Transcription
[音乐播放]
LUKE PADDINGTON：欢迎来到 Tech Unscripted。今天，我们将讨论面向未来的工作场所。我的名字是 Luke Paddington。我是思科的创意总监。我喜欢打开那些展示客户如何使用我们的解决方案的窗口。今天，我们有三位嘉宾来谈谈。我们有来自 Winslow Technology Group 的 Ryan。我们有来自 Innovation Federal Credit Union 的 Shawn。我们有来自 Northern Kentucky U 的 Greg。欢迎各位，先生们。让我们开始谈谈你们在各自公司做什么。Greg，你在 Northern Kentucky University 做什么？
GREG THOMPSON：我是 IT 基础设施和运营总监，我的职责是管理负责大学网络、服务器和电信的团队。所以我们基本上负责整个学校的基础设施运行。
LUKE PADDINGTON：Ryan，你呢？你的角色是什么？Winslow Technology Institute 是做什么的？
RYAN DEPPE：Winslow Technology Group 是一家思科增值经销商。我们是首屈一指的集成合作伙伴。我们帮助各种规模的客户完成他们的思科之旅，从产品到解决方案和技术。我的角色是售前架构师。我的正式头衔是专业解决方案架构师。这仅仅意味着我专注于为我们的客户提供网络和安全解决方案。
SHAWN SPURKO：当然，我是 Innovation Federal Credit Union 的信息和网络安全副总裁。我们是一家联邦信用合作社，这意味着我们可以在整个加拿大范围内运营，而不是仅限于某个特定省份。所以我们有非常大的全国性会员机会。因此，我的角色的一部分是管理我们的所有网络安全态势以及与我们需要遵守的监管指南相关的一切。所以我的工作是确保我们符合这些指南，并不断提高我们在这些指南中的成熟度。
LUKE PADDINGTON：遍布整个加拿大的 65,000 名客户。这可不是一件小事，对吧？我们稍后会谈到。
SHAWN SPURKO：没错。
LUKE PADDINGTON：好的，各位，来点轻松的开场白。准备好了吗？好的，现在是快速问答，每人一词。第一个问题是什么？如果有一种技术是你无法放弃的，是你无法没有的？那会是哪种技术？Greg。
GREG THOMPSON：网络。
LUKE PADDINGTON：网络，好的。
RYAN DEPPE：我要说的是互联网连接。
SHAWN SPURKO：我要说的是同样的事情，网络互联网连接。离不开它。
LUKE PADDINGTON：离不开它。好的。那么，你现在最大的技术痛点是什么？
SHAWN SPURKO：互联网连接。
RYAN DEPPE：一样。
LUKE PADDINGTON：一样？
RYAN DEPPE：一样。
LUKE PADDINGTON：Greg。
GREG THOMPSON：我要说的是不断变化的技术标准。Wi-Fi 版本一直在变化。所以要跟上最新的要求。
LUKE PADDINGTON：这其中有好的一面，但也有挑战，不是吗？
GREG THOMPSON：嗯，当然，因为你今天买的东西明天可能就过时了。如果你想提前规划，并计划未来几年的预算，而你买的东西——例如，我们在整个校园都购买了 Wi-Fi 6E 接入点。然后，几个月后，Wi-Fi 7 就上市了。所以我们已经承诺购买了这些 6E 接入点，它们将在很长一段时间内都很好用。所以这不一定是坏事，只是 7 出来得太快了。而且谁知道 8 是什么时候——据我所知，8 可能就在后面。所以仅仅是跟上这项技术就是一个挑战。
LUKE PADDINGTON：这是我们将要讨论的内容，因为你如何构建一个能够持久且高效地面向未来的东西？我们如何构建基础设施？你如何为此进行规划，以确保基础牢固，这样我们就没问题了？好的，再来一个快速问答。准备好了吗？好的，是远程、混合还是回办公室。哪种方式最适合你的团队？
GREG THOMPSON：简短回答还是长篇回答？
LUKE PADDINGTON：嗯，你在一个校园里。那里有成千上万的学生。
GREG THOMPSON：所以我们在校园里有各种各样的组合。我们有一些办公室是完全回办公室的。我们有一些办公室不是完全远程的，而是基本上混合办公。所以我们处理着各种各样的场景。
LUKE PADDINGTON：好的，你呢？你的客户呢？
RYAN DEPPE：我想说我们正在尝试完全远程和混合办公。我们的一些员工是完全远程的。我们的员工遍布美国各地，但我们主要总部设在东海岸。但我们确实有一些员工会定期来我们的办公空间。所以它更倾向于混合办公。
LUKE PADDINGTON：这对你的团队来说是最好的方式，让你能够实现业务目标。
RYAN DEPPE：是的，绝对。作为一名销售合作伙伴，尤其是专注于思科的，我们的客户团队显然经常出差拜访客户。从我技术方面的角度来看，我们的大部分工程师都在远程工作。他们真的没有理由待在办公室。他们要么在客户现场进行实施，要么我们通过视频会议或电话会议等方式进行售前会议，以完成工作。
LUKE PADDINGTON：Shawn，我想我知道你的答案。每个人都在萨斯卡通，就在同一个办公室，对吧？
SHAWN SPURKO：不，不，我们实际上总部设在萨斯喀彻温省的 Swift Current，一个更小、很棒的社区。
LUKE PADDINGTON：是的。
SHAWN SPURKO：我们经常会面并一起去那里。但我会说这个问题的答案是“没有区别”。所以从技术上讲，我们大约有三分之一的员工是全职的“远程”员工，就像我一样。但我的团队非常非常努力地工作，使其完全透明。对我们的最终用户来说，无论他们在哪里，无论他们身在何处，无论他们是否在建筑物里，都没有区别。待在建筑物里的唯一好处是与其他员工社区的体验。
LUKE PADDINGTON：没错。
SHAWN SPURKO：但从连接性来看，从安全性来看，没有任何区别。
LUKE PADDINGTON：那么你会如何定义你的工作场所？
SHAWN SPURKO：嗯，我今天就把我的工作场所带过来了。它就在我的口袋里。是我的手机。所以我们花了大量精力来确保一切都一样，所有员工都能获得一切，你获取信息的方式对所有员工来说都一样，无论他们使用的是笔记本电脑还是手机。你获得相同的访问网络访问权限，你拥有相同的安全要求才能获得访问权限。一切都一样。没有额外的步骤。然后他们获得所有相同的安全保障，对我来说，最重要的是，我们远程和本地的安全保障是完全相同的。所以我们已经告别了为了安全和了解端点情况而将所有互联网流量回传到数据中心的时代。我们不再那样做了。
LUKE PADDINGTON：这就是我接下来想深入探讨的。我想找出，为了实现这一点并在此基础上发展，你必须拥有哪些关键要素？Greg，跟我谈谈你。定义你在 Northern Kentucky University 校园里的工作场所。
GREG THOMPSON：所以我们有一个非常复杂的情况。自从 COVID 发生以来，我们一直没有针对大学员工的正式政策，要求他们始终在本地办公或始终远程办公。我们基本上是根据需要来处理的，或者根据工作需要来决定是否需要到校。例如，我有多支团队向我汇报，其中一支团队，基本上是我们的网络团队，他们每周在校五天，因为说实话，如果网络交换机坏了，他们必须去修理。他们不能在家修理。所以我们总是需要至少有一些人在本地。这样我们就可以在日程安排上有一些灵活性。但也有其他团队向我汇报，说实话，他们根本不需要到校。他们很多时候，而且他们中的很多人确实会来学校，但他们真的没有必要在那里，因为如果他们在数据中心或云中处理虚拟服务器，他们永远不会接触到任何东西。所以我想很多都取决于角色的需要，职位的需要。这就是现在很多人在做的事情。但我们校园里还有其他部门，他们的工作是面向公众的。他们随时与学生、教职员工互动。他们必须每周都在那里。所以我们经常处理各种各样的场景。但其中一个棘手的问题是我们是一所公立大学。即使我们获得州政府的资助，那也不是我们唯一的收入来源，当然。但正因为如此，州政府规定了一些我们必须遵守的事情。所以截至目前，肯塔基州还没有规定。我们必须始终回办公室。但很多人担心这种情况即将到来。这可能会影响员工和留住他们。
LUKE PADDINGTON：绝对是这样，而且许多大学在满足联邦要求以继续获得联邦资助方面遇到了困难，因为它们未能满足安全要求。
GREG THOMPSON：正是如此。
LUKE PADDINGTON：对你来说，你的学生、教职员工和校园，你提到你的校园相当大，建筑分布广泛。为了让你的学生拥有高密度 Wi-Fi。这很有挑战性，不是吗？
GREG THOMPSON：是的。
LUKE PADDINGTON：学生需要互联网吗？
GREG THOMPSON：有时很有帮助，考虑到我们的 LLM 当然都在云端。所以，是的，是的，绝对。整个校园都有有线网络，整个校园都有无线网络。我们当然也有住宅楼，人们住在校园里。所以那是他们的家。所以我们必须确保所有这些都能随时正常运行。我们去年推出了一些对住在校园和住宅区的学生非常有帮助的东西，因为住在宿舍里的学生对在房间里拥有自己的无线网络有很大的需求。用我们以前的一些无线选项很难实现这一点。但我们在宿舍楼里推出了一款名为 Splash 的新产品，它取得了巨大的成功。它已经运行了一年了。基本上，它为每个学生在他们的宿舍里提供了自己的私人无线网络。我们通过 Splash 使用它。这是我们使用的产品，我们使用 Meraki 接入点来管理它。所以这对我们来说是一个巨大的成功。
LUKE PADDINGTON：Ryan，你对 Splash 和 Meraki 的推出有什么看法？
RYAN DEPPE：是的，这是我们看到的一种常见的解决方案，用于增加无线需求。我们以前见过，甚至不到五年前。一个人拥有一个或两个设备是很常见的。你可能有一部手机，可能有一台笔记本电脑。大学校园就是一个很好的例子。这个数字不再是两个了。你有时会为一个人配置八到十个设备。如果你没有正确设计你的无线网络，这会给你的无线网络带来巨大的压力。现在我们经常与客户讨论这个问题，就是现在部署接入点不再像 10 年前那样了。进行适当的射频分析，进行适当的热力图绘制，了解你环境中的负载，你的用例将动态地改变你部署接入点的方式，无论是数量、质量，所有这些以及 Wi-Fi 7 都带来了新的动态。
LUKE PADDINGTON：让我补充一点。关于热力图，多年前安装 Wi-Fi 时我们没有热力图，那是在我来之前很久了，我们购买了 Ekahau。我们对整个校园、所有建筑进行了热力图绘制。我刚开始在那里的时候有 1800 个接入点。然后当我们进行更新时，我们减少到 1000 个，现在覆盖范围更好了。显然，它们是更新、更好的接入点，比我们以前拥有的要好，但仅仅是它们放置得当，我们有正确的覆盖范围，这已经是一个很大的改进了。
RYAN DEPPE：是的，这是我们与客户讨论的事情之一。当他们准备进行无线更新时，就像，伙计们，在花费数万美元购买接入点之前，花点小钱省大钱，我们看到同样的情况，尤其是这些新接入点中更强大、更具侵略性的天线。我们看到一些部署减少了多达一半。这节省了大量的资金。
GREG THOMPSON：绝对是，如果我们收到投诉说，嘿，我的无线网络在这个区域工作得不太好，我们不会。我认为过去默认的答案是，哦，让我们再放一个接入点。
RYAN DEPPE：是的，接入点，没错。
GREG THOMPSON：我们不再这样做了。
RYAN DEPPE：不。
GREG THOMPSON：现在，我们直接去那里。我们进行热力图绘制，然后我们说，嗯，实际上你这里的覆盖范围很好，但我们需要谈谈你正在使用的设备，或者你可能在做其他事情导致了这个问题。几乎每次都是这样。所以热力图绘制是一件无价的事情，你应该为每个使用无线网络的地点都这样做。
RYAN DEPPE：是的，无论你是自己在家做，还是外包给第三方，无论是什么，它都非常有价值。
GREG THOMPSON：物有所值。实际上，这样做可以为你节省一大笔钱。
LUKE PADDINGTON：我想问问你们，你们是如何规划的？几年前，一场飓风袭击了爱德华王子岛，整个岛上的互联网都中断了，除了爱德华王子岛大学。他们突然面临使用量激增。所有学生都涌入公共休息室，突然之间，通常有 30 名学生在那里，而现在有 2000 名学生，他们都很好。网络一直正常运行，而且一直很好。这是一个非常大的成功故事，但他们并没有计划飓风袭击。你们是如何——你们在构建什么？你们在使用什么来确保你们为未来五年可能发生的事情做好准备？它可能不是一场飓风，但它可能是 AI 的飓风。你们如何规划？你们为此设置了什么？任何一位都可以回答这个问题。
RYAN DEPPE：是的，我先来。所以当我们为这种情况进行售前分析时，混合办公就是一个完美的例子，更不用说自然灾害了。当你拥有混合工作模式的校园时，你可能有一天只有 10 名员工在建筑物里。但突然之间，你可能有 300 名。所以规划工作有点不同。你倾向于为最坏的情况进行规划。然后，你通常会加倍。为了安全起见，因为你不能。从预算的角度来看，当你从成本角度部署这些环境时，你希望一次到位。我将部署这个，我希望它健壮。但你也需要在这两者之间取得平衡，我不想过度设计任何东西，但也不想设计不足，因为这会让每个人看起来都很糟糕，而且当有大量人员涌入时，你不希望网络出现问题。我认为你们现在看到了这一点。人们正在理解，尤其是那些优先考虑无线网络的环境。这是我们现在正在进行的重大对话，没有人想要桌子上的有线以太网连接了。没有人有固定电话了。一切都是移动的，或者是一台无线笔记本电脑，就像你桌子上的那台，仅此而已。
SHAWN SPURKO：是的，这绝对是——无论你做出任何购买决定，你都在考虑该产品的寿命，无论是硬件、软件还是其他任何东西，然后你将在其寿命的后期处于什么样的场景。所以这是我发现我购买的所有东西的一个重要因素。它不是——今天的用例，五年的用例会是什么？增长会是什么样子？最坏的情况是什么？如果我们从远程办公的人员变成必须因为某种原因去办公室工作的人，会发生什么？所以，是的，这是一个很好的观点。
GREG THOMPSON：让我——关于这一点有一些有趣的故事，作为我们无线更新的一部分，我们取消了宿舍、住宅楼的所有有线连接。我们事先进行了沟通——我们与我们的住宅区进行了沟通，我们说，你们需要通知所有学生。你们将获得全新的 Wi-Fi，但你们的房间里将不再有有线接入点。而且一切都很顺利，很少有人要求激活实际的网络端口，我们也不这样做。我们只是说它不可用。我们是纯无线住宅楼。
RYAN DEPPE：是的，我认为我们现在所处的时代，这是正常的。人们对此习以为常。无论他们去哪里，无线技术都很普遍。一切都是无线的。那么我为什么还需要电缆呢？
GREG THOMPSON：我们正在建造一栋新的科学中心扩建建筑。作为其中的一部分，我们查看了他们计划的所有有线接入点的蓝图，因为设施部门已经完成了标准规划。他们说，好的，我们将在所有这些位置、所有这些实验室放置所有有线端口，我们看了看，说，为什么？现在不再需要了。然后我们基本上将整个建筑的数量减少了一半。所以我们从大约 1500 个减少到 700 个——因为无线无处不在，它现在无处不在。
RYAN DEPPE：所以从用户有线连接的角度来看，我看到的是，从有线连接的角度来看，我确实看到了一项增加，那就是当我们的一些客户参与智能建筑技术时，现在你谈论的是 90 瓦的 POE 交换机，他们使用结构化布线来做其他更有趣的事情。可能是照明。可能是 HVAC 传感器。可能是任何类似的事情，以减少建筑物内空调系统的负荷。所以这是一个有趣的动态，我应该在哪里部署有线连接，在哪里不部署。
GREG THOMPSON：对，绝对是。
LUKE PADDINGTON：Shawn，你如何做到这一点？而且地理范围如此之大，差异如此之多，以及安全和规划方面？
SHAWN SPURKO：嗯，对我们来说有点不同，因为我们大约有三分之一的员工是远程的，遍布加拿大各地。所以重点一直是，我们如何在任何地方以相同的水平支持所有人，而不依赖于特定的数据中心或特定的建筑物？但是的，我的意思是，我认为我们从 Meraki 中看到的是，我们在所有分支机构都大量使用它。许多员工，如果他们可以选择，他们就不会插网线。所以一个有趣的笑话是，在我上次乘坐的航班上，我无意中听到两名年轻的空乘人员在交谈，其中一人指着飞机上的以太网端口，然后说，这是什么？然后另一人说，我不知道。然后我说，嗯，那是一个用于以太网电缆的 RJ45 端口。
LUKE PADDINGTON：那是英语吗？
SHAWN SPURKO：他们说——他们做了这个动作。然后他们说，你知道吗？这不重要。你不需要再担心了。
GREG THOMPSON：我想我两年没用过我办公室里的网络端口了。我一直使用无线。我坐在我的办公桌前用笔记本电脑，我没有插网线。一切都是无线的。
SHAWN SPURKO：我也没有。
GREG THOMPSON：是的，没错，是的。
LUKE PADDINGTON：所以你们拥有——构建一个工作场所是很重要的，这是我们提出的核心问题之一，我认为他们使用了三个动词很有趣。他们问工作场所如何适应，因为它必须适应、连接，这显然是我们所做工作的核心，但也必须赋能，这样你的学生、你的人们才愿意使用它并想使用它，并且他们也觉得参与其中，因为这也会让你的工作更容易。工作场所如何适应、连接并赋能人们随时随地工作？谁想先开始？
RYAN DEPPE：是的，我可以回答这个问题。
SHAWN SPURKO：是的，你先来。
RYAN DEPPE：所以是的，我认为——你之前在谈话中也提到了这一点——当你达到用户在远程工作或在办公室工作时感觉不到区别的程度时，那就是完美的、理想的场景。无论他们在哪里，只要他们的体验相同，那就是最重要的。我认为如果你能为此进行适当的设计，那么恭喜你。做得好。
SHAWN SPURKO：绝对是，所以对我们来说，我们处于一个有趣的情况，因为我们有几件事。所以我们正处于疫情之后，当时没有人真正准备好突然在家工作。所以每家公司都面临这个选择——是让每个人都回来，还是继续像以前一样？最初这样做的时候，存在很多安全漏洞，因为很多安全都依赖于你在建筑物里，在你的数据中心。你的安全就是从那里来的。所以对我们来说，与此同时，我们刚刚完成了五年的旅程，成为联邦监管机构，允许我们在加拿大各地开展业务。那时，我们看了看，说，嗯，既然我们不再局限于在这些建筑物里工作的人。我们不再局限于萨斯喀彻温省。让我们从加拿大各地招聘最优秀的人才，无论他们在哪里。所以这改变了很多。于是我们做出了决定——我们将招聘所有人。我们招聘最优秀的人。如果他们是远程的，那很好。如果他们靠近我们的某个地点，那也很好。但我们现在有了这种灵活性。所以我的挑战是，如何在不依赖传统方法的情况下，为这些人提供同等水平的连接和安全性，而无需使用硬件设备来隧道传输流量？我们做了很多研究，研究了各种选择，以及如何处理这两方面，因为它们确实是相互关联的。所以这是一个很大的问题，我们研究了许多可以为远程员工提供安全保障但无法提供远程连接的产品，或者我们需要依赖两种不同的产品。所以我们大约在一年前半购买了 Cisco Secure Access。
LUKE PADDINGTON：好的。
SHAWN SPURKO：所以我们很早就开始使用了，当我们研究其他选项时，就是这种互联互通。所以我们最终做的是构建了安全方面的东西。所以我们所有远程或本地的员工，他们都获得了安全的 Web 网关。我们只将必要的流量通过该网关进行隧道传输。其中有 DLP 控制。其中有解密。其中有 IDS、IPS。有恶意软件扫描，有沙箱。现在我们既有本地的也有远程的。但另一部分是关于连接性。所以现在，而不是像过去十年那样，使用全隧道 VPN。安全人员总是想要全隧道 VPN。
RYAN DEPPE：总是，没错。
SHAWN SPURKO：我知道。关于这个有很多谈话。
RYAN DEPPE：哦，是的。
SHAWN SPURKO：他们喜欢这样，因为他们想要洞察力。他们想看到所有他们想看到端点正在做的所有事情。
RYAN DEPPE：当然。
SHAWN SPURKO：他们不需要那样做。他们不再需要这样做了，因为他们使用了全隧道 VPN。所以我们所做的是，我们有收集我们需要的端点指标的软件。但相反，我们让他们处理那边的安全。但然后我们设置了 ZTNA 选项和必要的 VPN 来处理其他所有事情，并进行安全检查。所以我们不担心他们连接到什么，而是基于零信任的非常具体的规则。所以我可以连接——我需要连接到 SQL Server。如果我的计算机曾经发起过与该特定主机名或 IP 地址以及该特定端口的呼叫，它会在后台进行安全检查，然后允许我连接。但这对最终用户来说是完全透明的，而且我们还始终将所有系统连接回我们的域控制器。所以我们的员工实际上并没有意识到我们做了任何事情。我从未真正与员工分享过。我们从未真正向他们传达过任何信息。但最终发生的是，当他们在本地时，他们在本地。当他们远程时，他们秘密地连接回我们的数据中心，并且他们拥有支持他们远程工作的 IT 人员所需的一切。这曾经是一个巨大的麻烦。再加上他们拥有所有的安全保障，那些我们关心的事情，然后我们都设置好了。所以，通过私有资源进行拆分通道，当计算机发起这些呼叫时，无论是用户发起的还是后台进行的，我们都需要的一切，那就是唯一通过的流量。我问过的问题是，嗯，如果他们没有某个软件怎么办？如果他们的 EDR 不起作用怎么办？如果——所有这些不同的场景怎么办？如果他们在不允许工作的地点怎么办，或者所有这些事情？所以我们有所有这些后台控制在起作用。所以如果一切都好，他们就能连接。如果发生任何可能引起安全问题的事情，他们就无法连接了。
RYAN DEPPE：是的，关于 ZTNA 和远程访问，这些都是很好的观点。我们在客户群中看到了很多这方面的内容，问题变成了——我们如何让远程访问，A，对我们的最终用户来说更容易，同时 B，也更安全？而你所说的正是我们所使用的谈话要点。我们已经不再是将用户映射到网络，而是将他们映射到应用程序，并在其之上增加可见性，这使得安全性变得更加容易，因为现在我们可以看到正在发生的事情。我们了解用户连接时正在发生的事情，你谈到的设备安全检查，并且你正在大大提高你的安全意识，这使得你的应用程序基础设施更加安全。
SHAWN SPURKO：绝对是，如果你做得对，你不会增加最终用户的复杂性。如果有的话，这对他们来说应该是完全透明的。如果你能让他们更容易，那就更好了。所以这是我们用其中一些做的事情。例如，对于一些 ZTNA 相关的应用程序，我从未告诉他们他们曾经连接到旧的全隧道 VPN，然后他们会连接它，然后输入网站，然后它就会加载。所以，很多时候，由于他们习惯于访问网站，他们会忘记连接 VPN，然后他们就会——他们会尝试连接到网站。它会给他们一个错误消息，然后他们会说，哦，是的，我需要回去登录 VPN，这让我必须跳过很多障碍才能进入。它在做自己的事情，非常麻烦，需要一段时间才能连接。让他们进入，然后他们就可以走了。所以现在发生的是，我在安全访问的指标中可以看到人们正在连接。现在，他们做到了。他们不再考虑 VPN。他们不再考虑他们需要做什么。他们已经注册了 ZTNA。他们只需访问网站，所有事情都在后台进行，它就让他们进入了。所以我们从未真正告诉过任何员工。我们只是做了。
RYAN DEPPE：是的，完美。
GREG THOMPSON：所以这是一个关于用户现在期望什么的例子——无论在哪里，无论什么，无论何时。他们期望能够从任何地方连接。无论他们在家里、在办公室还是在其他地方。即使在飞机上，他们也期望能够连接。现在飞机上有 Wi-Fi。然后，无论是什么，他们期望可以使用他们的电脑、平板电脑或手机。无论是什么设备，他们都觉得应该能够连接并在此设备上完成工作。然后，他们期望一切 24/7 正常运行。所以网络弹性现在绝对至关重要。所以这些是用户现在似乎有的期望。我认为 15 年前我们没有看到这些。但现在，这就是他们的期望。
LUKE PADDINGTON：那么这对你们提出了什么要求？
GREG THOMPSON：这意味着 24/7 监控，24/7 人员待命。如果有任何问题，要确保能够解决。这也给人们过去称之为维护计划带来了一些麻烦，你可以在特定时间和特定日期安排停机。现在情况不再是这样了。一切都必须 24/7 正常运行。所以你现在必须围绕这一点进行规划。
RYAN DEPPE：是的，我认为对服务中断的容忍度几乎为零。
GREG THOMPSON：非常低。
RYAN DEPPE：是的，100% 可用性。24/7，365 天，必须有。
GREG THOMPSON：绝对是。
RYAN DEPPE：从设计讨论的角度来看，我们经常进行这样的讨论，看到客户——这对他们来说有多大的价值，因为这会带来成本，用于冗余和可用性等水平。无论是硬件还是软件，都无关紧要。我们进行这样的讨论，比如，好的，是的，我们绝对可以做到。但这可能会带来额外的逗号成本来实现。对一些客户来说，这无关紧要。比如，好的，我们必须拥有它。
GREG THOMPSON：是的，对我们的校园来说，有一个完美的例子，某个看起来不必要的成本最终为我们节省了大量资金，因为我们实际上有三个不同的互联网连接到我们的校园，三个不同的提供商。你会认为，嗯，一个加上一个备份在大多数情况下应该足够了。但我不确定是否有人在新闻中看到，但去年辛辛那提发生了一场桥火。嗯，那座桥上有我们三个连接中的两个光纤。所以我们失去了三个连接中的两个。但因为我们有第三个，所以没有人——我们从未中断过服务。所以这是你必须为这种弹性和冗余付费的事情之一，因为这是现在的期望。
RYAN DEPPE：是的，服务提供商也在迎头赶上。我认为从冗余和弹性的角度来看，他们还没有，现在他们正在努力追赶，以加强他们的出口和入口点，确保他们的基础设施和环境中内置了可用性。我有一个有趣的故事，我遇到了完全相同的情况，我在缅因州，新罕布什尔州和缅因州之间有一座桥，它承载了所有 ISP，情况相同。他们正在修桥，一台挖掘机有点太兴奋了。它摧毁了整个州。
GREG THOMPSON：它停了多久？因为我们可能会停几天？
RYAN DEPPE：我们停了两天。
GREG THOMPSON：是的。
RYAN DEPPE：而且我不是——从我的角度来看，我开玩笑说。这简直是整个州，因为那是基础设施进出该州的唯一途径。出于显而易见的原因，他们已经解决了这个问题，但这让所有电信提供商都大开眼界。
LUKE PADDINGTON：Ryan，我想问你一个关于你提到的预算之类的问题。所以我们谈到了 Cisco Penn1 办公室，就像现代工作场所的圣杯一样，因为他们真的将网络融入了建筑物的结构中。我的意思是，这显然是一个高预算，一笔开销。但并非所有人都像你一样。你在 Northern Kentucky University 添加了 1000 个接入点，400 个交换机，并且你进行了改造，并且你让它正常工作。你如何为预算有限且项目周期短的人优先考虑现代化？你有什么建议？
RYAN DEPPE：是的，我们经常讨论成本和价值，这些都是有趣的讨论，因为你会看到很多人会关注解决方案的“成本”。他们只看美元金额。不幸的是，这有点短视，因为你必须理解该解决方案将带来的价值。你谈到了它可能为你节省的时间，为你节省最终用户的时间，增强用户体验等等。你如何给它定价？你不能。这就是我们遇到的困难，就是帮助客户理解，是的，这可能是一项昂贵的投资。你从中获得的价值将超过它。哦，对了，我们也在同时努力帮助你为你的环境做好未来的准备。这很重要。这对于很多东西来说都不是一两年的投资。这有时是五到七年的投资。
SHAWN SPURKO：你必须真正了解这些资产和服务的关键性，并确保你为这些资产和服务愿意承担的停机时间进行了适当的预算。我敢肯定我们都见过有人做出了决定，基于资产的关键性，他们知道那是什么，他们知道如果发生什么事情有多重要，无论是来自遗留硬件的安全事件。这是负载均衡或故障转移的缺乏，有人决定不这样做，而这总是会回来，然后你就遇到了紧急情况，而且总是比你本来就花钱要贵至少十倍，而且你本来就知道这项服务的重要性。
RYAN DEPPE：是的，我在这方面有一个观点。我们经常讨论这个。当你在第一天节省了几美元时，每个人都像英雄一样，但每个人都忘记了在第 542 天，当出现问题时，没有人关心你在这个解决方案上节省了 10 美元。他们都在说，无论如何都要把它修好，而且价格永远不一样。总是更贵。
SHAWN SPURKO：我宁愿有人永远不会注意到我做得对，也不愿他们回来对我说，你把这个从火里救了出来。就像，嘿，一切都完了，干得好，团队。你们只用了几个星期就解决了。现在，我们又恢复正常了。
RYAN DEPPE：是的。
SHAWN SPURKO：我宁愿它一开始就永远不会发生。
RYAN DEPPE：我不想当英雄。
SHAWN SPURKO：没有人会为我欢呼。是的，我们永远不应该当英雄。如果我做得好，没有人会欣赏，我对此没意见。
RYAN DEPPE：没错，是的。
GREG THOMPSON：我对我团队说过一百万次了。如果你做得好，如果他们没有注意到你在做什么，因为他们不应该注意到。一切都应该是自动的，一切都应该是内置的。但我知道这是一个陈词滥调，但它就是那句老话，你——我知道你在说，你能负担得起吗？但你能负担不起吗？
RYAN DEPPE：正确。
SHAWN SPURKO：正是如此。
RYAN DEPPE：绝对。
GREG THOMPSON：所以很多人没有问这个问题。你真的负担不起不做这件事吗？因为想想如果你不这样做会付出什么代价，如果发生什么事呢？
LUKE PADDINGTON：是的，所以最后一个问题在我们进入快速问答之前，你已经多次提到这一点，我怀疑你一直谈论协作和安全、协作、安全一直是一件很容易的事情。在你所在的行业，是的，我明白了。也许对你来说，这是一个稍微困难一点的讨论，比如，为什么我们需要为我们的机构、我们的网络安装铁窗？没关系。没有人会打扰。这是——它有多重要。你谈论安全、协作和网络？这是你必须以其为基础来构建现代工作场所的支柱，以便向前发展。你相信这一点吗？在你的规划中，这是一个多么困难的讨论？
GREG THOMPSON：哦，绝对是，安全是我们工作的重要组成部分，因为想想我们这些年来拥有的所有学生。所有他们的信息都在我们的系统中。所有在那里工作的员工，所有过去在那里工作的员工，所有这些信息的安全绝对至关重要。所以再一次，这是那个问题，你能负担不起没有安全保障吗？因为如果你不保护数据，不保护信息，造成的损失将是巨大的。所以我们必须优先考虑这一点。我们最近一直在强调这一点。所以我们正在努力提高我们的安全态势。
RYAN DEPPE：是的，这是我们在进行售前架构讨论时所做的事情之一。我们 100% 的讨论都以安全优先的心态开始。我们谈论的一切，无论它是网络、协作、最终用户设备，还是其他任何东西，都无关紧要。一切都以安全为先进行讨论。过去并非如此。安全曾经是最后添加的东西，希望它不会干扰用户的工作，如果你运气好的话。今天，绝对不是这样。它总是 100% 的优先。
SHAWN SPURKO：绝对是，我们称之为“左移”。
RYAN DEPPE：是的。
SHAWN SPURKO：所以作为一个安全人员，我需要 IT 人员、开发人员以及其他所有人理解，我的工作不是让你的生活变得困难，但如果你在最后才包括我，那就会让你们双方都变得困难。所以对我们双方来说容易的事情，帮助我们协作的事情是让我们从一开始就参与进来，并就我们正在做的事情进行协作。这样我们就可以提供任何必要的支持水平，无论是基本的指导方针还是你团队中的一个人直接与你合作，以确保你拥有成功所需的一切。而在过去，情况是这样的——我将去安全部门说，我们已经做了所有这些工作，我们花了六个月的时间来构建它，并且它已经准备好了。你能批准一下吗？我能得到你的安全批准吗？安全部门的工作不是批准或拒绝任何事情。它是评估风险。所以除了我们从安全运营方面所做的工作之外，它还涉及风险评估。它涉及每个人都理解，如果我们这样做或者那样做，这就是我们所承担的风险水平。所以它从来不是说，“不，你不能做某事”。而是要将风险控制在组织的可接受风险水平内，让每个人都感到舒适。我的安全团队和我们的 IT 团队每周会面两次。我们有一个共享的工作积压，我们都为进入积压的工作做出贡献，并且我们都为积压的工作做出贡献。除此之外，我每周还会与 IT 领导层一对一会面，讨论更宏大的计划，我们将来要做什么。然后，我们每两周会进行一些活动，我们只是说，好的，我们应该关注什么？所以服务台人员在那里。基础设施在那里，架构和安全团队，所有这些不同的团队都在那里说。从安全角度来看，或者从让我们的生活更轻松的角度来看，你认为什么会有帮助？对我们来说，因为我们有这些联邦法规，我们专注于那些有助于提高我们在这些指南中的成熟度的。但这并不意味着任何事情都会被排除在外。所以很多时候，这很简单的事情，比如我的一个同事花了三天时间，他为服务台团队构建了一个全新的笔记本电脑部署系统，100% 手动，就像加载 ISO，安装它，手动安装所有软件，加入域，等待 GPU 加载。
RYAN DEPPE：他生命中的那些小时。他永远也回不来了。
SHAWN SPURKO：所以我们把所有这些都拿了过来。我的一个同事因为他有 MDM 解决方案的经验，他在三天内自动化了所有这些，他们曾经花费数小时处理每个设备，他们说现在只需要 30 分钟。现在，我们非常接近于实现。所以我们刚刚向他们发货了设备，他们甚至不需要再次设置。所以其中一件非常重要的事情是，让他们理解当你参加这些会议时，不是我们说，“我们可以为你做这些事情”。而是关于“我们能为你做什么？”“我们如何让你的生活更轻松？”
RYAN DEPPE：是的，是的，我想补充一下你的协作部分，我认为这对于今天的架构和基础设施来说非常重要，因为想想 10 到 15 年前。每个人都在自己的小圈子里。有网络人员、安全人员、应用程序人员、最终用户人员，如果他们偶尔交谈，你就很幸运了。也许在出现问题时，他们才会交谈。今天，情况绝对不是这样，你说得对。如果你今天没有这些协作，因为一切都如此集成，那么这将变得至关重要。如果你不沟通，就会遇到一个又一个障碍。
LUKE PADDINGTON：我将快速进入下一部分。
RYAN DEPPE：当然。
LUKE PADDINGTON：但我会问你一些与此相关的问题。所以我喜欢美国的那种商店，你可以去那里买牛奶、买 T 恤、买玩具。你涵盖了所有三个方面，并且在一个地方完成所有事情。这让我的购买变得容易多了。一切都整合在一起。一切都协同工作。从 1 到 10 的尺度，这有多重要？所有这三者都在同一个桌子上。它们都在协同工作。你可以信任它并依赖它。从 1 到 10 的尺度，安全、网络和协作，它在那里，并且在你工作时为你呈现和销售。这对你有多重要？
SHAWN SPURKO：10。
LUKE PADDINGTON：10。
RYAN DEPPE：11。
LUKE PADDINGTON：11。
GREG THOMPSON：是的，肯定是 10。
LUKE PADDINGTON：是的，这让生活轻松多了，对吧？
GREG THOMPSON：我每天都和我们的 CSO 交谈。我们合作处理一切。这是一种伙伴关系。所以我们一起工作。
SHAWN SPURKO：绝对是，我每天都和基础设施副总裁交谈，除了那些会议之外。我直接与所有分析师、IT 分析师进行对话。他们只是给我发消息，或者我们随时跳到电话上。我 100% 全天候为所有人提供服务，无论其他事情如何。如果这意味着我们要加班，他们愿意这样做，只是为了有机会聊天。但你绝对必须这样做。但没有网络人员，没有基础设施人员，就没有安全。没有他们的帮助，我无法保护任何东西。所以他们对安全的重要性与我的团队一样。
RYAN DEPPE：是的，而且我们一直在推动这两件事，主要是最终用户体验。这是最重要的。你的客户，无论是实际客户还是内部员工，无论是什么，他们的体验都会受益，然后是业务成果。我们希望用户能够以高效有效的方式完成工作，但我们也必须经营企业。这仍然是一条细线。没有万能药。这仍然需要大量的讨论和协作。如果这些不发生，事情就会很快崩溃。
LUKE PADDINGTON：创建像磁铁一样的工作场所。创建节能的工作场所，为未来做好准备，为我们前进的方向做好准备。我明白了。好的，我将问你们一些快速问题，而且是单词回答。一个词，不是两个。
RYAN DEPPE：好的。
SHAWN SPURKO：好的，我们看着呢。
[笑声]
LUKE PADDINGTON：好的，一个词——我想从你开始。我认为你会得到这个。用一个词描述你理想的未来工作场所。你理想的未来工作场所，一个词。
GREG THOMPSON：互联。
RYAN DEPPE：简单。
SHAWN SPURKO：任何地方。
LUKE PADDINGTON：好的，下一个。再来一个。你会在荒岛上带哪种工作场所技术？
GREG THOMPSON：我的手机。
RYAN DEPPE：嗯，荒岛。Starlink。
SHAWN SPURKO：Starlink。
[笑声] 我得说手机也一样。
LUKE PADDINGTON：好的，好的。那么，最后给你们每人的最后一条建议，最后的想法。你给那些试图构建面向未来工作场所的人什么建议？Shawn，抱歉，有什么建议？
SHAWN SPURKO：协作。
LUKE PADDINGTON：什么意思？
SHAWN SPURKO：意思是，你不能孤立地做事情，因为那样永远不会面向未来，因为你只考虑你团队的需求，而不是其他所有人的需求。
LUKE PADDINGTON：明白了。
SHAWN SPURKO：所以如果你考虑——如果你与人协作，并且你考虑每个人都有的需求，那就是你如何为未来构建东西，而不是为今天构建。
LUKE PADDINGTON：明白了。谢谢。
RYAN DEPPE：是的，我认为理解你的业务以及你需要做什么才能成功非常重要，这很重要。你可以拥有世界上所有的技术，所有的花哨玩具，所有的闪亮物品，无论是什么。如果它不能使你的业务受益并帮助你有效运作，那就值得不花钱。我认为这就是人们需要理解的。
LUKE PADDINGTON：谢谢。
GREG THOMPSON：很好的回答。我将采取一种稍微不同的方式，说可扩展性。
LUKE PADDINGTON：好的，完美。
GREG THOMPSON：我想确保如果你开始构建某样东西，请确保它是可扩展的。
LUKE PADDINGTON：自动化？
GREG THOMPSON：自动化也很好。这是可扩展性的一部分。可扩展性是一个可以应用于任何事物的通用术语，例如安全性方面，因为你需要确保你可以在未来以及现在都能保护它。如果你有 1000 名员工，你能扩大规模吗？它是否可扩展？是的，自动化，你能自动化整个系统吗？所以，是的，绝对，让它可扩展。
LUKE PADDINGTON：好的，我要去工作了。谢谢你的建议。我非常感谢你们，先生们。这非常有趣。非常感谢 Tech Unscripted 的又一期节目。下次再见。