分类： News

IT 和 OT 如何融合實現萬物互聯?
思科聯天下 思科聯天下 2022-09-02 17:00 發表於北京
文章來源：服貿會中國智能產業論壇新浪財經專題

9 月 1 日，2022 中國智能產業論壇在北京首鋼園舉行，本次論壇為 2022 中國國際服務貿易交易會的組成活動之一，主題為 “數智時代 智創未來” 。思科大中華區副總裁侯勝利出席並發表演講。

怎樣把 IT 和 OT 融合在一起，怎樣更好地實現萬物互聯？侯勝利表示，實現萬物互聯有很多種不同的方式，其中一種模式體現在智能製造工廠中的應用。今天的工廠跟以前的工廠相比，有一個比較大的變化，就是整個工廠會有兩套系統，一套基於IT，一套基於 OT ，融合要做的就是把 IT 和 OT 打通，讓所有的信息能夠共享。

同時，IT 有很多新技術，比如軟件定義的局域網、廣域網和數據中心等等。這些新技術可以延伸到生產系統中，整個的生產線可以做到非常快速的調整，根據業務需要在幾個小時之內做一個快速的變化，同時還可以讓整個工廠生產變得更加智能。

以下為發言實錄：
大家好。非常榮幸能有機會在智能產業論壇分享我們對信息技術的前瞻性思考，創新技術在企業應用方面的體會。

這一兩年，信息化技術發展非常迅速。在迅速發展的過程中，用戶在使用 IT 系統的時候可能會碰到各種各樣的信息安全問題，比如勒索病毒，比如怎樣保證系統的安全性和可靠性等問題。還有越來越多的客戶關心怎麼樣將雲的技術更好地應用於今天的業務發展中。

根據思科和顧問公司做的一個市場調研，研究各大企業的 CIO 們在 2022 年最關注的 IT 技術是什麼。除了剛才提到的關注安全的問題之外， CIO 們還關注怎樣更好地將整個系統跟網絡和雲之間互動；關注萬物互聯，就是說怎樣將各種各樣的設備連接起來，連接起來之後怎樣統一管理；同時還有一個 CIO 們普遍關注的問題是，互聯網的服務質量是不可預測的，你不知道今天正在使用的某個應用例如正在進行會議交流的時候，視頻信號有沒有抖動。怎樣才能有更好的預測性，讓整個網絡系統智能起來，可以預測性地知道什麼時候可能會發生問題，從而提前規避，而不是碰到問題之後再去想辦法調整？

據調查，到 2024 年，66% 的全球大型企業將依靠先進的 AI 實現部分企業 IT 的自動化，從而更好地滿足業務的發展。早在 2019 年，我們就看到在 IT 系統中不斷使用 AI 技術和基於 AI 分析技術，比如可以觀察到各個接入點在傳統 2D 熱圖之外的運行情況，基於機器學習，基於 AI 分析給予網絡更高的性能以滿足客戶的需求。

在 IT 運維部門，會有各種各樣的智能運維的方式，給客戶很好的數字化體驗。在數字化體驗下面還有應用開發、基礎設施、以及各種雲服務，會用各種各樣基於 AI 的工具幫助我們實現智能運維，比如對全路徑的管控，比如對整個系統進行快速動態的交付（敏態交付）等等。所有的服務應用都可以基於微服務進行調度，而不是基於虛機。再進一步還可以看到 “深度洞察” ，看到所有的業務之間的關聯，前後的關係，當你發現一個應用運行緩慢或者使用起來不夠順暢的時候，可以做一些溯源，看到是什麼原因導致的。

千眼廣域網洞察（ThousandEyes WAN Insights）是我們思科的創新技術，是針對於廣域網的洞察。今天企業進行網絡連接時會越來越多用到軟件定義技術，會利用互聯網代替傳統廣域網。那麼，網絡的穩定性和可靠性怎樣保證呢？思科的千眼廣域網洞察有這樣一個模式，可以通過 SD-WAN Controller 收集網絡信息，對網絡狀況提前預測並推薦改善應用體驗的具體步驟，基於它之前各種各樣的拓撲結構和運用的基線對整個互聯網進行分析預測，通過機器學習和人工智能持續改進，提升體驗。

這里為大家做一個演示，企業網絡通過專線或者通過雲訪問各種業務，包括雲上的服務。企業可以通過一個專業的管理界面了解整個網絡的狀態，包括整個互聯網帶寬抖動等。這一創新可以基於這段時間互聯網運行的情況和業務流量，提前預測，發現問題。比如當天要召開視頻大會，可能原有的網絡或者 IT 系統會有問題，於是基於系統提示提前切換到更穩定的新的鏈路和系統中去，從而做到提前規避風險，讓整個互聯網絡可以提供有質量的可靠的連接，做到在互聯網上的智能運維。

以前企業有自己的數據中心或者私有云就足夠了。但隨著雲業務的增加和各類應用的不斷變化，越來越多的業務平移或者切換到 SaaS 上。原來這些信息都是在企業自己的系統或者私有云上運行，以某個企業為例，我們發現，過去一年，企業一半的流量轉到雲或者 SaaS 上。這種變化對整個 IT 模式有巨大的影響。各種各樣的應用，有些通過公有云進行服務，有些通過行業雲進行服務，有些使用自己數據中心進行服務。

基於這些需求，思科建議的解決之道包括三種模式：一是基於軟件定義廣域網的方式，提供可預測的運維方式，進行廣域網的連接；二是基於多種雲，有各種各樣不同雲服務的企業，可以企業內部建立雲的集散中心，以便於跟各種不同的雲或者平台進行數據交換；三是基於雲骨幹，構建基於雲的廣域網的骨幹，滿足業務的需求。這是從基於雲應用角度來看的。

在最近幾年中，零信任網絡的應用在企業中越來越普及。整個企業網絡無論是基於傳統應用還是 OT 系統，會看到這樣的模式，即在任何一個終端接入系統中的無論是 IT 設備還是 OT 設備，都會認為它是不可信任的或者有風險的設備，通過策略分析進行認證授權，讓每一個終端或客戶只可以訪問到相應的信息，或者相應的網段。

前面講的是在接入端。而數據中心或者在互聯網中則需要一個基於機器學習的業務負載學習和行為分析。因為有很多的攻擊或者威脅，實際上不是發生在數據包中，而是在數據包的負載中。企業需要一個可以海量快速分析這些數據包的平台，通過分析數據包的格式和特徵，從中找出經過偽裝的攻擊信息。思科就有這樣一個由自己團隊設計的系統，可以安裝在私有云中，對收集進來的海量數據進行快速分析和診斷，以保障安全性。

還有一個角度，是怎麼樣把 IT 和 OT 融合在一起，更好地實現萬物互聯。實現萬物互聯有很多種不同的方式，讓我們看看在智能工廠中是怎麼樣實現的。大家看到，跟以前的工廠相比，如今的工廠出現了比較大的變化，在整個工廠中不僅有 IT 的系統，還有 OT 系統，IT 和 OT 可以完全融合在一起，我們用很多的工業以太網絡接口連接到機器人、AGV 小車。整個工廠會有兩套系統，一套基於 IT ，一套基於 OT ，我們需要把 IT 和 OT 打通，讓所有的信息能夠共享。

同時，IT 有很多新技術，比如軟件定義的局域網、廣域網和數據中心等等。這些新技術可以延伸到生產系統中，整個的生產線可以做到非常快速的調整，根據業務需要在幾個小時之內做一個快速的變化，同時還可以讓整個工廠生產變得更加智能。

我們在上海有一個新能源汽車工廠的真實案例，它的IT網絡是基於軟件定義的園區構建的辦公和 ERP 系統，在 IT 網絡之外還有一個基於軟件定義的生產網絡，把機器人、AGV 小車等統一管理起來，在一套管理平台上看到 IT 和 OT 的整體運作，將 IT 網絡跟各種各樣的生產系統應用軟件打通，形成更好的整合。這樣的模式使得工廠生產變得非常高效，IT 為工廠的產線提供可預測性的運維，保障工廠 24 小時正常地運作。

還有一個案例是我們在做的無人駕駛賽車的創新。以前賽車是需要車手在裡面駕駛的。在我們的案例中，賽車人員遠程通過無線操作賽車，無人駕駛賽車可以在 2.5 英里的跑道上跑出時速 308.9Km/H 的紀錄。這裡的創新技術是思科自己的無丟包無線技術。

今天介紹的這些技術，不僅運用在企業的辦公系統中，而且越來越深入到企業的生產中去，這將讓我們的企業通過 IT 的創新，更好地提供業務創新滿足客戶的需求。

謝謝大家。

原文網址：https://kknews.cc/food/abnjppg.html
今天算是想明白了這個問題，先回答有了IP為什麼還要MAC地址的原因，額。。。先解釋一下，IP位址就不用說了也就是一個邏輯地址，至於MAC地址的定義就是一個設備的物理地址。好了，為什麼有了IP還要有MAC？我在網上看了看了很久每一個能回答好點的，最好的也就是有了IP可以屏蔽掉各個鏈路的差異。今兒，不說理論，拿出實際來講，若是沒有MAC地址，就用IP位址來充當MAC。首先，有個問題要說清楚的是IP位址肯定是在不挺的變化的，比如你從A走到了B，A和B有不同的網絡，那麼你在用手機上網的時候，IP位址在不停的變化，那麼就說這個數據，若是下雨天什麼情況的話，當你在A點的時候玩亡者農藥，數據發出去了，由於天氣原因，手機顯示420ms導致數據傳輸不過，這時，你換到了B點，重新獲得了IP位址，wo吼，恭喜您成功解鎖由於接收不到數據被舉報，而導致亡者制裁！！！為什麼？？因為你的IP位址換了，所以之前的數據一臉懵逼，兩臉懵逼，對臉懵逼，對角懵逼，遞歸懵逼，博弈懵逼，α懵逼，β懵逼。。。。。懵逼到不知道轉送給誰，若是某某人連結到了之前的IP（你之前連結的IP），那就是傳送給了那個某某人了。所以這也就同樣能解釋，一個草叢妲己沒能一套帶走的原因，哈哈！！！所以沒有MAC只是有IP，不僅有接收不到數據的可能，同時還極大的消耗CPU的資源，這就不太好了。

那有了MAC為什麼還要有IP位址，是這樣的，在很久很久以前，那是沒有路由，交換機的時代，若是兩台電腦要通信，可以一根線直接連接就ok了，比如電話。若是有多台怎麼通信？？這時就出現了集線器，只需要在消息裡面附加上對方的MAC地址就可以了，集線器就會廣播消息，每個設備接收消息並對照自己的MAC，是不是一樣的，若是一樣的收下，這樣的廣播比較麻煩就出現了交換機，交換機會把MAC地址與某一個埠一一對應，比如主機A要與主機B通信，主機A發送附帶主機B的MAC地址的消息發送到交換機，交換機根據對應表查找到相應的埠號，並把消息發送到B，這就比如，你坐公交一樣，各個站點的路線信息就相當於集線器告訴你公交是怎麼走的。那麼也就是意味著交換機與各個站牌中的信息一樣要記錄所有與它連接設備的MAC地址，那麼問題來了，比如A是中國某一地區的主機，B是台灣的某一地區的主機，加設A直接連接到中國這一個大子網，B直接連接到台灣這一個大子網，兩個大子網的連結是用交換機相連接的，A要與B通信，由於交換機記錄與它連結的設備的地址，中國這一個大子網的交換機只會記錄台灣的一個交換機的MAC地址，所以A附帶B的MAC地址的信息，無法通過中國這一個大子網的換交換機的，除非A和B在同一個子網中。所以就出現 了IP這個邏輯地址來解決以上不能通信的問題。（比喻有點不太恰當，能理解就行）

可能會想到的是，把MAC地址像IP位址一樣來對待，用一個交換機來構成多個子MAC進而構成多個子網，那問題是MAC地址要被有規則的被分配的話，那由誰來管理，再說MAC是廠商製造的，那肯定由廠商自己決定MAC地址是多少，那麼多的選擇方式。當然MAC是唯一的了。

總結就是各個層有自己的通信方式和地址等等，怎麼方便怎麼玩！！！