Роль ведущих ИКТ-компаний многократно возросла в условиях глобальной всеохватывающей цифровизации. Озабоченные проблемами выживания в конкурентной гонке в условиях динамично меняющегося под воздействием цифровизации рынка, клиенты и заказчики требуют от вендоров инструментов, которые в состоянии помочь им остаться на плаву, а еще лучше выигрывать в конкурентной гонке. При этом бизнес осознает, что любой современный ИКТ-инструмент эффективным может быть только в том случае, если он не только предлагает уникальный и эффективный функционал, но и безопасен для бизнес-процессов.
Директор по корпоративным технологиям компании Cisco Systems в регионе EMEAR Айван Дагган рассказывает, как на эти современные вызовы отвечает представляемая им компания.
Какие задачи, на ваш взгляд, наиболее остро стоят сейчас перед клиентами Cisco — пользователями корпоративных решений? Как меняются их потребности сегодня? Под воздействием чего эти перемены происходят?
В мире царит цифровизация. Она породила у сотрудников компаний, ее клиентов, поставщиков и партнеров потребность в новых формах делового взаимодействия. Именно с их стороны компании в первую очередь ощущают запросы на современные услуги, новые приложения, причем доступные с любых устройств. Без адекватного ответа на эти вызовы сегодня не может обойтись ни один бизнес, который хочет быть успешным и развиваться.
Не так давно Cisco стала использовать термин «интенционно-ориентированные сети» (IBN). Что это такое? Какие преимущества они дают для бизнеса?
По сути технология IBN развивает подход программно-определяемых сетей (SDN). Важным новым (по сравнению с SDN) компонентом IBN является узел оркестратора. С его помощью можно автоматизировать исполнение управленческих намерений, т. е. транслировать разработанные и запрограммированные инструкции управления сетью в конкретные настройки конкретных сетевых устройств.
Кроме этого с помощью нашей платформы IBN пользователи могут собирать с тех же устройств информацию обо всех происходящих в сети событиях — о производительности, уровне загрузки, сбоях, трафике уровня приложений... Обработав с помощью машинного интеллекта массивы этих данных, мы можем формировать новые намерения для управления сетью. Собственно, этот этап и замыкает цикл управления сетью в нашей платформе IBN. Критически важен этап анализа собранных данных, поскольку его результат как раз и становится основой оркестровки функционирования сети.
Корпоративным пользователям необходим высококачественный и защищенный доступ к ИКТ-ресурсам, в первую очередь к приложениям, в любое время с любых устройств — и IBN наиболее совершенная технология на рынке для этих задач. Это повышает производительность работы пользователей, открывая для этого через технологии (такие, как средства совместной работы) новые возможности. Я, например, живу в трех часах езды на автомобиле до Дублина (Ирландия), а отвечаю за сетевые корпоративные решения Cisco в огромном регионе EMEAR. Современные технологии позволяют мне быть всегда в курсе дел и продуктивно выполнять свои обязанности руководителя направления.
Компаниям технология IBN позволяет эффективно взаимодействовать со своим бизнес-окружением — поставщиками, клиентами, покупателями, партнерами. Для всех участников делового взаимодействия IBN обеспечивают высокое качество, надежность и постоянную доступность подключения, что в результате повышает их бизнес-показатели.
Развернув платформу IBN, компания получает высокопродуктивную, надежную, безопасную сеть связи с высоким уровнем централизации и автоматизации процесса управления ею. Стратегически мы развиваем свои решения в направлении построения самообучающихся автономных сетей.
Насколько интенционно-ориентированные сети интересны для компаний сегмента малого и среднего бизнеса или преимущества этой технологии проявляются только в больших корпорациях?
Я построил сеть IBN у себя дома для своей семьи, поскольку нам нужны современные приложения, производительная сеть, доступ к облачным сервисам, удобство подключения для членов семьи, безопасность. Все наши клиенты хотят того же самого. Большие компании могут построить IBN своими силами. Клиенты из сегмента СМБ могут получить желанные сервисы IBN (наряду со многими другими услугами) через наших партнеров.
Как влияет динамика современных кибератак на использование бизнесом возможностей, открываемых новыми сетевыми технологиями?
Именно под воздействием нынешнего ландшафта кибератак наша компания поменяла архитектуру защиты сетевой инфраструктуры, не ограничиваясь внешними средствами защиты сетевого периметра и встроив защиту непосредственно внутрь сети, в сетевые устройства.
Как показывает наша экспертиза, с позиций сетевой безопасности сегодня очень важно как можно более детально контролировать трафик уровня приложений. Для этого мы разработали и используем различные технологии, продукты и системы. Так, наша система Stealthwatch позволяет специалистам анализировать поведение приложений.
Сегодня шифруется примерно 60% трафика приложений, что не дает возможности исследователям заглянуть внутрь трафика. Наши эксперты научились анализировать шифрованный трафик приложений по сопутствующим данным без расшифровки трафика как такового.
Специалисты нашего подразделения Talos, занимающегося исследованием киберугроз и противодействием им, ежесуточно исследуют около 20 млрд. сетевых пакетов, передаваемых через Интернет. Они ищут пакеты, содержащие признаки вредоносных программ. Информация системы Stealthwatch и аналитика группы Talos позволяют нашим специалистам выявлять зашифрованные инфицированные пакеты с точностью обнаружения до 99,9%, а затем удалять их из сети.
Для обеспечения безопасности распределенных сетей в нашем решении SD-WAN мы применяем платформу Umbrella, которая использует базы данных Talos для контроля обращений приложений к интернет-ресурсам.
Какова стратегия Cisco относительно стандарта Wi-Fi 6? Этот стандарт — революция или эволюция?
Стандарт Wi-Fi 6 (или 802.11ax) открывает новые возможности для подключения пользователей. Нам он позволяет «дотянуться» нашей сетевой фабрикой DNA (Digital Network Architecture), которую мы используем в сетях IBN для управления, непосредственно до точек доступа, сделав таким образом прозрачной для управления всю сеть.
Интересно сравнить Wi-Fi 6 с технологией 5G. Я считаю, что это комплементарные, дополняющие друг друга технологии — по используемому спектру, стоимости, возможным выгодам. Их комбинация расширяет возможности подключения пользователей, обещает долгое эффективное сосуществование объединенных решений.
Что делает Cisco для того, чтобы растущая сложность сетевой инфраструктуры не привела к снижению надежности и производительности сетей?
Действительно, современные корпоративные сетевые технологии очень сложны, что ни возьми — маршрутизацию, беспроводные сети, сети филиалов и центральных офисов, глобальные сегменты корпоративных сетей, облака, задачи безопасности.
Мы «прячем» эту сложность от пользователей с помощью комплексной системы управления сетью DNA Center. Эта система позволяет нам в деталях видеть сеть и подключения к ней, коррелировать события в сети, управлять конфигурацией, поддерживать производительность, регулировать нагрузку, контролировать поведение пользователей и приложения, предотвращать отказы. И все это из одной консоли управления.
Означает ли это, что большую часть задач управления сетью и ее обслуживания Cisco берет на себя как провайдер соответствующих сервисов?
Работа с технологией DNA требует очень высокой квалификации специалистов, поэтому в работе с клиентами мы максимально используем возможности наших партнеров, предоставляя им необходимые для этого технологические и информационные средства. Именно они работают непосредственно с клиентами и предоставляют им весь комплекс необходимых услуг.
С какими основными проблемами сталкиваетесь вы и ваши клиенты при внедрении решений Cisco DNA?
Для Cisco важно понимать, что партнер, который берется за внедрение DNA, обладает необходимыми компетенциями. Для этого он должен выполнить установленные нашей компанией требования, подтверждающие его квалификацию для работы с DNA, что удостоверяется выдачей соответствующих сертификатов. В поддержку экспертизы партнеров на необходимом уровне Cisco инвестирует большие средства. На прошедшем в Москве форуме Cisco Connect 2019 я провел круглый стол с ключевыми российскими партнерами и остался очень доволен результатами.
Cisco всегда была пионером в строительстве сетей. Какие инновации, предлагаемые компанией сегодня, являются уникальными, ключевыми разработками?
В числе основных я бы выделил следующие. В направлении IBN обращу внимание на реализованную нами интеграцию сетевой защиты непосредственно в сеть. Возможность этой платформы собирать контекстные данные о событиях в сети и машинное обучение обеспечивают получение необходимых данных, на основании которых обновляются инструкции для управления сетевыми устройствами, подключенными приложениями и пользователями. Функционал обеспечения сетевой безопасности внедрен непосредственно в наше решение для филиалов. Наши решения позволяют контролировать характеристики приложений и доставлять их трафик пользователям через корпоративную сеть оптимальным способом.
Сейчас Cisco все активнее переходит на продажу услуг из облака и продажу ПО по подписке. В чем здесь преимущество для клиентов?
За последние (почти) два года наша компания разработала инновационных продуктов и решений больше, чем за все предыдущие годы существования. Это стало нашим ответом на рыночные вызовы, связанные с цифровизацией, на ожидания наших клиентов.
Подход «купил — установил — забыл» для заказчиков больше не работает. Сегодня они постоянно требуют от вендоров непрерывного наращивания инновационных предложений. Чтобы соответствовать этим запросам, мы изменили свою бизнес-модель и перешли на решения, ориентированные на программное обеспечение. Это позволяет клиентам использовать наши инновации сразу же после завершения этапа разработки через сервисные подписки, которые позволяют оперативно получать доступ к новым функциям, приложениям, решениям.
Расскажите о наиболее интересных проектах, в которых корпоративные решения Cisco оказали существенное влияние на бизнес-результаты заказчика.
Таких проектов множество. Из последних (публичных) назову построение сетей Wi-Fi высокой плотности для футбольных стадионов «Лужники», «Ростов Арена» и «Стадион Калининград», построение ИТ-инфраструктуры на основе сетевых и серверных решений Cisco в медицинском центре «Аймед» в Грозном, установку гиперконвергентной платформы Cisco HyperFlex в международном аэропорту Красноярска. Подобные проекты относятся к самым разным областям российской экономики, и это ярко иллюстрирует вклад, который Cisco вносит в процессы цифровой трансформации в России.
