演讲人：蔡胜祥

职 位：顾问工程师

演讲内容：企业网络数字化网络及案例分析

农业革命和信息革命

Source: Forrester Source: Open Compute Project

Time IT spends on operations 80% CEOs are worried about IT strategy

not supporting business growth 57%

网络方面的投资 IT系统部署速度

0 10 100 1000

Computing Networking

Seconds 0

100%

CAPEX OPEX

33% 67%

企业网传统网络向SDN演进的动力 网络部门的挑战：SIMPLE & FAST

Applications Are the Vehicle for Digital Business

自己组装 即插即用

Faster Time to Market and Lower OpEx

企业网传统网络向SDN演进的动力 以系统的视角看待网络

思科全数字化网络架构

控制器

端到端的流程编排 以及策略控制

开放，可编程 | 符合行业标准

开放的APIs | 开发环境

应用 & 服务

策略 | 流程

虚拟化

物理／虚拟的基础架构 | 自定义App | 数据采集

分析

网络数据, 基于上下文的事件

面向网络的流程编排

基于云 | 软件控制

网络助力于数字经济

自动化

可编程能力

Applications

安全 编排 自动化工具 协作类应用优化

SOUTHBOUND ABSTRACTION LAYER

REST API

CATALYST® CISCO NEXUS® ASR ISR WIRELESS ASA OTHER

SDN Ideal: Controller as the

Application Platform

SDN架构

的理念:

控制器既平台

网络虚拟化

自动化的基石 - APIC-EM控制器

Day 0

Install

Day 1

Configure & Operate

Day 2

Optimize

Day N

Upgrade

目标: 新增设备快速上线

初始化配置自动下发 软件和配置的集中管理

技术要点:

PnP

目标: 持续的、安全的网络升级

技术要点:

软件Patch管理 SMU

目标: 策略动态生成及修改 网络集中监控及可视化 故障定位和排查可视化 技术要点: APIC-EM内嵌功能：Path Trace、Topo Virtualization、Easy Qos 基于Telemetry的监控可视化

目标: 网络功能和策略的自动化部署 使网络具备提供服务状态 技术要点: APIC-EM内嵌功能: IWAN 可编程网络架构

给自己定个小目标 一步一步的迈向自动化

Day 0

Install

Day 1

Configure & Operate

Day 2

Optimize

Day N

Upgrade

目标: 新增设备快速上线

初始化配置自动下发 软件和配置的集中管理

技术要点:

PnP

目标: 持续的、安全的网络升级

技术要点:

软件Patch管理 SMU

目标: 策略动态生成及修改 网络集中监控及可视化 故障定位和排查可视化 技术要点: APIC-EM内嵌功能：Path Trace、Topo Virtualization、Easy Qos 基于Telemetry的监控可视化

目标: 网络功能和策略的自动化部署 使网络具备提供服务状态 技术要点: APIC-EM内嵌功能: IWAN 可编程网络架构

给自己定个小目标 自动化的模型

即插即用意味着无需IT工程师到现场

– 快速上线，降低成本.

Day0 自动化: Plug and Play

部署成本降低 79%

” “ 无需

重新打包 重新运输

基于云的即插即用

接入 云部署

下单 云管理平台

PnP: 预配置及上线流程

Plug & Play

面向整个企业网络的自动化工作流程

可降低79%的部署成本

预配置 1. 设备发现 2. 安全部署 3.

设备发现 1. 未登记设备 2. 安全部署 3.

Network PnP app pre-provisioned

with device SR number

Configure device discovery

• DHCP Option-43 or DNS

• Installer powers on devices

• Devices download image and

configuration

• Installer powers on devices

• Devices securely connect

to APIC-EM server, waiting

to be „claimed‟

• Network admin claims devices

based on device information

• Device downloads image

and configuration

Configure device discovery

• DHCP Option-43 or DNS

Network PnP app on APIC-EM

Admin EM

DHCP Server

DNS Server

OR

PnP-Agent PnP-Agent

EM

Device Authentication

Download Image and Configure

Installer

Network PnP app on APIC-EM

Admin EM

DHCP Server

DNS Server

OR

PnP-Agent PnP-Agent

EM

Device Authentication

Download Image and Configure

Installer

Easy QoS 应用工具极大的减少了全网QoS部署所需的时间。我们现在可在数分钟，甚至数秒的时间内，自动的调整网络资源，去支撑应用层的需要。

Day1自动化 : Easy QoS

250 ms之内，QoS即可生效

增强协助类应用使用体验

300% 50% Reduction in

voice jitter

Video quality

improves

增强应用使用体验 而无需运维人员介入

”

“

预先定义QoS策略供选择

自动部署在目标网络设备上

CVD设计对所有类型的网络设备进行优化

QoS服务与应用系统的联动

终端A 呼叫 终端B 1. 2. 3.

呼叫结束 1. 2. 3.

优化体验

Dynamic QoS in 250 ms

Reduce voice jitter by 300%

50% improvement for video traffic

RE

ST

AP

I R

ES

T A

PI

Cisco® UCM 通告 APIC-EM 下发策略

Cisco UCM 通告 APIC-EM 更改策略

QoS 策略端到端部署

QoS 策略被删除／更改

与用户/合作伙伴一起向软件定义...演进

开放的

APIs

DevNet

开发者网站

Dcloud

APP

Store

讨论组

Sandbox

沙盒

本地 开发支持

源代码

Github

培训

我在那里可以获取 学习资源?

是否有免费的 开发测试平台？

我如何开始开发 我的第一个程序？

我在哪里可以获得 开发支持？

本地 测试平台

开发资源 免费的平台 | 免费的培训 | 免费的源代码

是否有现成的源代码 供我使用？

思科解决方案级支持（SSPT）的一站式体验

产品支持(SNTC)

客户

Multiple points of

accountability

Siloed support teams

No single expert

Who‟s managing it all?

单一联系点

解决方案级支持(SSPT)

客户

Primary point of

accountability

Coordinated “silos”

Big picture expert

Manages issues to

resolution

适合复杂解决方案且包含三方产品，更贴近business outcome

只关注产品是否工作正常，不支持解决方案级别的问题处理

&#$@

? 思科解决 方案支持 服务

单一联系点

解决方案专家团队

协调多长商支持

端到端case管

理

在多厂商复杂技术环境下故障解决(case关闭时间)平均缩短41%

解决方案级支持(SSPT)经验: APIC-EM, iWAN, ESA, Restful/Netconf API

Thanks！