扩展物联网网络：以思科DNA Center自动化破解可扩展性挑战
物联网(IoT)给网络工程师带来诸多挑战。上篇我探讨思科如何应对首要安全问题。今天，我们攻克下一障碍：可扩展性。
如下图所示，未来几年数百亿设备将上线，给物联网部署带来巨大可扩展性挑战。
如何将安全与网络策略扩展至如此庞大设备群？像配置传统网络设备那样逐个配置每个物联网设备，根本无法满足现代物联网环境的可扩展性需求。手动、逐箱配置缓慢且易错。
答案在于自动化。通过自动化大规模部署策略，加速配置、简化软件管理。这通过软件定义访问实现。
以思科DNA Center扩展物联网
假设您需对物联网设备应用网络策略。每个设备应驻留独立VLAN，与企业网络其余部分隔离，防止攻击者横向移动。
借助思科DNA Center，创建新虚拟网络如同命名网络、选择所属用户/设备/应用组——即可扩展组(Scalable Groups)般简单。拖拽相关图标并点击保存，平台自动分段物联网设备，使其仅能与虚拟网络中指定设备通信。无需手动配置VLAN、DHCP作用域、ACL；操作员无需深厚网络专业知识即可应用策略。
可扩展组标签(SGT)是关键赋能器。SGT是标识策略适用端点、用户或应用的逻辑策略对象。SGT支持IP地址无关的组基策略，允许操作员对整个组而非单个IP应用规则——后者规模化时变得难以驾驭。
此方法镜像传统企业设备流程。然而，物联网终端通常缺乏数据中心交换机的算力与硬件资源，体积更小、更轻、更节能。
为协调分段需求与物联网硬件约束，思科推出软件定义访问扩展节点。这些节点实现以下工作流：
- 扩展节点通过802.1Q干道端口连接单一边缘节点，支持静态分配的单或多VLAN
- 扩展节点交换机端口静态分配至思科DNA Center管理的IP池
- 通过连接边缘节点上思科DNA Center的池到组映射执行SGT映射
- 基于可扩展组ACL的流量策略执行在边缘节点进行
运营商手动逐个配置设备时，扩展传统企业网络已具挑战；对数十亿物联网终端几近不可能。思科软件定义访问与自动化能力解决此问题，让管理企业设备的同一界面高效、有效地管控物联网部署。
想了解更多？观看点播网络研讨会“思科物联网：推动公共安全、油气、制造业转型”。请回访思科物联网博客，获取企业物联网面临的顶级挑战（含安全）的更多洞见。
物联网技术