您是否感到无所适从？不妨浏览一些新闻稿，了解新的芯片解决方案！要论最能让您对未来感到兴奋的技术，那一定非全新特定于应用的集成电路 (ASIC) 莫属。但如果快速浏览一下 Cisco、Nokia 和其他公司最近的公告，您会发现有一个词从未出现过：权衡。这令人感到遗憾，因为任何好的芯片设计都会优化其架构，为客户实现特定的成果——有时甚至会以牺牲其他成果为代价。如果供应商对芯片设计中的优化避而不谈，那么他们一定是有所保留。 在瞻博网络，网络的某一部分不会为了改进另一部分而受到损害。这就是为什么瞻博网络多年来一直采用多芯片战略，提供采用不同芯片组的平台，针对网络中的不同职能进行优化。今天，我们将继续实施这一战略，发布最新一代的瞻博网络 Trio 和 Express ASIC。随着网络变得越来越复杂，坚守一个十多年来成功服务客户的理念是个不错的选择：唯有选择合适的工具，才能让网络发挥出最佳效果。 特别是对于网络芯片，任何设计都需要在逻辑规模与吞吐量之间求取平衡。想要在多个同时进行的维度上提高逻辑规模，就需要增加内存，但要增加内存以支持每秒几十 Tb 的吞吐量，还需要进行优化。换言之：设计一种高度灵活的 ASIC，使其为各种复杂的任务提供多功能性与逻辑规模，或者设计一种能通过以带宽为中心的角色提供惊人吞吐量的 ASIC。但在单一设计中同时优化两者是不可能实现的。 以多样化推动专业化 过去二十年来，随着网络的发展，支持的数字服务更加多样化，要求也愈加严苛，运营商开始不断寻求专门的芯片来应对特定的职能。从最高级别的角度来说，用于优化网络 ASIC 的两种能力之一就是找到正确的工具： 灵活的逻辑规模：在提供消费宽带 (BNG) 和商用虚拟专用网络 (VPN) 功能用例的高动态多服务边缘节点，最重要的要求就是高逻辑规模和灵活性。在网络边缘，平台需要支持各项服务产品和用例的复杂功能，如非常庞大的路由转发表、灵活的隧道封装、丰富的服务质量 (QoS)、防火墙安全过滤功能，以及在同一高级别的逻辑规模上为每项服务附加流量管理计数器的能力等。相应地，这些需求又会推动巨大的内存需求，以便针对边缘职能快速执行大规模、大范围的复杂数据库查询。随着越来越多的运营商转向使用机器学习 (ML) 来帮助更快速地关联和识别复杂的问题，以期改善网络正常运行时间并提供更好的客户体验，同样的需求又会周而复始地出现。为了在多服务边缘的本地机器学习处理方面拥有出色表现，我们需要非常多样的功能。 高吞吐量：在网络的其他部分（比如用于传输聚合和核心的转发节点），脚本会被倒转过来。核心节点不必托管同样的网络功能，因为它们并不直接支持逻辑订阅者或 VPN。但它们需要处理大量流量，以满足不断增长的吞吐量需求。因此，我们需要对核心节点进行优化，以提高带宽吞吐量和转发性能，并为吞吐量、过滤、遥测和采样功能等已知的操作提供所需的管道和内存特性。 归根结底，芯片设计是一个多变量方程，其中逻辑规模和吞吐量是截然相反的变量。在给定的芯片尺寸和功耗预算内，您可以针对最高带宽吞吐量或最高逻辑规模进行优化。但必须遵循“此消彼长”的规律。
瞻博网络在 2019 年收购 Mist 不仅仅是为了将有线接入与无线接入整合在一起，更是为了打造人工智能驱动型企业，好让云托管的 AIOps 可以提供完美无缺的用户与专业 IT 体验。 但这一愿景并不止于有线和无线接入。WAN 边缘对于支持从客户端到云端的最佳用户体验同样至关重要，这也是瞻博网络一年多以前收购 128 Technology 的原因所在。128T 将 Session Smart 路由 (SSR) 纳入瞻博网络产品组合中，这款产品不仅是几十年来 SD-WAN 领域最独特的创新技术，而且还为瞻博网络提供了不可或缺的洞察和控制。 从去年推出新版 WAN 保证云服务 开始，瞻博网络以创纪录的速度将 128T 的 SSR 与
2014 年，我曾和 Sujai Hajela 坐在我家的餐桌边，讨论一款可以改变客户网络管理方式的产品，分享我们对这款产品的构想。有谁能想到，仅仅七年后，这款产品便已进入 Gartner 魔力象限，不但斩获了领导者称号，同时还在“执行力”和“前瞻性”方面技压群雄。 时光飞转，这一切正现在发生在瞻博网络 Mist 身上。 Gartner® 在本周发布了 2021 年有线和无线 LAN 接入基础架构 Magic Quadrant™ 结果， 这是瞻博网络连续第二年荣获“领导者”称号，我们雄踞横纵坐标轴的至高点，傲视其他供应商。毫无疑问，这是 Mist 产品生涯的高光时刻之一，也是初创公司借助优秀团队之力取得成功的典范案例。 一切缘起的地方 这段历程始于一个简单的愿景，即云和人工智能是打造新一代网络所需的根本性架构架构改革。我们的使命至始至终都是打造一套解决方案，使其可以像业内专家一般，排除故障并管理网络。我们明白，想要实现这个目标，只能像一张白纸一样“从头”构建一切，而这正是我们创立 Mist Systems 的原因。换言之，基于控制器的过时无线架构无法使技术实现质的飞跃，而早期的云解决方案则缺乏企业级的规模和恢复能力。有鉴于此，我们打造出一款能够从根本上改善软件管理与开发稳定性的云产品，从而将创新速度提升至全新水平。同时，我们还在解决方案中嵌入了人工智能引擎 (Marvis)，意在将行业范式从管理网络元素转变为管理用户体验。瞻博网络收购了 Mist，这使我们能够大范围地传播这些理念，并且跨越更多媒介来达成此目标。现在，无线、有线和 SD-WAN
二十年来，Wi-Fi 网络拥塞致使市场对稳定连接和网络分析的需求不断高涨。对于许多组织而言，网络中新增的各种设备已经采用无线技术，而这一日益高涨的需求也使网络要求发生变化。更多的设备意味着对带宽的需求不断攀升。此外，为了向业务应用中不断增加的多媒体使用提供支持，各大组织对网络速度提出了更高的要求。随着各种设备在全球范围内大量涌现，切实可用的全新频谱已然成为满足这些带宽和密度要求的关键所在。 为了缓解当前频率上的拥塞状况，用于室内的低功耗设备目前已能够在 6 GHz 的频段 (Wi-Fi 6E) 上运行。Wi-Fi 6E 是 Wi-Fi 6（也称为 802.11ax 标准）的扩展，这项技术可让设备在无许可的 6 GHz 频段上运行，因此是现有 2.4 GHz 和 5 GHz 频段的有力补充。Wi-Fi 6E 能够为企业带来更充足的带宽容量，最高可将信道宽度额外提升 1,200 兆赫兹（根据各个国家/地区政府的批准情况而有所差异），从而充分提升网络中的用户和 IT 人员的使用体验。 为了让客户体验到最前沿的技术并充分利用
这是三篇系列博客的最后一篇。第一篇“体验至上的网络服务：提供现代化客户体验”和第二篇“ 云连接网络：客户和供应商的双赢网络”均探索了网络服务供应商可以如何使用自动化和人工智能 (AI) 将客户网络连接到云端，进而获得所需的洞察来转型支持体验。 今天，瞻博网络重磅推出 Juniper Support Insights，这是一款全新的人工智能驱动型支持解决方案。瞻博网络始终致力于实现客户体验转型，使其化被动为主动。许多客户已经从瞻博网络虚拟网络助手 (VNA) Marvis 和 Mist Assurance 等久经验证的自动化运维解决方案中大受裨益。Juniper Support Insights 进一步扩展了这些功能，是实现我们体验至上的网络服务愿景之路上的重要里程碑。 什么是 Juniper Support Insights？ Juniper Support Insights 将人工智能驱动型支持延伸到整个 Junos 产品组合中，包括 ACX 系列、EX 系列、MX
“只要耐心坚持，就会取得成功。” – Dawn Staley，美国奥运女篮金牌获得者兼教练 时机就是一切：品质优良的产品、团结高效的团队。市场正处于一个拐点。事情正朝着积极的方向发展，只要保持耐心、努力工作并坚持到底，美好的事情就会发生。 Mist Systems 团队在有线/无线接入领域颇有这方面的心得。起初，人们认为 WLAN/LAN 市场“太成熟”，竞争“太激烈”，因此对他们不屑一顾。但他们深知，将 AIOps 和现代云技术引入网络正是这个行业所需要的。只要坚持不懈，客户就会买单，合作伙伴就会提供支持，分析师也会认可这一日后为瞻博网络所采纳的独特价值主张。 而他们也确实做到了。例如，上个季度瞻博网络的企业业务创下纪录，其中采用 Mist 技术的产品组合为这一增长贡献颇丰。 此外，在最近的 Gartner® 有线和无线 LAN 接入基础架构魔力象限™ 中，瞻博网络获评领导者称号，凭借出色的执行能力名列前茅，这对现在来说是一个良好的过渡。 今天，Gartner 发布了全新的 2021 年 Gartner WAN 边缘基础架构魔力象限，瞻博网络很高兴地宣布，我们是唯一入选远见卓识者象限的供应商！ 我们认为这一认可归功于各种独特的价值主张，使得瞻博网络能在竞争激烈的 WAN
对于许多组织来说，数据中心是任务关键型的中枢神经系统，是企业业务的核心。那么为什么全球各地的云提供商、服务提供商和技术提供商全都仰赖瞻博网络来连接其数据中心呢？因为我们知道未来数据中心的必然趋势，而且我们可以为客户提供立即开始构建相应环境的工具，与此同时，还能让客户为应对未来发展做好准备。 今天，我们非常高兴地宣布推出我们数据中心网络产品组合的全新成员：瞻博网络 QFX5700 系列交换机。这是业内首款基于中型机箱、采用 Broadcom Trident 4 可编程商用芯片的系统，提供 25.6 Tbps 的双向带宽。其同样也是市面上非常灵活的中型平台，能够混合和匹配多种接口选项的线卡，从 10G 一直到 ，可支持多种用例。 更重要的是，QFX5700 为企业、服务提供商和云提供商提供新的选项，即为数据中心环境的更多部分引入体验至上的网络服务。这是在为数据中心重新构想基于意图的敏捷运维的征程上迈出新的步伐。 重新思考数据中心运维 到目前为止，我们都深知能够推动更加强大且更具成本效益的数据中心网络需求的趋势包括：更多流量、更多分布式应用、跨更多云的多样和动态的工作负载。因此，发布 QFX5700 这样的全新平台，能够提供更高的灵活性来支持更多用例，仅此一点就已经非常了不起。而事实却是，企业除了速度和馈送外，还需要更多能力。不是每秒可以推送多少比特，而是交付给网络运营商，以及最后提供给最终用户的体验。这正是瞻博网络数据中心的领先地位所在，也是我们对“体验至上的网络”承诺能够脱颖而出的原因所在。 如，行业面临的一项重要任务就是需要从思考“网络”这个名词的方式转向“网络服务”这个由用户、流程和工具定义的主动动词上来。如果组织仍然认为数据中心的重点是连接性，那就大错特错了。交付的体验与其说是运维环境方式的功能，倒不如说是与其相连的所有技术碎片。运维及其涉及的所有方面不能只是产品介绍上的一行说明。运维必须是指导企业做出的所有设计决策的核心准则。 这就是瞻博网络不会只关注提供具有灵活接口选项的高性能平台的原因。瞻博网络不断演进的解决方案围绕 Apstra 智能逐渐完善产品系列，将数据中心的元素连接到基于意图的自我驱动式系统。自收购 Apstra 以来，瞻博网络已经增加了 50 多个新的徽标，全球分布也增加到原来的三倍（按照国家/地区），其中，仅 2021 年上半年，《财富》十强企业中就有 6 家购买了瞻博网络数据中心解决方案。而在上个季度，瞻博网络的数据中心业务与去年同期相比增长了
企业处于不断变化的环境中，这使得大规模实施、部署和管理设备变得复杂且耗时。此外，园区和分支机构环境中的客户端、应用程序和物联网设备的增长只会使情况变得更糟，致使 IT 团队难以满足用户社区内对网络服务水平的预期。首席信息官们需要找到正面应对这些问题的方法，同时把用户体验放在最重要的核心位置。 在 Juniper Networks®，我们的体验至上网络基础能够简化和自动化 IT 运维，并且提供从客户端到云端的洞察，从而在提供更完善的用户体验方面发挥关键作用。通过利用 AIOps 的强大功能，在 Mist AI™ 的支持下，我们正在为客户提供货真价实的成果，其中包括全球各地的顶级公司（Dicker Data、Wolt）、教育机构（阿什兰公立学校、达特茅斯学院）、 医院（Jan Yperman Hospital、 El Centro Regional Medical Center）和零售企业（Gap Inc.、麦琴根名品村），同时也赢得了业内优秀分析师的赞誉。 事实上，正如最新的收益报告所反映的那样，瞻博网络 2021 年第二季度的有线接入业务创下了历史新高，这主要得益于瞻博网络 Mist™ 云和 Mist AI
我们在网络上执行的一切操作几乎都涉及应用程序，从网页浏览和聊天到手机游戏，再到助我们完成工作的各项服务。应用程序可以存储、处理和交换数据，使我们能够彼此连接，简化我们的数字生活。我们在使用应用程序时，通常需要立即访问，并确信它们会发挥预期功能，也就是说，我们相信我们的应用程序体验是安全的。因此，应用程序安全性是瞻博网络“体验至上的网络服务”理念的核心原则。 然而，在编写应用程序代码时，可能会包含一些错误，攻击者可以藉此利用驱动应用程序的底层资源（如数据库和数据收集器）和进程或工作负载，伺机发动攻击。只要看看最近发生的公共危机事件——其中大多数（甚至全部）都涉及成功利用一个或多个应用程序漏洞。 有些组织在遭受巨大损失之前，甚至不知道某些应用程序漏洞的存在。虽然每个组织都试图从一开始就坚持安全的软件开发生命周期 (SDLC) 来构建安全的应用程序，但仍无法避免潜在的风险。换句话说，无论何时都会有漏洞可以被攻击者利用。但是，如果组织有一个安全网来保护应用程序工作负载不受攻击（包括零日攻击），那会如何呢？ 为您推荐瞻博网络云工作负载防御系统 今天，我们非常高兴地宣布，瞻博网络云工作负载防御系统能够自动保护任何云环境或本地环境中的应用程序工作负载，防止发生利用应用程序漏洞的攻击，包括 Open Web Application Security Projec® (OWASP) 的前 10 大攻击和基于内存的攻击。 瞻博网络云工作负载防御系统是一款轻量级的软件代理方案，可以控制应用程序的执行，监视应用程序的行为和运行环境——应该做些什么来应对实时发生的情况。漏洞修复是自动完成的，无需管理员干预。瞻博网络云工作负载防御系统可确保生产应用程序始终有一个安全网，以防止漏洞被利用，从而让业务关键型服务保持连接和受保护状态。瞻博网络的这款新产品提供以下关键功能： 无签名运行时应用程序自我保护 (RASP) 提供对攻击的实时防御。该功能可以保护应用程序不受恶意操作（例如漏洞利用和数据盗窃）的影响，而且无需任何人工干预，即可捕获端点检测 (EDR) 和 Web 应用程序防火墙 (WAF) 解决方案所无法捕获的复杂攻击。 基于内存的攻击预防可提供实时保护，抵御基于内存的高级攻击，包括无文件、返回导向编程 (ROP) 和缓冲区溢出攻击。 漏洞检测功能可持续评估应用程序和容器中的漏洞，以便实时检测严重和关键的漏洞利用企图。瞻博网络云工作负载防御系统为 DevSecOps 团队提供关于漏洞利用尝试的信息，以便他们更好地了解哪里存在漏洞，从而进行补救。 综合遥测技术可提供丰富的应用程序级安全事件生成和报告，包括应用程序连接性、拓扑结构和有关试图攻击的详细信息。 Optimized Control Flow Integrity (OCFI) 技术通过验证应用程序的执行，并在不使用行为或签名的情况下检测攻击，将误报降至最低。
为什么《美国之声》和《美国偶像》这样的电视节目如此成功？是的，参赛者在屏幕前展示不可思议的才艺，但选秀节目并不是什么新鲜事。（有趣的事实：通常认为，始于 1948 年的 The Original Amateur Hour 开创了同类真人秀电视节目的先河。）在我看来，最近的这些节目之所以轰动，是在于其形式，即观众先听取专家对参赛者的评价，再投票选出获奖者。通过权威分析和同行评价的组合评估，最优秀的参赛者成为第一名，获得应有的赞赏。 这和网络有什么关系？以有线和无线接入为例。 在最近的 Gartner 有线和无线 LAN 接入基础架构魔力象限中，瞻博网络被评为供应商执行力的最高领导者。这项赞誉来自一家顶尖的行业分析公司，他们的专家研究是让瞻博网络所有人深感自豪的伟大成就。 本周，我们非常高兴能分享一项同样令人印象深刻的成就 – 瞻博网络连续第二年获得 Gartner Peer Insights 有线和无线 LAN 接入基础架构客户选择优胜奖。您可以阅读 Gartner 客户之声报告了解完整信息，其中总结了所有 Gartner Peer Insight IT 决策者的观点评论。根据