面向未来的工作场所白皮书目录打造灵活、包容的混合型工作空间探索未来工作空间的演变与趋势思科针对抹来工作场所提出的三个核心要素新一代接入网技术，构建智能化办公空间5Unified Networking Experience统一一致的思科网络体验思科SASE:引领下一代SD-WAN技术革新6思科推出智能安全且可靠的W1-Fi7方案案例介绍：思科“一网到底，深度融合”引领制造业数字化转型案例介绍：某集团借力思科SD-WAN构建全球骨干网，驱动业务全球化发展9案例介绍：携手思科构建智能办公新生态，实现多赢发展11零信任安全13A驱动的思科安全云：构建全方位的智能安全防护13思科安全访问：实现无缝、无障碍的用户体验13案例介绍：国际酒店巨头携手思科，共同打造更安全的网络环境14案例介绍：航空公司携手思科踏上网络安全新征程：构建全方位安全防护体系15案例介绍：医疗中心携手思科，构建医疗数据安全堡垒，守护患者健康防线16借助思科协作技术丰富工作空间体验18思科智能协作终端：打造高效、智能的会议体验18思科协作A!赋能：打造专注的虚拟会议环境18结合Cisco Spaces增强智能工作空间的可见性19案例介绍：出海矿业企业借助Nebex平台优化全球视频会议性能20案例介绍：制造企业的协作升级之旅22案例介绍：思科纽约办公室智能混合办公改造的卓越范例与启示242面向未来的工作场所打造灵活、包容的混合型工作空间在当今快速变化的世界中，企业要想获得长期成功，关键在于构建一个能够适应未来挑战的团队。快速调整员工的工作环境，以适应混合工作模式，并为所有员工打造一个更加包容的工作环境成为支撑团队构建及转型的首要任务。满足业务的灵活性和弹性是完成这个任务的核心要素。有研究表明，90%的首席信息官和T决策者认为，未来业务的灵活性和弹性将密不可分，这就对数据获取过程中的连接、安全、自动化及应用体验提出了很高的要求，企业希望在转型中将劳动力和工作场所紧密结合-使员工不受工作地点的限制。未来的办公空间董事会会议室开放空间办公公区在家办公咖啡厅接待大厅探索未来工作空间的演变与趋势未来的工作空间是一种融合了传统办公设施、远程工作方式和灵活办公环境的混合型办公空间，旨在满足多样化的工作方式和协作需求。多功能工作空间的设计满足了不同工作场景的需求。管理人员所在的空间配备了一体化的智能协作解决方案，便于跨物理地点的高层间实时沟通决策；企业会议室部署多种类型的协作终端，使现场和远程团队之间实现灵活的讨论与分享；针对非正式会议、头脑风暴或临时会议可以基于个人的PC或手机的安全协作软件实现随时随地的交互；员工的工作将不限于物理的办公室内，家、咖啡馆、旅途中都可以随时随地实现协作交互并获得所需要的资源。思科针对未来工作场所提出的三个核心要素新一代网络接入技术，打造智能办公环境：思科致力于通过技术升级，将办公室改造成既提升工作效率又关注员工健康福祉的可靠工作空间。零信任安全模型，实现全面的保护：思科推行基于安全边界云服务的安全访问策略，确保员工任何时间、任何地点、使用任何设备都能安全地获取办公所需的资源。智能协作技术，提升工作空间体验：思科通过其协作技术，打破地理、种族、语言和文化的界限，为每个人提供包容性的沟通体验。面向未来的工作场所新一代接入网技术，构建智能化办公空间Unified Networking Experience致的思科网络体验思科Catalyst和Meraki产品在企业级网络解决方案和云管理网络解决方案领域各自展现出显著优势。近年来，思科致力于推动这两大产品线的融合，目的是为客户打造更加全面、智能且易于管理的网络解决方案。#1.11传统企业网络CatalystMeraki云管网络领域Catalyst全栈产品Meraki全栈产品CONTROCONNEC首先，通过统一的管理平台，思科将Catalyst和Meraki设备整合至同一管理界面，让网络管理员能够便捷地在一个统一的界面上操控所有网络设备。这种一体化管理不仅极大地简化了操作流程，提升了日常运维的效率，而且通过集中监控机制，使得网络设备的状态和性能能够被实时跟踪，从而加速了问题识别和解决的过程。此外，这个统一平台还保证了在各类设备上能够执行统一的网络策略和安全配置，进一步强化了网络的一致性和安全性。其次，思科将Meraki的云管理优势扩展到了Catalyst设备，允许这些设备同样通过云端进行远程管理与配置。这种云管理能力意味着无论Catalyst设备位于何处，都能通过云平台进行有效的维护。自动化的批量配置流程不仅降低了手动操作带来的错误风险，也节省了宝贵的时间资源。同时，通过云平台的实时更新机制，确保了设备固件始终保持最新状态，从而减少了潜在的Bug和安全漏洞。在安全层面，思科融合了Meraki的安全功能与Catalyst的高级安全特性，打造了一个全面而强大的安全防护体系。利用人工智能和机器学习技术，智能威胁检测系统能够实现对网络威胁的即时识别和响应。统一的安全策略在多样化的设备和网络环境中得到执行，这进一步增强了网络的整体安全防护能力。用户体验方面，融合后的解决方案专注于提升用户体验，提供更流畅、更可靠的网络服务。无缝迁移支持现有网络设备的无差别体验迁移和升级，减少了中断时间。用户友好的界面，使得管理更加直观和易用。通过Catal小yst的高性能硬件和Meraki的优化算法相结合，提供了卓越的网络性能。思科SASE:引领下一代SD-WAN技术革新思科的SASE解决方案集成了软件定义广域网(SD-WAN)、安全服务边缘(SSE)和数字体验管理(DEM),将过去分散的功能如安全Wb网关(SWG)、云访问安全代理(CASB)、防火墙即服务(FWaaS)和零信任网络访问(ZTNA)整合在一起。通过一个集中的仪表板，思科SASE提供了网络和安全组件的配置、监控和故障排除功能，支持多云和本地基础设施以及应用程序的安全无缝连接：·连接各种用户群体，包括员工、合同工、合作伙伴和供应商，无论他们使用的设备是否受管理，都能直接访问公共互联网、SaaS应用，并安全地随时随地访问私有应用。连接各种地点和设备，例如分支机构和物联网/运营技术设备，使它们能够直接连接到公共互联网和SaaS应用，从而提升远程用户的体验，简化连接过程并提高服务可用性。连接到laaS应用，改善了远程用户的公共应用体验。连接到私有应用，提升了远程用户对私有应用的使用体验。SASE用户服务商软件定义了广域网安全服务边缘BranchRoaming Users数字体验保障路径可初化思科SASE支持逐步部署SASE,与思科Catalyst(原Viptela)SD-WAN、思科MerakiSD-WAN和思科Cisco Secure Access灵活集成，覆盖了广泛的远程访问和ZTNA功能，并与第三方SD-WAN和SSE供应商（如Zscaler、.Cloudflare和Netskope)实现了原生的、API驱动的集成。这种集成能力使得T团队能够轻松地建立和维护一个既安全又高效的网络环境，无需完全替换现有的架构，而是可以根据业务需求灵活地进行扩展或缩减，自信地部署网络，快速进行配置，并保护分布在各地的数千个分支站点。思科Cisco Secure Access是思科提供的安全服务边缘(SSE)解决方案，作为SASE的重要组成部分，SSE是一种网络安全方法，可帮助组织改善其混合工作环境的整体安全态势，同时降低最终用户和IT的复杂性。思科Cisco Secure Access解决方案是SaaS解决方案，该方案整合了多种安全功能（例如安全网关、云访问安全代理和零信任网络访问），并从云端提供这些功能，从而简化了部署和管理提供对互联网、云服务和私有应用程序的安全无缝访问，帮助用户从任何地方安全地访问他们需要的一切，以完成最佳工作。思科推出智能安全且可靠的Wi-Fi7方案无线技术重塑了世界，改变了人们工作生活的方式。如今，无线创新技术不断模糊着物理空间和数字空间的界限，为人工智能时代打造全新数字体验。思科宣布推出集智能、安全、可靠于一体的无线创新技术，包括智能W所-Fi7接入点、统一的软件许可订阅、智能的空间交互体验。这些创新将帮助客户解决在连接性、安全性和可靠性方面遇到的桃战，以构建面向未来的工作空间。思科全新智能接入点可在本地或通过云端进行管理，并能在两者之间无缝切换。这种灵活性得益于思科的统一软件许可订阅策略--即涵盖思科整个W所-F7解决方案的单一许可证。全新的思科软件订阅策略简化了客户的选择，帮助客户实现最大程度的投资保护。Wi-F引7提供未来工作空间新体验Wi-Fi 7 The Network for Smart Spaces硬件基石软件基础业务成果为工作空间注入超级能量生态联动打造智能空间提供无与伦比的体验思科Wi-FI7无线接入点思科Spaces平台智能工作空间应用此外，通过软件订阅许可，客户可以获得Cisco Spaces功能。这是一个将工作空间转变为智能空间的数字化平台。在安全方面，思科利用其业界领先的威胁检测技术和先进的无线安全与数据加密技术，保障了用户连接无线及获取数据的安全性。同时，CiSc0ThousandEyes的加持使得用户能够利用人工智能和自动化技术来识别并解决局域网、广域网及云网络中遇到的性能瓶颈，确保用户无论身处何地都能享受到卓越的数字体验。案例介绍：思科“一网到底，深度融合”引领制造业数字化转型近十年来，中国汽车行业整体呈现快速增长态势，目前已建成较为完整的产业体系，成为支撑和拉动中国经济的支柱性产业之一。思科产品和解决方案在全球汽车行业具有广泛应用，在中国新能源汽车行业也已拥有诸多行业标杆性客户，由思科所主导的“一网到底，深度融合”理念已在行业内得到广泛认可，行业领先形象已深入人心。某世界领先的电动汽车制造商，专门设计和开发电动自动驾驶汽车。致力于通过提供高性能的智能电动汽车与用户体验，为用户创造愉悦的生活方式，打造全球范围内的用户企业。如今，该公司已是立足全球的初创品牌，在亚太、欧洲、北美等多地设立了研发、设计、生产和商务机构，汇聚了数千名世界顶级的汽车、软件和用户体验的行业人才。随着新能源汽车行业的迅猛增长，公司在T资源有限、生产网络构建以及T与OT融合等挑战面前，该公司成功采用了思科SDA一网到底和oT融合解决方案，打造了一个既可靠又安全的制造网络。依托数字化网络架构，Catalyst平台与WLC和ISE的整合实现了全面联动，降低了配置和运维的复杂性，同时保障了网络的安全性。该平台在生产车间部署了安全防护措施，能够识别主要工业协议，实现了完全的可视化，确保了工业设备的网络安全。首个智能工厂从2021年底开始建设，到2022年中开始试运营，并于年底将产能提升至每分钟生产一辆汽车，即60JPH。此外，该平台还帮助T运维团队更高效地管理有线和无线网络，迅速定位并集中解决问题。得益于思科先进的SDA技术及其在制造业的丰富经验，Catalyst平台支持用户顺利完成数字化转型，提高了生产效率，确保了产品质量的一致性，并实现了生产流程的标准化。这不仅有效应对了海外扩张的挑战，还加强了与供应链合作伙伴的关系，提升了公司的管理能力和市场竞争力。该公司在面对全国多个节点运行不同互联网连接设备的情况下，原先缺乏集中管理手段，尤其是在海外站点缺乏有效的管理模式。随着业务的迅速发展和“企业出海"”的强烈需求，该公司迫切需要一个能够远程管理且统一运维的全球分布的高效网络。为了支持未来大量新应用的上线，如销售管理系统、产品订购门户、库存管理、安防系统、车联网、客流系统、产品介绍系统等，公司需要一个灵活而可靠的网络支持。思科Meraki的解决方案以其高效和简单赢得了该公司的青睐。Meraki设备的部署流程极为便捷，使得门店的上线时间从两天大幅缩减至仅需一小时：运维管理得到显著提升，得益于集中管理平台的全方位监控和预警机制；此外，该方案还有效降低了运营成本(OPEX),同时增强了投资回报率(RO)。该公司在国内门店数量自2019年起快速扩张，目前已拥有几百个国内服务网点和100多家国外服务网点。2022年，该公司进入多个欧洲国家市场，并开设了欧洲首家体验店，预计将有更多符合Meraki标准化的门店陆续上线。统一管理（总部）Dashboard许可RMA国内国外..CISCOMerakiManagement Data基础设施（当地）即插即用ISP简化管理集成安全弹性扩展案例介绍：某集团借力思科SD-WAN构建全球骨干网，驱动业务全球化发展某集团作为行业内的重要企业，在全球范围内积极布局，在全球拥有众多工业园区和研发中心，展现出强大的生产与创新能力。秉持全球化发展战略，该集团积极面向全球招揽高端人才，同时大力推动国内相关人员迈向国际舞台，积极融入全球创新网络。其海外分支机构广泛覆盖全球主要市场，产品畅销多个国家和地区，在国际市场上赢得了广泛的声誉和市场份额。为了适应全球各地的网络需求，该集团采用了先进的SD-WN技术来构建其全球骨干网络。这个网络设计支持包括MPLS VPN专线、互联网线路以及海外移动通讯在内的多种接入方式，确保了全球范围内的无缝互联互通。企业的全球网络架构融合了私有云/数据中心与公有云服务，如Amazon Web Services和Microsoft Azure,同时覆盖了南美、欧洲、东南亚、非洲、中东和澳洲等关键地区的互联网连接。目前该企业在全球范围内部署了7个全球POP点、18个分支办公室和若干体验店，利用SD-WAN技术实现了网络的弹性、灵活性和安全性。网络配置流程得到了简化，自动化操作减少了人工干预，从而提升了整体效率。集中式的网络监控仪表板进一步增强了网络管理能力，使得网络状态信息的获取更加迅速和全面，为企业的全球运营提供了坚实的网络基础。公有云私有云/数据中心企业总部Azure最具弹性的SD-WAN架构全球骨干网(多云、跨境、Cloud OnRamp)salesforce专线/MPLS或南美公有云弹性线路中心非洲中心欧洲东南亚中心品南美地区中心互联网非洲欧洲地区地区互联网互联网东南亚地区互联网全栈式方案研发销售办公室仓库零售体验店分支机构10案例介绍：携手思科构建智能办公新生态，实现多赢发展一家在商业和技术服务领域具有全球影响力的领军企业，这家公司专注于促进客户的创新、优化和转型，致力于实现客户的长期成功。在新加坡，该企业实施了一项战略性整合计划，将原先分散在十个不同区域的办公室和业务点合并为两个中心地点。这一举措的目的是为了创造一个新型的工作环境，它不仅支持可持续发展的理念，而且能够激发员工的创新思维和协作能力，同时鼓励员工重新回到办公室工作，以增强团队合作和公司文化。面对新的工作模式挑战，该集团希望通过技术、办公空间和安全动态工具的结合，实现面对面和虚拟的混合工作方式。公司需要技术解决方案来提升工作环境，创造一个现代化的办公环境，以吸引员工回归办公室，同时优化空间使用并降低能耗。管理层也寻求通过简化和自动化的流程及工具来监控和优化工作场所。为了应对这些挑战，该集团采用了思科Meraki云管理设备，包括智能摄像头、Wi-Fi6接入点和网络交换机，作为构建下一代员工体验的基础。此外，公司部署了思科协作设备，如Desk Pro、Board Pro、Room Bar和Room Kit,,与思科ebex集成，提供无缝的视频i通话功能和多种会议工具，使员工能够轻松与远程同事协作。通过Meraki仪表板，该集团实现了集中的可见性、控制和管理，轻松管理其运营和可持续发展实践。同时，集成的思科Spaces为员工提供了交互式工具，根据实时数据导航办公室预订会议室或工作区，并获取环境信息，如室内空气质量、温度、湿度和噪音水平，实现对空间和能源使用的实时监控和分析。这些努力取得了显著成果：新加坡员工现在享受混合工作安排，无论他们身在何处，协作都能无缝进行，92%的员工对工作空间环境的改善表示满意。新的网络基础设施使公司能够淘汰90%的旧有本地设备，降低托管成本超过30%。转向低功耗硬件和基于云的管理工具，加上办公地点的整合，帮助公司估计每年减少能源消耗100万千瓦时。该客户公司的信息技术系统副总裁指出，通过与思科的协作，公司成功地淘汰了90%的传统本地基础设施。这一转变不仅提升了运营效率，还催生了一种创新的协作方式。这种工作模式正是混合工作体验的精髓，它预示着工作方式的未来趋势。参考链接：1.Introducing Zero-Friction Wireless for Smarter Workplaces:https://blogs.cisco.com/news/introducing-zero-friction-wireless-for-smarter-workplaces2.Cisco Secure Access Service Edge(SASE)and Security Service Edge(SSE)Architecture Guide:https://www.cisco.com/c/en/us/solutions/collateral/enterprise/design-zone-security/sase-sse-ag.html3.Cisco Software-Defined WAN for Secure Networks White Paper:https://www.cisco.com/c/en/us/solutions/collateral/enterprise-networks/sd-wan/white-paper-c11-741640.html4.Intelligent,Secure and Assured Wi-Fi 7 to Transform Employee and CustomerExperiences:https://newsroom.cisco.com/c/r/newsroom/en/us/a/y2024/m11/cisco-introduces-intelligent-secure-and-assured-wi-fi-7.html5.Assuring Digital Experiences for Wi-Fi 7 and Beyond:https://www.thousandeyes.com/blog/assuring-digital-experiences-wifi76.Evolving the modern office through sustainability,innovation,andcollaboration:https://meraki.cisco.com/customers/ntt-data-in-asia-pacific/12面向未来的工作场所零信任安全A!驱动的思科安全云：构建全方位的智能安全防护思科安全云提供了一个全面的安全解决方案，覆盖从网络边缘到云端的各个层面，确保端到端的安全。通过将多种安全工具集成到一个协同工作的平台，思科安全云简化了安全管理，通过一个统一的管理界面进行集中控制和管理，从而提升了安全操作的体验和效率。思科云安全套件用户安全云安全攻击防御思科用户保护套件能够抵御所有针对用户思科云保护套件通过全面的安全猎施和广思科攻击防御套件冠予安全团队简化操作泛的可见性，简化了泥合云和多云网络、的访问权限，无论是在任何设备上，还是工作负以及应用程序的操作，优化了资和加速响应的能力，盖包活电子邮件终端、网络和云在内的最显著的攻击手从任何地点访问任何应用程序，都能实现源，并降低了风险。段。零信任(2 ero trust)的安全策略，且不会带来任何不便。更高效力更高效力更高效力防御所有针对用户的攻击手服阻止攻击的横向移动个简单的体验安全访问所有应用（不仅仅是部分应用)简化多云安全操作显著加快事件响应速度更优经济性更优经济性集中管理传统和现代应用的策路整合安全管理策路让一级分析师达到二级分析师的成效用户安全套件：保障用户能够在任何时间、通过任何设备安全且顺畅地访问各种应用程序。云安全套件：为应用程序、工作负载、网络以及多云和混合云环境提供全面的安全保护。攻击防御套件：使安全团队能够简化操作并快速响应安全威胁。这些套件基于零信任安全模型构建，并利用A!技术加强了对用户和基础架构的保护，缩短了针对攻击的响应时间。思科的专业服务进一步加速了这些套件的价值实现，这些套件相互补充，共同增强了整体的安全防护能力。思科安全访问：实现无缝、无障碍的用户体验在保障安全的同时，实现用户无障碍的流畅体验，是当今企业网络安全追求的关键目标。零信任模型的基本原则是“不信任任何人，任何终端，保证持续的安全防护”，这表示所有访问13请求都必须通过严格的验证和授权流程，以确保只有经过验证的用户和设备才能访问公司的资源。思科安全接入云访同安全代理信任网络接入SB)和数据丢失(ZTA)防护(DLP)思科通过一次订阅提供核心功能及更多功能…VPN附加解决方案SD-WANDUO MFACSPM思科安全访问Cisco Secure Access是全面的SSE解决方案，基于零信任访问(ZTA)技术，不仅消除了VPN在网络访问上的局限，还解决了传统零信任网络访问(ZTNA)遇到的多个问题。除了核心的SSE功能，如安全网关(SWG)、云访问安全代理(CASB)、零信任网络访问(ZTNA)和云防火墙，思科安全访问还提供了额外的高级功能，包括远程浏览器隔离(RBI)、DNS安全和云恶意软件检测等。思科安全访问旨在为最终用户提供更优的安全体验，为T专业人员简化操作流程，并为所有用户创造一个更安全的网络环境。该解决方案通过零信任方法实现无缝体验，支持高效的混合工作模式，确保用户和设备能够无障碍地连接到所需应用。思科安全访问通过一个云控制台简化了T管理，提供了简化的策略制定、更直观的监控管理和深入洞察的报告分析。它整合了SSE安全功能，实施零信任网络访问(ZTNA),并利用思科Talos、XDR和ThousandEyes提供的深入洞察力，实现了自适应安全，以降低整个环境中的风险。案例介绍：国际酒店巨头携手思科，共同打造更安全的网络环境某家全球知名的酒店管理集团，该集团意识到酒店房间可能因其私密性和匿名性而被不当利用，为了有效遏制非法及有害内容的扩散，该集团坚定地采取了积极措施。携手思科，酒店集团致力于识别并屏蔽那些发布非法和有害内容的网站，以此展现其对社会责任的承诺，确保酒店网络的安全，防止其成为非法和有害内容传播的渠道，同时维护客人及全球社区的福祉。为达成此目标，酒店集团采用了思科Umbrella(思科SSE产品)技术来监管和控制客户网络访问。这项技术依托尖端的云服务，提供全面的网络安全解决方案，包括网络内容过滤、14安全的搜索和浏览集成以及DNS层面的安全防护。这些措施共同构建了一道防线，有效阻止用户接触那些非法内容网站。在六家酒店成功试点并验证了方案的有效性和实用性后，该集团迅速将这一网络安全策略推广至北美地区的近5000家酒店。展望未来，集团计划在2025年之前，将此方案推广至全球海一家酒店，以实现对非法网站的全面防范和打击。案例介绍：航空公司携手思科踏上网络安全新征程：构建全方位安全防护体系一家在航空运输领域具有显著影响力的公司，其对网络安全的重视程度不亚于对飞行安全的严格要求。作为全球公认的安全航空公司之一，该公司正面临着确保其全球员工、设备和应用程序安全性的挑战，无论他们身处何地。为了应对这一挑战，公司正在寻求一种全面的安全解决方案，该方案旨在为远程工作的员工提供保护，并且支持公司实施安全访问服务边缘(SASE)项目，以保障数据和网络的安全性。面临挑战远程用户缺乏离线网络保护，员工通过自己的无线网络连接应用程序和数据时，存在安全隐患。需要控制所有用户的访问并实施安全保护措施，确保公司网络安全策略的有效执行。原有的传统安全网络网关(Cisco Cloud Web Security/CWS)已接近生命周期末期，需要寻找替代方案。解决方案采用思科Umbrella服务：结合多种安全功能的思科SSE云服务，保护DNS和网络流量，提供离线网络保护，确保员工无论是在该公司网络内还是网络外都能得到安全防护。同时，利用与思科SDWAN等产品的集成，最大化投资效益。该公司还通过建立IPsec隧道连接到安全网络网关，为使用访客Wi-Fi的访客提供保护，并在捷星航空逐步用思科Umbrella服务替换原有供应商的传统本地安全网络网关。部署思科安全防火墙：替换原有的ASA防火墙，采用下一代防火墙，以增强网络安全防护能力，并在扩展生态系统时实现对环境的单一视图管理。运用思科SDWAN:计划部署由Viptela提供支持的思科SDWAN,以实现远程位置直接互联网访问（本地出站）的安全保障，并将安全控制和流量检测转移到边缘，提升性能、效率15