Tổng quan về giải pháp kiến ​​trúc mạng kỹ thuật số Cisco DNA

1. Giới thiệu kỷ nguyên mạng mới: Mạng dựa trên ý định (Intent-Based Networking)

Mạng dựa trên ý định (Intent-Based Networking – IBN) là một hình thức quản trị mạng kết hợp trí tuệ nhân tạo (AI), điều phối mạng (network orchestration) và học máy (ML) để tự động hóa các tác vụ quản trị trên toàn mạng. Đây chính là sự khác biệt giữa một mạng đòi hỏi con người phải liên tục theo dõi, can thiệp, sửa đổi thủ công và một mạng có khả năng tự hiểu tổ chức của bạn cần gì rồi tự thực hiện điều đó. Nói cách khác, thay vì thực hiện hàng nghìn thao tác cấu hình thủ công, doanh nghiệp có một hệ thống tự động hóa để đội IT chỉ cần tập trung vào mục tiêu kinh doanh.

Mạng của tương lai sẽ được định hướng theo ý định: ý định kinh doanh được xác định trước, và mạng sẽ tự thích ứng để đạt được kết quả mong muốn mà không cần con người can thiệp trực tiếp. Hành trình từ lúc xác định ý định đến khi đạt được kết quả có thể trải qua nhiều vòng lặp, học hỏi và điều chỉnh liên tục từ các bước trước đó.

Trong đời sống hằng ngày, mô hình dựa trên ý định đã khá quen thuộc. Các trợ lý ảo như Siri, Alexa hay Google Assistant lắng nghe yêu cầu và tự thực hiện đúng ý người dùng. Google Maps và các ứng dụng điều hướng khác cũng vận hành theo nguyên lý này: người dùng chỉ cần chọn điểm đến, còn ứng dụng sẽ tự tìm tuyến đường tối ưu.

1.1. Cisco DNA là gì?

Kiến trúc mạng kỹ thuật số Cisco® (Cisco DNA – Digital Network Architecture) là một kiến trúc mở, có khả năng mở rộng và được điều khiển bằng phần mềm, giúp tăng tốc và đơn giản hóa vận hành mạng doanh nghiệp, đồng thời giảm chi phí và giảm rủi ro. Cisco là hãng duy nhất cung cấp một kết cấu mạng (network fabric) thống nhất, được hỗ trợ bởi khả năng phân tích chuyên sâu và bảo mật tích hợp sẵn, cho phép tự động hóa và đảm bảo chất lượng dịch vụ trên toàn bộ tổ chức ở mọi quy mô. Nhờ đó, Cisco DNA giải phóng đội IT khỏi các tác vụ cấu hình mạng lặp đi lặp lại, tốn thời gian, để họ tập trung vào đổi mới — điều mà doanh nghiệp thực sự cần.

Khả năng đảm bảo và tự động hóa của Cisco DNA được xây dựng trên nền tảng bộ điều khiển mạng định nghĩa bằng phần mềm (SDN controller), khả năng phân tích ngữ cảnh chuyên sâu, ảo hóa mạng và khả năng mở rộng gần như vô hạn của điện toán đám mây.

1.2. Một kỷ nguyên mạng hoàn toàn mới

Hầu hết router, switch và hệ thống mạng không dây (wireless) đời hiện nay của Cisco đều đã hỗ trợ Cisco DNA, hoặc chỉ cần một bản cập nhật phần mềm là có thể hỗ trợ. Với mô hình đăng ký phần mềm (software subscription), doanh nghiệp có thể lựa chọn một trong ba gói: Cisco DNA Essentials, Cisco DNA Advantage và Cisco DNA Premier, từ đó tận dụng các tính năng mới được kích hoạt hoàn toàn thông qua phần mềm mà không cần thay đổi phần cứng.

2. Lợi ích của Cisco DNA

• Đạt được sự linh hoạt trong kinh doanh nhờ khả năng triển khai dịch vụ mạng nhanh hơn.
• Giảm chi phí vận hành nhờ rút ngắn thời gian cài đặt mạng và xử lý sự cố nhanh hơn.
• Giảm rủi ro nhờ phát hiện mối đe dọa sớm hơn.
• Đổi mới nhanh hơn nhờ mang lại trải nghiệm khác biệt dựa trên hiểu biết theo ngữ cảnh (contextual insight).
• Bảo vệ khoản đầu tư nhờ tính di động của giấy phép (license portability) và khả năng tiếp cận liên tục các cải tiến mới.
• Hợp lý hóa quy trình vận hành IT và nâng cao trải nghiệm ứng dụng thông qua API, adapter và SDK trên nền tảng mở.

3. Vì sao mạng dựa trên ý định giúp cải thiện hiệu quả kinh doanh?

Một mạng dựa trên ý định giúp doanh nghiệp liên tục điều chỉnh hạ tầng mạng theo đúng nhu cầu thực tế của tổ chức. Nó cung cấp những hiểu biết theo ngữ cảnh dựa trên dữ liệu mạng, tự động hóa quy trình vận hành và chủ động bảo vệ trước các mối đe dọa. Ví dụ, hệ thống học được yêu cầu hiệu năng của từng ứng dụng và dịch vụ, sau đó liên tục điều chỉnh toàn trình (end-to-end) để đảm bảo chất lượng dịch vụ (QoS) cần thiết. Hệ thống cũng tự động áp dụng chính sách truy cập giữa người dùng, ứng dụng và thiết bị một cách nhất quán trên toàn mạng, đồng thời hiểu các yêu cầu tuân thủ vận hành và liên tục xác minh việc áp dụng bản vá phần mềm.

Để làm được điều này, cách xây dựng và vận hành mạng đã có một sự chuyển đổi căn bản:

• Các mô hình khép kín, phụ thuộc phần cứng đang nhường chỗ cho các nền tảng mở, có thể lập trình, lấy phần mềm làm trung tâm và tích hợp được với ứng dụng, hệ thống, miền bên ngoài mạng.
• Việc quản trị thủ công, lặp đi lặp lại qua giao diện dòng lệnh (CLI) phần lớn được thay thế bằng tự động hóa dựa trên chính sách (policy-based automation).
• Bảo mật theo mô hình chu vi (perimeter-based security) được thay thế bằng bảo mật theo ngữ cảnh (context-based security), được nhúng xuyên suốt từ đám mây đến biên mạng doanh nghiệp.
• Khả năng giám sát mạng đơn thuần đang chuyển dịch sang phân tích dự đoán và phân tích theo ngữ cảnh cho người dùng, thiết bị, ứng dụng và toàn bộ hạ tầng tại mọi thời điểm.

Cisco DNA phản ánh đầy đủ những thay đổi này. Với kiến trúc này, cả bộ phận kinh doanh lẫn IT đều có thể phản ứng nhanh nhẹn và thông minh hơn trước các yêu cầu kinh doanh.

4. Tốc độ và sự đơn giản để đáp ứng nhu cầu ngày càng tăng

Các mạng truyền thống vẫn đang gặp khó khăn khi triển khai và quản lý theo từng thiết bị riêng lẻ. Việc cung cấp dịch vụ (provisioning), giám sát và xử lý sự cố phần lớn vẫn là quá trình thủ công. Dù việc tính toán, thiết kế có thể thực hiện rất nhanh, nhưng theo cách truyền thống, việc triển khai thực tế các chức năng và dịch vụ mạng vẫn thường mất nhiều tuần, thậm chí nhiều tháng.

Kiến trúc mạng truyền thống không thể mở rộng quy mô để đáp ứng kỷ nguyên số. Vì vậy Cisco đã tái thiết kế kiến trúc mạng của mình với các đặc điểm sau:

4.1. Quản lý tập trung

Thiết kế, cung cấp dịch vụ, kích hoạt chính sách và đảm bảo chất lượng dịch vụ mạng thông qua một hệ thống quản lý tập trung, kích hoạt từ đám mây. Cho phép giám sát toàn trình các dịch vụ mạng cho cả môi trường campus lẫn chi nhánh, dù triển khai tại chỗ (on-premises) hay trên cloud.

4.2. Tự động hóa

Tự động hóa toàn diện hạ tầng mạng dựa trên một chính sách áp dụng xuyên suốt toàn bộ mạng truy cập, vận hành như một kết cấu (fabric) duy nhất thông qua Cisco SD-Access. Tăng tốc triển khai chi nhánh với Cisco SD-WAN. Đơn giản hóa và mở rộng quy mô vận hành bằng cách tự động hóa các tác vụ cấu hình, cung cấp dịch vụ và xử lý sự cố hằng ngày.

4.3. Đảm bảo chất lượng mạng (Assurance)

Chủ động dự đoán hiệu năng bằng học máy, đối chiếu dữ liệu người dùng, thiết bị và ứng dụng để đưa ra những hiểu biết chuyên sâu về vận hành và kinh doanh theo ngữ cảnh. Xác định vấn đề và đưa ra khuyến nghị xử lý cụ thể để mang lại trải nghiệm tốt hơn, cá nhân hóa hơn.

4.4. Bảo mật

Giảm thiểu mối đe dọa nhờ phân đoạn mạng (segmentation) toàn trình và thực thi chính sách bảo mật nhất quán trên toàn mạng. Phát hiện và giảm thiểu các mối đe dọa, lỗ hổng bảo mật bằng phân tích lưu lượng mạng — kể cả với lưu lượng đã được mã hóa.

4.5. Ảo hóa

Triển khai dịch vụ mạng chỉ trong vài phút, trên bất kỳ nền tảng nào — chi nhánh, trung tâm dữ liệu colocation hay đám mây công cộng — đồng thời kết nối liền mạch người dùng với ứng dụng.

4.6. Nền tảng mở

Hợp lý hóa vận hành IT, thúc đẩy đổi mới và bám sát mục tiêu kinh doanh bằng cách xây dựng mạng theo hướng mở, có khả năng mở rộng và tích hợp với các hệ thống, ứng dụng khác.

4.7. Tích hợp chính sách

Đồng bộ chính sách bảo mật nhất quán trên toàn bộ mạng.

Những đặc điểm trên đã được Cisco áp dụng vào các sản phẩm và giải pháp mạng doanh nghiệp (xem Bảng 1) để giúp doanh nghiệp tiến tới một hạ tầng mạng mở, dễ mở rộng.

5. Các sản phẩm và giải pháp trong hệ sinh thái Cisco DNA

Bảng 1. Các sản phẩm và giải pháp DNA của Cisco

6. Phần mềm Cisco DNA và các gói giấy phép

Doanh nghiệp có thể bắt đầu ngay với mô hình mạng dựa trên ý định bằng cách sử dụng chính danh mục thiết bị mạng Cisco hiện có, sau đó từng bước nâng cấp hạ tầng thông qua sức mạnh của phần mềm Cisco DNA.

Để kích hoạt các tính năng phần mềm DNA trên router, switch và thiết bị không dây của Cisco, doanh nghiệp cần có:

1. Thiết bị Cisco DNA Center.
2. Giấy phép đăng ký phần mềm Cisco DNA cho từng router, switch và thiết bị không dây.

Có ba gói cấp phép để lựa chọn cho mỗi thiết bị:

• Cisco DNA Essentials
• Cisco DNA Advantage
• Cisco DNA Premier

7. Tài liệu tham khảo thêm

• Chi tiết về phần mềm Cisco DNA
• Video giới thiệu Cisco DNA Center