新型智慧城市解決方案V3

1、MT-2企業(yè)網絡數(shù)字化演進之路 企業(yè)網從傳統(tǒng)網絡向SDN演進的動力2UPS TrackingData-Driven Business IntelligenceMobile Point of SalePayments on Phone or TabletStarbucks AppsCustomer Loyalty and Transactions Philips Connected Lighting Custom Settings Building IntelligenceNike Digital SportDigital Performance CoachingOutperform Your

2、Competition by Mastering Digital Profit Revenue 企業(yè)網傳統(tǒng)網絡向SDN演進的動力企業(yè)的數(shù)字化轉型Source: ForresterSource: Open Compute Project Time IT spends on operations80%CEOs are worried about IT strategy not supporting business growth57%網絡方面的投資IT系統(tǒng)部署速度0101001000ComputingNetworkingSeconds0100%CAPEXOPEX33%67%企業(yè)網傳統(tǒng)網絡向SDN演

3、進的動力網絡部門的挑戰(zhàn)：SIMPLE & FASTApplications Are the Vehicle for Digital BusinessDo-it-yourself Assembly and IntegrationReady to goFaster Time to Market and Lower OpEx企業(yè)網傳統(tǒng)網絡向SDN演進的動力以系統(tǒng)的視角看待網絡網絡的手工配置模式無網絡集中部署和配置集中管理無網絡設備即插即用功能網絡設備類型和網絡技術越來越復雜網絡運維人員知識更新要求高復雜的網絡維護和故障排查手段缺乏可視化能力缺乏數(shù)據分析能力繁雜的運維工具多種運維接口越來越多的工具引入

4、的錯誤需求調研企業(yè)企業(yè)網運維挑戰(zhàn)企業(yè)網傳統(tǒng)網絡向SDN演進的動力用戶需求推動SDN戰(zhàn)略簡化網絡運維網絡自動化運維網絡對應用的感知能力運維模式人工參與過多變更和配置管理困難運維窗口阻礙了新技術的部署新節(jié)點實施困難40%36%29%28%These goals are shaping our SDN strategy企業(yè)網傳統(tǒng)網絡向SDN演進的動力企業(yè)網絡對SDN的需求從運維開始轉變創(chuàng)新人工自動化 單臺設備管理全網管理配置策略封閉系統(tǒng)開放可編程系統(tǒng)網絡技術性基于意圖的網絡全新網絡傳統(tǒng)網絡遷移企業(yè)網傳統(tǒng)網絡向SDN演進的動力SDN架構使企業(yè)網絡發(fā)生轉變SDN架構下的企業(yè)網絡運維將變得更敏捷、更高效。

5、ApplicationsSecurityOrchestrationAutomationCollaborationSOUTHBOUND ABSTRACTION LAYER REST APICATALYSTCISCO NEXUSASRISRWIRELESSASAOTHERSDN Ideal: Controller as the Application PlatformSDN架構的理念:控制器既平臺Virtualization企業(yè)網傳統(tǒng)網絡向SDN演進的動力思科企業(yè)網SDN架構：在傳統(tǒng)架構上的平滑演進基于策略管理的網絡控制器：Phase I / II網絡資源可視化、可編排單一接口進行網絡運維Over

6、lay網絡：Phase II將用戶和服務通過網絡有效可控的連接由基于configure的管理模式過渡為基于policy的管理模式動態(tài)路徑建立和終端移動性一體化網絡架構之上的虛擬化網絡資源：靈活調配、任意擴展用戶/設備靈活分組，基于角色訪問控制Underlay網絡：Phase I由傳統(tǒng)網絡過渡而來 實現(xiàn)基本的網絡互聯(lián)互通能力體現(xiàn)運維自動化、標準化和即插即用等能力一體化網絡架構：有線/無線、園區(qū)網/廣域網Users or DevicesFabric企業(yè)網傳統(tǒng)網絡向SDN演進的動力從思科SDN架構分層看傳統(tǒng)網絡演進過程和目標MT-2企業(yè)網絡數(shù)字化演進之路 企業(yè)用戶如何建設基于自身需求的SDN傳統(tǒng)網絡

7、需求，以網絡設備采購為主。大部分用戶具有網絡運維自動化的需求。未來網絡虛擬化是所有傳統(tǒng)網絡的演進目標，但需要過程。部分用戶開始產生自主開發(fā)自動化運維App的需求。DNA Software Defined AccessRestConf 企業(yè)用戶如何建設基于自身需求的SDN不同類型的用戶需求不同以網絡設備采購為主的需求會逐漸被網絡云服務所取代。短期：網絡運維自動化和可視化已經成為當前的主流需求。中期：網絡可編程能力和自主開發(fā)App會逐漸變成剛性需求。長期：網絡虛擬化是企業(yè)SDN的演進目標，但不能跨越式發(fā)展。商業(yè)用戶及行業(yè)用戶商用控制器+定制應用商業(yè)用戶商用控制器 +商用應用運營商及OTT開源控制器

8、+定制應用+硬件定制化“我需要一個定制化的應用以及APIs和開源組件”開發(fā)“我需要一個商業(yè)應用解決業(yè)務的挑戰(zhàn)”購買網絡自動化網絡可編程企業(yè)用戶如何建設基于自身需求的SDN不同需求的用戶對SDN的部署模式不同Management(NMS)NENENENECustomer developed provisioning tools, manual CLI changes, and run book automation for IT Operations supportController(Policy and Control)Management(Provisioning and Assuranc

9、e)Automation(Workflow/Orchestration)NENENENECustomer input on business / service intentSDN管理模式Policy Automation傳統(tǒng)網絡管理模式Feature Configuration企業(yè)用戶如何建設基于自身需求的SDNSDN與傳統(tǒng)網絡根本性的轉變是管理模式FeaturePolicyPolicyFeature基于Policy的自動化管理模式：動態(tài)應用相關性與網絡資源的關聯(lián)通過Apps的管理網絡流程邏輯標準化業(yè)務驅動FeaturePolicy基于Policy比例的增加，提高了網絡運維自動化的程度基于F

10、eature的配置管理模式：靜態(tài)著眼點在配置本身通過網管或CLI管理網絡配置模板千差萬別專業(yè)人員執(zhí)行PolicyFeature企業(yè)用戶如何建設基于自身需求的SDNSDN中Policy和Feature的關系控制器從網絡收集數(shù)據，并將policy下發(fā)到網絡中。NetworkSDNControllerPolicy123網絡部署policy，并向控制器上報狀態(tài)和事件數(shù)據。Apps根據業(yè)務需求定義policy。企業(yè)用戶如何建設基于自身需求的SDN Controller是Policy在網絡中作用的中心組件 Base Automation, Monitoring & TroubleshootingPlug

11、and Play | EasyQoS | Topology | Path Analysis DNA Center (On-Premises today Cloud Future)IWANSD-AccessAssuranceSecurityIdentity Services Engine (ISE) AutomationAPIC-EMAnalyticsNetwork Data Platform (Tesseract)企業(yè)用戶如何建設基于自身需求的SDN 思科面向企業(yè)網的SDN整體架構：DNA 2.0自動化網絡運維傳統(tǒng)網絡：后向兼容、自動發(fā)現(xiàn)配置和軟件的集中管理和下發(fā)Day 0：新增設備的即插即用

12、Day 1：可編程網絡架構，網絡功能自動部署Day 2：Policy的自動部署、可視化監(jiān)控和運維廣域網分支機構局域網總部園區(qū)網網絡控制器VoiceWAASAVCDNSVirtWireless Control一體化網絡架構將整個網絡（有線/無線、園區(qū)網/廣域網）通過controller抽象為一個整體通過單一接口實現(xiàn)整網的監(jiān)控和管理靈活的網絡管理的和配置/策略部署為underlay之上實現(xiàn)網絡虛擬化提供了基礎企業(yè)用戶如何建設基于自身需求的SDN 第一階段：傳統(tǒng)網絡向Underlay網絡演進的技術要點Day 0InstallDay 1Configure & OperateDay 2OptimizeD

13、ay NUpgrade目標: 新增設備快速上線初始化配置自動下發(fā)軟件和配置的集中管理技術要點: PnP目標: 持續(xù)的、安全的網絡升級技術要點: 軟件Patch管理SMU 目標: 策略動態(tài)生成及修改網絡集中監(jiān)控及可視化故障定位和排查可視化技術要點: APIC-EM內嵌功能：Path Trace、Topo Virtualization、Easy Qos基于Telemetry的監(jiān)控可視化目標: 網絡功能和策略的自動化部署使網絡具備提供服務狀態(tài)技術要點: APIC-EM內嵌功能: IWAN可編程網絡架構企業(yè)用戶如何建設基于自身需求的SDN Underlay網絡運維自動化各環(huán)節(jié)技術要點Plug & Pl

14、ay面向整個企業(yè)網絡的自動化工作流程可降低79%的部署成本 預配置1.設備發(fā)現(xiàn)2.安全部署3.設備發(fā)現(xiàn)1.未登記設備2.安全部署3.Network PnP app pre-provisioned with device SR numberConfigure device discoveryDHCP Option-43 or DNSInstaller powers on devicesDevices download image and configurationInstaller powers on devicesDevices securely connectto APIC-EM serve

15、r, waiting to be claimedNetwork admin claims devices based on device informationDevice downloads image and configurationConfigure device discoveryDHCP Option-43 or DNSNetwork PnP app on APIC-EMAdminEMDHCPServerDNSServerORPnP-AgentPnP-AgentEMDevice AuthenticationDownload Image and ConfigureInstallerN

16、etwork PnP app on APIC-EMAdminEMDHCPServerDNSServerORPnP-AgentPnP-AgentEMDevice AuthenticationDownload Image and ConfigureInstaller企業(yè)用戶如何建設基于自身需求的SDN 網絡運維自動化之Day 0：PnP企業(yè)用戶如何建設基于自身需求的SDN 網絡運維自動化之Day 0：PnP基于Template的配置集中管理、定制和下發(fā)到設備。Device FeaturesInterfaceBGPQoSACLData ModelNETCONFRESTCONFgRPCProtocol

17、sCustom3rd PartyCisco企業(yè)用戶如何建設基于自身需求的SDN 網絡運維自動化之Day 1：網絡設備可編程能力“Controller”APIC-EMAPP GUIAPIC-EMAPIsAPIC-EM GUI企業(yè)用戶如何建設基于自身需求的SDN 網絡運維自動化之Day 1：Controller可編程能力Three main areas:Hub site and settingsAdministration of application policyBranch site setupPolicy-Driven IWAN Site Deployment including PnP a

18、nd MonitoringStep-by-Step Network and Hub SettingsSimple Policy Definition and Customization企業(yè)用戶如何建設基于自身需求的SDN 網絡運維自動化之Day 1：APIC-EM內嵌功能（IWAN舉例）企業(yè)用戶如何建設基于自身需求的SDN 網絡運維自動化之Day 2：APIC-EM內嵌功能（Inventory）Device InventoryHost InventoryAbility to visualize Layer 2/Layer 3 topologies企業(yè)用戶如何建設基于自身需求的SDN 網絡運維自

19、動化之Day 2：APIC-EM內嵌功能（Topo Virtualization）NETWORKITTrouble TicketPath Visualization UserSimple WorkflowSDNOpen ArchitectureApplication Path MonitoringEasy visual discovery of trouble spots in communication path based on 5-TupleOPEX for ticket processing decreased by 98%From 1.4 hours to 1 minute企業(yè)用戶如

20、何建設基于自身需求的SDN 網絡運維自動化之Day 2：APIC-EM內嵌功能（Path Trace）Client A callsclient BQoS policy enabled on network deviceApplicationDynamic PolicyManagementCall endsClient sends call setup info to App serverClient sends call teardown info to App Server QoS policy removed from network deviceApplicationDynamic PolicyManagementREST APIApp Server calls APIC-EM to setup policy APICEMApp Server calls APIC-EM to delete policyAPICEM企業(yè)用戶如何建設基于自身需求的SDN 網絡運維自動化之Day 2：APIC-EM內嵌功能（Easy