对于任何企业来说，数据都像是皇冠上的明珠。当数据从独立的集中式数据中心向多个分散的位置转移时，会发生什么情况？答案是会变得更加难以管理，无法提供有效的安全保障。 企业组织在各个方面都会面临挑战：企业纷纷采用多云战略，将存储和计算推向边缘；云提供商也在构建基础架构来支持这一需求；服务提供商正在将城域站点转变为分布式边缘云，为 5G 架构和新的盈利机会提供支持。 为了适应这种不断变化的环境，各大组织需要一种新的现代数据中心架构。这个架构要通过自动化的数据中心运维来提供可靠的性能，并确保这些运维在任何硬件环境中都具备简单、一致和可重复等特性。此外，还要有开放式、高性能的网络基础架构，能够支持最严苛的工作负载，例如人工智能模型训练。优异的性能、可扩展性、可靠性和简单性同样必不可少，同时还不能危及数据中心内部及相互之间的安全性。 如今，瞻博网络率先推出了能够满足上述需求的行业解决方案。随着Juniper Connected Security 分布式服务架构的推出，我们正在通过大量独特、创新的新功能从根本上推动行业变革。这些功能将我们的一体化安全管理模式与一流的路由和人工智能预测威胁防御相结合，通过简化运维和提高可扩展性来实现数据中心安全性。此外，我们屡获殊荣的瞻博网络 SRX 系列新增了四款高性能防火墙平台。这些平台采用 1RU 规格提供卓越的性能，可带来惊人的成本节约效益和可持续性优势。 这些新功能可以跨分布式数据中心环境无缝扩展安全服务和零信任策略，同时使客户能够以自己的节奏进行数据中心架构转型。当与瞻博网络安全和自动化数据中心的其他关键元素、Juniper Apstra 数据中心交换矩阵管理和自动化软件，以及瞻博网络 QFX 系列交换机、MX 系列通用路由器和用于设置和管理安全策略的 Security Director Cloud 搭配使用时，企业组织可以拥有实现数据中心基础架构环境现代化所需的所有工具，从而获得最佳的运营体验和最终用户体验。 从防火墙转向防火墙架设 传统上，实现安全性服务可以采用三种方法：机箱式防火墙、固定式防火墙和固定外形路由器。但这些方法都不理想。 传统的机箱式防火墙易于管理，可以轻松扩展至某个点，但会受到机箱尺寸和计算能力的限制。由于是单点故障设备，因此冗余有限，而且高昂的基准价格会导致成本过高。此外，由于机箱式系统会消耗大量空间和电力，因此不适合部署在城域网边缘和主机代管设施中。 固定外形防火墙虽然具备占地空间小和横向扩展能力强等优势，但随着网络中的设备不断增加，管理复杂性也会成倍增长。这些防火墙在升级时非常麻烦，而且启用服务时的转发性能也不理想。事实上，许多客户必须得关闭高级安全性功能，因为传统安全供应商的设备无法提供高性能和高级威胁防御。这也是客户选择瞻博网络来构建零信任数据中心的重要原因之一。 固定外形路由器虽然具备占地空间小、转发性能高等优势，但需要与安全设备捆绑，否则就无法提供高级安全性服务，这同样增加了管理的复杂性。 随着传统数据中心变得更加分散，防火墙需要从独立的实体发展成为安全交换矩阵，为网络中的每个连接点提供保护。具体来说，就是必须从从受自身物理容量和数据路径限制的设备，转向可扩展的强制节点。这类节点可以根据网络需求智能地动态扩展到数据所在的任何位置。 现在，Juniper
论及数据中心网络，每年都会发布新的解决方案，但这些解决方案都未能解决最严峻的挑战：新技术层叠在旧技术之上，导致复杂性不断增加，使得数据中心交换矩阵变得更加难以控制。此外，这些无序蔓延的基础架构需要开发人员和工程师不断提供支持，但技术人才却越来越难寻找。企业还面临着快速发展的残酷压力——不断成长、不断创新并在竞争中保持领先。 多款自动化工具都声称可以帮助解决这些问题，但大多数都未能真正应对实现自动化的最关键要素：用户。相较于其他供应商，瞻博网络的自动化解决方案截然不同。 作为业内基于意图的多供应商交换矩阵自动化解决方案的先驱，Juniper® Apstra 专注于“体验至上”的数据中心自动化。凭借直观的图形界面、无代码模板和可重复的蓝图，任何人都可以使用自动化技术——无需高级编程或命令行界面 (CLI) 知识。现在，凭借最新的 Apstra 改进和集成，我们再次在自动化领域开辟了新天地，使私有数据中心像云一样简单。 如今新发布的 Apstra 能够： 通过新的用户界面 (UI) 改进功能和自动化数据中心互连 (DCI)，提供更优质的自动化体验。 通过多供应商流数据和基于意图的分析帮助优化性能、安全性等，从而提供更高的可见性。 使用瞻博网络验证设计 (JVD)，提供快速可靠的数据中心运维。 通过将更多第三方工具整合到一体化云管理框架中，提供更简单、更一致的云控制。 这是一种更好的自动化方式， 也是 Apstra 成为市面上快速增长的自动化解决方案的原因所在。 营造更好的自动化体验 大多数自动化工具更像是为专业开发人员所设计，而没有真正考虑到使用人群。某些情况下，这些工具就是复杂的“DIY”工具包，需要搭配多层架构、各种技术和协议，以及大量高级编程语言和 CLI 方面的专业知识。Analysys Mason 近期对投资数据中心网络自动化的企业进行了一项调查，在采用
过去几年，传统的 WAN 模式发生了巨大变化。在疫情之前，WAN 广泛用于将办公室里的员工，与分布在不同规模、类型和复杂程度的多个公司数据中心的信息和应用连接在一起。 如今，企业希望所有员工都能随时随地开展工作，不受任何限制，也不会影响服务质量。当今的现代化 IT 和网络环境需要支持时下云优先的世界以及随之而来的一切。WAN 需要不断发展来支持现代企业，而人工智能 (AI) 可以提供帮助。 应对复杂性 了解并控制网络流量和服务一直是 WAN 的标志之一。各大组织需要这种洞察和控制力，以便更好地引导关键流量，确保流量适时传送到合适的位置。优化网络流量和性能有助于保护最终用户体验并确保满意度。 毫无疑问，现代网络越来越复杂。设备和连接的数量呈现指数级增长，这意味着网络管理也要随之改进。 由于扩展速度超出了一般网络团队的承受能力，组织必须引入人工智能才能确保本已十分复杂网络结构跟上当前管理水平，同时使组织能够做好实时扩展的准备。 提升流量路由 在瞻博网络，我们深知现代网络的成功取决于最终用户获得的体验。他们能否即时获得所需的信息和应用？视频通话是否存在延迟或掉线现象？网络是在帮助员工提高效率，还是阻碍他们高效工作？ 此时人工智能就可以发挥巨大优势——确保合理分配流量，进行最高效的优先级排序和路由，增强（并保护）最终用户的良好体验。我们可以集成人工智能来优先处理某些类型的流量，观察性能下降等各种故障的迹象，并向网络团队发出告警或自行进行调整。随着时间的推移，人工智能对所有相关变量的了解越来越深入，它甚至可以采取预测性措施，了解典型情况的因果关系，并提前做出调整。 了解网络、服务级别要求、用户需求以及流量的最佳路径，同时对所有因素进行优化，这并不是一项简单的任务。通过运用人工智能解决问题，问题变得更易管理，这让网络团队能够腾出时间处理更重要的事务。 改善运维 IT 和网络团队可能很快会被运维组织网络的细节问题牵掣住，其中包括：选择流量路径、查看安全告警、对问题区域进行故障排除等等。随着网络团队承担的网络责任越来越重，他们需要利用网络来帮助降低工作难度。人工智能的应用不仅能帮助他们管理不断增长的复杂网络，还能加快他们的设置和维修工作。 人工智能可以在配置阶段提供协助，帮助网络团队优化设备注册。当有人试图将新站点或服务连接到系统时，人工智能还能针对这种异常行为发出告警。人工智能可以隔离、发出告警并成功阻止这些尝试，还可以根据新添加的设备或功能调整并推出新的策略定义。 人工智能能够快速诊断并修复问题，这也是团队将其应用于网络的原因之一。当出现问题或告警时，网络团队会立即采取行动，确定告警是否为需要立即解决的重大问题。接着需要查找问题的根本原因，然后进行隔离和修复。然而，真正的挑战在于随着公司网络的不断发展和扩大，问题和告警也在不断增加。内部网络团队的规模通常难以跟上不断扩大的公司网络速度，这也意味着告警数量多到无法调查和管理。 人工智能可以对告警进行审查和排序，确定哪些非常紧急，哪些可以等待，以及哪些是误报。经过良好训练的人工智能还能自行进行调整和修复，例如增加网络带宽。人工智能在运维过程中的另一大应用是加快问题修复速度。以前，告警可以帮助网络团队大致了解问题所在，但仅此而已。人工智能可以引导团队准确找出问题所在（即为什么会有延迟、为什么会出现视频通话中断）并提供修复方面的指导。 简化注册和管理可以缩短价值实现时间和修复时间，帮助网络团队消除耗时的重复性任务。 瞻博网络 SD-WAN (Driven
如果最好的网络工程师离职了，该怎么办？如果网络是由某个最有学识的员工设计并建立，此人就是网络的单一真实来源，而后来他离职了，该怎么办？ 失去最有才干的网络工程师也就意味着失去单一真实来源。招募、吸纳和培训新工程师来重构网络，通常需要耗费大量时间和精力。 问题出在哪里？ 当今时代，网络的单一真实来源很大程度上存在于工程师的脑海中。在新冠肺炎疫情期间，各行各业都有大量员工辞职。他们想去寻求新的挑战，尝试新环境，在工作与生活之间求取平衡，或者仅仅是要追求更高的薪酬。在供应链问题上，辞职潮以及与之相关的人才短缺迫使领导者必须跳出思维定势，并重新评估自身的策略，力求维持一支高效的员工团队。 解决方案 通过可提供指导方向、模板、自动化保证、自我记录和验证的新工具，我们可以将单一真实来源从少数工程师的脑海中提取出来，并广泛分享给团队中的其他成员，让团队中的每个成员都能成为杰出人才。最重要的是，为他们提供简单易学且不受供应商硬件限制的工具。 如果说软件定义网络 (SDN) 时代教会了我们什么，那就是将网络运维接触点汇集在一起的价值。从单一中心点管理网络不仅让工作更简单，更为我们构建单一真实来源工具提供了逻辑支撑。此外，SDN 也在提醒我们，分布式网络仍然是构建高性能弹性网络的最佳方式。因此，我们需要将运维接触点汇集在一起，以便简化运维，并构建单一真实来源，同时继续利用好网络技术的分布式特性。 IT 能做什么？ 简化 IT：IT 主管应选择能提供可重复设计和架构的解决方案，让具有任何背景和资历的网络运维人员都能轻松学习和使用。充分利用基于意图的网络和自动化，快速可靠地设计、构建、部署及运营服务，以跟上业务需求和创新步伐。 重新思考运维方式：可靠性比自动化和速度更重要。如果选错了方向，速度就变得毫无意义。如果自动化配置未经过验证，那么自动化可能会带来危险。IT 主管应选择支持可重复操作、能够保证速度和自动化的工具，并在使用过程中验证变更。如果变更确实导致了错误，这些工具还应该提供快速回滚的功能。类似这样的工具能使所有团队成员都成为杰出人才，即便个别专业人士辞职，也不会影响工作效率。 重新审视技术要求：人手短缺和供应链问题使得供应商锁定问题比以往任何时候都更明显。是时候对现状提出质疑了，而且还要清醒地认识到，企业应当根据创新、优点和可用性来灵活选择供应商。对于任何 IT 团队来说，最困难的障碍莫过于培训并留住精通不同供应商技术的人才。找到精通各家供应商 CLI 的工程师非常困难。因此，IT 主管可以选择一款能够将特定供应商实施的复杂度抽象化的工具，从而显著改善 IT 团队的表现以及产品上市时间，真正做到“一款工具统管一切”。 采用现代化数据中心：IT 主管需要采用性能卓越、稳定可靠的架构，这种架构可以实现自动化，并可部署在“模板化”的构建块中，从而提供灵活多变的简单性。现代化架构必须以开放标准为基础，以便为多供应商策略提供支持。通过简化管理及故障排除，工程师的工作效率将会变得更高。专用架构和协议是不可接受的，这会让您彻底被供应商锁定，并且无法以开放标准提供附加功能。 以上这些优势都是可以实现的： 瞻博网络是现代化数据中心架构的领导者，能够利用开放标准（如 EVPN/VXLAN）来构建可扩展且富有弹性的数据中心交换矩阵。而且，得益于这些开放标准，我们可以在多供应商环境中运营，让您不受任何限制。
每年，我都很期待瞻博网络发布年度企业社会责任 (CSR) 报告的那一天。我的大部分工作都围绕着如何让瞻博网络的产品进入市场，以及如何超越竞争对手，更好地为全球客户解决技术挑战。然而，我还有一项非常重要的任务，那就是确保瞻博网络以负责任的企业公民身份开展运营。 这意味着我们需要履行相应的公民责任，比如确保地球环境以后变得越来越好；在我们自己的运营中增强信任感和治理；打造令员工感到自豪的企业组织等等。 我们的 2023 年度企业社会责任报告介绍了我们在这方面取得的诸多重要成果，例如： Ethisphere 将瞻博网络评选为“2023 年全球最具道德企业”(2023 World’s Most Ethical Companies™) 之一。这是瞻博网络第五次荣膺这一业内备受赞誉的奖项。 我们与全球供应商定下了目标预期：到 2025 年将供应链碳足迹减少 10%，2030 年减少 25%（以 2021 年为基准）。 我们推出了瞻博网络® ACX7000 云城域网路由器系列 ，相较于业内同行竞品，该系列功耗降低达 77%。 在今年的报告中，我们首次根据气候相关财务信息披露 (TCFD)
人们越来越多地使用人工智能 (AI) 来增强 IT 运维团队的能力，这种做法通常称为 AIOps。有些 IT 团队非常抗拒 AIOps，有些团队则在积极接纳这项技术。那么，为什么要选择 AIOps 呢？它能为企业和 IT 团队成员带来哪些好处呢？ 我们首先来解答显而易见的问题。鉴于数字化给其他领域劳动力带来的颠覆性影响，IT 团队担心 AIOps 可能会导致自己的工作被电脑所取代，这种担心是可以理解的。 我想对全球各地的 IT 团队说：请放心。AIOps 并不意味着机器人是来跟大家抢工作的。事实上，恰恰相反。 AIOps 已经以形形色色的形式存在很多年了。几年前，它被冠以这个时髦的名字。从那时起，它开始进入瞻博网络等主流技术厂商的产品组合中。有数据明确展示了人们使用 AIOps 的方式和原因。很显然，应对规模扩充和快速增长才是推动人们采用 AIOps 的原因，并不是人们所担忧的减少员工数量。 人类的极限 每个人在工作中能够记住的信息量都是有限的，包括他们能够跟踪的变化数量，以及能够应对新问题的速度。在一定程度上，您可以通过增加团队人手来解决个人极限的问题……但这也只能在一定程度上得到缓解。 如果超过一定的系统复杂性（或增速过快），增加团队人手也无济于事。IT
投资网络更新时，一般都会有增量改进。每比特成本会有少量下降，边际效率也会提升。很少耳闻有什么能从根本上改变企业的经济状况，确实没听说过。然而，随着我们进入分组光传输融合时代，云提供商、服务提供商和企业正在考虑实现这一目标。 随着新一代相干光学器件能够直接插入 IP 路由器和交换机（IP over Dense Wavelength Division Multiplexing ，简称 IPoDWDM），各种新的可能性均有可能成为现实。融合式 IP 光链路可以为城域网接入和融合、边缘以及核心网络的每个角落提供 400G 以上的容量。IPoDWDN 还支持融合式网格架构（利用 IP 作为控制平面），将传统上用于光网络保护的大量闲置 Lambda 储备解放出来，即时释放出高达 50% 以上的带宽。此外，许多应用不再需要外部 DWDM 转发器，可大幅减少对电源和空间的需求，降低资本支出，简化管理，并将总体拥有成本 (TCO) 降低 45% 以上。 这样的效果足以引发行业变革。对于运营大型网络的企业来说，IPoDWDM 提供了千载难逢的机会，使其能够重新构想企业的经济效益。但是，企业面临着两个问题——何时开始以及找谁合作。第一个问题的答案是：现在就开始；第二个问题的答案是：瞻博网络。
如今，各公司及其客户比以往任何时候都更需要供应商能提供可持续的业务实践和解决 方案。满足这些需求的第一个想法往往是如何更高效地消耗能源、如何利用清洁/可再生能源来源、如何减少碳排放。虽然这是各公司向实现其可持续发展目标迈出的相当出色的第 一步，但这只能算是解决方案的一部分。研究表明，仅向可再生能源转变只能解决 55% 的温室气体排放问题。为了实现净零排放，剩下的 45% 必须通过向循环经济转变来解决。 瞻博网络拥有一系列产品组合，可帮助客户迈出这重要的第二步，并实现其可持续发展 目标。 什么是循环经济？为什么循环经济是更好的选择？ 在线性经济的情况下，资源从地球中开采出来，产品生产出来并得到使用，然后作为垃圾进行填埋处理。而在循环经济的情况下，产品在使用后将被收集起来，然后进行再利用或回收，而非最终以填埋收场。循环经济能够有效减少浪费、污染和对地球自然资源的开采。循环经济还能推动实现全球社会平等，因为研究表明，污染和废弃物造成的负担会更多地由弱势社区和国家/地区所承担。 循环经济原则在价值顺序与环境影响方面的层次 在循环经济的情况下，最好的结果是最大限度地减少对环境造成的影响，并最大限度地提高产品的回收价值。成果的层次结构可能如下所示： 通过维护和支持来拓展产品的使用范围 推动产品在其最有价值的最终产品阶段实现再利用 当最终产品的再利用不再可行时，推动实现产品构成组件的再利用 回收贵金属和塑料，在生产其他产品时得到再利用 处理掉没有可行的、可持续的替代品的剩余材料 瞻博网络的循环经济产品组合 为帮助客户开始向循环经济转变并实现其可持续发展目标，瞻博网络与 PureWrx 合作推出了三项极具价值的循环经济计划。这些计划真正使客户从其产品生命周期需求的开始到结束都能以可持续的方式思考和行动。 “先试后买”计划 瞻博网络通过 PureWrx 提供基于循环经济的“先试后买”计划，这是客户试用瞻博网络最前沿技术的一种可持续的、零风险的方式。在 60-90 天的试用期结束时，客户可以选择购买并保留产品，或者直接将产品用原包装打包并寄回 PureWrx。所有退回的产品将被再认证，并可达到由其他客户或内部部门重新使用的条件。对客户而言，“先试后买”计划是一种极好的方式，可以比以往更快地启动和运行，同时消除实验室和评估环境中经常会出现的典型电子垃圾的问题。 瞻博网络认证旧货翻新
核心的园区问题 不同园区的形式和规模各不相同。但都有一个共同的目标 — 简化 IT 服务交付。优化的运维和出色的用户体验通常是有保证的，但也做不到万无一失。在任何园区数字化足迹的整个生命周期中，达到并保持运维就绪可能只是最初的目标，但保持卓越运维需要不懈的努力。不管怎样，对于那些启用全新的“绿地”环境或扩展并增强现有“棕地”部署的园区来说，复杂性终究会给我们造成不断增加的拖累和负担。 随着对服务级别（特别是在移动性、可靠性和性能方面）的预期不断升高，对数字化服务及其相关服务的管理、监控和故障排除变得越来越难以驾驭。技术和数字化工作流程成了焦点，因为潜在的负面影响不仅影响成本，还会对员工满意度、安防，有时甚至是人身安全性造成风险。 成功需要更智慧的方法和更智能的实践来帮助尽量降低工作强度、减少错误以及提高服务交付速度。取得积极成果的关键在于园区网络架构和用来管理这些架构的平台。 从何处开始？第 0 天。 收集部署要求是一项不可避免的任务。它可以为从功能性要求到非功能性要求的所有方面奠定基础，并罗列与安全性及合规相关的问题。策略实施、监控和可观察性都在架构和设计选择中发挥了作用。即使可供选择的方案有历史局限性，使用叠加和智能编排的新方法也能简化设计，并同时向利益相关者保证做出的选择是正确的。 有了这些现代平台，设计阶段就可以比以前更快地加速和迭代，从而更快地识别约束限制并解决问题。通过使用借助自动化技术构建的原型和仿真，可以提前生成专用配置并测试系统交互，而不需要使用物理设备，已经购买的设备就靠边站吧！只要是采用这种快速原型设计和早期验证，无论由哪一家供应商负责机架安装、设备堆叠和电缆接线，都可以加速部署。 目标、挑战和有保证的成果 只有人类才想知道并决定接下来会发生什么。对控制的渴望，或者至少对项目的后续发展和可能的成果有一定的把握，是我们如何与人员互动和管理风险的基础。我们寻求通过选定的系统和流程获得一定程度的保证，从而逐步促进和建立信任。借助可靠、可重复和更快速的工作流程，团队可以做出更好的决策，并将更多的时间花在关键的前 20% 的优先事项上。 通过在正确的问题空间利用可信的自动化和人工智能，我们可以自信地为自己和他人提供保证。这种信心不仅源自我们的系统能够满足要求，而且也延伸到检测系统在何时、何处、为何不满足要求。 技术用例有时可能会有所不同，但有一些共同的架构模式和协议可以支持并有利于所有启用了 IP 的应用程序。在使用正确的工具和技术来配置、部署和运行这些模式和协议之前，它们可能看起来很复杂。在园区中使用的 AIOps 和 EVPN-VXLAN 犹如神兵利器。 园区发展 在瞻博网络，我们多次写过关于人工智能、AIOps 和对话型虚拟网络助手的优势的文章（包括 XAI（可解释的人工智能）如何以网络领域为重点解决与人工智能和信任相关的问题），但众所周知，EVPN-VXLAN 建立在开放标准之上。这些标准源自通信提供商和数据中心空间，现在广泛用于园区。它们在园区中可以解决类似的问题，但使用情况略有不同。EVPN-VXLAN
当网络接入控制 (NAC) 在 21 世纪初首次亮相时，其目的相对简单：通过对公司专用网络上的公司台式机和笔记本电脑进行身份验证和授权来保障安全访问。 多年来，随着自带设备、访客访问和 IoT 设备的增加，连接设备的数量呈指数级增长。为了应对这一增长，本地部署的 NAC 平台采用了新的特性和功能。而这些特性和功能需要有强大的硬件支撑，也需要更复杂的配置和监管。因此，网络世界最终出现了复杂的 NAC 解决方案。这些解决方案缺乏全局可扩展性和灵活性，无法安全地连接用户设备上的应用和数据。 现阶段的 NAC 解决方案带来了几个挑战： 20 年之久的平台既脆弱又复杂，采用单体式代码 很难排除故障 当初的设计没有融入用户体验见解 缺乏当今不断增长的网络所需的敏捷性和规模 维护、功能更新和安全性修补需要停机时间和专业技术 虽然 NAC 止步不前，仍部署在本地，但网络架构的其余部分已经转移到云端。瞻博网络的 Mist AI