编者按：软件定义网络（Software Defined Network，SDN）的概念自2009年斯坦福大学Nick Mckeown教授正式提出以后，已经10年了。近年来有些人认为，软件定义网络已经消亡；而部分人则认为，它只是转换成另一种名字和形式。不管如何理解，SDNLAB将盘点网络大佬们软件定义方面的路线，本次是系列盘点中的其中一篇，一起跟着思科的发展路程回顾软件定义的轨迹。
引言：
1984年，思科在硅谷成立。当时，思科的两位创始人波萨克夫妇在斯坦福大学用一种完全创新的技术创建了第一个真正的局域网系统（LAN），没人能想到，这种技术竟改变了整个世界。波萨克夫妇选用了“金门大桥”来象征他们的网络公司 -- 思科就好像连接世界的"金桥"，让世界各地的网络紧密联结、畅通无阻。众所周知，思科从硬件起家，然而随着云计算的发展，廉价设备搭配软件解决方案逐渐兴起，市场不再是硬件的天下，这对思科形成了致命的打击。因此，思科踏上了自己软件定义的征程。
思科的并购“基因”
1986年3月，思科向犹他州州立大学提供了世界上第一台路由产品 - AGS(先进网关服务器)。此后，思科公司进入了快速发展阶段，并引进了外部资金。然而，技术性创始人波萨克夫妇与公司团队的经营理念南辕北辙，新一任CEO“互联网先生”钱伯斯的上台带领思科创造了互联网历史上最辉煌的业绩。钱伯斯坚信“无技术崇拜”，随时准备购买任何代表未来技术走向的新公司。钱伯斯认为，这种并购可以使思科少走弯路，减少未来的不确定性，并且在长期的市场发展中节省资金。并购扩大了思科在各领域的市场份额，加速了思科市场领先地位的确立。
然而，随着互联网的发展，网络结构日益复杂，新兴技术趋势不断挑战思科的核心业务，软件驱动型网络的崛起，以及苹果（Apple）、谷歌（Google）、Facebook等大公司纷纷自行建设数据中心，一度导致思科一蹶不振，思科从全世界盈利最多、最受人羡慕的公司，变成了又一家疲软的高科技明星企业──库存膨胀、冗员众多、投资者恼火。目前思科还面临更广泛的挑战，即来自基于软件的网络产品日趋激烈的竞争。2015年5月，钱伯斯退位，查克·罗宾斯出任新CEO。为扭转思科颓势，在罗宾斯上任的一年中，思科进行了15次并购，主要集中在云、安全、物联网和数据分析等领域。思科近几次的并购表明，该公司对软件业务的兴趣正越来越浓厚，思科正在从一家以硬件为立身之本的公司，转型为以软件为中心的公司。
思科的软件化转型
思科原本的竞争力来源于绑售硬件和软件，硬件很多人都能做，但是要将软件与硬件配合又要兼顾质量，则非思科莫属。可随着软硬件解耦趋势的发展和软件标准的逐步规范和公开，交换机需求者可选择其他替代产品或软件，这样一方面可解决以往思科更新/设定缓慢的问题，另外也可进一步降低采购成本。换言之，思科的议价能力已不复存在。
此外，思科本身的商业模式都是围绕硬件产品而生，尽管思科拥有相关技术，但此前未曾重视朝软件转型，因此在2010 年代以后在白牌路由器/白牌交换机（也就是纯硬件交换机）的侵蚀下，思科逐步丧失市场占有率，至 2018 年第一季，思科市占率降至 53%，相对于2012 年第一季的65% 足足掉了13%。在高阶交换机市场方面，思科也面临 Arista 等厂商的强力竞争，10G以上交换机市占率由2015年第一季的63%降至2018年第一季的48%。
罗宾斯在接任CEO之后为了力挽狂澜，除裁员外，也将思科的重心拉回网络设备，并透过裁员、整编组织等方式重整企业，力图进一步向软件转型。在罗宾斯上任以来并购的19家企业中，仅有一家是硬件公司，其余皆为软件公司，覆盖领域包含 SDN、云、安全、物联网等领域。如今的思科就像以往的科技巨头一样，面临成长趋缓甚至衰退的逆风。在可预见的未来，思科仍要付出非常大的努力才能成功转型。
思科的软件定义之旅
在向软件转型的目标下，思科的软件定义探索是其中重要的一步。
- ACI(Application Centric Infrastructure)
思科以应用为中心的基础架构 （ACI）是与OpenFlow的方法不一样的一种SDN解决方案。2013年11月，思科向全球公开展示应用中心基础设施设计原型；2014年7月31日，思科推出ACI完整解决方案，并迅速成为SDN部署方案的市场领导者。
思科ACI是一种紧密耦合的、软硬件集成的策略驱动型解决方案。思科ACI的硬件基于思科Nexus 9000系列交换机。ACI的软件和集成点包括一些组件，包括Additional Data Center Pod，Data Center Policy Engine和Non-Directly Attached Virtual和Physical Leaf Switches。虽然ACI没有明确依赖任何特定的虚拟交换机，但是，只有在使用思科的应用程序虚拟交换机(AVS)的情况下，策略才能下推到虚拟交换机上，尽管已经有人讨论在不久的将来将其扩展到Open vSwitch。 - IBN(Intent-based Network)
2017年6月思科宣布发行了基于意图的网络(IBN)，声称该软件可以检测加密流量中的恶意软件威胁，并且认为IBN是影响未来30年的网络。
为了构建基于意图的网络，思科发布了以下软件和硬件，软件将作为订阅服务提供：- 数字网络架构（DNA）中心：这是网络自动化和学习的引擎，集中管理仪表板使得网络管理员能够自定义意图，然后将意图转化为行动。它跨越了设计、配置、策略和保障，为整个IT部门提供了网络的可见性和情境。
- 软件定义接入（SD-Access）：通过自动化策略实施和单个网络结构上的网络分段，目的是通过将日常任务自动化（如配置、故障排除）来简化网络访问。
- 新数据平台和保障：这是一个分析平台，与网络上运行的所有数据进行分类和关联。通过DNA中心保障服务，将机器学习转化为预测分析、商业智能和可操作性。
- 加密流量分析：安全软件使用思科的Talos网络智能和机器学习来分析元数据流量模式，思科表示这可以加使IT部门能够以高达99%的准确度来检测加密流量中的威胁。
- Catalyst 9000交换组合：该交换产品建立在思科的芯片基础上，并且运行该公司的IOS XE软件。思科认为，这些交换机将是安全可编程的，设计时充分考虑了移动性、云计算和物联网因素。
- SD-WAN
2017年8月，思科豪掷6.1亿美金并购SD-WAN厂商Viptela，将SD-WAN融入百万路由器。目前思科SD-WAN解决方案分为三个部分：思科iWAN，思科Meraki以及Viptela备受瞩目的基于云的SD-WAN。- 思科iWAN：思科的iWAN是一种SD-WAN产品，可为广域网（WAN）提供流量控制和安全功能。该技术已集成到思科分支机构路由器中。根据思科的说法，iWAN提供类似于MPLS VPN的功能，例如服务质量、WAN优化和VPN隧道。部署iWAN的企业能够轻松地从昂贵的MPLS WAN连接切换到成本较低的Internet传输，而不会影响应用程序性能、可靠性或安全性。然而，随着收购Viptela基于云的SD-WAN技术，思科iWAN可能会走向弃用。
- 思科Meraki：思科于2012年收购了Meraki，作为改善其WLAN和云网络业务的一种方式 - 特别是让企业选择他们想要的设备，然后选择管理级别和软件。思科表示，其客户需要简化的SD-WAN，使用零接触云配置，企业可以在几分钟内远程部署Cisco Meraki安全设备。管理员可以使用模板在数千个站点中同步安全设置。只需点击三次基于网络的仪表板，他们就可以通过Auto VPN技术安全地连接分支机构。
- 思科Viptela：思科于2017年初在一项重磅交易中收购了Viptela。Viptela的云原生技术提供了丰富的功能和规模。据思科称，Viptela提供了强大的SD-WAN解决方案，具有先进的路由、分段和安全功能，可用于互连复杂的企业网络。思科正在投入大量工程资源，将基于Viptela技术的下一代SD-WAN解决方案推向市场。2018年8月，思科宣布将Viptela的SD-WAN堆栈集成到IOS XE中。
思科一路走来转型迈向软件定义的决心势不可挡，截至今天，思科已经完成了超过200次的并购，通过并购，思科获得了从零开始的ACI解决方案；通过并购，思科获得了在原有基础上发展的更好的SD-WAN。并购是思科推动创新战略增长支柱，是思科目前如此成功必不可少的一环，思科的并购之旅一直延续至今。
1）Luxtera （意图并购）：2018年12月18日，思科宣布将以6.6亿美元并购Luxtera，Luxtera是一家半导体公司，使用硅光子技术为网络规模和企业数据中心、服务提供商细分市场和其他客户构建集成光学功能。Luxtera的技术、设计和制造创新显著提高了芯片规模和性能，同时降低了成本。思科计划将Luxtera的技术整合到基于意图的网络产品组合中，涵盖企业、数据中心和服务提供商市场。
2）Ensoft（意图并购）：2018年11月21日，思科宣布将并购Ensoft。Ensoft为服务提供商网络提供软件解决方案。并购Ensoft团队有助于思科实现简化、可扩展、可信和可自动化的IP网络基础设施。采用Segment Routing（SR）和以太网虚拟专用网（EVPN）的统一传输和服务层的创新正在加速嵌入可编程性和自动化的大规模IP基础设施的发展。
3）Duo Security：2018年8月2日，思科宣布将以23.5亿美元并购互联网安全创业公司Duo Security，Duo Security是一家通过云提供统一访问安全和多因素身份验证的领先提供商。思科计划将Duo的身份验证和访问技术集成到其网络、设备和云安全平台中，这样思科客户就能够轻松安全地将用户连接到任何联网设备上的任何应用程序，这笔交易可以提升思科的云安全产品组合，并加强其基于意图的网络战略。
4）Observable Networks：2017年 7月13日，思科宣布将并购安全初创公司Observable Networks，Observable Networks提供作为服务的原生云网络取证安全应用。Observable Networks的技术基于网络上所有设备的动态行为建模，其解决方案使安全分析师能够获得网络上所有用户、设备和流量的实时态势感知，无论是在数据中心还是云端。思科和Observable Networks将通过高度可扩展的行为分析和全面的可视性将思科的Stealthwatch解决方案扩展到云中。
5）Viptela：2017年5月1日，思科宣布以6.1亿美元现金并购了该SD-WAN厂商。Viptela成立于2012年，提供基于云的SD-WAN技术，能够简化管理、提高灵活性，并降低互联企业网络的成本。这种云优先的方法与思科的数字网络架构(Cisco DNA)向软件驱动、自动化网络的转变相一致。2018年8月，思科宣布将Viptela SD-WAN堆栈集成到IOS XE中。
6）AppDynamics：2017年1月，思科以37亿美元并购了AppDynamics。AppDynamics是一家应用程序性能管理(APM)解决方案提供商，提供一系列对应用程序的容量、扩展性、故障排除和用户体验进行管理和监控的服务以及移动监控和业务分析等方面的功能。并购AppDynamics也支持思科的战略转型，提供更多以软件为中心的解决方案，AppDynamics与思科的合并将可提供从网络到应用端到端的可视性和智能，再加上安全和扩展性，可帮助IT把业务结果推向新的高度。
7）ContainerX：2016年 8月30日，思科宣布并购ContainerX，ContainerX是一家早期私营公司，专注于构建技术，帮助企业跨数据中心管理、协调和集成容器。容器提供了一种简单，灵活的方式，可以在各种环境中构建，测试，部署和移动应用程序，包括公共云，私有云和混合环境。ContainerX的软件“旨在帮助IT团队更轻松地构建本地容器就绪的平台”。
8）CloudLock：2016年 6月28日，思科以2.93亿美元并购云安全公司CloudLock，CloudLock专注于云访问安全代理（CASB）技术，该技术为企业提供有关云服务（包括SaaS，IaaS和PaaS）中用户行为和敏感数据的可见性和分析。此次并购将进一步增强思科的安全产品组合，并以思科的安全无处不在战略为基础，旨在提供从云到网络到端点的保护。
9）CliQr Technologies：2016年 3月1日，思科宣布将以2.6亿美元并购云应用管理解决方案服务商CliQr，CliQr提供应用程序定义的云编排平台，用于在裸机、虚拟化和容器环境中建模、部署和管理应用程序。此次并购将帮助思科客户简化和加速其私有、公共和混合云部署。CliQr已与思科的多个数据中心交换和云解决方案集成，包括思科的应用中心基础架构（ACI）和统一计算系统（UCS）。
10）Jasper Technologies：2016年 2月3日，思科以14亿美元并购了这家物联网平台供应商，Technologies提供基于云的平台，用于监控物联网设备。此次并购有助于扩大思科自身物联网服务如安全，高级分析，企业Wi-Fi等，这不仅仅是一项技术发展，还是思科向经常性服务合同过渡的关键。
11）Lancope ：2015年 10月27日，思科同意以约4.53亿美元的价格并购网络安全软件开发商Lancope，Lancope提供网络行为分析，威胁可见性和安全情报，以帮助保护公司免受网络安全威胁。思科和Lancope将推进思科的安全无处不在战略，即在攻击前，攻击期间和攻击后的整个攻击过程中提供高级威胁防护。借助Lancope，思科的安全解决方案组合增加了网络行为分析的附加功能，可将防护进一步扩展到网络中。
12）ParStream：2015年10月26日，思科宣布并购德国的大数据分析公司ParStream，ParStream提供了一套大数据分析平台，允许公司分析大量数据并将其近乎实时地存储在网络中的任何位置。此次并购补充了思科当前的数据和分析产品组合，提高了思科在网络边缘提供分析的能力，未来在网络边缘，数据将越来越多，数据量将越来越大。
13）OpenDNS：2015年6月30日，思科以6.35亿美元的价格并购了互联网安全公司OpenDNS以加强其网络安全业务，OpenDNS提供DNS保护，通过提供备选的域名服务，OpenDNS等公司的服务能缩短网页加载时间，并建立起了自己的业务。OpenDNS首席执行官David Ulevitch现任思科安全业务集团副总裁。
14）Piston Cloud Computing ：2015年 6月，思科表示将并购Piston Cloud Computing，Piston的分布式系统工程和OpenStack人才将进一步增强思科在云自动化，可用性和规模方面的能力。通过为支持Cisco OpenStack私有云的底层基础架构带来额外的运营经验，对Piston的并购将补充思科的Intercloud战略。此外，Piston对分布式系统和自动部署的深入了解将有助于进一步增强思科为客户和合作伙伴提供的交付能力。
15)Embrane：2015年 4月1日，思科并购SDN初创公司Embrane，Embrane是以应用程序为中心的网络服务的生命周期管理平台的提供商。结合思科的工程专业知识，Embrane团队将通过Nexus产品组合帮助扩展思科为客户提供自由选择的战略，并增强应用中心基础设施（ACI）的功能。
16）Neohapsis：2014年12月10日，思科宣布并购安全咨询公司Neohapsis，Neohapsis提供服务以解决客户不断变化的信息安全，风险管理和合规性挑战。为了强化安全规则与策略，思科的安全举措正逐渐由源头监管转向目的地监管，并开始对数据包进行检查。思科认为与Neohapsis的合作将共同提供全面的服务，帮助客户构建在当今市场中保持安全和竞争力所需的安全功能。
17）Metacloud：2014年 9月17日，思科并购OpenStack云厂商Metacloud，Metacloud为全球组织部署和运营私有云，采用独特的OpenStack即服务模式，在客户的数据中心提供并远程操作生产就绪的私有云。Metacloud基于OpenStack的云平台将加速思科构建全球最大的Intercloud战略，云计算网络与主要合作伙伴共同构建全球分布式、高度安全的云平台，满足客户对互联网的强大需求。
18）Tail-f Systems ：2014年 6月17日，思科宣布计划以1.75亿美元并购Tail-f Systems，Tail-f Systems是传统和虚拟化网络的多厂商网络服务编排解决方案的领导者。Tail-f的产品可帮助服务提供商和企业IT组织轻松，经济高效地跨网络设备实施应用程序，网络服务和解决方案。Tail-f的技术还有助于缩短网络设备供应商为敏捷，软件可编程网络构建设备的上市时间，并且能够使思科很好地适应新兴的SDN/NFV市场。
19）ThreatGRID ：2014年 5月21日，思科表示计划并购由私人持股的创业公司ThreatGrid，交易条款未披露。ThreatGRID提供动态恶意软件分析和威胁情报技术，包括内部部署和云端部署。这有助于组织和安全团队主动防御并快速响应高级网络攻击和恶意软件爆发。并购ThreatGRID及其安全创新团队加强了思科的安全战略，为现实世界提供智能和全面的网络安全。
20）Insieme NetWork：2013年，OpenDaylight项目诞生，思科宣布以8.63亿美金立即正式并购Insieme NetWork。同时思科发布了一系列基于Insieme NetWork的新产品。Insieme NetWork被思科在当前火热的SDN领域寄予厚望。随后，思科发布了ACI产品方案。
21）Sourcefire：2013年7月，思科以27亿美元的价格并购了Sourcefire，Sourcefire是一家网络安全方面的公司，提供入侵和恶意软件预防。此次并购是思科在安全方面的一大措施，Sourcefire创始人Martin Roesch现任思科安全业务集团副总裁兼首席架构师。
结语
在如今整个业界中，很多企业都在提供软件定义的产品和服务，与众不同的是，思科一直坚守着其“并购得天下”的传统。20年前的思科就是一家“软件”公司，不过那时候思科的软件指的是其交换机和路由器里的操作系统（IOS）。20年后的今天，思科依旧继续强化其向软件的转型，然而内涵却与当年有了很大的变化，如今的软件是软件定义一切！
参考：
1.https://www.ithome.com/html/it/286565.htm
2.https://xueqiu.com/2605086798/114572241
3.https://www.iyiou.com/p/44755.html
4.https://blogs.cisco.com/news/ciscos-200th-acquisition-a-tradition-of-advancement-disruption-and-growth
5.https://www.sdxcentral.com/sd-wan/definitions/cisco-sd-wan/
6.https://www.sdxcentral.com/cisco/datacenter/definitions/what-is-cisco-aci/
7.https://www.cisco.com/c/en/us/solutions/intent-based-networking.html#~stickynav=1
