思享家丨企业上云挑战多？思科三招巧化解！ - 行业动态 - 公司

亿博特信息技术
为企业提供专属的IT服务

让生活与众不同
让科技改变未来

思享家丨企业上云挑战多？思科三招巧化解！

浏览量：598 上传更新：2023-09-21

思科联天下思科科技

作者：饶维波思科系统架构师

思享家

是一个介绍如何利用思科先进技术解决客户难题的栏目。每期聚焦一个技术热点或应用场景，邀请资深思科技术专家深入浅出地介绍，为读者提供实用性强的建议。

随着云计算的发展和普及，越来越多的企业选择上云，尤其是公有云。那么，企业上云面临的主要挑战有哪些呢？

通过对众多企业的调查，我们发现，企业上云主要面临三大挑战，分别是成本超支、多云安全和体验保障。

•成本超支是企业上云常碰到的问题，平均而言，企业有 37% 的云原生资源被浪费，有 53% 的管理者对意想不到的云成本超支感到震惊^【1】。

•多云安全是另一项挑战，云提供商和企业共担安全责任，与传统数据中心的安全责任分工不同。云工作负载具有分布式、动态性的特点，这使得上云后的安全管理更加复杂。

•应用是企业的门户，应用体验关乎企业的成功。保障用户的一致应用体验是企业想要实现的目标，却往往不得要领。因为现代化的应用基于多云环境构建，依赖于分布式的服务，如何确保用户的一致应用体验？

如果您遇到上面的这些问题，那么不妨看看思科有哪些解决方案可以助您从容上云。

思科解决企业上云挑战的方法是：连接、保护、观察^【2】，对应的，思科云解决方案总体上分为云连接、云安全和云可观察性^【3】。

思科云解决方案的菜单基本如下图所示^【4】：

•首先是云连接，思科提供业界领先的组网技术，可将企业的园区、数据中心、分支机构和远程办公人员与云端工作负载和应用无缝、安全、高效自动化地连接，并提供统一的可视化的管理体验。在此基础之上，企业可根据业务发展的需要，灵活自如的在公有云、私有云或者多云环境中部署应用，在用户体验与成本开支之间找到最佳平衡。这里特别要提出读者关心的两个亮点，一个是思科 ThousandEyes 提供卓越的互联网质量洞察，通过预测性路径推荐技术（Predictive Path Recommendation）主动帮助企业提升 SDWAN 的网络连接品质，为卓越的应用体验提供连接保障。另一个是思科 Meraki，这是云管理网络的开创者，其创新的原生 SaaS 云网络管理平台为全球客户提供简捷智能的网络服务，非常适合多分支机构与 IT 力量相对集中的企业。

•接下来是云安全，思科提供全面的安全防护解决方案，包括基础架构防护、零信任访问、应用安全，可全面阻止面向云应用和数据的非法访问，并提供卓越的可视化分析和管理能力，让内部安全威胁无处藏身，确保企业上云安全合规。思科在安全领域加大投资，引入生成式 AI，可根据管理员的语音指示自动生成安全策略并自动部署，还可以对已有的安全策略提出优化建议，并询问是否进行优化，从而极大的简化管理，避免人工配置错误，提升安全运维效率。在收购 Valtix 的技术基础上，思科构建了多云防御系统（Cisco Multicloud Defense），自动发现云端资产，包括实例、负载均衡、VPC、资产标签等，将分布式第7层保护、Web 应用防火墙（WAF Web Application Firewall）和数据丢失防护（DLP Data Loss Prevention）功能整合在一起，通过单一的动态多云策略进行管理，保护云端资产。动态多云策略基于标签（tag-based）制定安全规则，当云端工作负载发生变化时，该安全策略可近乎实时的自动应用和更新，无需人工干预。例如：出向安全策略可设置为——允许所有标记为 "PCI^【5】" 和 "Production" 的实例访问 github.com/myOrgRepo。这意味着您只需编写一次策略，即可将其部署到各个地方，用一站式统一的安全策略解决多云的访问控制、入侵防御、数据泄露等问题，在享用云的敏捷性、灵活性和规模优势的同时，安全不再成为负担。

•再接下来是云可观察性，思科是唯一一家同时提供网络性能管理（NPM Network Performance Management）和应用性能管理（APM Application Performance Management）解决方案的供应商。思科的 NPM 和 APM 分别是 ThousandEyes 和 AppDynamics，这两者紧密集成，使得企业能超越其所能控制的边界，见所未见，对跨越多云的应用进行端到端的实时性能监控，并采取措施，从而提供无与伦比的应用体验。通过人工智能加持，思科还提供应用性能与 IT 基础架构资源之间的洞察力，优化资源利用；通过卓越的可视化提升成本管理能力，在保障应用体验的前提下，帮助企业节省云端开支。

更进一步，思科将通过三大平台战略，即网络云（Networking Cloud）、安全云（Security Cloud）以及全栈可观察性平台（Full Stack Observability FSO Platform）为企业的云之旅提供自始至终的支持。通过平台化战略，思科帮助企业将以前相互脱节的解决方案整合为一个简单、安全、统一的解决方案，实现网络、安全及应用之间多层次的数据打通和 AI 智能的共享，为企业的 IT 管理提供一种全面且综合的视角，大幅提升 IT 管理效率。

接下来，我们看看企业通过思科云解决方案所能达成的业务成果。

通过对不同客户的跟踪，在采用思科云解决方案后，企业达成了以下业务成果（不同客户之间存有差异，以下数据仅供参考）：

•云总体拥有成本降低达 50%

•缩短新站点连接的部署时间 47%

•节省监测成本 50%

•维护混合云基础设施所花费的时间减少 50%

•由全栈可观察性方案赋能，在分钟级解决应用功能性问题

•由改进的第 7 层异常可见性和自动化赋能，降低数据泄露的风险高达 90%

简而言之，降本增效，降低安全风险。

最后，我们以一个实际的用户案例作为结尾。

某头部游戏公司，运营多款风靡全球的在线网络游戏，在全球拥有 1.5 亿游戏玩家。为了实时监测玩家的体验，该公司自研了基于遥测技术（Telemetry）的监控平台。即便如此，当游戏玩家遇到体验不佳（例如：卡顿、掉线）而投诉时，游戏平台也难以准确定位到底是游戏本身的问题还是互联网的问题，往往只能用抵扣券安抚玩家。该公司引入思科 ThousandEyes 后，利用其遍布全球运营商线路和云端的探针资源，实现了覆盖全球范围的网络可用性主动检测，从而可以全面展示全球各个不同区域游戏体验情况，及时主动告警，主动展现互联网链路故障、CDN 服务情况、DNS 服务状态。思科 ThousandEyes 帮助该游戏公司主动发现互联网上的问题，从被动告知变主动响应，实现分钟级的故障定位及响应，不断提升全球 1.5 亿游戏玩家的体验，玩家满意度持续得到提升。

感谢您读到最后，希望借此文章，让您对思科产生全新的认识。思科愿帮您化难为易，助您从容上云，共同谱写新的篇章。

上一篇：锐捷无线技术实力再获肯定：成功通过2023 Wi-Fi 联盟 Roaming 互操作测试大会考验

下一篇：为了让运维管理更便捷，桌面云591用AI能力做了这些事