Intent-Based Networking（IBN）基于意图的网络与IoT物联网

基于意图的网络在物联网中的重要性

IBN的概念很早就被提出，但是最近才实现具体的解决方案。之所以在产品与概念之间徘徊了这么久，主要是因为网络工程师并没有迫切的需要IBN来管理他们的网络。在闭环的程序内部，IT可以有效控制一切。但随着世界的变化，网络环境逐渐由可控变为混乱。此时需要IBN将企业网络从混乱中拯救出来。

企业网络环境越来越混乱

到目前为止，变革背后的驱动力一直是将应用程序迁移到云端，企业边界受到侵蚀以及移动性增加等问题。 但这些都不会对物联网在企业网络上产生影响。 物联网增加了数量级的设备，其中许多设备并非由IT部门拥有。 此外，许多物联网设备没有固有的安全功能，并且通常具有旧操作系统和嵌入式密码，因此很容易被破坏并创建后门到其他关键系统。

IBN可以解决许多这些挑战。 有人可能会说，组织可以继续运行没有IBN的数据中心，因为公司可以在网络的这一部分投入更多的人和资金。 这是可行的，但是非常困难。

然而，如果没有IBN，大规模的物联网部署可能会失败。IBN在设计时就考虑到了物联网中大量设备的不可预测性和随机性，这是IBN规范的一部分。当网络中设备越多，问题就越难解决。

物联网中IBN技术的基础是可见性

思科针对物联网的IBN解决了可能破坏物联网部署的所有主要问题。 解决方案的基础是可见性。 IBN不断在网络上扫描新设备，当它看到新设备时，它可以识别它是什么。 有些设备符合制造商的使用说明（MUD）规范，因此很容易理解它是什么。

但是许多物联网中的设备比较陈旧且没有提供任何标识信息。这些设备可以说是网络管理的盲区。对于那些，思科使用数据和机器学习的组合来推断设备是什么。 一个基本的例子：如果一个设备每天向苏打公司发送一次数据，可以推断它是一台连接网络的汽水机。 如果还有其他已识别的数据，则可以比较数据以增加置信度。

思科使用IT，OT和机器学习的组合来分析端点

这只是一个基本的事例，cisco使用传统IT数据和ot数据相结合的方式 ，将用户和设备的信息用机器学习的方式记录下来。这些信息传入到cisco识别服务引擎当中，用来持续不断的识别连入网络的设备。我去年做的一项研究中表明，大多数的网络经理并没有信心证明物联网设备与公司网络实际相连。正如我多次提到的， 你无法管理或保护你看不到的东西 ，所以这种不可见性是一个隐患。采用思科的ibn技术这个问题就能迎刃而解 。

IoT使用IBN技术可以保证安全性和企业策略的有效性

cisco并不仅仅是识别设备，IBN可以用自动化方式保证它的安全性。IT专业人员可以定义自动化执行的策略，以保证设备一直在线。例如可以命名一个所有的物理设备都必须在安全域内的策略。当一个新设备接入时，他首先会被ISE识别然后思科的软件定义接入策略会将他分配到相应的域中。

IBN的另一个重要功能是分析性 。cisco正在收集大量的数据并且使用机器学习来理解这些数据的含义，以及用来简化操作的复杂性。基于IoT的高速增长，这是一个很好的例子来说明机器学习可以做到许多人类无法做到的事情，因为机器可以将不断变化的数据连接起来分析。

物联网的IBN可以实现业务线运营的自动化

实时数据分析，商业规则定义可以用来自动化的 实现某些业务操作，如果我扩展我以前提供的医疗保健的例子， 医院可以使用IBM来跟踪医疗库存，确保医疗产品使用之前经过了正确的流程，并监控药物 使用情况。设备制造商可以用来它来监控设备的参数，比如温度和湿度或者测量机器的利用率。最后要注意的是思科发布的解决方案 包括许多专业的咨询和技术服务 以帮助组织开始大量的使用im技术。

很容易想到在未来物联网将如何改变我们的生活和工作方式，特别是对我们所使用的基础设施将产生深远的影响。ibn技术将确保物联网技术的成功 ，但是将不同供应商的不同组建拼凑在一起 对许多机构来说是一个巨大的挑战。cisco的IBN解决方案将帮助更多的客户快速和容易的使用IBN技术。