思科全数字化网络架构 (DNA) 就绪型基础设施
加密流量分析
表 3. 利用加密命令和控制的高风险威胁示例 姓名 Gamarue/Andromeda Sality Necurs Rerdom
类型 模块化僵尸网络 文件感染器、模块化僵尸网络 信息窃取恶意软件、后门、僵尸网络 点击欺诈、僵尸网络
一旦发现恶意加密数据流，StealthWatch 便会阻止或隔离该数据流。通过 pxGrid 利用具备思科 TrustSec® 和软件定义访问 （SD-Access）的思科身份服务引擎 (ISE) 进行策略驱动型补救行动可以简化并加快网络安全运营。
加密正不断改变威胁形势
16%
20%
19%
22%
23%
23%
25%
30%
直线预测
41%
60% 50%
34%
2005 2etric
2008 财年
2009 财年
2010 2011 2012 2013 财年 财年 财年 财年
加密技术的广泛部署
2014 财年
附录 A 中提供了详细的新数据元素表格。
© 2017 思科和/或其附属公司。版权所有。
白皮书 思科公开信息
带有加密流量分析的增强型网络 即传感器 - 组成部分
增强型 NetFlow
在 NetFlow 架构中，数据以几组记录的形式从输出器传输至 收集器。数据集的每条记录都采用模板指定的相同格式。数 据记录包含一系列 NetFlow 信息元素或“域”，每个域会分 配一个特定的 ID 值。信息元素的 ID 值可能由互联网号码分 配局 (IANA) 全局定义和存档，也可能是视企业而定并由个 人组织定义。
通过使用这些数据元素或流内遥测来识别加密流量中的恶意 软件通信，使加密流量分析可以在不进行批量解密的情况下 保持加密流的完整性（图 2）。表 2 列出了使用加密流量分 析的优势。
cisco 思科 Catalyst 9200 系列交换机 产品手册
产品手册思科 Catalyst 9200 系列交换机目录产品概述 (3)特性和优势 (4)软件 (11)许可 (14)规格 (17)保修 (27)订购 (29)Cisco Capital (35)文档历史记录 (35)将基于意图的网络扩展到各种环境思科® Catalyst® 9200 系列交换机将基于意图的网络以及 Catalyst 9000 硬件和软件创新的强大优势扩展到更广泛的部署环境。
Catalyst 9200 系列交换机秉承 Catalyst 产品的一贯传统，不仅安全可靠，而且能够无间断工作并简化 IT，可提供不打折扣的易用性体验。
无论您在基于意图的网络转型过程中处于哪个阶段，Catalyst 9200 系列交换机作为思科全数字化网络架构 (DNA) 的基本组成部分，都可以利用其他供应商无法提供的情报、自动化和专业知识，帮助您简化复杂性、优化 IT 并降低运营成本。
Catalyst 9200 系列交换机具备安全功能，可为硬件、软件和流经交换机的所有数据提供完整性保障。
该系列交换机的恢复能力也同样出色，可确保您的企业无缝地正常运行。
这些功能与思科 IOS XE 的开放式 API 以及 UADP ASIC 技术的可编程性相结合，确保 Catalyst 9200 系列交换机不仅能满足您当前所需，而且能面向未来的科技创新保护您的投资。
Catalyst 9200 系列交换机具有满功率 PoE+ 功能、冗余电源和风扇、最高 160 Gbps 堆叠带宽、模块化上行链路、第 3 层功能支持和冷修补能力，其出众的恢复能力和先进的架构在业界无与伦比，是具有成本效益的分支机构接入解决方案。
产品概述主要产品特性●最多 48 个具有满功率增强型以太网供电(PoE+) 功能的端口●通过现场可更换部件 (FRU) 及冗余电源、风扇和模块化上行链路实现强大的恢复能力●提供灵活的下行链路选项，包括数据、PoE +或 mGig●通过可选背板堆叠实现高效运行，支持最高 160 Gbps 的堆叠带宽●采用 UADP 2.0 Mini 和集成 CPU，可通过更合理的成本结构为客户提供更强大的扩展能力●通过 AES-128 MACsec加密、基于策略的分段和可信赖系统技术提供更出色的安全性●支持第 3 层功能，包括 OSPF、EIGRP、ISIS、RIP 和路由接入●利用Full Flexible NetFlow实现高级网络监控●思科软件定义接入(SD-Access)：◦通过从边缘到云端基于策略的自动化来简化运营和部署，并使用思科身份服务引擎 (ISE) 进行管理◦通过 Cisco DNA Center 提供网络状态感知并缩短解决问题的时间●支持即插即用(PnP)：一种简单、安全、统一的集成功能，有助于轻松部署新的分支机构或园区设备，或对现有网络进行更新●思科 IOS XE：基于通用许可的操作系统，用于企业级思科 Catalyst 9000 产品系列，支持模型驱动的可编程性和流传输遥感勘测●ASIC 具有可编程渲染管线和微引擎功能，并且支持基于模板配置第 2 层和第 3 层转发、访问控制列表(ACL) 和服务质量 (QoS) 条目的分配特性和优势平台详细信息交换机型号和配置思科 Catalyst 9200 系列包括模块化 (C9200) 交换机型号和非模块化 (C9200L) 交换机型号。
思科全数字化网络架构
思科全数字化网络架构思科在网络SDN里的最佳实践，其实思科大家都不陌生，思科应该说是互联网的奠基者，世界上第一台服务器就是思科发明的，整个网络是思科的产品线和业务。
以下是关于思科全数字化网络架构，希望大家认真阅读!思科也一直做转型，因为其实创新是思科的原动力，在网络之外思科在大概09年，思科决定进入X86服务器市场，发布了统一机损系统，在发布的第二年，就成为北美X86市场的第一名，全球是第三，现在是全球第二，所以它的发展非常迅速，被用户广泛接受。
四年前思科提出面向应用的数据中心基础架构，做数据中心网络自动化部署，大家应该也不陌生。
两年前思科又提出超融合，在数据中心里，统一计算系统，存储和网络完全整合的自动化部署的一套系统叫超融合，大家应该也不陌生，整个市场用户反馈也是非常好的。
前面很多嘉宾都是围绕数据中心讲的，我的内容主要是围绕另外一块，我们叫网络应该是园区网络，为什么要讲这个呢?因为在整个数据中心从业界来看，它的自动化、虚拟化、整体的运营管理流程，已经相对而言走得比较快。
虚拟机前移等等资源掉组部署走得比较快，所谓园区网络就是办公网络，当然现在园区网络范畴也在扩展，可以扩展到很多企业生产系统甚至生产网络。
整个自动化资源虚拟化和统一调度相对来说比较慢，原因是什么呢?大概可以归结为四个方面：第一，缺乏统一的部署和资源统一管理的工具，现在的网络尤其园区网络，基本还是以手工部署为主，没有网络即插即用的功能。
第二，对从业人员的技能要求越来越高，因为整个技术发展是比较快的。
第三，我们缺乏在整个网络里的可视化和大数据分析的有效手段。
第四，随着我们的网络规模越来越大，现在大家是万物互联，整个网络规模逐渐的越来越大，冗余的越来越多，运维工具，异构网络形态越来越多，这个是导致我们现在在网络SDN走得比较慢的原因。
所以从这个角度来看，如果我们能说把整个我们现在大量的需要高技术，大量高复杂度集成工作，能够转变成一种整机模式的话，这种是以汽车装配和整车为例，网络也是一个道理，我们以前大家都知道要做网络集成，我们客户建网络的时候，除了前面要考虑采购哪些设备，路由器、交换机、无线、安全等等很多设备，他更多要考虑我怎样才能把这些设备能够很好的集成起来，因为如果你即使采集了最好的设备，但是如果不能和系统集成的话，那你的效果和使用起来也不是很好的。
cisco 思科 Catalyst 9300 系列交换机 产品手册
产品手册思科公开信息思科 Catalyst 9300 系列交换机目录专为安全性、物联网、移动性和云打造3产品概述：特性4平台详细信息5平台优势13软件要求18许可18规格21保修39思科环境可持续性40思科服务41订购信息41 Cisco Capital 47文档历史记录48专为安全性、物联网、移动性和云打造思科® Catalyst® 9300 系列交换机是思科专为安全性、物联网、移动性和云打造的主打可堆叠企业交换平台，是业界部署最广泛的下一代交换平台。
Catalyst 9300 系列交换机是思科领先的企业架构“软件定义接入” (SD-Access) 的基本组件。
这款产品是业内密度一流的堆叠带宽解决方案，带宽最高可达480 Gbps，而且拥有无比灵活的上行链路架构。
Catalyst 9300 系列是首批面向高密度 Wi-Fi 6 和第二代 802.11ac 技术优化的平台，刷新了网络规模的上限。
该系列交换机还为支持未来的技术做好了准备，凭借 x86 CPU 架构和更大的内存，它们能够承载容器并在交换机内部本地运行第三方应用和脚本。
Catalyst 9300 系列面向 Cisco StackWise®技术而设计，由于支持具有状态切换的无中断转发 (NSF/SSO)，部署十分灵活，是恢复能力极强的可堆叠（低于 50 微秒）解决方案。
恢复能力强、效率高的电源架构采用 Cisco StackPower®技术，提供高密度思科通用型以太网供电（思科 UPOE®）和增强型以太网供电 (PoE+) 端口。
该系列交换机基于思科统一接入™数据平面 (UADP) 2.0 架构，不仅可以保护您的投资，还能扩大规模并提高吞吐量。
交换机采用可自行编程的 Cisco IOS® XE，这款现代化操作系统可提供高级安全功能和物联网 (IoT) 融合。
软件定义接入的基础高级持续性安全威胁、物联网 (IoT) 设备的指数级增长、无处不在的移动性、云的采用，要应对所有这些趋势，必须采用一种集高级硬件和软件创新于一身的网络交换矩阵，在保护和简化客户网络的同时，使客户网络实现自动化。
思科 DNA 中心解决方案
© 2018 思科和/或其附属公司。版权所有。
解决方案概述 思科公开信息
DNA 中心为何与众不同？
DNA 中心是一个面向网络的完善管理控制平台，由思科精心设计、构建并实施。这款一体化软件平台集成 了支持网络管理、自动化、虚拟化、分析和网络状态感知、安全、物联网连接等任务的工具，同时也是一个 可以接入各种关键业务工具的可扩展平台。在此之前，要获得这一整套功能，只能通过购买和运行多个第三 方软件工具来实现。对企业来说，将所有核心网络工具集成到单一软件平台的优势极具吸引力。 • 通过多个接口使用多种工具会增加复杂性，导致配置和管理工作中出现错误的可能性随之增加。如果安全 设置中的错误导致出现公开漏洞，则会带来极其严重的损失。 • 在网络运行过程中，在不同的程序接口之间做出改变非常耗时，甚至需要多出几倍的时间才能完成简单的 变更或故障排除任务。 • 第三方平台提供的设备管理与控制服务绝不会超出制造商的能力范围。 • 在当今的虚拟网络中，要想实现基于指导性修复的自动故障排除，过程极其复杂。虽然可以通过第三方工 具确定造成问题的原因是网络还是应用，但如果未真正集成控制虚拟化、分析和自动化工具，这些第三方 工具也无法进行指导性修复。 • 真正的基于意图的网络必须能在各种关键的网络操作工具之间传输大量的实时数据流。通过集中管理网络 配置、安全、分析和自动化，可以确保网络运行符合真实业务意图。如果使用多个第三方供应商提供的核 心管理工具，则无法有效共享和处理如此大量的数据和关键信息，以实现真正基于意图的网络体验。 利用 DNA 中心的单一控制面板，可以轻松使用网络中的各个核心功能。这款平台可以让 IT 变得更加灵活， 更迅速、更智能地应对变化和挑战。
DNA 中心开放平台
广泛的 API、SDK 和适配器可将 DNA 中 心功能扩展到外部应用、系统和流程。
思科 DNA 中心概览
优势
• 简化网络管理。通过集中的控制面 板管理您的企业网络。 • 部署网络只需短短几分钟，无需耗 时数日。利用直观的工作流程， DNA 中心能够轻松在全网范围内 设计、调配和应用策略。 • 降低成本。策略驱动的调配和指导 性修复能够延长网络正常运行时 间，并减少管理简单的网络操作所 需的时间。 • 借助可从智能网络优化中获益的云 服务和应用实现网络转型。
概览 思科公开信息
思科 DNA 中心
充分发挥基于意图的网络和可扩展开放平台的优势。 网络·全智慧
随着越来越多的业务领域需要依赖安全可靠的全数字化网络，对基于意图的网络需求 与日俱增。思科 DNA 中心™ 为全面控制这种新型网络提供了一个集中的管理控制面 板。它利用智能分析技术从整个网络提取遥测数据，从而进一步增强全自动化调配和 变更管理功能。通过设置策略参数和安全最佳实践，它可以根据业务目标确定应用、 服务和用户的优先级。此外，它还能标记网络、应用或设备性能缺陷，并提供即时修 复指导，帮助 IT 人员节省大量故障排除时间。自动化和网络状态感知的这种有机结 合有助于形成一个持续的验证和校验环，检查网络运行是否与业务意图紧密相符。 现在，思科将添加一系列开放式接口，以便各种第三方技术也能运行在 DNA 中心之 上，并受益于 DNA 中心强大的网络可视性功能。焕然一新的 DNA 中心将作为一个 可扩展的开放平台，帮助组织简化 IT 工作流程并推动业务创新。
思科服务
思科服务帮助您快速推进基于意图的网络之旅。我 们的服务生命周期涵盖咨询、实施、软件集成、优 化、托管、技术支持和 IT 培训等各个方面，可帮 助您您轻松自信地完成迁移。思科 DNA 中心建议 和实施服务可确保您快速安全地部署 DNA 中心， 更加简单轻松地控制有线及无线网络环境。我们的 服务还能帮助您扩展 DNA 中心平台的功能，并采 用架构性方法实现策略自动化和网络状态感知，以 便您有效管理和扩展 DNA 中心，并将其安全地集 成到 IT 和业务系统。
cisco 思科 Catalyst 9600 系列交换机 产品手册
产品手册思科 Catalyst 9600 系列交换机目录产品概述 (3)软件 (5)许可 (8)网络许可 (9)思科 Catalyst 9600 系列机箱 (11)管理引擎配置 (12)线卡配置选项 (13)物理规格 (13)电源 (14)风扇托架 (17)监管标准合规性 (17)订购信息 (18)思科增强型有限终身硬件保修 (20)思科服务 (20)思科 Catalyst 9600 系列交换机的软件策略 (21)Cisco Capital (22)思科 Catalyst 9600 系列交换机为实现大规模恢复能力而专门设计，提供业内最全面的安全保护，帮助企业以最低的总运营成本实现增长。
Catalyst 9600 系列构建于 Catalyst 9000 的基础之上，可在必须保证“永不间断”的环境中提供可扩展性和安全性。
无论您在基于意图的网络转型过程中处于哪个阶段，Catalyst 9600 系列交换机作为思科全数字化网络架构 (Cisco DNA) 的基本组成部分，都可以利用其他供应商无法提供的智能性、自动化和专业知识，帮助您简化复杂性、优化IT 并降低运营成本。
Catalyst 9600 系列交换机具备安全功能，可为硬件、软件和流经交换机的所有数据提供完整性保障。
该系列交换机的恢复能力也同样出色，可确保您的企业无缝地正常运行。
这些功能与思科 IOS XE 的开放式 API 以及UADP ASIC 技术的可编程性相结合，确保 Catalyst 9600 系列交换机不仅能满足您当前所需，而且能面向未来创新保护您的投资。
作为业界首批专为企业园区量身打造的模块化 40 和 100 千兆以太网交换机系列，Catalyst 9600 系列交换机可为企业应用提供无与伦比的表规模（MAC 表/路由表/访问控制列表 [ACL]）及缓冲性能。
思科 Catalyst 9606R 机箱的硬件最多可支持 25.6 Tbps 的有线交换容量，每个插槽最高可提供 6.4 Tbps 的带宽。
思科Catalyst 9500 系列交换机
思科 Catalyst 9500 系列交换机专为安全性、物联网和云打造思科® Catalyst® 9500 系列交换机是下一代企业级核心层和汇聚层交换机，可提供全面的自行编程和自行维护功能。
Catalyst 9500 系列基于 x86 CPU，是思科主打的专用非模块化核心层和汇聚层企业交换平台，专为安全性、物联网和云而打造。
该系列交换机配备4 核 2.4 GHz CPU、16 GB DDR4 内存和 16 GB 内部存储。
Catalyst 9500 系列是业界首批专为企业园区设计的专用 40 千兆以太网交换机产品系列。
该系列交换机可为企业应用提供无与伦比的表格规模（MAC/路由/ACL）和缓冲。
Catalyst 9500 系列包括无阻塞 40G 四通道小型封装热插拔 (QSFP) 和 10G 增强型小型封装热插拔 (SFP+) 交换机，其精细的端口密度可满足不同的园区需求。
该系列交换机支持高级路由和基础设施服务（例如多协议标签交换 [MPLS] 第 2 层和第 3 层 VPN、组播 VPN [MVPN]、网络地址转换 [NAT]）；软件定义的接入边界功能（例如主机跟踪数据库、跨域连接、VPN 路由和转发 [VRF] 感知、定位/ID 分离协议 [LISP]）；以及基于思科 StackWise® 虚拟技术的网络系统虚拟化（对于将这些交换机部署到园区核心至关重要）。
该平台还支持所有基本的高可用性功能，例如热补丁、平稳插入和移除 (GIR)、思科具有状态切换功能的无中断转发 (NSF/SSO)、白金级冗余电源，以及风扇。
软件定义接入的基础高级持续性安全威胁、物联网 (IoT) 设备的指数级增长、无处不在的移动性、云的采用，要应对所有这些趋势，必须采用一种集高级硬件和软件创新于一身的网络交换矩阵，在保护和简化客户网络的同时，使客户网络实现自动化。
这种网络交换矩阵的目标是通过加快业务服务的部署实现客户收入的增长。
思科DNA中心解决方案概述-Cisco
加密流量分析 (ETA)
使系统能够查找可能表明加密数据流量 中存在安全威胁的趋势。
检测恶意软件、攻击和其他威胁。
网络运行状况控制面板和 客户端运行状况控制面板
网络状态感知功能可概括显示有线和无 线网络中每个网络设备和客户端的运行 状况。
全面显示 DNA 中心调配的每个网络设备的 运行状况。突出显示连接状况不佳的设备， 并提供修复措施。
设备 360 客户端 360
使用网络状态感知功能，可从任何角度 或情景查看设备或客户端连接状况。包 括来自不同时间和应用的拓扑、吞吐量 和延迟信息。
可以从任何应用情景中详细查看任何设备或 客户端在一段时间内的性能。只需数秒，即 可进行高度精细的故障排除。
网络时间旅行
利用网络状态感知功能，操作人员可以 在时间轴视图中查看设备或客户端性 能，了解发生问题时的网络状态。
• 适用于所有网络的管理平台 • 作为软件定义的网络控制器，用于实现虚拟设备和
服务的自动化
• 作为网络状态感知引擎，确保为所有用户提供最佳 的网络体验
网络状态感知：作为全面的解决方案，DNA 中心网 络状态感知功能可帮助改善和维持服务水平，满足 不断增长的业务需求。DNA 中心网络状态感知功能 不仅支持被动网络监控和故障排除，而且能主动预 测网络运行中可能出现的问题，以此确保客户端、 应用和服务的性能。这有助于减少故障排除所需的 时间，提供始终如一的服务体验，并实现网络的主 动优化。
具确定造成问题的原因是网络还是应用，但如果未真正集成控制虚拟化、分析和自动化工具，这些第三方 工具也无法进行指导性修复。
• 真正的基于意图的网络必须能在各种关键的网络操作工具之间传输大量的实时数据流。通过集中管理网络 配置、安全、分析和自动化，可以确保网络运行符合真实业务意图。如果使用多个第三方供应商提供的核 心管理工具，则无法有效共享和处理如此大量的数据和关键信息，以实现真正基于意图的网络体验。
面向医疗行业的思科 DNA
步入崭新的网络新时代。网络·全智慧
过去，医疗行业受到时间和地点限制。如今，全数字化转型为医疗行业带来了新机 遇：组织可以在扩大高质量医疗服务覆盖面的同时降低成本。此次由技术推动的转型 正在重塑全球患者、患者家属，以及医疗组织中的临床医生和研究人员对医疗服务的 预期。当今的患者希望获得创新的服务体验，例如远程问诊、病房内休闲服务和定位 的服务。为了应对这些趋势，IT 需要结合使用移动策略和物联网 (IoT) 技术（简化流程 并激发创新）、云（提高灵活性并降低成本），以及分析功能（帮助了解患者和临床 医生的行为，改善患者治疗效果）。 思科 ® 全数字化网络架构 (DNA) 将引导您彻底转变思路，以全新方式设计、建设和 管理您的医院、诊所和研究网络。这意味着更快速、更灵活的部署，以及更便捷的集 中化网络管理，让 IT 在短短数日内就能够让网络准备就绪并投入运行，而不必花费数 月时间。这还意味着能够获得切实可行的见解，由此加强患者参与度，并提高诊所、 研究和工厂环境运营的智能化水平。借助思科 DNA 基础设施和解决方案，医疗机构 能够以全数字化就绪型产品为基础实现关键功能。
优势
• 利用切实可行的见解加快创新速 度：生成全网范围的分析数据，进 而提供相关程度更高的护理和研究 体验，同时提高临床医生和员工的 工作效率，优化空间使用率。 • 通过实现自动化来降低复杂性和成 本：通过自动化、管理和保证服 务，加快临床、研究和工厂环境网 络的部署和升级速度，并降低日常 运营和网络管理成本。 • 凭借“安全无处不在”功能降低 风险：实现持续、快速威胁检测， 打造嵌入式全网安全保护，为重要 患者数据和临床试验研究提供安全 保障。
通过思科 DNA 解决方案实现医疗转型
远程医疗与协作：通过采用 SD Access 和 APICEM 的思科 DNA 中心（促进自动化）、互联移动 体验 (CMX)（提供分析功能）、企业级网络功能虚 拟化 (NFV)（提供虚拟化网络服务）和开放式 API （构建第三方应用），在医护团队之间、临床医 生与患者之间实现远程会诊，实现对患者的远程监 控。缩短患者在伤情检查和求医途中耗费的时间， 同时有助于协调医护工作，在问诊过程中提供主动 的健康保障。 多渠道全方位患者参与与教育：借助 CMX 分析功 能（形成患者行为分析）和 CMX API（构建第三方 患者和访客应用），通过患者的移动设备，以互动 方式向患者提供医院信息、导向系统和教育信息。 通过患者首选的沟通方式来改善患者参与度，提升 满意度，增强患者待诊体验，建立支持定向推广服 务的核心架构。 融合的临床工作流程：通过采用 SD Access 和 APIC-EM 的思科 DNA 中心以及思科苹果 Fast Lane（提供自动化和保证）、企业网 NFV（提供网 络虚拟化）、CMX（提供分析功能，由此了解员工 行为并跟踪医疗设备）和 CMX API 与其他开放式 API（构建第三方应用），实现简化临床工作流程， 并提升医护团队的工作效率。 业务运营：优化工作场所效率和医疗数据共享。 通过采用 SD Access 和 APIC-EM 的思科 DNA 中心以及思科 苹果 Fast Lane（提供自动化和保 证）、CMX（提供分析功能）、企业网 NFV（实 现网络快速虚拟化）和开放式 API（构建第三方应 用），实现信息共享。 生命科学研发和制造：通过采用 SD Access 的思 科 DNA 中心、灵活的无线电频段分配以及思科苹 果Fast Lane（实现网络自动化）、CMX（提供分 析功能）、企业 NFV（实现网络快速部署），让研 发、制造和供应链实现互联。 安全与合规：通过采用思科 IOS® 软件基于区域的防 火墙、思科 Stealthwatch®、思科 TrustSec® SDAccess、思科 Firepower®、思科 Umbrella™ 和思 科身份服务引擎 (ISE)，在确保合规的同时，提供对 整个网络安全状况的可视性，为受保护的医疗信息 (PHI) 和知识产权内容提供保护。
cisco 思科 Catalyst 9120 系列无线接入点 产品手册
产品手册思科 Catalyst 9120 系列无线接入点目录恢复能力 - 在严苛环境中提供稳定的性能5安全基础设施5焕新打造下一代企业级设备5 Cisco DNA 支持6产品规格7软件包30保修信息31思科服务31 Cisco Capital 31思科® Catalyst® 9120 系列无线接入点是下一代企业级无线接入点。
其特点是恢复能力强，可提供安全保护和智能功能。
我们比以往任何时候都更加依赖于无线网络。
每年都有更多设备连接到网络，思科 Catalyst 9120 系列无线接入点可随时随地为每个用户提供无缝体验。
Catalyst 9120 在支持 Wi-Fi 6（802.11ax）的基础上更进一步，能够实现安全性、恢复能力和运营灵活性的绝佳融合，并可提供更加强大的网络智能功能。
Catalyst 9120 不仅可拓展思科基于意图的网络，而且可进行扩展以满足不断增长的物联网需求，同时完全支持最新的创新成果和最新技术，因此是各种规模网络的理想选择。
不仅如此，Catalyst 9120 还是性能、安全性和分析方面的佼佼者。
Catalyst 9120 系列无线接入点可结合 Cisco DNA 使用，是可满足您当前和未来需求的企业级产品。
选用该系列无线接入点是实现网络更新换代的第一步，唯有如此，才能更好地发挥 Wi-Fi 6 提供的所有功能和优势。
主要特性：●经过 Wi-Fi 6 验证●四个无线电频段：5 GHz (4x4) 灵活无线电频段、2.4 GHz 或 5 GHz (4x4) 无线电频段和统一射频引擎●物联网就绪（BLE、Zigbee、Thread 和其他多协议 802.15.4 设备）**●OFDMA 和 MU-MIMO●支持多千兆●内置天线和外接天线以及适用于专业安装的外接天线**将在今后提供支持思科 Catalyst 9120 系列无线接入点支持正交频分多址接入（OFDMA）和多用户多输入多输出（MU-MIMO）技术，为高级应用和物联网提供更有保障的性能。
(完整版)思科创新园区网架构DNA2.0交流
Fabric Enabled WirelessEmbedded WLCDistributed Wireless ScaleUnified Control & PolicyWired & Wireless Guest
Catalyst 9300替代3850
Catalyst 9400替代4500
Catalyst 9500替代4500X/3850 10G
5
当今的企业网络
未来的园区网络架构：Software Defined Access
- 逻辑虚拟网络
功能虽多 …
但 太过复杂 …
运营成本投入巨大
Cisco Software Defined Access
更加稳定，更加敏捷的园区网接入解决方案
Underlay Network
Overlay Network
无法与业务保持同步
复杂性互联设备威胁面
资源
Why Cisco DNA? Why Now?
提升业务部署速递
85%
更快的威胁防护从平均100+ 天到平均17.5小时
100X
降低网络安装、运维的成本
79%
业务敏捷
更低的成本
降低风险
让网络为业务带来更多的帮助
开始数字化之旅
面向数字化的基础架构IT自动化安全的企业网
了解现在, 预测将来
2017年11月
2017年6月内部发布
DNA创新产品推出时间
Cat 9300 & 9500
大规模生产FCS保障网络数据平台更大的规模
2017年9月中国FCS
对外发布网络品牌宣传活动最终客户需求生成
JUN 2017
有限部署FCS自动化软件定义访问EFT保障不超过500台设备
思科全数字化网络架构(网络·全智慧)
5 年 ROI
28%
ห้องสมุดไป่ตู้
17%
42%
48,000 美元
每 100 名员工
402%
来源：IDC 借助思科全数字化网络架构 (DNA) 解决方案打造全数字化就绪型网络的商业价值，2017 年 1 月 数字指示采用思科 DNA 产品和解决方案的客户实现的业务价值。
© 2017 思科和/或其附属公司。版权所有。
网络·全智慧
在移动、物联网和云计算等主要技术趋势 的推动下，全数字化浪潮势不可挡地席卷 而来。 要想抓住机遇，您必须做到持续优化调 整。您需要获得实时见解和个性化体验、 自动化和保证，以及安全性和合规性。 持续全面学习，持续优化调整，并持续提 供保护。步入崭新的网络新时代。 网络·全智慧
© 2017 思科和/或其附属公司。版权所有。
概览 思科公开信息
全数字化组织的网络要求
见解和体验 新业务模式 | 加快创新
安全性和合规性 动态实时威胁防御 | 降低风险
自动化和保证 速度、简单性和可视性 | 更低的成本和复杂性
思科 DNA 的业务优势
便捷高效
速度
财务价值
网络人员 效率提高
应用交付 速度提高
广域网/分支机构 部署速度提高
年平均收益
思科 DNA 产品和解决方案
软件定义的接入 (SD-Access)
在几分钟内实现任何用户或设备通过网络访问任何 应用，而且不影响安全性。 • 端到端分段：采用基于身份的策略保护用户、 设备和应用，无论其位于何处 • 用户策略工作流程：设计、调配和管理您的有线 和无线网络 • 智能网络交换矩阵：借助对用户和应用行为的深 入洞察力及分析，在任何位置提供一致的用户 体验 • 思科 DNA 中心：思科 DNA 产品和解决方案的集 中管理接口。单一控制面板提供直观的界面，能 够凭借思科在该领域 30 年沉淀的专业知识，识别 根本原因、前瞻式准确定位潜在问题，并提供经 过验证的补救选项 • 思科网络数据平台 (NDP)：实时收集、限制和关 联 NetFlow、简单网络管理协议 (SNMP)、无线 局域网控制器和系统日志信息，实现持续监控网 络和提供切实可行的见解
全数字化网络架构(DNA)引领企业创新与发展
全数字化网络架构(DNA)引领企业创新与发展张鹏【期刊名称】《通信世界》【年(卷),期】2016(000)014【总页数】1页(P33)【作者】张鹏【作者单位】【正文语种】中文面对数字化浪潮，企业如何实现转型？继发布面向数据中心的ACI架构后，思科近日又发布了面向园区网的全数字化网络架构（DNA：Digital Network Architecture）。
DNA是一款面向数字业务的软件驱动架构，具备开放和可扩展的特性。
思科DNA将策略驱动的方法和软件战略扩展至整个网络（从园区到分支机构、从有线到无线、从核心到边缘），为思科基于数据中心的以应用为中心的基础设施（ACI）技术提供了有效补充。
同时，它也为企业带来了简化的基于软件的许可模式，实现投资保护和灵活性。
总之，思科DNA全数字化网络架构不仅可为IT领导者提供所需的速度和控制能力，还可提供更好的体验，实现自动化并确保安全性。
思科DNA构建于五大指导原则之上。
1.全面虚拟化：选择自由，支持企业在任意地点运行任意服务，而不受基础平台（物理或虚拟，内部或云端）的限制。
2.自动化设计：支持更轻松地部署、管理和维护网络及网络上的服务，从根本上改变网络管理方法。
3.无处不在的分析：提供有关网络运营、IT基础设施和业务的深入洞察。
4.从云端交付服务管理：统一整个网络的策略和编排，将云的敏捷性与内部解决方案的安全性和控制能力结合。
5.每一层实现开放、可扩展和可编程：集成思科和第三方技术、开放API及开发者平台，以支持丰富的网络应用生态系统。
在设计过程中，为了让客户能平稳过渡到新架构上，思科采取了“简化”和“自动化”的策略，提供关键组件使DNA兼具优良的功能性和兼容性，具体包括：开放的设备、SDN控制器、端到端安全解决方案、基于无线网的定位服务系统以及生产力提升工具。
思科构建DNA的宗旨是令企业无论处于全数字化进程的哪个阶段，都可以选择思科作为合作伙伴，顺利完成全数字化时代激动人心的变革。
面向教育行业的思科 DNA
优势
• 利用切实可行的见解加快创新速 度：通通过全面的分析，提供更多 相关体验、优化空间利用率，提高 工作效率。 • 降低复杂性和成本：通过自动化和 应用保证服务，加快校园网络的部 署和升级速度，并降低日常运营和 网络管理成本。 • 凭借“安全无处不在”功能降低 风险：实现持续、快速威胁检测 打造嵌入式全网安全保护，为教 职人员数据、研究数据和其他关 键数据提供安全保障。
通过思科 DNA 解决方案实现教育转型
全数字化学习
互联课堂：凭借具备 Akamai Connect 的思科智 能广域网 (IWAN)、思科苹果 Fast Lane，以及 思科高密度体验 (HDX)，打造在高密度动态环境 中支持大量用户、应用和数据类型的高效校园网 络，让学生可以随时随地学习。 虚拟课堂：思科 VPN 解决方案能够在保护数据的同 时，为使用移动设备的学生提供对校园网络的访问 权限，从而支持翻转课堂和在线课程等全数字化学 习体验。 互联研究：思科 VPN 解决方案提供的安全访问功能 可以让学生和教职员工与世界任何角落的教师同行 互联，从而创Fra bibliotek学习和研究机会。
© 2017 思科和 / 或其附属公司。版权所有。
概览 思科公开信息
拥有思科 DNA 后，校园管理人员和教育者将 获得以下优势：
• 提供可自由访问的资源，提高毕业生就业能力和 就业准备 • 解决学生在读率降低问题，提高学生和教职员工 的竞争意识 • 增强校园人身安全 • 提高管理效率 • 优化校园空间利用率，实现可持续发展 • 促进企业与学术研究之间的协作 • 开辟新市场，带动新收益流 • 为培养数字流畅能力提供支持
概览 思科公开信息
面向教育行业的思科 DNA
步入崭新的网络新时代。网络·全智慧
Cisco DNA技术学习报告
Cisco DNA技术SDN技术风靡全球，大佬们都想搞出一番噱头，攀上这高大上的技术，也好给客户吹吹火车。
一直号称网络设备奠基石的Cisco针对企业网，推出一款爆品技术：DNA（数字化网络架构，Digital Network Architecture）。
主要的技术元素：数字化的理念，自动化的部署，安全性的防御。
1．DNA简述Cisco推出的这款产品主要目的是释放IT管理人员的双手，解决掉复杂的部署和策略安全等问题。
主打降成本运营，简单化部署和分支业务快速上线，号称可以减少网络部署和维护时间75%。
Cisco从数据分析，中小企业和服务产商的网络运营，75%的时间花费在策略安全配置和新设备加入的等。
自动化部分就是APIC-EM控制器实现的。
（背景待继续补充）2．PNP（Plug and Play）PNP，即插即用功能主要解决部署复杂、过程漫长、断网断电风险和成本高等问题。
实现简单化、自动化部署，必须与APCI-EM一起部署使用的。
主要的组件说明：APIC-EM：思科应用策略基础架构控制器—企业模块，专门用于企业网的SDN控制器，在PNP功能中，用于管理设备，升级设备，导入设备配置等功能；PNP代理：运行在思科设备上的代理程序，用于设备安全性接入，与思科PNP服务器通信，让新增设备能够无缝嵌入到环境中；PNP手机APP程序：在手机上安装思科PNP APP程序，APIC-EM可以通过手机3G/4G 信号与手机建立通信，手机通过物理串行接口连接新增设备，达到APIC-EM设置新增设备的配置和规则；PNP协议：是代理与控制器之间的https通信协议；PNP连接：如果DHCP或DNS方法不可用，则可以使用自动PNP服务器发现的可选云组件。
PNP服务器是APIC-EM中思科网络即插即用应用程序的后端部分。
Cisco网络设备通过与Cisco即插即用连接云服务联系，以获取为您的组织定义的适当PNP服务器的IP地址。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
思科 Wi-Fi 和 Beacon 数 据点 思科无线接入点交付模块 化架构 自动化和保证 思科高密度体验 (HDX) 思科灵活的无线电频段分配 思科 DNA 中心
Apple FastLane
© 2017 思科和/或其附属公司。版权所有。
宣传册 思科公开信息
思科 DNA 就绪型无线产品： • 思科 Aironet 3800 系列 • 思科 Aironet 2800 系列 • 思科 Aironet 1800 系列 • 思科 8540 无线控制器 • 思科 5520 无线控制器 • 思科 Meraki® MR
借助实时威胁情报，保护网络不受恶意软件、僵尸网 络、网络钓鱼和针对性网络攻击困扰。 通过数据包捕获和机器学习（2900 和 3900 系列 ISR 需要部署思科 UCS® E 系列刀片），获得分支机构网 络可视性和设备级事件响应能力。 利用高性能加密保护广域网安全。
多核硬件 VPN 加速
服务
借助思科服务加速步入网络新时代，并获得更高的 价值。从规划到迁移，我们屡获殊荣的支持服务能 够为您提供端到端指导和专业知识，加快您的转型 步伐。
适用于无线产品的思科 DNA 核心价值 移动功能 支持即插即用和服务质 量 (QoS) 的思科应用策略 基础设施控制器企业模块 (APIC-EM) 思科 Jabber® 和 Lync SDN API 安全性和合规性 思科身份服务引擎 (ISE) 2.2 移动优势 借助可通过自动调配端到端基础设施来部署应用和服 务的控制器，推动软件定义网络 (SDN) 技术的采用。
适用于路由器的思科 DNA 核心价值 洞察力与体验 路由功能 思科应用可视性与可控性 (AVC) 智能路径选择（思科高性 能路由 [PfR] v3） 广域网优化（思科广域 应用服务 [WAAS] 和 Akamai） 自动化和保证 “随增长，随投资”的性 能与服务 思科 DNA 中心 路由优势 获得对超过 1000 种应用的可视性，促进容量规划和 优先级划分。 利用实时分析实现智能路径选择，在降低成本的同时 为应用体验提供保障。 借助 4 至 7 层优化和智能缓存技术增强应用性能， 实现广域网负载分流。
使员工能够随时随地访问即时消息、语音、视频、 语音消息传送、桌面共享和会议功能。 通过阻止未经授权的连接来保护访问活动，并抑制突 发事件的影响。帮助您部署下一代身份和访问控制策 略平台，在满足合规性要求的同时，增强基础设施安 全性并简化服务操作。 保护无线网络避免欺诈设备、无线攻击和干扰，并为 IP 应用提供各种重要服务，包括：网络流量计帐、 基于使用量的网络计费、网络规划、安全保护、拒绝 服务监控功能，以及网络监控。在实现上述功能的同 时，确保客户端体验保持稳定。 简化网络访问权限的调配，加快安全相关操作的速 度，并确保整个网络的策略实施保持一致。 使用精细策略对网络进行逻辑分段，为资产提供保 护。将高级网络可视性、高级分析和高级保护功能 集于一身，对网络和数据中心发生的一切情况了如 指掌。
智能操作
适用于有线和无线网络的 通用功能 集成无线局域网控制器 适用于有线与无线融合的 UADP ASIC 跨有线/无线的应用可视性 自动化和保证 思科 ONE™ 软件套件 DNA 中心/SD-Access 可 编程性
部署基于模型的遥测技术。 在单一管理平台上实现策略的创建、调配和启用， 确保网络服务对整个网络交换矩阵中的用户和设备身 份、操作系统以及应用具有全面可视性。 将思科 onePK 与 OpenFlow 应用感知动态 QoS 集于 一身。 实现自动调配和策略实施，加快软件定义广域网 (SD-WAN) 的部署速度。
宣传册 思科公开信息
思科全数字化网络架构 (DNA) 就绪型基础设施
您的网络是否专为满足网络新时代的需求而设计？
思科® 全数字化网络架构（思科 DNA）是一款强大而可靠的架构。它的基础是全球现 代化程度最高的网络基础设施， 二者相得益彰，可以为பைடு நூலகம்提供创新的有线、无线和路由器解决方案。利用该解决方案， 您只需执行几步简单的点击操作，即可完成策略创建过程，并将这些策略应用到整个 网络。此外，该解决方案还能帮助您诊断过去发生的问题。 鉴于数据流量预计将呈指数级增长，思科在交换、无线和路由领域积极创新，为思科 DNA 的实现奠定了坚实基础。 依托于思科 DNA，您可以更轻松地部署新服务和新应用，打造最佳的体验。不仅如此， 您还将能够按每个用户组自动监控策略合规性。 步入崭新的网络新时代。全智慧。
为了适应当今的技术要求， 网络必须能够持续全面学习， 持续优化调整，并持续提供 保护。这样，您才能更迅速、 更高效、更安全地开展工作。 您需要的是一个能够基于 情景获取信息，并基于目 标获得支持的强大网络。 步入网络新时代。 网络 · 全智慧
© 2017 思科和/或其附属公司。版权所有。
宣传册 思科公开信息
通过网络更快地检测并阻止所有网段中的威胁；利用 高性能加密技术确保广域网安全性。 利用高性能加密保护广域网安全。
本地 MACsec 加密
© 2017 思科和/或其附属公司。版权所有。
宣传册 思科公开信息
路由
思科 DNA 就绪型路由产品凭借两个独 特的功能加快分支机构部署。思科智能 广域网 (IWAN) 应用与 APIC-EM 相结 合，可自动完成对多个分支机构的调 配，并提供智能路径选择和应用控制， 最大限度减少 IT 人员在编程和自定义方 面的工作量。这些功能将帮助您简化和 加快网络操作，同时为您降低成本并节 省时间。
适用于交换机的思科 DNA 核心价值 洞察力与体验 交换功能 多千兆上行链路支持 交换优势 通过 NBASE-T 5e 类和 6 类电缆提供 2.5 Gbps 和 5 Gbps 传输速度，为有线和无线/802.11ac 多千兆 接入需求的增长提供支持。 利用实时分析实现智能路径选择，在降低成本的同时 为应用体验提供保障。 实现有线接入和无线接入的无缝融合，从而简化操作 并增强可扩展性。
思科创新型专用无线接入点
思科 TrustSec® 基于思科 Stealthwatch® 和思科 Umbrella™ 的端到 端嵌入式安全保护
© 2017 思科和/或其附属公司。版权所有。
宣传册 思科公开信息
交换
思科交换产品具备统一接入数据平面专 用集成电路 (UADP ASIC)，可帮助您轻 松实现有线和无线融合。此功能支持融 合有线和无线接入，可在简化操作的同 时增强可扩展性。
当前按需购买，未来按需升级，而且无需对设备进行 全面升级。 在单一管理平台上实现策略的创建、调配和启用， 确保网络服务对整个网络交换矩阵中的用户和设备身 份、操作系统以及应用具有全面可视性。 通过自动调配加快 SD-WAN 的部署速度。
支持 APIC-EM 的思科 IWAN 应用
© 2017 思科和/或其附属公司。版权所有。
EasyQoS 思科 APIC-EM
© 2017 思科和/或其附属公司。版权所有。
宣传册 思科公开信息
思科 DNA 就绪型交换产品： • 思科 Catalyst® 9000 系列 --思科 Catalyst 9300 系列交换机 --思科 Catalyst 9400 系列交换机 --思科 Catalyst 9500 系列交换机 • 思科 Catalyst 3650 和 3850 系列 • 思科 Catalyst 4500E 系列 + 管理引擎 8E • 思科 Catalyst 6500 系列 + 管理引擎 6T • 思科 Catalyst 6800 系列 • 思科 Nexus® 7700 + M3 卡 • 思科 Meraki MS
无线
灵活的无线电频段分配是思科 Aironet® 无线接入点绝无仅有的一项功能。凭借 这项功能，无线接入点可以在客户端流 量激增时自动对网络做出调整。
适用于无线产品的思科 DNA 核心价值 洞察力与体验 移动功能 思科互联移动体验 (CMX) 和 Hyperlocation 技术 移动优势 通过精度在 1 至 3 米的高精度定位提供更出色的分 析和交互体验。分析到访者行为，简化访客 Wi-Fi 接入，准确而快速地跟踪资产，并为到访者提供更优 异的体验。 思科提供最精细的员工、客户、设备和应用数据， 通过基于可编程的开放式 API 的解决方案生态系统 帮助您从您的网络中挖掘更多价值。 凭借强大的 Wi-Fi 和物联网 (IoT) 技术对各种新型使 用案例做出合理规划，并满足全数字化吊顶的需要。 自动管理无线电波频段，提高 Wi-Fi 性能。 实现 WI-Fi 覆盖和功能，满足各个服务级别的要求。 在单一管理平台上实现策略的创建、调配和启用， 确保网络服务对整个网络交换矩阵中的用户和设备 身份、操作系统以及应用具有全面可视性。 使 iOS 设备能够利用快速通道快速高效地连接到最 合适的无线接入点，并与之实现智能通信，同时帮助 iOS 设备节省电池电量。
适用于交换机的思科 DNA 核心价值 安全性和合规性 交换功能 本地 Flexible NetFlow 适用于有线和无线网络的 思科 TrustSec 和安全组 标记 (SGT) 思科网络即传感器 交换优势 部署行业领先的高级威胁防御解决方案。 通过协调，确保任何用户都能随时随地使用任何设备 对企业资源进行基于角色的访问。
总结
世界无时无刻都在发展进步，因此，您也需要一个与 时俱进的网络，一个全数字化就绪型网络。强大可靠 的思科 DNA 就绪型基础设施能够助您一臂之力。 全智慧。 了解我们如何帮助您在竞争中保持领先： • 思科全数字化网络架构 • 思科路由器 • 思科交换机
© 2017 思科和/或其附属公司。版权所有。思科和思科徽标是思科和/或其附属公 司在美国和其他国家/地区的商标或注册商标。要查看思科商标的列表，请访问此 URL：/go/trademarks 。本文提及的第三方商标均归属其各自所有 者。“合作伙伴”一词的使用并不意味着思科和任何其他公司之间存在合作伙伴关 系。(1110R) C02-738188-01 06/17