什么是IBN?你可以理解為它一種在掌握自身“全息狀態(tài)”的條件下，基于人類業(yè)務(wù)意圖去進行搭建和操作的閉環(huán)網(wǎng)絡(luò)架構(gòu)。在傳統(tǒng)網(wǎng)絡(luò)中，我們需要手動輸入具體的策略執(zhí)行命令;但在IBN中，我們不必直接輸入策略命令，只需輸入期望達到的“業(yè)務(wù)意圖”，即“我希望網(wǎng)絡(luò)達到某一種情形”，網(wǎng)絡(luò)會自動轉(zhuǎn)譯并完成后續(xù)操作。
在這之后，網(wǎng)絡(luò)需要實時驗證當前網(wǎng)絡(luò)狀態(tài)與業(yè)務(wù)意圖所期望達成的網(wǎng)絡(luò)狀態(tài)相互匹配，形成持續(xù)的閉環(huán)控制過程，為了維持這個閉環(huán)過程，網(wǎng)絡(luò)必須能夠獲取自身的全局實時狀態(tài)，也就是我們上面所說的“全息狀態(tài)”。
由此不難看出，IBN存在著六個關(guān)鍵屬性：首先，是閉環(huán)系統(tǒng)。其能自動調(diào)節(jié)自身以達到所需狀態(tài)，并且無需人為干涉;其次，是單一事實來源，在單個數(shù)據(jù)庫中存儲和關(guān)聯(lián)系統(tǒng)的所有屬性，包括配置、IP地址管理和電纜管理;第三是翻譯，將命令轉(zhuǎn)換為行動的能力;第四，是實時更改驗證，確保策略在執(zhí)行之前已被驗證，并可持續(xù)監(jiān)控和執(zhí)行原始意圖;第五是自動化，即自動化配置更新和策略驗證;第六，是自我記錄。體系可以持續(xù)監(jiān)控、跟蹤和記錄安全性、合規(guī)性和監(jiān)管意圖。
有了這些了解，我們再來說說IBN是如何運作的。從下面這張圖可以清晰的看到，IBN由意圖的收集→轉(zhuǎn)譯和驗證→自動下發(fā)與執(zhí)行策略→自發(fā)的優(yōu)化補救→實時反饋，五部分組成一個閉環(huán)。
看到這里或許你會想，傳統(tǒng)網(wǎng)絡(luò)的運作方式與IBN有何本質(zhì)上的不同呢?實際上，IBN擁有一套高效的網(wǎng)絡(luò)狀態(tài)采集和下發(fā)機制，能為網(wǎng)絡(luò)設(shè)備和管理團隊賦能。相比之下，傳統(tǒng)網(wǎng)絡(luò)在企業(yè)中則由單獨的網(wǎng)絡(luò)團隊去管理，同樣是單點式(box-by-box)地管理諸如交換機、路由器、防火墻，無線設(shè)備等等，期間如果需要進行配置或變更，通常需要以“1條/次”的方式逐個在大量的設(shè)備上進行操作。不夸張的說，傳統(tǒng)網(wǎng)絡(luò)中的每臺設(shè)備都極度依賴人工的詳細命令才能執(zhí)行或變更。
相比之下，從長遠來看IBN對于網(wǎng)絡(luò)全息狀態(tài)的獲取和對設(shè)備細粒度的控制，無疑將給未來網(wǎng)絡(luò)帶來更優(yōu)的敏捷性。與此同時，IBN不依賴網(wǎng)絡(luò)物理層的各類設(shè)備以及廠商紛繁不同的接口，這也是繼SDN之后，更進一步的解除了廠商的綁定。運維方面也解決了異構(gòu)環(huán)境之間網(wǎng)絡(luò)的管理問題，用戶可以實現(xiàn)以意圖為導(dǎo)向，以策略為介質(zhì)的高集中度統(tǒng)一管控。
當然，這并不是說IBN技術(shù)落地就會一帆風順。于用戶而言，其面臨的第一個問題就是，從2016年開始正式商業(yè)化到今天，極少人真正熟悉IBN。另外，IT圈普遍存在技術(shù)周期較長問題，這對嘗試新技術(shù)是個不小的阻力，最現(xiàn)實的就是企業(yè)管理層對于風險的敏感，評估利弊。另一方面，業(yè)內(nèi)生態(tài)也需要一個較為統(tǒng)一的規(guī)范，打破廠商之間的壁壘推動IBN普及。其實，不管是企業(yè)用戶還是廠商，IBN都是一個全新的話題，需要在實際應(yīng)用與案例中不斷積累。
