第1章 思科全数字化网络架构和软件定义访问简介

1.1 数字化网络转型大势所趋

数字化转型正在为每个行业创造新的机会。在医疗行业，医生现在能够远程监测病人的病情并利用医学分析来预测健康问题；在教育行业，技术正在使全面联网的校园更加个性化，任何人都可以平等地获得学习资源；在零售行业，商店可以结合位置、场景通过线下和线上提供全渠道体验。在当今世界，数字化转型是企业保持业务相关性的必要前提！

万物互联的网络是实现数字化的基石，是实现生产力和协作的途径，是改进最终用户体验的推动者，也是保护企业资产和知识产权的第一道防线。对网络的投资是使任何企业成功地向数字化过渡的关键。

与几年前相比，移动客户端的使用量显著增加，基于云的应用程序得到了更多的应用，物联网（IoT）的引入，使现在的网络需要支持与以往非常不同的IT环境。

企业的数字化，网络的规模和网络需求持续增长，但是IT资源没有相应增加。与此同时，最终用户对于联网的期望值也在上升，企业业务也期待网络能够跟上不断发展的技术和增长需求。

当前，在客户端、终端设备和应用程序之间提供互联的基础网络技术仍然一成不变。虽然如今的IT团队有许多技术选择来设计规划和部署运营他们的网络，但是始终没有一个全面的、交钥匙的解决方案来满足他们在移动性、物联网、云计算和安全方面不断变化的企业需求。

思科软件定义访问是业界针对企业市场的首个基于意图的网络解决方案。基于意图的网络将网络视为一个单一的系统，它描述并验证业务意图（或目标），并返回可具操作意义的洞察力。基于数字化业务意图的网络如图1-1所示。

图1-1 基于数字化业务意图的网络

软件定义访问为用户、设备和应用程序通信提供了自动化的端到端服务（如网络分段、服务质量、分析保障等）。软件定义访问自动化了用户策略，因此，可以确保任何用户或设备在通过网络访问任何应用程序时都具备适当的访问控制和应用程序体验。通过涵盖有线和无线局域网的单一网络交换矩阵，软件定义访问在任何地方都能创建一致的用户体验而不会危及网络的安全性。

软件定义访问具有以下优势：

（1）自动化：有线和无线网络资源调配和策略的一致性管理；

（2）策略：自动网络分段和基于组的策略；

（3）保证：针对快速问题解决和容量规划的情境洞察力；

（4）集成：开放和可编程接口，用于与第三方解决方案进行集成。