23.什么是思科以应用为中心的基础设施（或思科ACI或思科SDN）？第1部分

赛福 • 2018年6月28日 pm12:21 • 联系我们 • 阅读 630

什么是思科ACI？这是SDxCentral系列解决思科ACI（应用中心基础架构）框架及其思科SDN解决方案的第一部分。请参阅第2部分详细介绍思科应用策略基础架构控制器或思科APIC。思科ACI是在收购Insieme之后从思科出现的解决方案，该公司是他们资助两年多的公司。ACI被许多人视为思科的软件定义网络（SDN）产品，用于数据中心和云网络。

思科ACI如何工作

思科ACI是一个紧密耦合的策略驱动型解决方案，它集成了软件和硬件。思科ACI的硬件基于Cisco Nexus 9000系列交换机。ACI的软件和集成点包括一些组件，包括附加数据中心盒，数据中心策略引擎和非直连式虚拟和物理叶片交换机。尽管没有明确依赖任何特定的虚拟交换机，但是在这一点上，如果使用思科的应用虚拟交换机（AVS），则只能将策略推送到虚拟交换机，尽管有人曾经谈论过将此扩展到Open vSwitch在不远的将来。

在很大程度上，思科ACI的网络与过去几年在企业数据中心部署的网络没有什么不同。然而，不同的是管理和策略框架以及底层结构中使用的协议。

在一片叶子ACI结构中，思科正在调配一个本地第3层IP结构，该结构支持网络中任何两个端点之间的等成本多路径（ECMP）路由，但使用覆盖协议，如虚拟可扩展局域网（ VXLAN）以允许任何工作负载存在于网络中的任何地方。支持覆盖协议可以让Fabric允许在同一逻辑网络（第2层域）中拥有物理或虚拟机器，即使将第3层路由运行到每个机架的顶部。思科ACI 使用通用路由封装（NV-GRE）支持VLAN，VXLAN和网络虚拟化，可将它们组合并桥接在一起以根据需要创建逻辑网络/域。

从管理角度来看，ACI解决方案的中央SDN控制器，应用策略基础架构控制器（APIC）在ACI结构中的每个交换机上管理和配置策略。硬件在思科ACI中变得无国界，就像思科的UCS计算平台一样。这意味着没有配置与设备绑定。该APIC作为所有政策的中央存储库，并具有根据需要，通过使用这种无状态的计算模式，以快速部署和重新部署硬件的能力。

思科ACI还可以作为数据中心或云环境中所需的其他服务的平台。通过使用APIC，可以集成第三方服务以实现高级安全性，负载平衡和监控。SourceFire，Embrane，F5，Cisco ASA和Citrix等供应商和产品可以本地集成到ACI结构中，并成为管理员定义的策略的一部分。通过在APIC上使用北向API，ACI还可以与不同类型的云环境进行整合。