【IT168 评论】近日，思科宣布推出基于意图的新一代网络解决方案(Intent-Based Networking)，采用机器学习和高级自动化技术可能会促使网络管理方式发生巨大的变化。

　　基于意图的网络系统以“管理员告诉网络想要完成什么”以及“如何由网络确定的方式”运行，特定任务被自动化以使其自动完成。思科致力于打造一个能够预测行动、阻止安全威胁路径、持续自我演进和自我学习的新一代系统，从而帮助企业在联接性不断增强，分布式技术持续演进的时代中，创造全新机遇并解决之前未能解决的挑战。

　　思科的新一代网络解决方案，以机器学习为基础，由语境信息推动。思科基础架构的普及使得它能够收集网络流量，也可以收集上下文信息，例如用户是谁，他们正在访问什么资源，可能位于何处以及端点如何连接。这些信息可用于创建自定义体验并提高安全性。机器学习用于分析上下文信息的意义，从而收集新的对数据的洞察并预测结果。这对于能够将数据转化为可操作的信息是至关重要的。

　　什么是基于意图的网络?

　　思科率先成为了进入基于意图的网络市场的第一人。那么到底什么是基于意图的网络?

　　Gartner研究部副总裁Andrew Lerner表示，基于意图的网络系统(IBNS)不是一项新事物，事实上IBNS背后的理念及设想已经存在了多年。新的机器学习算法的成熟发展，足以使IBNS具备成为现实的条件。总体而言，IBNS是网络管理员定义网络状态的非常好的理念，而如今我们已经具备自动化网络编排软件，来实现这些策略。

　　“IBNS是企业网络管理方式的突破，” Andrew Lerner在一篇描述IBNS的研究报告中解释道，“目前，编程语言是手动进行翻译转换的，算法的验证也没有完全实现。基于意图的网络系统可以进行实时监控、识别和反应以改变网络条件，使得管理更加简便。”

　　在这份报告中Andrew Lerner归纳了IBNS的四个特点：

　　· 翻译和验证：IBNS的关键原则之一是网络管理员将命令转换为软件执行该操作的能力，即网络管理员定义他们希望在网络中实施的高级业务策略。 IBNS验证该策略是否可以执行。

　　· 自动实施：网络管理员定义网络的所需状态后，IBNS软件操纵网络资源创建所需的状态并执行策略。

　　· 意识状态：IBNS的另一个关键组成部分是收集数据以不断监控网络状态。

　　· 保证和动态优化/修复：IBNS不断确保维护网络的所需状态。它使用机器学习来选择实现所需状态的非常好的方式，并且可以采取自动纠正措施来维持状态。

　　简而言之，IBNS让网络管理员能够定义他们想要的网络做什么，并且拥有一个自动化的网络管理平台来创建所需的状态并执行策略。

　　思科与少数创业公司一起制定了创建IBNS平台的产品路线图，但Andrew Lerner说，目前市场上还没有一款完整的IBNS产品。 IBNSs与硬件无关，尽管某些供应商(如思科)可能会制造与自己的硬件集成的产品。

　　鉴于IBNS的新生特性，Andrew Lerner预计，至少在2020年之前可能IBNS不会成为主流。与此同时，他认为IBNS最好在试用和概念验证部署中实施。“我们期望IBNS的应用是落到实处的，与新的建设和/或网络刷新计划相关联”，他指出，“IBNS的早起开展可能是针对明确定义和特定的用例，例如脊椎/叶数据中心结构或WAN边缘基础架构。”

　　为什么思科基于意图的网络解决方案意义重大?

　　为了支持这个全新网络架构，思科发布了一系列新的硬件和软件功能——使用机器学习技术提供高级网络自动化，该系统允许用户表达策略，并具有执行和维护网络所需状态的软件平台。

　　思科企业网络营销副总裁Prashanth Shenoy表示，今天的许多网络都是针对所谓的互联网时代来运行语音、视频和数据的。企业现在需要网络来运行具有高级安全性的移动化、云和IoT应用程序，需要一个新的网络平台来管理连接到网络的设备，并且是极具规模的设备，以应对对其网络造成的威胁和处理爆炸性的数据。

　　Shenoy说：“我们从根本上重新设计了我们的解决方案，以便帮助客户设计、管理和扩展网络。我们称之为一个直观的网络，可以不断地从自身和数据中学习，不断适应不断变化的业务需求，不断防范高级威胁。”

　　但Gartner分析师Lerner表示，思科宣布的解决方案是由软件和硬件组合在一起，这并不等于一个完整的IBNS。“这是一个平台，应该能够在未来启用意向驱动的网络管理，”他说，“除了在一些离散的、紧密使用的情况下，它还不完全能整合在一起。”

　　他表示，在这一点上，系统缺乏在高级别上定义策略的能力，使系统配置网络以匹配所需的状态。到目前为止，Lerner认为该系统仍然具有一定程度的网络配置上的复杂性，这可能使其难以推向市场得到实际应用。随着思科产品开发的推进，他预计将会创建更多的软件抽象定义，以使其更接近IBNS。

　　Scentsy是思科统一计算系统(UCS)的早期客户，正在运行思科的以应用为中心的基础架构(ACI)，并且是试用了基于意图的网络解决方案的少数客户之一。

　　Tompkins是Scentsy公司的网络架构师。在最近的Wannacry漏洞中，Tompkins希望确保在网络中关闭一个特定的端口，一个基于意图的网络系统可以很容易地执行该策略的改变。手动执行该过程不仅麻烦，而且还有潜在的安全隐患，因为难以确保所有设备上的端口已经关闭。

　　Tompkins也很高兴能够根据用户活动和角色更细致地执行策略，例如这样的系统可以确保工作人员在正常工作时间内只能访问核心公司的数据。“这些是在政策层面做出的决定，并在网络层面上得到应用”，他说，“他们没有管理‘访问控制细节’”。

　　IDC网络基础设施副总裁Rohit Mehra表示，基于意图的网络，从政策和环境的层面来看，已经存在了一段时间。“这是把政策执行提升到一个新的水平，”他说，“它使用意图和上下文的组合，基于应用程序，基于用户是谁，设备是什么，以及自动化网络管理以达到实际想要的网络所需的状态。”

　　网络的重要性从未达到如此高度——可以为企业创造竞争优势。然而，网络操作不能快速工作，以适应从物联网、云端和新型操作模式创造的所有需求。拥抱自动化和以意图为基础的网络系统使IT部门能够开展战略性事务，而不是只执行平凡的任务。