案例：全球知名汽車企業(yè)新能源產(chǎn)線

25該集團第一個專為生產(chǎn)純電動車建造的平臺，基于工業(yè)4.0的思想，集成了1400多個機器人和大量AI、AR、VR技術(shù)，要打造一個智能化和數(shù)字化工廠。思科基于IT與OT融合的思路，

采用軟件定義接入(SDA)技術(shù)為其構(gòu)建一張物理網(wǎng)絡(luò)，同時承載多個生產(chǎn)業(yè)務(wù)系統(tǒng)，提供高度的安全隔離，消除各系統(tǒng)之間的互相影響。方案提供可視化分析手段，實現(xiàn)故障的主動預(yù)警，保障生產(chǎn)網(wǎng)絡(luò)平穩(wěn)運行。WiFi6提供了一些關(guān)鍵系統(tǒng)如AGV的無線網(wǎng)絡(luò)接入。方案描述：制造業(yè)打通IT和OT，向自動化、智能化生產(chǎn)和運維的轉(zhuǎn)型勢在必行。工廠通過構(gòu)建彈性、可靠面向多云架構(gòu)的數(shù)據(jù)中心基礎(chǔ)設(shè)施來支持其業(yè)務(wù)發(fā)展。思科應(yīng)用中心型基礎(chǔ)設(shè)施(ACI)為幫助制造業(yè)用戶建設(shè)基于意圖的數(shù)據(jù)中心，實現(xiàn)智能化、自動化轉(zhuǎn)型目標提供了完美的解決方案。在ACI框架中，應(yīng)用指導網(wǎng)絡(luò)行為，而不是網(wǎng)絡(luò)行為指導應(yīng)用。這一解決方案基于Nexus9000數(shù)據(jù)中心交換機，采用Spine-Leaf

架構(gòu)，利用先進的VXLAN和SDN技術(shù)構(gòu)建高性能、低延遲的數(shù)據(jù)中心網(wǎng)絡(luò)，實現(xiàn)自動化部署、配置，簡化運維、管理，并通過ACI的Multi-Pod/Multi-Site方案提供多數(shù)據(jù)中心的互聯(lián)和統(tǒng)一管理。ACI支持從遠端工廠，多中心，異地站點以及公有云/私有云的統(tǒng)一管理部署。

成功案例：全球知名汽車企業(yè)新能源產(chǎn)線3.

工廠多云架構(gòu)及統(tǒng)一計算場景

場景綜述與客戶價值成功案例25思科UCS將計算、網(wǎng)絡(luò)和存儲基礎(chǔ)設(shè)施與管理和虛擬化功能結(jié)合到一起，提供出色的速度、簡便性和可擴展性，從而促進實現(xiàn)快速IT。依托于這種獨一無二的架構(gòu)，思科打造了一系列基于策略的組合型基礎(chǔ)設(shè)施，可由客戶針對傳統(tǒng)工作負載、數(shù)據(jù)分析和云原生應(yīng)用進行優(yōu)化，并確保所有資源均處于一個具備開放式API的通用工作環(huán)境中，從而實現(xiàn)廣泛的互通性和自動化。思科推出超融合HyperFlex，集成40G交換機，出廠預(yù)安裝預(yù)配置。制造業(yè)客戶可以輕松地將本地的ERP、MES等核心應(yīng)用部署于其上，以滿足本地系統(tǒng)對于網(wǎng)絡(luò)、計算和存儲的一體化需求。方案價值：思科的ACI和UCS、HyperFlex等方案是成熟可靠的數(shù)據(jù)中心面向多云架構(gòu)的軟件定義方案，此方案屏蔽了底層基礎(chǔ)架構(gòu)復(fù)雜的協(xié)議配置，讓客戶可以專注于上層業(yè)務(wù)系統(tǒng)的部署。同時，該方案簡單的運維管理功能，可以極大程度地降低管理復(fù)雜性。在面向多云的應(yīng)用部署環(huán)境中，保證統(tǒng)一管理和策略安全的同時，最大程度優(yōu)化性能和成本。26分段隔離業(yè)務(wù)分段隔離是構(gòu)建所有高級安全防御能力的基石，但這里的分段并不是指通過傳統(tǒng)的VLAN方式進行業(yè)務(wù)隔離，Cisco針對IoT環(huán)境提出了基于軟件定義的智能安全分段功能，可靈活地基于用戶，設(shè)備或位置信息等動態(tài)分發(fā)安全標簽(SGT)并賦予相應(yīng)訪問權(quán)限，訪問權(quán)限不再受制于某臺設(shè)備而是貫穿整個業(yè)務(wù)網(wǎng)絡(luò)。數(shù)據(jù)中心內(nèi)的應(yīng)用系統(tǒng)既

有面向生產(chǎn)的MES等要求高可靠、低時延的穩(wěn)態(tài)核

心系統(tǒng)，也有面向先進制程的敏態(tài)研發(fā)系統(tǒng)。思科

的ACI架構(gòu)很好地提供了高性能的網(wǎng)絡(luò)平臺，同時

兼容物理機、虛擬機和容

器等技術(shù)，實現(xiàn)一體化的管理，以及流量的細化安

全管理。ACI-MultiPod技術(shù)方便地為基于一致策略方案描述：要在威脅愈加復(fù)雜、攻擊手段成倍增加的環(huán)境下安全開展運營，現(xiàn)代制造企業(yè)必須積極采用以威脅防護為中心的集成安全架構(gòu)，覆蓋攻擊前，中，后的整個過程，構(gòu)建連接基礎(chǔ)設(shè)施、機器流程和人員的整體安全模式。Cisco提供了以下安全構(gòu)建思路：

成功案例：集成電路企業(yè)軟件定義數(shù)據(jù)中心成功案例4.

工業(yè)零信任安全場景

場景綜述與客戶價值和管理的雙活數(shù)據(jù)中心提供了解決方案，滿足了該集成電路企業(yè)的業(yè)務(wù)發(fā)展。27Cisco與制造企業(yè)緊密合作，提供不僅能交付的新一代安全性，而且能確保提升運營績效和投資回報率的解決方案。思科能分析網(wǎng)絡(luò)風險、評估安全漏洞并設(shè)計和實施可減輕風險的網(wǎng)絡(luò)及物理安全控制，借此幫助制造企業(yè)保護工業(yè)資產(chǎn)和防止網(wǎng)絡(luò)中斷。方案價值：Cisco制造業(yè)安全解決方案可以將各種制造流程轉(zhuǎn)化到一個安全且緊密集成的統(tǒng)一通信系統(tǒng)之中，將基礎(chǔ)設(shè)施、機器、流程和人員緊密聯(lián)系在一起。借助該解決方案，企業(yè)可以獲得以下優(yōu)勢：Cisco提供了NGFW、ISE、Stealthwatch、Cyber

Vision等多款安全產(chǎn)品，從不同維度為

制造企業(yè)提供應(yīng)用和威脅的全面可視化。產(chǎn)品間的情景感知信息共享可快速關(guān)聯(lián)威脅至特定應(yīng)用、用戶及設(shè)備；而當威脅發(fā)生時，可以第一時間通過內(nèi)建攻擊緩解模塊聯(lián)動將威脅阻斷在源頭，從而有效保護IoT網(wǎng)絡(luò)。強大的可視化和威脅分析能力也為安全的遠程訪問奠定了堅實的基礎(chǔ)。在如今惡意軟件、勒索軟件猖獗的情形下，思科安全解決方案套件能夠為制造企業(yè)提供最大程度的信息安全保護。伴隨著業(yè)務(wù)不斷壯大，第三方供應(yīng)商，內(nèi)部管理人員都有可能在遠端接入企業(yè)辦公網(wǎng)絡(luò)甚至是OT網(wǎng)絡(luò)，這對制造企業(yè)安全帶來了新的挑戰(zhàn)。在智能隔離和全面可視化的基礎(chǔ)上，構(gòu)建一套遠端接入合規(guī)體系就顯得尤為重要。通過Cisco

AnyConnect結(jié)合ISE

可以快速鑒別用戶權(quán)限和合規(guī)狀態(tài)，基于策略動態(tài)調(diào)整接入權(quán)限，將智能隔離延伸至遠端?？梢暬?威脅分析遠程訪問控制安全服務(wù)

2829◎保護制造企業(yè)知識產(chǎn)權(quán)和有形資產(chǎn)免遭網(wǎng)絡(luò)盜竊，借此獲得競爭優(yōu)勢?！蚣涌旖鉀Q安全威脅的速度，減少停機時間，從而推動所有工廠設(shè)施實現(xiàn)效率提升。◎保護員工和企業(yè)的信息，在內(nèi)部和外部樹立良好的品牌聲譽?！驊{借隨時隨地安全可靠地訪問工廠資產(chǎn)的能力(包括對工廠非常重要的安全遠程訪問能力)，提高整體設(shè)備效率(OEE)。◎利用終端安全評估功能為策略合規(guī)、操作系統(tǒng)更新和軟件補丁部署提供支持，從而有效緩解風險?！蚶糜蒀isco服務(wù)及其業(yè)界領(lǐng)先的合作伙伴(如Rockwell

Automation)提供的驗證設(shè)計和成熟方法，有效建立穩(wěn)固的工廠車間安全防線。在如今萬物互聯(lián)的世界中，威脅狀況不斷發(fā)展變化，強大可靠的安全性對制造企業(yè)而言比以往任何時候都重要。由思科及其合作伙伴打造的互聯(lián)工廠安全解決方案在這一新形勢下設(shè)立了標準，制造企業(yè)正進入一個安全互聯(lián)工廠的數(shù)字化新世界。國內(nèi)領(lǐng)先的家電制造企業(yè)，在提供IT-OT融合網(wǎng)絡(luò)互聯(lián)的情況下，實現(xiàn)了端到端的安全防護。系統(tǒng)采用ISA3000為關(guān)鍵業(yè)務(wù)產(chǎn)線提供工業(yè)級協(xié)議的安全防護；部署了CyberVision來提高工

業(yè)網(wǎng)絡(luò)接入設(shè)備信息的鑒別能力，幫助維護人員進行工業(yè)網(wǎng)絡(luò)OT資產(chǎn)管理

及漏洞管理；Stealthwatch與CyberVision結(jié)合提供工控流量分析、審計能力、幫助IT人員了解OT設(shè)備通信過程，更合理的設(shè)計OT

網(wǎng)絡(luò)架構(gòu)；ISE結(jié)合CyberVision配合IE交換機對OT網(wǎng)絡(luò)接入實行控制及審計能力。

成功案例：家電制造企業(yè)成功案例295.

煤礦井下及地面高可靠無線連接場景場景綜述與方案方案描述：針對一些采礦或高速移動的無線接入場景，思科Fluidmesh平臺的無線回傳技術(shù)提供了可靠的網(wǎng)絡(luò)連接，即使在時速超過300公里的情況下，仍然可以實現(xiàn)零數(shù)據(jù)丟失。這特別適用于以下場景：地鐵、火車等的駕駛控制系統(tǒng)-CBTC/BBRS；沉浸式的娛樂系統(tǒng)(常見于大型游樂場、主題公園)；采礦業(yè)中重型機械的遠程自動化操控；碼頭運營中起重機、牽引車等的自動化操作。我們提供：◎超低時延：低于10ms◎超高可用架構(gòu)：可