借助思科全数字化网络架构 (DNA) 解决方案打造全数字化就绪型网络的商业价值
数字化转型：从网络到数据
数字化转型：从网络到数据作者：丁海骜来源：《数字商业时代》2019年第04期“4年前，有很多分析师认为思科发展放缓：软件定义、云计算订阅服务……所有这些都意味着思科的终结。
但是实际上思科从来没有把这些技术看做一种威胁，而是希望能夠拥抱这些技术。
思科有非常强大的硬件基础，所以我们从那时候开始寻求自身的战略转型：用软件定义的方式提高服务用户的能力。
今天思科拥有业界最强的软件定义网络的能力，同时也能通过自动化的方式为用户降低网络的运维成本。
”Irving Tan，思科全球高级副总裁在2019墨尔本Cisco Live上谈到思科最新业务重点时谈到，从人工智能、机器学习到网络社交化、移动化，还有云计算、5G、WiFi6等等各种新技术，实际上都在从根本上改变着人类以往的经验，并促使企业完成商业模式，而思科正在做的，就是通过自身硬件+软件的服务方式，为企业级用户提供一个无所不在的安全网络。
数据中心无处不在众所周知，在2017年6月，罗卓克首次提出“基于意图的网络”（IBN，Intent-Based Networking）愿景后，思科关于基于意图的网络已经进行了四次全面更新。
“IBN发展到今天，已经走向一个成熟的阶段。
它不再停留在原始概念上，而是真正实现自动化，更加智能。
”曹图强，思科全球副总裁，大中华区首席技术官在接受采访时强调，从首次推出IBN的概念，思科就希望提供一个能够自我学习、自我调整和自我演进的全智慧的网络。
因此在第二轮IBN创新时，就推出了网络保障引擎，推出自动保障功能；到2018年推出第三轮IBN创新，则通过思科DNA中心的开放式平台，实现了在自动配置、自动保障的同时，保持网络运维和运营。
2018年11月第四轮IBN创新发布，思科又推出了SDWAN，从而实现了从园区网和数据中心过渡到分支机构，将分支机构和园区进行了有机的结合，“将安全与软件定义广域网（SD-WAN）技术整合，让网络更加智慧，更加安全。
思科全数字化网络架构 (DNA) 就绪型基础设施
思科 Wi-Fi 和 Beacon 数 据点 思科无线接入点交付模块 化架构 自动化和保证 思科高密度体验 (HDX) 思科灵活的无线电频段分配 思科 DNA 中心
Apple FastLane
© 2017 思科和/或其附属公司。版权所有。
宣传册 思科公开信息
思科 DNA 就绪型无线产品： • 思科 Aironet 3800 系列 • 思科 Aironet 2800 系列 • 思科 Aironet 1800 系列 • 思科 8540 无线控制器 • 思科 5520 无线控制器 • 思科 Meraki® MR
借助实时威胁情报，保护网络不受恶意软件、僵尸网 络、网络钓鱼和针对性网络攻击困扰。 通过数据包捕获和机器学习（2900 和 3900 系列 ISR 需要部署思科 UCS® E 系列刀片），获得分支机构网 络可视性和设备级事件响应能力。 利用高性能加密保护广域网安全。
多核硬件 VPN 加速
服务
借助思科服务加速步入网络新时代，并获得更高的 价值。从规划到迁移，我们屡获殊荣的支持服务能 够为您提供端到端指导和专业知识，加快您的转型 步伐。
适用于无线产品的思科 DNA 核心价值 移动功能 支持即插即用和服务质 量 (QoS) 的思科应用策略 基础设施控制器企业模块 (APIC-EM) 思科 Jabber® 和 Lync SDN API 安全性和合规性 思科身份服务引擎 (ISE) 2.2 移动优势 借助可通过自动调配端到端基础设施来部署应用和服 务的控制器，推动软件定义网络 (SDN) 技术的采用。
适用于路由器的思科 DNA 核心价值 洞察力与体验 路由功能 思科应用可视性与可控性 (AVC) 智能路径选择（思科高性 能路由 [PfR] v3） 广域网优化（思科广域 应用服务 [WAAS] 和 Akamai） 自动化和保证 “随增长，随投资”的性 能与服务 思科 DNA 中心 路由优势 获得对超过 1000 种应用的可视性，促进容量规划和 优先级划分。 利用实时分析实现智能路径选择，在降低成本的同时 为应用体验提供保障。 借助 4 至 7 层优化和智能缓存技术增强应用性能， 实现广域网负载分流。
思科 DNA 咨询服务
“ 借助 DNA 支持的解决方案，我们能够快速提供简便易用的 Wi-Fi ，获得有关客户趋势和偏好的新业务见解，并显著改善我们吸引访客的方式。
”Rizvi ，Santa Row Shopping Center 高级网络经理思科 DNA 咨询服务如果能在保持网络稳定、安全的同时为成功实现全数字化架构转型奠定基础，您是否会心动？我们拥有超过 30 年的专业知识，可以帮助您制定一个端到端战略，确保顺利过渡。
网络会连接一切全数字化事物。
要在全数字化时代取得成功，您的网络需要随着企业发展不断演进，确保能够充分发挥全数字化潜力。
让我们为您制定具有成本效益的战略，完成全数字化架构迁移之旅，让您的企业能够信心十足地使用网络取得非凡业绩。
如果没有正确的计划和迁移策略，网络过渡可能会十分复杂。
我们可以帮助您探究您的 DNA 迁移和过渡方案。
思科® DNA 咨询服务可以帮助您制定战略计划，利用技术实现业务目标，同时在过渡过程中维持稳定、安全的网络。
我们与您合作，了解您想实现的业务目标。
然后，我们制定包含预测性步骤的路线图，助您实现目标。
我们开发的这一战略不仅包含技术，还包含人员和流程。
该服务使用新的思科 DNA 8 框架来确定网络转型过程中需要应对的八个主要领域，还可就每个领域如何推动成功进行规划。
这种着眼于整体的方法可以简化规划讨论，并让您专注于需要处理的关键领域。
• 您应将人员、预算和时间集中于哪些领域？• 您如何充分利用新技术和优化现有架构？• 您首先会消除哪些差距？为什么？我们将帮助您做出更好的业务决策，以便确定投资优先顺序，更明智地使用有限的资源。
我们还可以帮助您将人员解放出来，专注于其他重点业务。
灵活操作集中模式管理策略实施虚拟功能应用/数据托管8运营 • 监管 • 组织事件管理业务意向流程服务5协调 • 服务管理企业控制器2 3 4 1 保证改善的网络基础设施威胁缓解6 7安全 • 合规性云支持优势• 加速网络过渡，同时在过渡过程中保持网络稳定、安全（利用可确定关键业务需求优先顺序的战略计划）。
科技金融 思创未来--思科金融行业解决方案
思科金融行业解决方全球资本追逐的热点。有数据显示，截止至2018年上半年，全球金融科技投资 额高达580亿元。金融科技在受到越来越多关注的同时，伴随而来的是一山又比一山高的变革与创新。人工 智能（Artificial Intelligence），机器学习（Machine Learning），物联网（IoT），区块链（Block Chain） 等新兴技术，不断催生金融科技的新产物、新模式和新业态。不断改变的客户期望和偏好，也在重新定义金 融机构该以何种方式向客户提供服务。 有报道称，约有32%的中国金融企业愿意投入约年收益的三分之一支持企业金融科技的发展，并对此类金融 科技项目的回报有所期望。随着金融科技3.0时代的发展，金融企业对数字化转型的需求呈现以下特征：
策略配置及下发：EPG及其访问控制
区域ToR 接入交换机
VTEP
G
VTEP
G
VTEP
G
VTEP
G
VTEP
G
VTEP
G
EP1 EPG
C
EP2 EPG
负载均衡 防火墙
分区切片，每个分区内部由多个ANP组成，每个ANP由一组具备合约策略的EPG组成
由 ACI 多站点控制器负责两边 ACI 互通策略建立，可同时支持 L2 和 L3 互联
VPC
最后，需要指出的是在一个完整的用户访问银行核心应用系统 的过程中涉及到多个环节，多个安全设备的策略配置，网络系 统的配置，存储系统和存储网络的配置。如何避免多个环节下 人为配置错误出现的情况， 基于网络服务编排的自动化运维解决方案可实现应用端到端的 部署和监控，包括快速的配置分析比对和配置回滚等操作，思 科的 NSO 平台可管理路由器、交换机、防火墙、IPS、WAF、 链路负载均衡、服务器负载均衡等多种类网络设备。
Cisco DNA技术学习报告
Cisco DNA技术SDN技术风靡全球，大佬们都想搞出一番噱头，攀上这高大上的技术，也好给客户吹吹火车。
一直号称网络设备奠基石的Cisco针对企业网，推出一款爆品技术：DNA（数字化网络架构，Digital Network Architecture）。
主要的技术元素：数字化的理念，自动化的部署，安全性的防御。
1．DNA简述Cisco推出的这款产品主要目的是释放IT管理人员的双手，解决掉复杂的部署和策略安全等问题。
主打降成本运营，简单化部署和分支业务快速上线，号称可以减少网络部署和维护时间75%。
Cisco从数据分析，中小企业和服务产商的网络运营，75%的时间花费在策略安全配置和新设备加入的等。
自动化部分就是APIC-EM控制器实现的。
（背景待继续补充）2．PNP（Plug and Play）PNP，即插即用功能主要解决部署复杂、过程漫长、断网断电风险和成本高等问题。
实现简单化、自动化部署，必须与APCI-EM一起部署使用的。
主要的组件说明：APIC-EM：思科应用策略基础架构控制器—企业模块，专门用于企业网的SDN控制器，在PNP功能中，用于管理设备，升级设备，导入设备配置等功能；PNP代理：运行在思科设备上的代理程序，用于设备安全性接入，与思科PNP服务器通信，让新增设备能够无缝嵌入到环境中；PNP手机APP程序：在手机上安装思科PNP APP程序，APIC-EM可以通过手机3G/4G 信号与手机建立通信，手机通过物理串行接口连接新增设备，达到APIC-EM设置新增设备的配置和规则；PNP协议：是代理与控制器之间的https通信协议；PNP连接：如果DHCP或DNS方法不可用，则可以使用自动PNP服务器发现的可选云组件。
PNP服务器是APIC-EM中思科网络即插即用应用程序的后端部分。
Cisco网络设备通过与Cisco即插即用连接云服务联系，以获取为您的组织定义的适当PNP服务器的IP地址。
全数字化时代的重定位——思科重磅发布“网络·全智慧”解决方案
全数字化时代的重定位——思科重磅发布“网络·全智慧”解决方案作者：郝京来源：《中国金融电脑》 2017年第8期本刊记者郝京7 月6 日，思科在北京通过在线直播的方式召开了主题为“网络·全智慧”的发布会，在4 万多名在线观众的关注下，思科全球副总裁、大中华区首席技术官曹图强重磅发布了具有持续的自我学习、自我调整和自我保护功能，从而优化网络运营并抵御不断演进的网络威胁的“网络·全智慧”解决方案。
在本次发布会现场，思科还邀请到了财讯传媒集团(SEEC) 首席战略官段永朝、工信部工业4.0 研究院中方院长兼信息社会50 人论坛成员郭昕、海银金融控股集团有限公司首席信息官楚仕嘉、陆金所平台科技中心技术运营部总经理吴开剑参加高峰对话，共议如何通过新的网络时代帮助社会实现安全互联，各行各业如何把握未来全数字化机遇。
“网络·全智慧”的新触角、新功能全智慧的网络从基于意图的基础设施开始，安全性强，基本涵盖所有 IP 基础设施，包含交换机、路由器和无线接入点等，用于在企业内部或者在互联网上联接和路由来自各类设备( 个人电脑、平板电脑、手机、显示屏和物联网) 的流量。
曹图强在发布会上指出，目前呈爆炸式增长的数据和设备正使包括金融行业在内众多企业的IT 支持能力捉襟见肘。
思科正在勾勒一个未来网络，一个能够自我学习、自我调整和自我演进的全智慧的网络。
该网络能够真正做到“博学万事尽通，洞悉为您所用”。
随着使用率的增加，其能力也将不断提高。
新网络具有以下能力。
（1）意图：基于意图的网络能够帮助IT 从枯燥乏味的传统流程转变为自动化地了解用户意图，使在数分钟内管理数百万设备变成可能。
这一重要发展对于企业应对不断扩展的技术环境有着非凡的意义。
（2）情境：基于情境解读数据将使网络能够为企业带来全新洞察。
数据的重要性毋庸置疑，但同样重要的还有其所处的情境，包括人物、事件、时间、地点和方式等。
全智慧的网络能够解读这些信息，帮助企业拥有更高的安全性、更个性化的体验和更快的运营速度。
依托网络架构创新释放金融行业潜力——思科全数字化网络架构助力
依托网络架构创新释放金融行业潜力——思科全数字化网络架构助力海银金控开启全数字化征程作者：暂无来源：《中国金融电脑》 2017年第7期近日，思科与海银金融控股集团有限公司（以下简称“海银金控”）展开深入合作，思科凭借集数据和联接、安全性、自动化和分析于一体的全数字化网络架构（Digital Network Architecture），为海银金控部署了思科应用策略基础设施控制器企业模块（APIC-EM）和思科身份服务引擎（ISE）认证系统等数字化用例，助力海银金控持续引领金融行业全数字化变革，充分释放发展潜力。
海银金控始创于1989 年，总部位于中国国际金融中心——上海陆家嘴金融核心区。
凭借良好的声誉、雄厚的实力、优质的服务以及资深的专业管理团队，海银金控已建立了一个庞大、稳健、完善、高效的金融平台，为国内外投资者提供安全、优质、可靠的金融服务。
2017 年年初，海银金控进驻上海陆家嘴CBD 核心区域，立身于知名金融企业之林，阔步迈向崭新的里程碑。
其上海总部从一个中心扩展至三个中心，网络设备达到上百台的规模，这给IT 部门的运维和管理带来了巨大挑战：网络功能和服务部署耗时长，需要数周甚至数月时间才能完成部署；在复杂性较高的网络平台中，手动的调配、监控和故障排除服务耗费大量的人力和经济成本；子公司的网络安全准入和隔离是集团IT 团队的考量重点，也是企业面临的技术难点。
作为全数字化时代的网络先驱和技术先锋，思科对海银金控的个性化需求进行了深入考察，为其提供了业界领先的全数字化网络架构解决方案。
思科全数字化网络架构是一种由软件驱动、可扩展的开放式架构，能有效加速并简化企业网络的运营。
思科部署的应用策略基础设施控制器企业模块可与现有的网络基础设施协同支持软件定义网络（SDN）的软件控制器，能够自动化执行任务，编排工作流程和策略，从而简化网络运营。
该模块涵盖了Plug and Play（PnP）、Easy Quality ofService（EasyQoS）、路径跟踪（Path Trace）、网络设备自动发现（Topology Discovery）等一系列应用，极大提升了网络的自动化、简单化、智能化和安全性。
思科全数字化网络架构
思科全数字化网络架构思科在网络SDN里的最佳实践，其实思科大家都不陌生，思科应该说是互联网的奠基者，世界上第一台服务器就是思科发明的，整个网络是思科的产品线和业务。
以下是关于思科全数字化网络架构，希望大家认真阅读!思科也一直做转型，因为其实创新是思科的原动力，在网络之外思科在大概09年，思科决定进入X86服务器市场，发布了统一机损系统，在发布的第二年，就成为北美X86市场的第一名，全球是第三，现在是全球第二，所以它的发展非常迅速，被用户广泛接受。
四年前思科提出面向应用的数据中心基础架构，做数据中心网络自动化部署，大家应该也不陌生。
两年前思科又提出超融合，在数据中心里，统一计算系统，存储和网络完全整合的自动化部署的一套系统叫超融合，大家应该也不陌生，整个市场用户反馈也是非常好的。
前面很多嘉宾都是围绕数据中心讲的，我的内容主要是围绕另外一块，我们叫网络应该是园区网络，为什么要讲这个呢?因为在整个数据中心从业界来看，它的自动化、虚拟化、整体的运营管理流程，已经相对而言走得比较快。
虚拟机前移等等资源掉组部署走得比较快，所谓园区网络就是办公网络，当然现在园区网络范畴也在扩展，可以扩展到很多企业生产系统甚至生产网络。
整个自动化资源虚拟化和统一调度相对来说比较慢，原因是什么呢?大概可以归结为四个方面：第一，缺乏统一的部署和资源统一管理的工具，现在的网络尤其园区网络，基本还是以手工部署为主，没有网络即插即用的功能。
第二，对从业人员的技能要求越来越高，因为整个技术发展是比较快的。
第三，我们缺乏在整个网络里的可视化和大数据分析的有效手段。
第四，随着我们的网络规模越来越大，现在大家是万物互联，整个网络规模逐渐的越来越大，冗余的越来越多，运维工具，异构网络形态越来越多，这个是导致我们现在在网络SDN走得比较慢的原因。
所以从这个角度来看，如果我们能说把整个我们现在大量的需要高技术，大量高复杂度集成工作，能够转变成一种整机模式的话，这种是以汽车装配和整车为例，网络也是一个道理，我们以前大家都知道要做网络集成，我们客户建网络的时候，除了前面要考虑采购哪些设备，路由器、交换机、无线、安全等等很多设备，他更多要考虑我怎样才能把这些设备能够很好的集成起来，因为如果你即使采集了最好的设备，但是如果不能和系统集成的话，那你的效果和使用起来也不是很好的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IDC 白皮书| 借助思科全数字化网络架构(DNA)解决方案打造全数字化就绪型网络的商业价赞助机构：思科作者：Nolan GreeneRohit MehraMatthew MardenRandy Perry2016 年11 月商业价值概要402%五年实现 402% 的 ROI9 个月9 个月实现收支平衡48117 美元每年的平均收益达48117美元28%IT 网络员工团队工作效率提 高 28%17%应用交付速度提高 17% 42%广域网分支机构部署速度提高 42%借助思科全数字化网络架构 (DNA) 解决方案打造全数字化 就绪型网络的商业价值执行摘要世界各地的组织都在致力于全数字化转型 (DX)，转变各项业务职能的运营方式，在原有基础上进一步提升企业网络的重要作用。
网络已经成为组织实现全数字化转型目标的核心支持因素。
云和软件定义网络 (SDN) 等新型网络架构和模式，都是提供新工具和功能以应对这些挑战的关键因素，同时企业IT也面临着各种迫在眉睫的问题，需要考虑如何以最佳方式部署这些新技术并构建网络，从而全面应对全数字化转型带来的挑战。
思科全数字化网络架构是一款全新的开放式软件驱动型架构(DNA) 模型，旨在通过SDN、虚拟化、自动化、分析和云技术应对这些挑战。
为了解以往DNA部署对网络和业务运营的影响，IDC对八家采用了思科DNA解决方案的组织进行了采访。
采访发现，通过零日或一日自动化、安全功能以及网络和用户分析等网络架构升级，无论是工作效率方面，还是业务支持方面，这些思科客户都从中获得了重要价值。
据IDC预测，基于采用思科DNA 解决方案升级网络所带来的优势，在未来5年，这些组织将会通过以下方式创造巨大的价值，大约为每年每100名用户48117 美元（即每个组织310 万美元），也就是说五年的投资回报率 (ROI) 为402%：» 充分利用网络自动化，减少配置错误，从而提高I T 网络员工的工作效率» 避免网络相关故障和安全漏洞，并更快地解决相关问题，减少对用户和业务带来的影响和潜在影响» 在分支机构部署网络相关的设备并进行广域网和服务质量 (QoS) 升级，借此获得灵活性» 通过提供网络性能和灵活性，以及通过网络分析获得洞察力，增加收入、降低运营成本并为员工提供支持尽管个别组织的思科DNA部署尚处于初级阶段，但采访表明，随着这些组织运营业务所依托的全数字化环境的不断扩展，由此带来的挑战与机遇并存，网络升级在一定程度上可以帮助他们在应对挑战的同时把握机遇。
IDC 白皮书| 借助思科全数字化网络架构(DNA)解决方案打造全数字化就绪型网络的商业价IDC 研究表明，各种组织强烈希望打造更加适应全数字化的网络。
情况概述全数字化转型正在日益提升网络在各种规模的组织和垂直行业中的重要性。
第三平台技术（包括移动企业网络、云托管型企业应用和下一代分析）的激增也有助于彻底改变网络的作用，推动其完成从企业I T 支持职能到日常业务运营主干的角色转变。
您组织中的情形如何？对注重顾客体验的零售业或酒店业而言，这可能意味着在移动设备上提供基于位置的服务，以便通过个性化服务来增强客户体验。
对于金融机构，这可能涉及通过自动调配和应用安全策略来提高全数字化的速度和安全性。
对所有依赖运营技术的组织而言，网络升级可能意味着利用物联网传感器来支持智能照明和温控解决方案，从而节省成本，并将资金集中到以任务为导向的战略计划中。
虽然这听起来令人痴迷，但是我们必须清醒地认识到，要想将所有前景美好的应用转变为实现，必须拥有现代化的全数字化转型就绪型网络基础设施。
IDC 研究表明，各种组织强烈希望打造更加适应全数字化的网络。
实际上，全球45% 的组织打算在接下来的两年内推进到全数字化就绪型网络的更高级阶段，相较于当前的就绪级别实现超过三倍的提升（IDC 全数字化网络就绪性调查，2016 年，n = 2054）。
相应地，对基于虚拟化和软件定义技术的新型网络架构模式的需求也将变得更加迫切。
要利用移动网络、物联网、云和其他推动全数字化转型的技术实现全新的业务计划，就必须将网络的灵活性提升到全新高度，并加快网络的演进速度。
网络必须能够灵活、轻松地进行扩展，以便随着特定网络需求的变化，实现无缝移动、添加和更改。
同样，必须对网络进行专门设计，使其能够与业务应用和运营技术实现无缝集成，并为之提供支持。
网络还需要随时确保在容量上其应用环境需求的能力，同时还要具备充分敏捷性，以灵活应对不断变化的需求。
从 IT 和业务部门 (LOB) 与企业网络之间的关系来看，他们之间的协同效应在不断增长，网络设施的决策者应该寻求能够实现 IT 转型的架构解决方案，以便 IT 可以从“维持运转”转变为在有关网络的战略计划上投入更多时间。
具有自动化功能和可编程性的新型网络架构可以使之成为现实。
这种网络架构可以让手动调配和配置任务自动化，使网络管理工作节省大量时间。
如果具有数据驱动的补救功能，还可以进一步节省时间。
同样，前所未有的网络分析功能使自动化补救更加强大，为实现更高级别的自我修复奠定基础。
网络分析不仅可以修复网络性能问题，而且在检测安全异常以及识别客户行为模式（可为客户体验计划提供信息）方面展现出巨大潜能。
下一代安全形势随着网络在企业各个方面发挥的作用越来越重要，网络安全的重要性也变得越加显著。
新兴的全数字化需求带来了全新的挑战，而网络正是解决这些挑战的最佳武器，这更加突出了网络安全的重要性。
利用漏洞侵入企业网络的恶意攻击者不仅能访问整个企业网络内的敏感组织和客户数据，还会造成任务关键型系统和应用瘫痪。
过去，安全工具通常是从底层网络基础设施单独部署和管理的。
对组织而言，这种单独管理可能导致网络技术、安全保护覆盖范围以及安全工具之间存在缺口和不一致。
此外，传统网络安全解决方案将企业网络视为孤立实体，认为只要网络对外界保持封闭，就能受到保护。
这在以前是行得通的。
但是，随着公共云托管应用、自带设备(BYOD)和远程办公人员数量不断激增，威胁媒介总能伺机从外界潜入网络；因此，组织迫切需要采取从外到内的360度全方位网络安全保护措施。
但是，随着公共云托管应用、自带设备(BYOD) 和远程办公人员数量不断激增，威胁媒介总能伺机从外界潜入网络；因此，组织迫切需要采取从外到内的360度全方位网络安全保护措施。
鉴于这些因素，业界已经达成更全面的共识，即网络安全解决方案必须与网络基础设施保持更加紧密的关系，才能保护网络远离当今各种内在和外在的威胁媒介。
下一代网络安全建立在“基础安全”概念的基础上，也就是说，安全工具和功能与每一个网络基础设施紧密集成，与网络同步演进，并且能够把网络武装起来，使其在威胁形势更加变幻莫测的全数字化时代实现全面的自我保护。
借助分析功能，安全工具可以就常规安全环境建立基准，并在网络安全环境出现异常时自动发出警报，甚至在某些情况下自动做出补救。
这种使用网络作为安全传感器的方法可以缩短平均修复时间(MTTR)，同时避免对业务造成中断。
根据基础安全等全数字化转型原则和需求实施的网络架构具有创造巨大业务价值的潜力。
在下一部分中，我们将介绍以软件定义网络、虚拟化和云技术为基础，采用下一代网络架构（思科DNA）的组织的经验。
我们还将检验实施思科DNA所带来的业务价值。
思科全数字化网络架构解决方案思科全数字化网络架构 (DNA) 是一种开放且可扩展的软件驱动型架构，可简化并加快企业网络架构的部署（请参见图 1）。
该架构以云为依托，可从私有云、公共云和混合云环境提供安全的管理功能和网络服务。
思科 DNA 利用可编程性、自动化和分析等优势减轻 IT 人员负担，帮助他们节省在手动操作、重复操作、重新激活网络配置和故障排除等工作上花费的时间，以便他们更加专注于能够在未来创建价值的前瞻性战略计划，使网络更好地为业务成果提供支持。
图1思科全数字化网络架构资料来源：思科，2016 年思科DNA将基础安全作为设计之本，力求减少网络基础设施和安全工具之间的缺口，并帮助网络安全人员节省在重新激活和补救任务上花费的时间。
思科DNA同时还能够为IT以及企业提供针对用户、设备和应用的深入可视性，为实现更好的业务决策提供深入洞察力。
IDC 白皮书| 借助思科全数字化网络架构(DNA)解决方案打造全数字化就绪型网络的商业价思科 DNA 的组件包括：» DNA 就绪型基础设施（路由、交换和无线产品），支持虚拟化，并可通过IOS XE软件进行编程» 基于控制器的架构，用于为基于策略的自动化(APIC-EM)提供支持» 嵌入式/内置安全功能（网络即传感器和执行器），用于提供全面的威胁可视性和威胁防护» 通过嵌入式网络情报对网络、应用、安全和用户进行分析» 通过软件许可实现灵活的消费模式思科DNA通过思科ONE软件交付，该软件具有可移植的灵活许可证，能提供简化且高价值的解决方案。
思科DNA解决方案的业务价值研究人口统计数据IDC 采访了八家组织，这些组织至少部署了一款属于思科DNA解决方案的产品或服务。
这些组织的员工数平均接近7000人，其中几家组织的业务遍布全球。
这些组织对I T的依赖程度可以通过IT人员和IT用户的数量得以体现平均IT人员数量超过1000人。
这表示他们依赖IT团队来实现新的使用案例和服务创新，以便为其员工和客户提供支持（请参见表1）。
IDC 白皮书| 借助思科全数字化网络架构(DNA)解决方案打造全数字化就绪型网络的商业价表1受访组织的人口统计数据平均中值员工人数6,9445,750IT 人员数量1,143500IT 用户数量6,4495,363业务应用数量293200国家/地区美国、加拿大、德国、印度行业金融服务、高等教育、IT 服务、技术咨询、运输n = 8来源：2016年IDC这些组织部署了思科DNA解决方案，以支持在站点和网络设备数量上都很分散的运营。
尽管他们的环境已经在很大规模上获得思科DNA的支持，但一些组织注意到，他们的思科DNA解决方案仍处于相对早期使用阶段，希望在扩展当前正在使用的解决方案的同时采用新的解决方案（请参见表2）。
表2受访组织的思科 DNA 环境平均中值站点数量30324网络交换机的数量1,997326网络路由器的数量99560IT 用户数量5,3474,300业务应用数量18049n = 8来源：2016 年IDCIDC 白皮书| 借助思科全数字化网络架构(DNA)解决方案打造全数字化就绪型网络的商业价“我们的思科 DNA 网络以面向未来应用的新功能为基础，这些新功能在过去的网络中不曾出现，因为过去的网络关注的是某几款应用…。