博客

IT 和 OT 如何融合實現萬物互聯?
思科聯天下 思科聯天下 2022-09-02 17:00 發表於北京
文章來源：服貿會中國智能產業論壇新浪財經專題

9 月 1 日，2022 中國智能產業論壇在北京首鋼園舉行，本次論壇為 2022 中國國際服務貿易交易會的組成活動之一，主題為 “數智時代 智創未來” 。思科大中華區副總裁侯勝利出席並發表演講。

怎樣把 IT 和 OT 融合在一起，怎樣更好地實現萬物互聯？侯勝利表示，實現萬物互聯有很多種不同的方式，其中一種模式體現在智能製造工廠中的應用。今天的工廠跟以前的工廠相比，有一個比較大的變化，就是整個工廠會有兩套系統，一套基於IT，一套基於 OT ，融合要做的就是把 IT 和 OT 打通，讓所有的信息能夠共享。

同時，IT 有很多新技術，比如軟件定義的局域網、廣域網和數據中心等等。這些新技術可以延伸到生產系統中，整個的生產線可以做到非常快速的調整，根據業務需要在幾個小時之內做一個快速的變化，同時還可以讓整個工廠生產變得更加智能。

以下為發言實錄：
大家好。非常榮幸能有機會在智能產業論壇分享我們對信息技術的前瞻性思考，創新技術在企業應用方面的體會。

這一兩年，信息化技術發展非常迅速。在迅速發展的過程中，用戶在使用 IT 系統的時候可能會碰到各種各樣的信息安全問題，比如勒索病毒，比如怎樣保證系統的安全性和可靠性等問題。還有越來越多的客戶關心怎麼樣將雲的技術更好地應用於今天的業務發展中。

根據思科和顧問公司做的一個市場調研，研究各大企業的 CIO 們在 2022 年最關注的 IT 技術是什麼。除了剛才提到的關注安全的問題之外， CIO 們還關注怎樣更好地將整個系統跟網絡和雲之間互動；關注萬物互聯，就是說怎樣將各種各樣的設備連接起來，連接起來之後怎樣統一管理；同時還有一個 CIO 們普遍關注的問題是，互聯網的服務質量是不可預測的，你不知道今天正在使用的某個應用例如正在進行會議交流的時候，視頻信號有沒有抖動。怎樣才能有更好的預測性，讓整個網絡系統智能起來，可以預測性地知道什麼時候可能會發生問題，從而提前規避，而不是碰到問題之後再去想辦法調整？

據調查，到 2024 年，66% 的全球大型企業將依靠先進的 AI 實現部分企業 IT 的自動化，從而更好地滿足業務的發展。早在 2019 年，我們就看到在 IT 系統中不斷使用 AI 技術和基於 AI 分析技術，比如可以觀察到各個接入點在傳統 2D 熱圖之外的運行情況，基於機器學習，基於 AI 分析給予網絡更高的性能以滿足客戶的需求。

在 IT 運維部門，會有各種各樣的智能運維的方式，給客戶很好的數字化體驗。在數字化體驗下面還有應用開發、基礎設施、以及各種雲服務，會用各種各樣基於 AI 的工具幫助我們實現智能運維，比如對全路徑的管控，比如對整個系統進行快速動態的交付（敏態交付）等等。所有的服務應用都可以基於微服務進行調度，而不是基於虛機。再進一步還可以看到 “深度洞察” ，看到所有的業務之間的關聯，前後的關係，當你發現一個應用運行緩慢或者使用起來不夠順暢的時候，可以做一些溯源，看到是什麼原因導致的。

千眼廣域網洞察（ThousandEyes WAN Insights）是我們思科的創新技術，是針對於廣域網的洞察。今天企業進行網絡連接時會越來越多用到軟件定義技術，會利用互聯網代替傳統廣域網。那麼，網絡的穩定性和可靠性怎樣保證呢？思科的千眼廣域網洞察有這樣一個模式，可以通過 SD-WAN Controller 收集網絡信息，對網絡狀況提前預測並推薦改善應用體驗的具體步驟，基於它之前各種各樣的拓撲結構和運用的基線對整個互聯網進行分析預測，通過機器學習和人工智能持續改進，提升體驗。

這里為大家做一個演示，企業網絡通過專線或者通過雲訪問各種業務，包括雲上的服務。企業可以通過一個專業的管理界面了解整個網絡的狀態，包括整個互聯網帶寬抖動等。這一創新可以基於這段時間互聯網運行的情況和業務流量，提前預測，發現問題。比如當天要召開視頻大會，可能原有的網絡或者 IT 系統會有問題，於是基於系統提示提前切換到更穩定的新的鏈路和系統中去，從而做到提前規避風險，讓整個互聯網絡可以提供有質量的可靠的連接，做到在互聯網上的智能運維。

以前企業有自己的數據中心或者私有云就足夠了。但隨著雲業務的增加和各類應用的不斷變化，越來越多的業務平移或者切換到 SaaS 上。原來這些信息都是在企業自己的系統或者私有云上運行，以某個企業為例，我們發現，過去一年，企業一半的流量轉到雲或者 SaaS 上。這種變化對整個 IT 模式有巨大的影響。各種各樣的應用，有些通過公有云進行服務，有些通過行業雲進行服務，有些使用自己數據中心進行服務。

基於這些需求，思科建議的解決之道包括三種模式：一是基於軟件定義廣域網的方式，提供可預測的運維方式，進行廣域網的連接；二是基於多種雲，有各種各樣不同雲服務的企業，可以企業內部建立雲的集散中心，以便於跟各種不同的雲或者平台進行數據交換；三是基於雲骨幹，構建基於雲的廣域網的骨幹，滿足業務的需求。這是從基於雲應用角度來看的。

在最近幾年中，零信任網絡的應用在企業中越來越普及。整個企業網絡無論是基於傳統應用還是 OT 系統，會看到這樣的模式，即在任何一個終端接入系統中的無論是 IT 設備還是 OT 設備，都會認為它是不可信任的或者有風險的設備，通過策略分析進行認證授權，讓每一個終端或客戶只可以訪問到相應的信息，或者相應的網段。

前面講的是在接入端。而數據中心或者在互聯網中則需要一個基於機器學習的業務負載學習和行為分析。因為有很多的攻擊或者威脅，實際上不是發生在數據包中，而是在數據包的負載中。企業需要一個可以海量快速分析這些數據包的平台，通過分析數據包的格式和特徵，從中找出經過偽裝的攻擊信息。思科就有這樣一個由自己團隊設計的系統，可以安裝在私有云中，對收集進來的海量數據進行快速分析和診斷，以保障安全性。

還有一個角度，是怎麼樣把 IT 和 OT 融合在一起，更好地實現萬物互聯。實現萬物互聯有很多種不同的方式，讓我們看看在智能工廠中是怎麼樣實現的。大家看到，跟以前的工廠相比，如今的工廠出現了比較大的變化，在整個工廠中不僅有 IT 的系統，還有 OT 系統，IT 和 OT 可以完全融合在一起，我們用很多的工業以太網絡接口連接到機器人、AGV 小車。整個工廠會有兩套系統，一套基於 IT ，一套基於 OT ，我們需要把 IT 和 OT 打通，讓所有的信息能夠共享。

同時，IT 有很多新技術，比如軟件定義的局域網、廣域網和數據中心等等。這些新技術可以延伸到生產系統中，整個的生產線可以做到非常快速的調整，根據業務需要在幾個小時之內做一個快速的變化，同時還可以讓整個工廠生產變得更加智能。

我們在上海有一個新能源汽車工廠的真實案例，它的IT網絡是基於軟件定義的園區構建的辦公和 ERP 系統，在 IT 網絡之外還有一個基於軟件定義的生產網絡，把機器人、AGV 小車等統一管理起來，在一套管理平台上看到 IT 和 OT 的整體運作，將 IT 網絡跟各種各樣的生產系統應用軟件打通，形成更好的整合。這樣的模式使得工廠生產變得非常高效，IT 為工廠的產線提供可預測性的運維，保障工廠 24 小時正常地運作。

還有一個案例是我們在做的無人駕駛賽車的創新。以前賽車是需要車手在裡面駕駛的。在我們的案例中，賽車人員遠程通過無線操作賽車，無人駕駛賽車可以在 2.5 英里的跑道上跑出時速 308.9Km/H 的紀錄。這裡的創新技術是思科自己的無丟包無線技術。

今天介紹的這些技術，不僅運用在企業的辦公系統中，而且越來越深入到企業的生產中去，這將讓我們的企業通過 IT 的創新，更好地提供業務創新滿足客戶的需求。

謝謝大家。

原文網址：https://kknews.cc/food/abnjppg.html
今天算是想明白了這個問題，先回答有了IP為什麼還要MAC地址的原因，額。。。先解釋一下，IP位址就不用說了也就是一個邏輯地址，至於MAC地址的定義就是一個設備的物理地址。好了，為什麼有了IP還要有MAC？我在網上看了看了很久每一個能回答好點的，最好的也就是有了IP可以屏蔽掉各個鏈路的差異。今兒，不說理論，拿出實際來講，若是沒有MAC地址，就用IP位址來充當MAC。首先，有個問題要說清楚的是IP位址肯定是在不挺的變化的，比如你從A走到了B，A和B有不同的網絡，那麼你在用手機上網的時候，IP位址在不停的變化，那麼就說這個數據，若是下雨天什麼情況的話，當你在A點的時候玩亡者農藥，數據發出去了，由於天氣原因，手機顯示420ms導致數據傳輸不過，這時，你換到了B點，重新獲得了IP位址，wo吼，恭喜您成功解鎖由於接收不到數據被舉報，而導致亡者制裁！！！為什麼？？因為你的IP位址換了，所以之前的數據一臉懵逼，兩臉懵逼，對臉懵逼，對角懵逼，遞歸懵逼，博弈懵逼，α懵逼，β懵逼。。。。。懵逼到不知道轉送給誰，若是某某人連結到了之前的IP（你之前連結的IP），那就是傳送給了那個某某人了。所以這也就同樣能解釋，一個草叢妲己沒能一套帶走的原因，哈哈！！！所以沒有MAC只是有IP，不僅有接收不到數據的可能，同時還極大的消耗CPU的資源，這就不太好了。

那有了MAC為什麼還要有IP位址，是這樣的，在很久很久以前，那是沒有路由，交換機的時代，若是兩台電腦要通信，可以一根線直接連接就ok了，比如電話。若是有多台怎麼通信？？這時就出現了集線器，只需要在消息裡面附加上對方的MAC地址就可以了，集線器就會廣播消息，每個設備接收消息並對照自己的MAC，是不是一樣的，若是一樣的收下，這樣的廣播比較麻煩就出現了交換機，交換機會把MAC地址與某一個埠一一對應，比如主機A要與主機B通信，主機A發送附帶主機B的MAC地址的消息發送到交換機，交換機根據對應表查找到相應的埠號，並把消息發送到B，這就比如，你坐公交一樣，各個站點的路線信息就相當於集線器告訴你公交是怎麼走的。那麼也就是意味著交換機與各個站牌中的信息一樣要記錄所有與它連接設備的MAC地址，那麼問題來了，比如A是中國某一地區的主機，B是台灣的某一地區的主機，加設A直接連接到中國這一個大子網，B直接連接到台灣這一個大子網，兩個大子網的連結是用交換機相連接的，A要與B通信，由於交換機記錄與它連結的設備的地址，中國這一個大子網的交換機只會記錄台灣的一個交換機的MAC地址，所以A附帶B的MAC地址的信息，無法通過中國這一個大子網的換交換機的，除非A和B在同一個子網中。所以就出現 了IP這個邏輯地址來解決以上不能通信的問題。（比喻有點不太恰當，能理解就行）

可能會想到的是，把MAC地址像IP位址一樣來對待，用一個交換機來構成多個子MAC進而構成多個子網，那問題是MAC地址要被有規則的被分配的話，那由誰來管理，再說MAC是廠商製造的，那肯定由廠商自己決定MAC地址是多少，那麼多的選擇方式。當然MAC是唯一的了。

總結就是各個層有自己的通信方式和地址等等，怎麼方便怎麼玩！！！

1、CSDN

網址：https://www.csdn.net/

簡介：

CSDN (Chinese Software Developer Network) 創立於1999年，是中國最大的IT社區和服務平台，為中國的軟體開發者和IT從業者提供知識傳播、職業發展、軟體開發等全生命周期服務，滿足他們在職業發展中學習及共享知識和信息、建立職業發展社交圈、通過軟體開發實現技術商業化等剛性需求。

2、GitHub

網址：https://github.com/

簡介：

gitHub是一個面向開源及私有軟體項目的託管平台，因為只支持git 作為唯一的版本庫格式進行託管，故名gitHub。

gitHub於2008年4月10日正式上線，除了git代碼倉庫託管及基本的 Web管理界面以外，還提供了訂閱、討論組、文本渲染、在線文件編輯器、協作圖譜（報表）、代碼片段分享（Gist）等功能。

目前，其註冊用戶已經超過350萬，託管版本數量也是非常之多，其中不乏知名開源項目 Ruby on Rails、jQuery、python 等。

3、知乎

網址：https://www.zhihu.com/

簡介：

知乎是網絡問答社區，連接各行各業的用戶。用戶分享著彼此的知識、經驗和見解，為中文網際網路源源不斷地提供多種多樣的信息。

準確地講，知乎更像一個論壇：用戶圍繞著某一感興趣的話題進行相關的討論，同時可以關注興趣一致的人。
對於概念性的解釋，網絡百科幾乎涵蓋了你所有的疑問；但是對於發散思維的整合，卻是知乎的一大特色。

4、jQuery

網址：http://jquery.com/

簡介：

jQuery是一個快速、簡潔的JavaScript框架，是繼Prototype之後又一個優秀的JavaScript代碼庫（或JavaScript框架）。

jQuery設計的宗旨是「write Less，Do More」，即倡導寫更少的代碼，做更多的事情。它封裝JavaScript常用的功能代碼，提供一種簡便的JavaScript設計模式，優化HTML文檔操作、事件處理、動畫設計和Ajax交互。

5、w3cschool

網址：http://www.w3school.com.cn/

簡介：

W3Cschool是一個專業的編程入門學習及技術文檔查詢應用，提供包括HTML，CSS，Javascript，jQuery，C，PHP，Java，Python，Sql，Mysql等程式語言和開源技術的在線教程及使用手冊，是類似國外w3schools的學習社區及菜鳥編程平台。
6、Node.js

網址：https://nodejs.org/

簡介：

Node.js是一個Javascript運行環境(runtime)，發布於2009年5月，由Ryan Dahl開發，實質是對Chrome V8引擎進行了封裝。Node.js對一些特殊用例進行優化，提供替代的API，使得V8在非瀏覽器環境下運行得更好。

V8引擎執行Javascript的速度非常快，性能非常好。Node.js是一個基於Chrome JavaScript運行時建立的平台， 用於方便地搭建響應速度快、易於擴展的網絡應用。

Node.js 使用事件驅動， 非阻塞I/O 模型而得以輕量和高效，非常適合在分布式設備上運行數據密集型的實時應用。

7、npm.js

網址：https://www.npmjs.com/

簡介：

npm 是 JavaScript 世界的包管理工具,並且是 Node.js 平台的默認包管理工具。通過 npm 可以安裝、共享、分發代碼,管理項目依賴關係。
8、vue.js

網址：https://cn.vuejs.org/

簡介：

Vue.js（讀音 /vjuː/, 類似於 view）是一個構建數據驅動的 web 界面的漸進式框架。

Vue.js 的目標是通過儘可能簡單的 API 實現響應的數據綁定和組合的視圖組件。它不僅易於上手，還便於與第三方庫或既有項目整合。

另一方面，當與單文件組件和 Vue 生態系統支持的庫結合使用時，Vue 也完全能夠為複雜的單頁應用程式提供驅動。

9、segmentfault（思否）

網址：https://segmentfault.com/

簡介：

SegmentFault是中國領先的開發者技術社區。 為編程愛好者提供一個純粹、高質的技術交流的平台， 與開發者一起學習、交流與成長。

10、Bootstrap

網址：http://www.bootcss.com/

簡介：

Bootstrap，來自 Twitter，是目前很受歡迎的前端框架。

Bootstrap 是基於 HTML、CSS、JavaScript 的，它簡潔靈活，使得 Web 開發更加快捷。它由Twitter的設計師Mark Otto和Jacob Thornton合作開發，是一個CSS/HTML框架。

Bootstrap提供了優雅的HTML和CSS規範，它即是由動態CSS語言Less寫成。Bootstrap一經推出後頗受歡迎，一直是GitHub上的熱門開源項目，包括NASA的MSNBC（微軟全國廣播公司）的Breaking News都使用了該項目。

國內一些移動開發者較為熟悉的框架，如WeX5前端開源框架等，也是基於Bootstrap源碼進行性能優化而來。

11、博客園

網址：https://www.cnblogs.com/

簡介：

博客園是一個面向開發者的知識分享社區。自創建以來，博客園一直致力並專注於為開發者打造一個純淨的技術交流社區，推動並幫助開發者通過網際網路分享知識，從而讓更多開發者從中受益。
12、菜鳥教程

網址：http://www.runoob.com/

簡介：

菜鳥教程提供了最全的編程技術基礎教程, 介紹了HTML、CSS、Javascript、Python，Java，Ruby，C，PHP , MySQL等各種程式語言的基礎知識。

同時本站中也提供了大量的在線實例，通過實例，您可以更好的學習編程。

13、掘金

網址：https://juejin.im/

簡介：

掘金是一個幫助開發者成長的社區，是給開發者用的 Hacker News，給設計師用的 Designer News，和給產品經理用的 Medium。

掘金的技術文章由稀土上聚集的技術大牛和極客共同編輯為你篩選出最優質的乾貨，其中包括：Android、iOS、前端、後端等方面的內容。

14、開源中國

網址：https://www.oschina.net/

簡介：

開源中國成立於2008年8月，是目前國內最大的開源技術社區，擁有超過200萬會員，形成了由開源軟體庫、代碼分享、資訊、協作翻譯、碼雲、眾包、招聘等幾大模塊內容，為IT開發者提供了一個發現、使用、並交流開源技術的平台。

原文網址：https://read01.com/KB8xkGM.html

引入新的 CCIE 數據中心認證
成為數據中心技術的領導者
獲得 CCIE 數據中心認證證明您具備複雜數據中心解決方案的技能。要獲得 CCIE 數據中心認證，您需要通過兩項考試：一項涵蓋核心數據中心技術的資格考試，以及一項涵蓋數據中心網絡整個網絡生命週期（從設計和部署到運營和優化）的動手實驗室考試。
考試和推薦培訓
要獲得 CCIE 數據中心資格，您需要通過兩項考試：資格考試和動手實驗室考試。

第一步：通過資格考試
實施和運營思科數據中心核心技術 (DCCOR 350-601)
資格考試（實施和運營思科數據中心核心技術）側重於您對數據中心基礎設施的了解。

資格考試獲得專家認證，因此您可以在此過程中獲得認可。

推薦培訓：
實施和操作思科數據中心核心技術 (DCCOR)

第 2 步：通過實驗室考試
CCIE數據中心v3.0
這個 8 小時的動手實驗考試涵蓋了複雜數據中心網絡的端到端生命週期，從設計和部署到運營和優化。

在此處查看最新的 CCIE 實驗室考試測試設施可用性。
先決條件
CCIE數據中心沒有正式的先決條件，但您應該在參加考試之前對考試主題有一個很好的了解。

建議 CCIE 考生在參加考試前擁有五到七年的設計、部署、運營和優化數據中心技術和解決方案的經驗。
重新認證
CCIE數據中心認證有效期為三年。
CCIE Data Center Certification Program
介紹 CCIE® 數據中心
認證計劃
技術進步正在產生比以往更多的數據，通過啟用新的連接一切——人、設備、機器、和應用。借助基於意圖的網絡，數據中心團隊可以採取利用自動化來擴展和保護其基礎架構。 CCIE數據中心認證可以打開您的機會，以幫助最大限度地發揮這種潛力。隨便問問招聘經理：71% 的人表示，認證增加了他們對招聘的信心申請人的能力.1
我們設計了 CCIE 數據中心認證來幫助您將自己定位為不斷變化的數據中心技術領域的技術領導者。這認證涵蓋核心技術領域並驗證您的端到端生命週期複雜數據中心技術的技能，從規劃和設計到運營和優化。
在業界最廣泛認可和推崇的認證中，CCIE毫不含糊地告訴世界你知道你在說什麼。
此外，完成 CCIE 認證資格考試可為您贏得 Cisco®
專家認證，讓您的成就得到認可道路。
好處
• 擔任技術人員
快節奏世界的領導者,數據中心基礎設施
• 結合您的技術專長
用設計技巧來定位你的數字化轉型組織
• 讓自己脫穎而出
從部署到最好的運營和優化綜合體,數據中心基礎設施
• 增加數據中心自動化技能到您的專業領域
• 獲得專家認證通過資格考試
• 貼上CCIE 認證徽章在您所有的社交媒體資料上
獲得 CCIE 數據中心認證
CCIE 數據中心認證計劃通過最新技術驗證您的專業知識
今天的數據中心工作角色。要獲得 CCIE 數據中心資格，您需要完成兩項考試：
• 資格考試，實施思科數據中心核心技術 (350-601 DCCOR)，
專注於您對數據中心基礎設施的了解，包括網絡、計算、存儲網絡、
自動化和安全性。您可以通過參加培訓課程來準備此考試，實施
思科數據中心核心技術 (DCCOR)
• 8 小時的動手實驗室考試 CCIE Data Center v3.0 涵蓋複雜的端到端生命週期
數據中心基礎設施從設計和部署到運營和優化
要獲得 CCIE 認證，您必須在通過您的考試後 3 年內參加並通過您的實驗室考試
核心考試。
行業認可和現實世界的專業知識
CCIE 認證使您成為最好的中的佼佼者。所以請繼續。贏得 CCIE 數據中心
徽標並將其發佈在您的社交資料上。
如需了解更多信息，請訪問 www.cisco.com/go/nextlevel。