思科大力推动软件定义广域网(SD-WAN)、云合作伙伴和高品质应用程序，并一心想要卖出更多基于订阅的软件许可。于是，软件、软件、更多的软件，似乎就是思科2019年要念的经文了。

新年将至，思科2019第一季度财务状况也浮出水面。该公司确实在标榜自己的软件增长，称订阅已占软件总收益的57%，年增长率5%，应用软件业务增长18%达14.2亿美元。另外，以软件为主的安全业务年增长11%，达6.51亿美元。

思科的产品总收益更是年增9%，达99亿美元之多，其中包括交换机和路由器业务的76.4亿美元收益(增长9%)。

典型的开门红。

那么，思科在2019年的业务重点在哪里呢？一个很好的着眼点是群雄逐鹿的云战场。

思科：云愿景

2018年11月的第一季度财务电话会议上，思科首席执行官 Chuck Robbins 说道：

虽然四五年前云被认为是对我们业务的存在性威胁，但我认定云和客户向云端的迁移实际上正在驱动我们的业务增长。

实际上，思科在2018年里云动作不断，其中就包括与AWS签下为企业客户提供集成平台的协议，帮助客户在私有数据中心和AWS云上更方便地搭建、保护和连接Kubernetes集群。谷歌与思科Kubernetes企业客户平台也在2018年得到了推进。

思科自己的产品也在云端化，比如将减少Kubernetes集群性能问题识别与故障排除时间的AppDynamics。另外，今年晚些时候将推出思科和谷歌共同开发的开放混合云产品，而思科CloudCenter就是其中主要元素。

毫不夸张地说，2019年，思科将继续大力推动其云战略。

思科将更多地考虑与AWS的交易，他们需要一个混合云策略并避免自身成为云提供商，否则将会激怒潜在客户。混合云意味着两件事：与主流提供商的云合作伙伴关系；以及健壮的企业数据中心策略。思科应该属意后者，在私有云领域可能还有更多动作。

思科云策略更多关注紧软件集成。基本上，思科试图从软件而非传统硬件霸主的角度统治、控制和增加其在市场中的粘性。

云市场中的重要并购可能是思科在2019年的待办事项之一。

今年早些时候的思科Live大会上，首席执行官Robbins就在首日主题演讲中谈到了用Istio保护、连接和监视微服务，但思科缺乏能够在解耦的Istio控制与数据面板中增加价值的很多组件。从很多方面上讲，服务网格代表着应用交付控制器(ADC)一类的功能被打散进可组合、模块化的软件定义应用层及安全应用服务中。

思科应该是将服务网格和Istio看做了提供云原生容器及微服务网络的新机会。思科在2019年做出这方面的并购动作毫不令人意外。

软件定义广域网莅临

思科在2019年的另一个重点关注领域是软件定义广域网(SD-WAN)。

2017年6.1亿美元买下Viptela后，思科一直在集成和利用其SD-WAN技术，这是思科SD-WAN战略的核心。2019年的新变化将是Viptela技术完全融入思科的 DNA Center，客户可一站式利用其自动化功能、保障设置、结构配置和基于策略的SD-WAN分隔。去年7月思科曾说该集成将耗时1年以上，也就是说最早在7月底能看到该集成的发布。

在SD-WAN产品中添加安全功能也是思科2019年的重心之一。

最近，思科在其SD-WAN包中融入了对Umbrella安全系统的支持。Umbrella能在连接建立之前就阻断对恶意地址的访问，且其背后有思科Talos威胁情报的支持。高级安全如今已集成进思科SD-WAN设备，且可从单一面板进行管理，极大简化了SD-WAN和云边界的管理与控制。

今年8月将 Viptela SD-WAN 技术添加进运行着核心ISR/ASR路由器的 IOS XE 软件中后，思科将SD-WAN技术推到了前沿。超过百万台ISR/ASR边缘路由器为全球各大公司企业所用。SD-WAN/思科 IOS XE 的发布为创建云控制SD-WAN网络以连接散布各地的办公室、员工、设备和应用提供了一条即时升级的通道。

8月份发布集成了Viptela技术的ISR路由器时，思科向客户发出了一条重要的信息：SD-WAN不仅仅新部署可用，也可用于升级运行有 ISO XE 操作系统的路由器。

客户接收到该消息的一个早期指征就是最近一个季度的销售猛增。新 ISR 1000 系列领衔的ISR设备出货达到了2008年来的历史新高。ISR 1000 系列的设计就带有SD-WAN思维，可服务于多种分公司用例。

需要说明的是，仅有一小部分设备是开启了SD-WAN功能的，但可以软件许可升级到SD-WAN 功能的潜力给了客户一份面向未来的保障。与很多新企业级技术类似，SD-WAN在实地部署前也需要测试和试验。思科的SD-WAN产品仍在其早期阶段，但ISR系列最近的安全强化和更广泛的支持显示出了思科对该技术的投资力度。

不过，2019年，思科可能需要将其Viptela技术转换为基于云的网络即服务(NaaS)产品。

Viptela是非常有限的SD-WAN产品，并没有解决SD-WAN市场的NaaS转向。思科需将先Viptela做成NaaS模式的方法，否则可能面临没用的风险。

增强安全套件功能

继续增强其整体安全套件是思科在2019年的另一个主推领域。思科客户将注意到的一大新变化来自于最近并购 Duo Security 得来的技术集成，将为统一访问安全和多因子身份验证带来基于云的身份服务。

最近的财务电话会议上，首席执行官Robbins指出了Duo的重要性，称：

Duo解决方案对我们在多云环境里扩展我们基于意图的架构以简化云安全策略和延伸终端可见性覆盖起着重要作用。Duo的零信任身份验证及访问产品与思科网络、设备和云安全平台的集成旨在让我们可以方便安全地将用户接入任何网络设备上的任何应用。

思科最近的几起并购，比如Duo，是想要直接解决一些安全挑战。

Duo提供了易用的统一访问及多因子身份验证和凭证安全。Duo能嵌入多种思科安全产品。所以，来年很可能出现围绕该并购的新产品，以及在思科现有产品品类中实现Duo的功能。Duo也提供功能相关的云到云/多云安全，这方面可能会出现更多创新。

DDoS也是2019年会持续关注的一个安全领域。

思科与Radware有合作伙伴关系，在思科平台中融入合作伙伴技术的产品将会增加。

专家认为，思科在2019年会继续通过内部技术和基于并购的技术扩张其安全产品组合。

预期会有更多的安全并购发生，尤其是在增强思科通过高级异常检测技术检测和防止漏洞与威胁的能力方面。由于混合IT和多云环境扩大了威胁界面，安全对所有企业来说都是重中之重。

高速以太网

今年的400G以太网世界出现了很多噪音，很多观察家都认为2019年会出现更多。在这方面，思科称将以4款新交换机给数据中心带来高速以太网——为大企业客户设置的 Nexus 9000 系列2款和针对高带宽超大规模用户的 3400-S 系列2款。

思科加入了Juniper和Arista。这两家一个做出了广泛的技术承诺，一个新添了支持400G速度的交换机。但三家公司都盯上了超大规模云和数据中心网络。

当光学器件在规模和成本上都可用的时候，400G时间线将会被大幅推动。2019年可能会有个小幅上升，思科、Arista和Juniper应该会贡献更多些，但在2020的时间框架内，400G端口会超过目前的3倍。

不过，2019年或可预见的将来，校园核心网上不太可能出现400-GbE交换。思科已经发布了400-GbE数据中心主干分支式交换机。但企业数据中心对400-GbE主干交换的采用在明年可能不会太多。超大规模用户是近期400-GbE交换需求的主要驱动力。

软件订阅

最后，思科2019年最大趋势之一是仍将延续以订阅方式提供其很多主要产品组件的努力。

思科这几年一直在转向基于基于软件和订阅的盈利模式，2019年这种转变仍将持续并提速，尤其是在安全产品方面。总的来讲，思科会重点照顾保护下一代工作负载(云、SD-WAN、IoT)和可见性及控制的那些产品及服务。

思科会将其基于订阅的许可模式精炼并延伸至其广泛的产品组合上。

但这一转变没那么容易，因为越从设备上授权基本的Cisco软件，就越难将其硬件向其他软件选择开放。或许思科只会宣传得多，而本质网上的改变没有多少吧。

声明：本文来自安全牛，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。