡聚合设备敷据.现场传感器用来收集并传蛛数理本地用户看板，阳助用户更好应对实时决策时间序列数招存储在列式6据库设计规则,并1发相关携作M笈管等边绘节点将负荷.力娅，震动等流式敷据传蚣边爆节点Jt%B÷BigDataToo1.sJ一wrIteXWH”工”、，八1.!物联网应用案例基于网络制造系统及ERP基础设施，哈雷戴维森（摩托车品牌）取得了定制化服务的快速、低成本发展实施前实施后数字化智能制造解决方案-哈雷戴维森提供1200余种客户定制方案-然而遇到的问题是：老车间定制化生产过程复杂，需花费20多天的时间由于每辆自行车都不相同，工人必须不停地调整工作，因为根本无法预知装配线上下一件产品是什么，这导致效率极低 （利用SAP、ERP及HANA）高度网络化及数据驱动的制造工艺自动引导车辆，可使工厂对高级订单作出灵活响应，并可迅速调整制造设备 对汽车OEM制造商而言，采用物联网的网络化制造系统不仅可提供一系列为客户量身定制的方案以满足他们独特的需求,还可缩短生产时间生产同期：-99¼客户定制自行车在新工厂仅需6小时完成，而以前要用21天完成-产能：+13%生产一辆摩托车的时间从89秒降低到79秒摩托车产能从每小时40辆增加到46辆-固定资产生产率：+57»工厂布置发生改变，过去分布于41栋建筑内的150万平方英尺的工厂变为分布于2栋建筑内的65万平方英尺的工厂（一间用于制造，并留有扩建余量；一间用作仓库）-人员费用节1亿美元/年 新工厂Wi哈雷戴维森不出工厂便可生产出完全身定制的车辆应用层攻击呈上升趋势，而网络层攻击呈下降趋势思科2018年度网络安全报告攻击者：情报技术日渐成熟 电子邮件威胁依然巨大 恶意软件的演变，更多的逃避技术，勒索软件 DDoS:物联网僵尸网络，针对应用的DDOS 攻击者利用的目标：供应链，开发平台，物联网防御者：需要做好准备 依靠自动化、机器学习、人工智能 漏洞和补丁管理 多安全供应商带来的复杂性 策略，技术和人电子靶场服务交付平台服务一览cyberRange是一个使人员体验真实世界的智能信息安全的沙盘环境-客户收益000© 学习和演练平台，提升人员应对威胁的实际处理能力 深入理解领先的信息安全的方法论、运维和流程 增强客户对抵御最新的安全威胁的架构和能力 在10个安全技术领域,超过50种攻击案例 可以模拟100种以上真实应用并混合超过500种恶意软件和攻击理 演练环境可以被世界任何位置访问10大安全技术领域超过50种攻击访问控制与入侵检测Web安全邮件安全基于行为的威胁发现标识与认证授权安全隔离虚拟化安全Anti-DDoS黑客行为通过防火墙发现威胁基于信誉的访问过滤垃圾邮件行为的信誉判别设备仿冒无线信号干扰基于才耀的访问控制虚拟DC内部攻击流量型攻击通过Word文档进行远程控制恶意软件侦测与分析恶意软件过滤钓鱼攻击探测与扫描身份共享与滥用流氓AP探测基于标签的访客访问虚拟DC间攻击反射攻击通过系统和应用漏洞进行远程控制SQ1.S1.amme嘱虫检测WebD1.P邮件D1.PD1.P接入位置关联无线IPSD1.P应用感知与识SU互联网使用合规病毒邮件恶意软件发现APT关联应用层攻击通过抓包迸行攻击调食基于关键字的自附G描勺脚攻击上述实验攻击案例只占课程攻击案例的40%!每天的随堂考试，均来源于现实世界发生的实际案例。电脑、手机、平板VaawebExftAyTPaaS租户视频终端移动端接入用户企业自建思科协作统一通值系统随时随地协同工作 供应商协同，企业内部协同,快速沟通：OUt1.OOk预订，点击开会，无需IT辅助 方式灵活：视频-语音-Web,网页即可参会 跨平台互通：支持1.ynC无缝整合，体验/习惯不变 跨地域部署：后台虚拟化集群部署，弹性扩展Cisco为您打造数字化基石1.1.ciscoOWNIT.Ca