Cisco ACI架构概览.pdf

思科ACI全面上市 有哪些值得我们期待 Nicholas John Lippis III 著 Lippis Consulting 总裁 2014年8月 思科ACI全面上市：有哪些值得我们期待 今年八月最值得期待的网络产业大事件之一即思科ACI （以应用 与外部网络进行连接。基于GBP概念，我们可以在ACI 中直接定 为中心的基础架构）全面上市。自去年9月份起，思科已经开始 义该程序所需要的网络连接配置策略，但是这要求该模型要具 通过“单机模式”部署 Nexus 9000 系列超高速数据中心以太网交 备很强的通用性。比如当某个外界（远程站点及网络流量）群 换机。Nexus 9000 的从第三季度的 180个销售订单到第四个财 组连接到DMZ群组，而DMZ又连接到网络内部群组时，该策略 季末的 580个订单，足足增长了三倍。思科在发布 Nexus 9000 可被用于确定面向安全性的网络策略。或者，通过GBP概念， 时曾承诺要实现通过“ACI架构模式”来部署此类交换机，因为 我们甚至能够模拟大多数情况下，如何通过映射到多个群组中 ACI这一模式能够在降低运营成本、提升网络灵活性、增加网络 的虚拟局域网以及/或者子网进行网络配置。最后，思科希望指 基础架构应用程序连接数量方面取得前所未有的效果。思科将 出GBP概念下不同的利益相关方，这样一来就无需劳烦CCIE 这一架构模式以ACI的形式展现出来，而且目前正在致力于实现 （）或网络方面的专家来做联网工作。数据 ACI的量产。在本篇 Lippis Report 研究纪要中，我们要来研究 中心管理员则可以将这一过程简单描述为将“一组东西”连接到另 一下ACI到底可以从哪些方面来改善当今的数据中心网络结构。 外“一组东西”上。我们随口一说的“一组组的东西” ，思科有专门 的术语来表达，即EPG （端点群组），代表多个物理或虚拟端 ACI架构有三个基本构建单元： 1 ）网络策略模型，即将网络装 点的集合。所以，EPG可以是实体服务、服务器裸机、或是横 置按容器式结构划分以及描述设备连接情况的组织原则，2 ） 跨多个不同管理程序的虚拟机等等。其重点在于，思科能够将 APIC （应用基础设施控制器/即SDN中的控制器），提供所有 这些“东西”灵活地安置到群组中，而无需了解它们在整个ACI 中 配置策略的单独管理点和信息库，以及3 ）ACI架构，即组成 的具体位置。 ACI的所有物理和虚拟网络设备的抽象概念。我们通过下面的图 示迅速重温一下上述三个ACI组成部分。 ACI策略模型的另外一个核心概念即通过这一模型，我们能够确 ACI策略模型创建了一种新的基于“GBP （基于组策 定EPG之间的相互关系。这种关系被称之为“合同” ，它描述了不 略）”概念的网络连接配置方法。思科的这种策略模型提供了一 同EPG间的数据流动或联网方式。每个合同都包含一个具体的 种通用的网络连接配置方法。举例来说，想象我们要为数据中 协议（或一组协议），我们可将该协议应用于任意群组之间， 心部署典型的三层网络应用程序，该程序可能包含前端网页 或者把它写入4-7层网络服务图来实现网络服务（如防火墙、负 层、中端应用层、以及后端数据库层；同时我们还要将该程序 载均衡等）在群组间联网的应用。 1 思科ACI全面上市：有哪些值