每年，我都很期待瞻博网络发布年度企业社会责任 (CSR) 报告的那一天。我的大部分工作都围绕着如何让瞻博网络的产品进入市场，以及如何超越竞争对手，更好地为全球客户解决技术挑战。然而，我还有一项非常重要的任务，那就是确保瞻博网络以负责任的企业公民身份开展运营。 这意味着我们需要履行相应的公民责任，比如确保地球环境以后变得越来越好；在我们自己的运营中增强信任感和治理；打造令员工感到自豪的企业组织等等。 我们的 2023 年度企业社会责任报告介绍了我们在这方面取得的诸多重要成果，例如： Ethisphere 将瞻博网络评选为“2023 年全球最具道德企业”(2023 World’s Most Ethical Companies™) 之一。这是瞻博网络第五次荣膺这一业内备受赞誉的奖项。 我们与全球供应商定下了目标预期：到 2025 年将供应链碳足迹减少 10%，2030 年减少 25%（以 2021 年为基准）。 我们推出了瞻博网络® ACX7000 云城域网路由器系列 ，相较于业内同行竞品，该系列功耗降低达 77%。 在今年的报告中，我们首次根据气候相关财务信息披露 (TCFD)
人们越来越多地使用人工智能 (AI) 来增强 IT 运维团队的能力，这种做法通常称为 AIOps。有些 IT 团队非常抗拒 AIOps，有些团队则在积极接纳这项技术。那么，为什么要选择 AIOps 呢？它能为企业和 IT 团队成员带来哪些好处呢？ 我们首先来解答显而易见的问题。鉴于数字化给其他领域劳动力带来的颠覆性影响，IT 团队担心 AIOps 可能会导致自己的工作被电脑所取代，这种担心是可以理解的。 我想对全球各地的 IT 团队说：请放心。AIOps 并不意味着机器人是来跟大家抢工作的。事实上，恰恰相反。 AIOps 已经以形形色色的形式存在很多年了。几年前，它被冠以这个时髦的名字。从那时起，它开始进入瞻博网络等主流技术厂商的产品组合中。有数据明确展示了人们使用 AIOps 的方式和原因。很显然，应对规模扩充和快速增长才是推动人们采用 AIOps 的原因，并不是人们所担忧的减少员工数量。 人类的极限 每个人在工作中能够记住的信息量都是有限的，包括他们能够跟踪的变化数量，以及能够应对新问题的速度。在一定程度上，您可以通过增加团队人手来解决个人极限的问题……但这也只能在一定程度上得到缓解。 如果超过一定的系统复杂性（或增速过快），增加团队人手也无济于事。IT
投资网络更新时，一般都会有增量改进。每比特成本会有少量下降，边际效率也会提升。很少耳闻有什么能从根本上改变企业的经济状况，确实没听说过。然而，随着我们进入分组光传输融合时代，云提供商、服务提供商和企业正在考虑实现这一目标。 随着新一代相干光学器件能够直接插入 IP 路由器和交换机（IP over Dense Wavelength Division Multiplexing ，简称 IPoDWDM），各种新的可能性均有可能成为现实。融合式 IP 光链路可以为城域网接入和融合、边缘以及核心网络的每个角落提供 400G 以上的容量。IPoDWDN 还支持融合式网格架构（利用 IP 作为控制平面），将传统上用于光网络保护的大量闲置 Lambda 储备解放出来，即时释放出高达 50% 以上的带宽。此外，许多应用不再需要外部 DWDM 转发器，可大幅减少对电源和空间的需求，降低资本支出，简化管理，并将总体拥有成本 (TCO) 降低 45% 以上。 这样的效果足以引发行业变革。对于运营大型网络的企业来说，IPoDWDM 提供了千载难逢的机会，使其能够重新构想企业的经济效益。但是，企业面临着两个问题——何时开始以及找谁合作。第一个问题的答案是：现在就开始；第二个问题的答案是：瞻博网络。
如今，各公司及其客户比以往任何时候都更需要供应商能提供可持续的业务实践和解决 方案。满足这些需求的第一个想法往往是如何更高效地消耗能源、如何利用清洁/可再生能源来源、如何减少碳排放。虽然这是各公司向实现其可持续发展目标迈出的相当出色的第 一步，但这只能算是解决方案的一部分。研究表明，仅向可再生能源转变只能解决 55% 的温室气体排放问题。为了实现净零排放，剩下的 45% 必须通过向循环经济转变来解决。 瞻博网络拥有一系列产品组合，可帮助客户迈出这重要的第二步，并实现其可持续发展 目标。 什么是循环经济？为什么循环经济是更好的选择？ 在线性经济的情况下，资源从地球中开采出来，产品生产出来并得到使用，然后作为垃圾进行填埋处理。而在循环经济的情况下，产品在使用后将被收集起来，然后进行再利用或回收，而非最终以填埋收场。循环经济能够有效减少浪费、污染和对地球自然资源的开采。循环经济还能推动实现全球社会平等，因为研究表明，污染和废弃物造成的负担会更多地由弱势社区和国家/地区所承担。 循环经济原则在价值顺序与环境影响方面的层次 在循环经济的情况下，最好的结果是最大限度地减少对环境造成的影响，并最大限度地提高产品的回收价值。成果的层次结构可能如下所示： 通过维护和支持来拓展产品的使用范围 推动产品在其最有价值的最终产品阶段实现再利用 当最终产品的再利用不再可行时，推动实现产品构成组件的再利用 回收贵金属和塑料，在生产其他产品时得到再利用 处理掉没有可行的、可持续的替代品的剩余材料 瞻博网络的循环经济产品组合 为帮助客户开始向循环经济转变并实现其可持续发展目标，瞻博网络与 PureWrx 合作推出了三项极具价值的循环经济计划。这些计划真正使客户从其产品生命周期需求的开始到结束都能以可持续的方式思考和行动。 “先试后买”计划 瞻博网络通过 PureWrx 提供基于循环经济的“先试后买”计划，这是客户试用瞻博网络最前沿技术的一种可持续的、零风险的方式。在 60-90 天的试用期结束时，客户可以选择购买并保留产品，或者直接将产品用原包装打包并寄回 PureWrx。所有退回的产品将被再认证，并可达到由其他客户或内部部门重新使用的条件。对客户而言，“先试后买”计划是一种极好的方式，可以比以往更快地启动和运行，同时消除实验室和评估环境中经常会出现的典型电子垃圾的问题。 瞻博网络认证旧货翻新
核心的园区问题 不同园区的形式和规模各不相同。但都有一个共同的目标 — 简化 IT 服务交付。优化的运维和出色的用户体验通常是有保证的，但也做不到万无一失。在任何园区数字化足迹的整个生命周期中，达到并保持运维就绪可能只是最初的目标，但保持卓越运维需要不懈的努力。不管怎样，对于那些启用全新的“绿地”环境或扩展并增强现有“棕地”部署的园区来说，复杂性终究会给我们造成不断增加的拖累和负担。 随着对服务级别（特别是在移动性、可靠性和性能方面）的预期不断升高，对数字化服务及其相关服务的管理、监控和故障排除变得越来越难以驾驭。技术和数字化工作流程成了焦点，因为潜在的负面影响不仅影响成本，还会对员工满意度、安防，有时甚至是人身安全性造成风险。 成功需要更智慧的方法和更智能的实践来帮助尽量降低工作强度、减少错误以及提高服务交付速度。取得积极成果的关键在于园区网络架构和用来管理这些架构的平台。 从何处开始？第 0 天。 收集部署要求是一项不可避免的任务。它可以为从功能性要求到非功能性要求的所有方面奠定基础，并罗列与安全性及合规相关的问题。策略实施、监控和可观察性都在架构和设计选择中发挥了作用。即使可供选择的方案有历史局限性，使用叠加和智能编排的新方法也能简化设计，并同时向利益相关者保证做出的选择是正确的。 有了这些现代平台，设计阶段就可以比以前更快地加速和迭代，从而更快地识别约束限制并解决问题。通过使用借助自动化技术构建的原型和仿真，可以提前生成专用配置并测试系统交互，而不需要使用物理设备，已经购买的设备就靠边站吧！只要是采用这种快速原型设计和早期验证，无论由哪一家供应商负责机架安装、设备堆叠和电缆接线，都可以加速部署。 目标、挑战和有保证的成果 只有人类才想知道并决定接下来会发生什么。对控制的渴望，或者至少对项目的后续发展和可能的成果有一定的把握，是我们如何与人员互动和管理风险的基础。我们寻求通过选定的系统和流程获得一定程度的保证，从而逐步促进和建立信任。借助可靠、可重复和更快速的工作流程，团队可以做出更好的决策，并将更多的时间花在关键的前 20% 的优先事项上。 通过在正确的问题空间利用可信的自动化和人工智能，我们可以自信地为自己和他人提供保证。这种信心不仅源自我们的系统能够满足要求，而且也延伸到检测系统在何时、何处、为何不满足要求。 技术用例有时可能会有所不同，但有一些共同的架构模式和协议可以支持并有利于所有启用了 IP 的应用程序。在使用正确的工具和技术来配置、部署和运行这些模式和协议之前，它们可能看起来很复杂。在园区中使用的 AIOps 和 EVPN-VXLAN 犹如神兵利器。 园区发展 在瞻博网络，我们多次写过关于人工智能、AIOps 和对话型虚拟网络助手的优势的文章（包括 XAI（可解释的人工智能）如何以网络领域为重点解决与人工智能和信任相关的问题），但众所周知，EVPN-VXLAN 建立在开放标准之上。这些标准源自通信提供商和数据中心空间，现在广泛用于园区。它们在园区中可以解决类似的问题，但使用情况略有不同。EVPN-VXLAN
当网络接入控制 (NAC) 在 21 世纪初首次亮相时，其目的相对简单：通过对公司专用网络上的公司台式机和笔记本电脑进行身份验证和授权来保障安全访问。 多年来，随着自带设备、访客访问和 IoT 设备的增加，连接设备的数量呈指数级增长。为了应对这一增长，本地部署的 NAC 平台采用了新的特性和功能。而这些特性和功能需要有强大的硬件支撑，也需要更复杂的配置和监管。因此，网络世界最终出现了复杂的 NAC 解决方案。这些解决方案缺乏全局可扩展性和灵活性，无法安全地连接用户设备上的应用和数据。 现阶段的 NAC 解决方案带来了几个挑战： 20 年之久的平台既脆弱又复杂，采用单体式代码 很难排除故障 当初的设计没有融入用户体验见解 缺乏当今不断增长的网络所需的敏捷性和规模 维护、功能更新和安全性修补需要停机时间和专业技术 虽然 NAC 止步不前，仍部署在本地，但网络架构的其余部分已经转移到云端。瞻博网络的 Mist AI
自瞻博网络® 在 2019 年收购 Mist Systems 以来，瞻博网络一直在利用 AIOps 和云技术简化第 0+ 天企业运维，为最终用户和 IT 从业者提供前所未有的敏捷性、规模和性能，以及最佳用户体验。通过在整个园区和分支机构组合中利用常见的 Mist AI™ 引擎，我们为有线、无线、室内定位、SD-WAN 和安全领域带来了独特的自动化、洞察力和保证，从而实现从客户端到云端的卓越用户体验。 这些独特的功能在过去的一年中为我们的 EX 系列交换机产品组合和人工智能驱动型业务增添了浓墨重彩的一笔。瞻博网络不仅收获了一些新的重要客户（如费城、德州大学阿灵顿分校和加拿大轮胎公司），而且还荣膺 2022 年 Garter® 企业有线和无线 LAN 基础架构魔力象限™ 领导者称号，而且是连续三年获此殊荣。我们连续两年获评最具执行力和前瞻性供应商。此外，在 2022 年企业有线和无线 LAN
今天，我们很高兴地与大家分享，在 2023 年 Gartner 室内定位服务魔力象限中，瞻博网络连续第二年荣获领导者称号。此外，在所有被评估的供应商中，瞻博网络® 连续三年获评最具“前瞻性企业”，并且是唯一一家进入领导者象限的网络供应商。我们认为，此次获奖证实了瞻博网络在为网络 IT 和定位服务的业务线用例提供服务方面处于领先地位。 瞻博网络独特的价值主张提供了可扩展且准确的定位服务，顶级零售、医疗保健、教育和企业客户在部署这些服务后，可为员工、访客、患者和学生提供个性化的用户参与、资产可见性以及有关占用情况和流量的高级分析。我们的解决方案还利用我们成熟的、可扩展的微服务云架构和人工智能/机器学习创新，优化用户体验，简化无线接入、有线接入和 SD-WAN 域的运维。 基于标准的开放式平台 可靠且可扩展的室内定位解决方案对于 B2C 关键垂直行业（如医疗保健、制造业和零售业）一直都很重要。但在新冠疫情之后，我们看到它已经扩展为 B2B 企业环境中的“必备”解决方案，用于解决设施管理等问题，并改善新的远程工作环境中的员工体验。定位解决方案现在可为设施管理、安全性、营销和其他各种团队提供宝贵的见解。为了使室内定位具有如此广泛的适用性，它必须是基于标准的，并且与室外 GPS 一样，可以通过开放的开发者 API 进行互操作。瞻博网络的使命是推动现有和新的定位技术，包括 Wi-Fi、蓝牙低功耗 (BLE)、超宽频 (UWB) 和其他技术，使之成为可互操作的行业标准。 瞻博网络利用开放标准和 API 实现完全自动化，并与我们的定位技术合作伙伴的补充产品无缝集成，使定位服务 100% 可编程，并继续在用户参与和资产可见性方面实现新的用例。我们通过
瞻博网络过去四年一直在探索转变团队保障网络安全性的方式。Gartner 在其 2022 年网络防火墙魔力象限™报告中认可了这一探索历程，并且肯定了我们在安全技术和有效的整体解决方案方面的优势，这让我们倍感荣幸。 我们最初的宗旨是确保我们的安全技术能够有效抵御威胁。毕竟，这是安全技术存在的初衷，但防护效力必须在所有环境中得到体现。 过去三年里，瞻博网络的安全防护效力一直在客观公正的第三方安全性测试（例如 Cyberratings、NetSecOPEN 和 ICSA Labs）中排名第一。这些测试涵盖了从边缘到数据中心（包括公共云）的网络防火墙用例。我们可以证明，无论是在功能规格方面还是用例方面，瞻博网络防火墙都能有效抵御威胁。 我们还认识到，为了实现网络安全性而在有效威胁防护与网络吞吐量性能之间二选一是不可行的，这会让组织始终处于劣势。我们不希望客户被迫做出这样的选择，他们应该从安全供应商那里要求得到更多。因此，我们确保我们的防火墙能够在开启所有安全性功能的情况下维持高流量。 瞻博网络的优势 如果缺少在网络中实施的手段，那么在所有防火墙部署场景中实现有效威胁防护而不损害性能就只能成为空谈。 这也是我们在大约两年前推出 Security Director 云来统一管理体验的原因所在。除了管理所有 SRX 防火墙规格（物理防火墙、虚拟防火墙和容器化防火墙），这款平台还管理着瞻博网络安全边缘——我们的云交付安全服务边缘 (SSE) 服务。 但无论采用哪种规格或部署用例，让 Security Director 云真正实现网络安全性的条件是策略框架完全相同，这样无论用户、应用和设备位于何处，都可以轻松实施一致的策略。 Security Director 云对所有防火墙部署用例采用单一用户界面和策略框架，大幅降低了与网络转型相关的运维开销和风险。 当团队将应用迁移到公共云环境时，他们不需要重新创建或复制安全策略。为了更好地为远程用户和办公室用户提供支持，团队可以使用现有的零信任接入策略，并让策略始终跟随这些用户。最重要的是，他们可以掌控整个网络（从边缘到多个数据中心）的数据安全性。 瞻博网络可以使用单一管理用户界面和策略框架来适应所有这些用例，这种能力堪称一绝。
SD-Branch 不是一个新理念。根据行业出版公司 TechTarget 的文章，SD-Branch 可以概括理解为“…一款单一、自动化、可集中管理且以软件为中心的平台，其取代或补充了现有的分支机构网络架构。” 这也是业界对于 SD-Branch 在几年前首次进入人们视野时的普遍共识。 从那以后，技术的可用性和使用，以及客户对于工作场所体验的期望在世界范围内发生了重大变化。IT 团队仍然很难找到需要的人才，分配给 IT 人员的资源依然停留在“用更少资源完成更多工作”的状态。 各公司对于网络成功与否的看法发生了转变，这是过去几年产生的另一重大变化。成功的定义不再局限于网络连接和正常运行时间，而是基于最终用户获得的体验。最终用户是否能高效完成任务？他们能否持续按需访问获致成功所需的工具、应用和数据？这些才是当今网络的衡量标准。 是什么让我们再度青睐 SD-Branch 这一理念。随着 IT 团队需要用更少的资源来完成更多工作，特别是在人才短缺和经济衰退的大背景下，讨论又回到了利用单一平台处理和管理所有需求的概念上，即 SD-Branch。 现代 SD-Branch 解决方案需要什么 随着 SD-Branch 背后的理念越来越受欢迎，各公司发现他们对 SD-Branch 解决方案的要求比最初定义的方法还要高。这当中包括安全性功能改进、通过整合自动化工具来确保流量优化（并保护用户体验）、可统一和简化管理的工具，以及云优先方法。将 SD-WAN 整合到 SD