IBN，基于意图的网络简介

IBN，基于意图的网络（intent-based networking）

 

IBN是一种智能的拓扑结构，能够监控整体网络性能、识别问题并自动解决问题，而不需要人工干预。它是帮助规划、设计和实施/操作可提高网络可用性和灵活性的网络软件。另一部分人认为IBN是用于网络基础设施的生命周期管理软件。Gartner提出的关于IBN的定义包括以下四个部分：

·        转译和验证：系统从最终用户获取更高级别的业务策略，并将其转换为必要的网络配置，生成并验证最终的设计和配置以保证正确性。

·        自动化实施：系统可以在现有网络基础设施上配置适当的网络变更，通过网络自动化或网络编排完成

·        网络状态感知：系统为其管理控制下的系统提供实时网络状态，并且是协议和传输不可知的。

·        保障和自动化优化/补救：系统持续验证原始业务意图得到实现，并且可以在所需意图无法实现时采取纠正措施。

IBN概念

IBN是一种在掌握自身“全息状态”的条件下，基于人类业务意图去进行搭建和操作的闭环的网络架构。

 

IBN的关键因素

·        网络要有全面、精细、实时状态

·        对意图的转译和验证

·        网络的自动化

·        形成持续的闭环

IBNS运作

·        意图的收集(Intent Collection)：即收集意图发起者期望达成的网络情形，在意图尚未生效前可以进行灵活修改。

·        转译和验证(Translation and Validation)：将意图转化为网络能理解的语言——策略(policy)，并根据网络的状态实时验证该策略的有效性，如果验证不通过将会返回第一步。

·        自动下发与执行策略(Automated Implementation)：转译出的策略在通过验证后由IBNS自动下发到网络基础设施上，并自动执行。

·        自发的优化补救(Self-remediation)：网络的状态时时变化，执行时的状态与验证时的状态可能存在不一致，此时IBNS会主动地根据期望的状态对策略进行优化补救，这一过程中不需要人类介入。

·        实时反馈 (Post-Assessment)：将结果返回至意图的发起者处，这个结果可以是意图已经达成，或者是意图需要被重新定义。反馈仅在需要人类介入时才触发。

SDN与IBN之间有何联系？

SDN(Software-definedNetworking)即软件定义网络，业内对于SDN的界定非常的清晰：

·        将网络的控制平面与转发平面分离，并存在独立的控制器

·        控制器与交换机之间采用开放的南向控制协议(比如OpenFlow)

·        控制器提供开放的北向API，能够以可编程的方式实现控制

SDN是一种网络构建的方法，而IBN在实现层面更多的是以整体IBNS的系统形式存在。SDN和IBN是两种互帮互利的技术，它们既可以各自独立部署，也可以混合部署于网络中。

此外，SDN更专注于如何控制网络中的基础设施，基于软件，以开放、可编程的方式进行网络策略的配置。IBN的控制环节，可以是传统控制，也可以是SDN控制。IBN更关注如何使得网络能够更好地满足用户的业务意图，使意图和网络状态之间可以平滑地、持续地达成高度一致。

IBN可以视为是SDN概念的延伸并且进一步改善网络自动化和复杂性的问题，其中包括减少手动配置网络等

 

巨头视角

为了构建基于意图的网络，思科发布了以下软件和硬件，软件将作为订阅服务提供：

·        数字网络架构（DNA）中心：这是网络自动化和学习的引擎，集中管理仪表板使得网络管理员能够自定义意图，然后将意图转化为行动。它跨越了设计、配置、策略和保障，为整个IT部门提供了网络的可见性和情境。

·        软件定义接入（SD-Access）：通过自动化策略实施和单个网络结构上的网络分段，目的是通过将日常任务自动化（如配置、故障排除）来简化网络访问。

·        新数据平台和保障：这是一个分析平台，与网络上运行的所有数据进行分类和关联。通过DNA中心保障服务，将机器学习转化为预测分析、商业智能和可操作性。

·        加密流量分析：安全软件使用思科的Talos网络智能和机器学习来分析元数据流量模式，思科表示这可以加使IT部门能够以高达99%的准确度来检测加密流量中的威胁。

·        Catalyst 9000交换组合：该交换产品建立在思科的芯片基础上，并且运行该公司的IOS XE软件。思科认为，这些交换机将是安全可编程的，设计时充分考虑了移动性、云计算和物联网因素。