今天在旧金山举行的一个媒体和分析师活动上，思科宣布计划推出“基于意图”的网络，这有可能成为网络管理方式有史以来最大的变化。
基于意图的系统的操作方式是，管理员告诉网络它想要做什么，以及如何由网络决定，然后自动执行特定任务来实现这一点。例如，如果企业希望确保所有流量不受会计影响，就会发出该命令，系统将负责所有技术细节。网络的变化是自动的和持续的，所以如果一个工人移动了，所有的政策和网络设置都跟着他或她。
人们曾用自动驾驶汽车来类比传统网络与基于意图的系统。传统网络有点像自动驾驶汽车，许多任务，如变道和转弯都可以自动完成。自动驾驶汽车会不断收集信息，并能根据情况的变化进行调整。如果交通堵塞，汽车也许会改道行驶。汽车收集的数据创建了一个闭环系统，使汽车更智能，更有预测性。
基于意图的概念当然不是新的。然而，直到现在，大多数经验丰富的网络工程师能够跟上业务的需求，即使是手工密集型的流程。正如我所指出的，数字转型改变了一切，那些拒绝改变的组织将不再能够跟上。
今年早些时候,Apstra上市了以数据中心为重点的解决方案，但还没有人把基于端到端网络的意图。2020欧洲杯预赛思科的新解决方案专注于使企业部署一个可以从数千到数百万连接设备规模的网络，同时利用闭环系统不断学习、调整和自动化网络操作，以更好地保护环境和优化应用程序性能。
思科基于意图的网络是由上下文信息推动的，然后由基于“直觉”的机器学习进行操作。思科基础设施的广泛性使得它不仅可以收集网络流量，还可以收集上下文信息，比如用户是谁、他们正在访问什么资源、他们可能位于何处以及端点是如何连接的。这些信息可用于创建定制体验和提高安全性。机器学习被用来分析上下文信息的含义，收集新的见解，然后预测结果。这对于将数据转化为可操作的见解至关重要。
为了支持其新的网络模型，思科宣布了以下新技术:
- DNA中心是一个集中的管理平台，让IT团队将基于意图的操作付诸行动。该产品包括网络生命周期的所有方面，包括设计、配置、策略和保证。DNA中心还管理硬件和软件生命周期，以保持路由器、交换机、接入点和其他基础设施的更新。
- 软件定义的访问通过网络结构自动化策略执行和网络分割。用户入职的过程可能耗时且繁琐，导致错误并产生安全风险。自动化这一过程的能力对物联网至关重要，因为网络运营往往甚至不知道终端何时连接到网络。在新闻稿中，思科声称网络配置时间可以减少67%，安全漏洞的影响降低48%。我不确定这些数字是如何计算出来的，但从我对自动化的研究来看，这些数字似乎是真实的。
- 网络分析平台将穿越思科网络的海量数据进行分类和关联。它利用机器学习将数据转化为动作，然后将信息传递给DNA中心。
- 加密流量分析使思科能够“看到”和分析加密的流量。黑客们比以往任何时候都聪明，他们将威胁隐藏在日益增多的加密流量中。思科的Talos安全情报和机器学习被用于分析流量模式，以推断加密流量中的威胁。
- 对所有Catalyst家族的粉丝来说，它依然存在。新思科催化剂9000交换投资组合是专门为数字时代打造的一系列新交换机，以处理移动、云、物联网和集成安全的独特需求。和之前所有的催化剂一样，9k是由思科自己的硅驱动的。这些软件将运行IOS XE。硬件、软件和芯片的结合一直赋予思科竞争优势，这些新产品也将提供类似的差异化。固定尺寸的9Ks(9300和9500)将在6月被订购，基于9400的底盘将在7月被订购。
所有的新技术和基于意图的系统都由思科称之为“DNA服务”的一系列服务支持。这些可用于帮助客户以最能满足其需求的方式更快地部署技术。并不是所有人都能在一夜之间采用基于意图的网络，而思科服务(Cisco Services)已经做好准备，帮助构建一个包括软件、安全、分析和自动化等所有关键组件的路线图。从历史上看，思科有许多技术都很少被采用(TrustSec、ISE)，因为许多客户没有最佳实践或不知道如何在不产生风险的情况下部署它们。DNA服务应该能缓解这些担忧。
最后，思科发布了一个新的DNA开发中心，它属于DevNet的保护伞。这用于帮助软件开发人员和IT专业人员创建与网络接口的应用程序。DNA开发中心包括许多学习轨道、沙盒、api和开发人员支持。
网络专业人士可能会把基于意图的网络视为他们职业生涯的“丧钟”，但事实并非如此。网络的重要性达到了前所未有的高度，可以为企业创造差异化的竞争优势。然而，网络运营的速度不足以满足物联网、云计算和新运营模式带来的所有需求。采用自动化和基于意图的系统可以让IT工作在战略性的事情上，而不必执行平凡的任务。