作者:洪曉宇
思科中國華南區(qū)技術總監(jiān)
思享家
是一個介紹如何利用思科先進技術解決客戶難題的欄目。每期聚焦一個技術熱點或應用場景,邀請資深思科技術專家深入淺出地介紹,為讀者提供實用性強的建議。
過去 40 年,因為獨特的人口紅利,中國依靠著供給充沛且價格低廉的勞動力,在全球化發(fā)展中搶到位置,成為 “ 世界工廠 ” ,成就了 “ 中國制造 ” 。那個時代,涌現(xiàn)出以聯(lián)想、海爾為代表的一批優(yōu)秀企業(yè)。
現(xiàn)在供給側(cè)的人口紅利逐漸消失,勞動力成本飆升,制造業(yè)企業(yè)的傳統(tǒng)優(yōu)勢逐漸喪失。在貿(mào)易壁壘增高和國內(nèi)競爭壓力加大的大背景下,“ 出海 ” 成為當前經(jīng)濟形勢下企業(yè)謀發(fā)展的新機遇。
隨著科技的高速發(fā)展以及互聯(lián)網(wǎng)時代的到來,中國制造向中國智造演進,搭建完善及彈性的 IT 基礎架構(gòu),確保企業(yè)海外業(yè)務正常運營,符合各項法規(guī)要求,以及運維管理創(chuàng)新的需求對于謀求海外發(fā)展的制造業(yè)企業(yè)來說尤為迫切。
由于落地環(huán)境的特殊性和復雜性,不同于國內(nèi)企業(yè)信息化,那么,出海企業(yè)應當更加關注 IT 系統(tǒng)供應商的哪些能力呢?
決定生死的鑰匙
首先是安全合規(guī)和安全保障的能力
企業(yè)出海,尤其是高科技類企業(yè)出海,都無法繞過區(qū)域合規(guī)性的要求。海外用戶對數(shù)據(jù)安全的要求與 GDPR 等法規(guī)對企業(yè)數(shù)據(jù)合規(guī)性的要求近乎嚴苛。國內(nèi)通用的做法,在不同的境外國家時有違規(guī)發(fā)生,影響了企業(yè)出海的進程。合規(guī)性與數(shù)據(jù)安全在企業(yè)出海進程中往往是決定生死的那枚鑰匙,IT 服務的安全性與合規(guī)性是企業(yè)選擇海外合作伙伴的重要考量。
比如,在合規(guī)性方面,歐盟有《 通用數(shù)據(jù)保護規(guī)范 》( GDPR )、美國有國家標準與技術研究所《 隱私框架 》( NIST privacy framework )、美國《 2019 美國國家安全與個人數(shù)據(jù)保護法案 》,東南亞國家正在參考 GDPR 制定類似的安全法規(guī)。
要同時面對這么多的規(guī)則,并根據(jù)所在區(qū)域的要求進行相關合規(guī)性設置并及時完善,尋找一個有全球領先的數(shù)據(jù)安全防護經(jīng)驗和合規(guī)性快速配置能力的 IT 架構(gòu)解決方案提供商是一個明智的選擇。
思科產(chǎn)品支持廣泛的行業(yè)標準與認證要求,包括但不限于:符合 EU 市場準入法規(guī)、符合多項國際領域的行業(yè)安全標準、符合多個國際行業(yè)的排放和免疫標準要求等。
思科公司,除了產(chǎn)品支持廣泛的行業(yè)標準與認證、滿足國際多種安全合規(guī)性要求外,自己本身更是一個打拼多年的全球化企業(yè),在多個國家滿足合規(guī)性和安全性方面擁有成熟經(jīng)驗。
與合規(guī)同樣重要的是海外業(yè)務對安全的需要。出海企業(yè)完整的的數(shù)據(jù)安全解決方案,包括海內(nèi)外使用公有云安全、邊界互聯(lián)安全、應用安全和終端安全四個部分,思科都有周到的規(guī)劃和領先技術。
隨著智能制造、工業(yè)互聯(lián)網(wǎng)的浪潮,OT 網(wǎng)絡與 IT 網(wǎng)絡需要進行連通和融合。相對于 IT 領域而言,網(wǎng)絡安全事故會在 OT 領域帶來更大的危害和破壞,甚至會造成生產(chǎn)中斷,令企業(yè)蒙受巨大損失。所以,工業(yè)安全成為制造企業(yè)越來越專注的方面,特別是制造企業(yè)的海外工廠 IT/OT 技術人員水平參差不齊,更需要一個強大的企業(yè)OT資產(chǎn)管理和安全監(jiān)控平臺 —— Cisco Cyber Vision ,為企業(yè)提供對國內(nèi)外工業(yè)控制系統(tǒng)的保護,使其免受來自網(wǎng)絡的威脅,保證生產(chǎn)活動持續(xù)、有效的運行。
在進行 OT 和 IT 網(wǎng)絡的融合時,常常也會遭遇跨 IT 和網(wǎng)絡溝通困難的情況。擁有克服這些挑戰(zhàn)的經(jīng)驗也是出海企業(yè) IT 系統(tǒng)供應商非常重要的能力。思科就是可以克服跨 IT 和 OT 系統(tǒng)困難的少數(shù)技術供應商之一。
出海定心丸
完善的本地化服務體系
山高水遠、異國他鄉(xiāng),對于一個出海企業(yè),沒有什么比網(wǎng)絡安全,以及網(wǎng)絡系統(tǒng)健康更令管理者關注的了。IT 系統(tǒng)是企業(yè)的生命線,一旦出現(xiàn)問題,造成影響十分嚴重。由專業(yè)團隊隨時隨地提供的服務保證就是出海企業(yè)全力發(fā)展業(yè)務的定心丸。
思科按不同響應級別、提供了全球 7X24 小時覆蓋各時區(qū)的快速響應能力,依靠思科自己和全球范圍內(nèi)的合作伙伴,提供本地化的技術服務和支持。這樣的能力,在全球也屬鳳毛麟角。
出海企業(yè)的立身之本
保障業(yè)務可持續(xù)性的 IT 基礎架構(gòu)
根據(jù)出海企業(yè)的特點,必然需要以較低成本實現(xiàn)穩(wěn)定安全,兼顧靈活性和前瞻性的 IT 基礎架構(gòu)。有統(tǒng)一的結(jié)構(gòu)和靈活的互聯(lián)性的 IT 基礎架構(gòu),才能有機地將各種復雜環(huán)境進行整合,最大程度實現(xiàn)出海分支機構(gòu)與國內(nèi)大本營網(wǎng)絡一致性,提高工作效率。
IT 基礎架構(gòu)資源快速部署和統(tǒng)一管理推動海外業(yè)務快速上線是非常重要的網(wǎng)絡策略。
思科的軟件定義廣域網(wǎng) ( SD-WAN ) 解決方案可以在統(tǒng)一的控制管理平臺 ( vManager ) 上幫助客戶實現(xiàn)全球廣域網(wǎng)路由器快速上線、不同應用等鏈路負載和安全策略統(tǒng)一下發(fā)、可視化運維等功能,客戶在中大型分支可以使用專線 + 互聯(lián)網(wǎng)線路組合的方式,小型分支只使用互聯(lián)網(wǎng)線路的方式達到降本增效的目的。
思科的軟件定義接入 ( SD-Access ) 解決方案可以在統(tǒng)一的控制管理平臺 ( DNA-Center ) 上實現(xiàn)總部和分支園區(qū)網(wǎng)有線、無線網(wǎng)絡設備的快速上線,邏輯網(wǎng)絡規(guī)劃,客戶端準入策略下發(fā),以及可視化運維等功能。
此外,SD-WAN 和 SD-Access 兩個解決方案可以互相融合,園區(qū)網(wǎng)中定義的客戶端安全標簽,與登錄的用戶名綁定,與 IP 解耦合,各分支和總部之間的數(shù)據(jù)傳輸能夠通過安全標簽實現(xiàn)端到端的策略控制。
思科 ACI+HyperFlex 解決方案幫助客戶按需地把網(wǎng)絡、計算、存儲資源按需地在私有云主數(shù)據(jù)中心、遠端小數(shù)據(jù)中心進行部署和統(tǒng)一的管理。ACI 還可以擴展到公有云網(wǎng)絡,實現(xiàn)私有數(shù)據(jù)中心與公有云網(wǎng)絡策略的統(tǒng)一部署;HyperFlex 可以與思科容器平臺 CCP 集成,自建企業(yè)容器云。
出海企業(yè)的海外數(shù)據(jù)中心一般規(guī)模較小,應該重點考慮與總部數(shù)據(jù)中心采用一致的解決方案 —— 擴展性高、可管理性強。
統(tǒng)一協(xié)作,天涯比鄰
無縫鏈接的高效虛擬環(huán)境業(yè)務系統(tǒng)
除了 IT 基礎架構(gòu)上的國內(nèi)外平臺統(tǒng)一,辦公方式的遠程協(xié)作也讓現(xiàn)在的 “ 出海 ” 業(yè)務更加高效透明,節(jié)省了溝通成本和差旅成本。
出海企業(yè)可以選擇在國內(nèi)使用自建的思科統(tǒng)一協(xié)作平臺,會議室采用思科 Webex Room 系列視頻終端,員工電腦、手機等終端使用 Jabber 軟終端或者瀏覽器 WebRTC 方式進入會議。自建的統(tǒng)一協(xié)作平臺通過總部到海外分支的專線與思科 Webex 云對接,海外分支隨時隨地與總部發(fā)起高質(zhì)量音視頻會議,所有呼叫均有加密機制,保證會議內(nèi)容不泄密,不僅可以實現(xiàn)企業(yè)內(nèi)會議,也可以邀請海外客戶加入會議討論。
新的出海形勢下,中國企業(yè)的出海和信息化技術的發(fā)展緊密相關,一套行業(yè)領先、著眼未來、靈活安全的 IT 基礎架構(gòu)將為企業(yè)出海掃清諸多障礙,使企業(yè)專注于業(yè)務創(chuàng)新本身。正所謂 “ 江平視野闊,風好正揚帆 ” !憑借思科公司在全球耕耘多年的經(jīng)驗和領先的技術服務能力,定能幫助出海企業(yè)揚帆遠航!