2024面向未来的工作场所白皮书

面向未来的工作场所白皮书 目录 打造灵活、包容的混合型工作空间3探索未来工作空间的演变与趋势3思科针对未来工作场所提出的三个核心要素4新一代接入网技术，构建智能化办公空间5UnifiedNetworkingExperience统一一致的思科网络体验5思科SASE：引领下一代SD-WAN技术革新6思科推出智能安全且可靠的Wi-Fi7方案7案例介绍：思科“一网到底，深度融合”引领制造业数字化转型8案例介绍：某集团借力思科SD-WAN构建全球骨干网，驱动业务全球化发展9案例介绍：携手思科构建智能办公新生态，实现多赢发展11零信任安全13AI驱动的思科安全云：构建全方位的智能安全防护13思科安全访问：实现无缝、无障碍的用户体验13案例介绍：国际酒店巨头携手思科，共同打造更安全的网络环境14案例介绍：航空公司携手思科踏上网络安全新征程：构建全方位安全防护体系15案例介绍：医疗中心携手思科，构建医疗数据安全堡垒，守护患者健康防线16借助思科协作技术丰富工作空间体验18思科智能协作终端：打造高效、智能的会议体验18思科协作AI赋能：打造专注的虚拟会议环境18结合CiscoSpaces增强智能工作空间的可见性19案例介绍：出海矿业企业借助Webex平台优化全球视频会议性能20案例介绍：制造企业的协作升级之旅22案例介绍：思科纽约办公室智能混合办公改造的卓越范例与启示24 2 面向未来的工作场所 打造灵活、包容的混合型工作空间 在当今快速变化的世界中，企业要想获得长期成功，关键在于构建一个能够适应未来挑战的团队。快速调整员工的工作环境，以适应混合工作模式，并为所有员工打造一个更加包容的工作环境成为支撑团队构建及转型的首要任务。满足业务的灵活性和弹性是完成这个任务的核心要素。 有研究表明，90%的首席信息官和IT决策者认为，未来业务的灵活性和弹性将密不可分，这就对数据获取过程中的连接、安全、自动化及应用体验提出了很高的要求，企业希望在转型中将劳动力和工作场所紧密结合--使员工不受工作地点的限制。 探索未来工作空间的演变与趋势 未来的工作空间是一种融合了传统办公设施、远程工作方式和灵活办公环境的混合型办公空间，旨在满足多样化的工作方式和协作需求。多功能工作空间的设计满足了不同工作场景的需求。管理人员所在的空间配备了一体化的智能协作解决方案，便于跨物理地点的高层间实 3 时沟通决策；企业会议室部署多种类型的协作终端，使现场和远程团队之间实现灵活的讨论与分享；针对非正式会议、头脑风暴或临时会议可以基于个人的PC或手机的安全协作软件实现随时随地的交互；员工的工作将不限于物理的办公室内，家、咖啡馆、旅途中都可以随时随地实现协作交互并获得所需要的资源。 思科针对未来工作场所提出的三个核心要素 新一代网络接入技术，打造智能办公环境：思科致力于通过技术升级，将办公室改造成既提 升工作效率又关注员工健康福祉的可靠工作空间。 零信任安全模型，实现全面的保护：思科推行基于安全边界云服务的安全访问策略，确保员工任何时间、任何地点、使用任何设备都能安全地获取办公所需的资源。 智能协作技术，提升工作空间体验：思科通过其协作技术，打破地理、种族、语言和文化的界限，为每个人提供包容性的沟通体验。 4 面向未来的工作场所 新一代接入网技术，构建智能化办公空间 UnifiedNetworkingExperience统一一致的思科网络体验 思科Catalyst和Meraki产品在企业级网络解决方案和云管理网络解决方案领域各自展现出显著优势。近年来，思科致力于推动这两大产品线的融合，目的是为客户打造更加全面、智能且易于管理的网络解决方案。 首先，通过统一的管理平台，思科将Catalyst和Meraki设备整合至同一管理界面，让网络管理员能够便捷地在一个统一的界面上操控所有网络设备。这种一体化管理不仅极大地简化了操作流程，提升了日常运维的效率，而且通过集中监控机制，使得网络设备的状态和性能能够被实时跟踪，从而加速了问题识别和解决的过程。此外，这个统一平台还保证了在各类设备上能够执行统一的网络策略和安全配置，进一步强化了网络的一致性和安全性。 其次，思科将Meraki的云管理优势扩展到了Catalyst设备，允许这些设备同样通过云端进行远程管理与配置。这种云管理能力意味着无论Catalyst设备位于何处，都能通过云平台进行有效的维护。自动化的批量配置流程不仅降低了手动操作带来的错误风险，也节省了宝贵的时间资源。同时，通过云平台的实时更新机制，确保了设备固件始终保持最新状态，从而减少了潜在的Bug和安全漏洞。 在安全层面，思科融合了Meraki的安全功能与Catalyst的高级安全特性，打造了一个全面而强大的安全防护体系。利用人工智能和机器学习技术，智能威胁检测系统能够实现对网络 5 威胁的即时识别和响应。统一的安全策略在多样化的设备和网络环境中得到执行，这进一步增强了网络的整体安全防护能力。 用户体验方面，融合后的解决方案专注于提升用户体验，提供更流畅、更可靠的网络服务。无缝迁移支持现有网络设备的无差别体验迁移和升级，减少了中断时间。用户友好的界面，使得管理更加直观和易用。通过Catalyst的高性能硬件和Meraki的优化算法相结合，提供了卓越的网络性能。 思科SASE：引领下一代SD-WAN技术革新 思科的SASE解决方案集成了软件定义广域网（SD-WAN）、安全服务边缘（SSE）和数字体验管理（DEM），将过去分散的功能如安全Web网关（SWG）、云访问安全代理 （CASB）、防火墙即服务（FWaaS）和零信任网络访问（ZTNA）整合在一起。通过一个集中的仪表板，思科SASE提供了网络和安全组件的配置、监控和故障排除功能，支持多云和本地基础设施以及应用程序的安全无缝连接： 连接各种用户群体，包括员工、合同工、合作伙伴和供应商，无论他们使用的设备是否受管理，都能直接访问公共互联网、SaaS应用，并安全地随时随地访问私有应用。 连接各种地点和设备，例如分支机构和物联网/运营技术设备，使它们能够直接连接到公共互联网和SaaS应用，从而提升远程用户的体验，简化连接过程并提高服务可用性。 连接到IaaS应用，改善了远程用户的公共应用体验。 连接到私有应用，提升了远程用户对私有应用的使用体验。 思科SASE支持逐步部署SASE，与思科Catalyst（原Viptela）SD-WAN、思科MerakiSD-WAN和思科CiscoSecureAccess灵活集成，覆盖了广泛的远程访问和ZTNA功能，并与第三方SD-WAN和SSE供应商（如Zscaler、Cloudflare和Netskope）实现了原生 6 的、API驱动的集成。这种集成能力使得IT团队能够轻松地建立和维护一个既安全又高效的网络环境，无需完全替换现有的架构，而是可以根据业务需求灵活地进行扩展或缩减，自信地部署网络，快速进行配置，并保护分布在各地的数千个分支站点。 思科CiscoSecureAccess是思科提供的安全服务边缘(SSE)解决方案，作为SASE的重要组成部分，SSE是一种网络安全方法，可帮助组织改善其混合工作环境的整体安全态势，同时降低最终用户和IT的复杂性。思科CiscoSecureAccess解决方案是SaaS解决方案，该方案整合了多种安全功能（例如安全网关、云访问安全代理和零信任网络访问），并从云端提供这些功能，从而简化了部署和管理提供对互联网、云服务和私有应用程序的安全无缝访问，帮助用户从任何地方安全地访问他们需要的一切，以完成最佳工作。 思科推出智能安全且可靠的Wi-Fi7方案 无线技术重塑了世界，改变了人们工作生活的方式。如今，无线创新技术不断模糊着物理空间和数字空间的界限，为人工智能时代打造全新数字体验。思科宣布推出集智能、安全、可靠于一体的无线创新技术，包括智能Wi-Fi7接入点、统一的软件许可订阅、智能的空间交互体验。这些创新将帮助客户解决在连接性、安全性和可靠性方面遇到的挑战，以构建面向未来的工作空间。 思科全新智能接入点可在本地或通过云端进行管理，并能在两者之间无缝切换。这种灵活性得益于思科的统一软件许可订阅策略---即涵盖思科整个Wi-Fi7解决方案的单一许可证。全新的思科软件订阅策略简化了客户的选择，帮助客户实现最大程度的投资保护。 此外，通过软件订阅许可，客户可以获得CiscoSpaces功能。这是一个将工作空间转变为智能空间的数字化平台。在安全方面，思科利用其业界领先的威胁检测技术和先进的无线安 7 全与数据加密技术，保障了用户连接无线及获取数据的安全性。同时，CiscoThousandEyes的加持使得用户能够利用人工智能和自动化技术来识别并解决局域网、广域网及云网络中遇到的性能瓶颈，确保用户无论身处何地都能享受到卓越的数字体验。 案例介绍：思科“一网到底，深度融合”引领制造业数字化转型 近十年来，中国汽车行业整体呈现快速增长态势，目前已建成较为完整的产业体系，成为支撑和拉动中国经济的支柱性产业之一。思科产品和解决方案在全球汽车行业具有广泛应用，在中国新能源汽车行业也已拥有诸多行业标杆性客户，由思科所主导的“一网到底，深度融合”理念已在行业内得到广泛认可，行业领先形象已深入人心。 某世界领先的电动汽车制造商，专门设计和开发电动自动驾驶汽车。致力于通过提供高性能的智能电动汽车与用户体验，为用户创造愉悦的生活方式，打造全球范围内的用户企业。如今，该公司已是立足全球的初创品牌，在亚太、欧洲、北美等多地设立了研发、设计、生产和商务机构，汇聚了数千名世界顶级的汽车、软件和用户体验的行业人才。 随着新能源汽车行业的迅猛增长，公司在IT资源有限、生产网络构建以及IT与OT融合等挑战面前，该公司成功采用了思科SDA一网到底和IoT融合解决方案，打造了一个既可靠又安全的制造网络。依托数字化网络架构，Catalyst平台与WLC和ISE的整合实现了全面联动，降低了配置和运维的复杂性，同时保障了网络的安全性。该平台在生产车间部署了安全防护措施，能够识别主要工业协议，实现了完全的可视化，确保了工业设备的网络安全。首个智能工厂从2021年底开始建设，到2022年中开始试运营，并于年底将产能提升至每分钟生产一辆汽车，即60JPH。此外，该平台还帮助IT运维团队更高效地管理有线和无线网络，迅速定位并集中解决问题。得益于思科先进的SDA技术及其在制造业的丰富经验，Catalyst平台支持用户顺利完成数字化转型，提高了生产效率，确保了产品质量的一致性，并实现了生产流程的标准化。这不仅有效应对了海外扩张的挑战，还加强了与供应链合作伙伴的关系，提升了公司的管理能力和市场竞争力。 该公司在面对全国多个节点运行不同互联网连接设备的情况下，原先缺乏集中管理手段，尤其是在海外站点缺乏有效的管理模式。随着业务的迅速发展和“企业出海”的强烈需求，该公司迫切需要一个能够远程管理且统一运维的全球分布的高效网络。为了支持未来大量新应用 8 的上线，如销售管理系统、产品订购门户、库存管理、安防系统、车联网、客流系统、产品 介绍系统等，公司需要一个灵活而可靠的网络支持。 思科Meraki的解决方案以其高效和简单赢得了该公司的青睐。Meraki设备的部署流程极为便捷，使得门店的上线时间从两天大幅缩减至仅需一小时；运维管理得到显著提升，得益于集中管理平台的全方位监控和预警机制；此外，该方案还有效降低了运营成本（OPEX），同时增强了投资回报率（ROI）。该公司在国内门店数量自2019年起快速扩张，目前已拥有几百个国内服务网点和100多家国外服务网点。2022年，该公司进入多个欧洲国家市场，并开设了欧洲首家体验店，预计将有更多符合Meraki标准化的门店陆续上线。 案例介绍：某集团借力思科SD-WAN构建全球骨干网，驱动业务全球化发展 某集团作为行业内的重要企业，在全球范围内积极布局，在全球拥有众多工业园区和研发中心，展现出强大