首先是：Cisco ACI重新想象企业数据中心网络2020欧洲杯预赛

思科的应用中心基础设施(ACI)是对如何提供和管理数据中心网络的革命性的重新思考。2020欧洲杯预赛虽然我们看到的早期版本有一些粗糙的边缘，思科仍然有一些困难的问题需要解决，ACI有潜力完全改变大型、高度虚拟化的数据中心网络的配置和构建方式。2020欧洲杯预赛

为了避免混淆，ACI不是思科版本的软件定义网络(SDN)。对于许多网络管理员来说，SDN是一种搜索问题的解决方案，而ACI则完全不同。思科试图解决数据中心管理人员面临的最重要和最重要的问题:如何将数据中心网络的供应与在这些网络上运行的应用程序更紧密地联系起来。2020欧洲杯预赛

目标是减少人为错误，缩短申请部署时间，并最大限度地减少应用管理人员和网络管理者讲非常不同的词汇表时可能发生的混淆。

通过直接从应用程序所有者那里捕获应用程序的“意图”，ACI允许应用程序所有者控制其网络配置，在网络元素中创建一致的、文档化的配置。数据中心2020欧洲杯预赛网络是以对应用程序所有者有意义的抽象形式呈现的。这简化了网络管理器(如子网、vlan、虚拟路由器(VRF)和访问控制列表(ACL))所面临的可伸缩性问题。

+也在网络世界足球竞猜app软件首先是：Cisco Nexus 9000|哦，顺便说一句……+

ACI提出远远超出思科最近宣布的Nexus 9000交换机，以包括其他思科交换产品（特别是Nexus 2000 Fabric Extender硬件和Nexus 1000V VMware虚拟交换机）和第三方负载均衡器和防火墙。因为我们只能看看初步软件版本和Beta-Test硬件，所以说ACI是否是房屋运行或犯规球。

What we can say is that ACI is an amazing new way to look at data center networking, and if Cisco’s engineers and partners can follow through on the promise and premise of ACI, network managers could find themselves spending a lot less time configuring, troubleshooting, and debugging data center configurations. And that’s a very, very good thing.

ACI = APIC加优化设备

ACI包括两个主要组件。首先是应用程序策略基础架构控制器（APIC），我们目睹了虚拟机。APIC维护应用程序配置信息的数据库，将该信息转换为网络配置并将这些配置推入设备中。

ACI产品线的第二部分是一组网络设备——真实的和虚拟的——它们针对ACI进行了优化。这包括Cisco的新Nexus 9000交换机，当运行在ACI模式和支持ACI的线路卡时，以及称为AVS的新版本的Nexus 1000V虚拟交换机，作为VMware vSphere虚拟化环境的一部分运行。

APIC在网络端上使用的不仅仅是ACI优化的硬件。在我们的测试中，思科展示了许多第三方产品，包括Citrix和F5负载平衡器，以及他们自己的一些硬件：ASA防火墙，Catalyst交换机，集成服务路由器（ISR）和聚合服务路由器（ASR）。

添加新的网络硬件和中间盒（例如防火墙和负载均衡器）是写入“设备包”的问题，该“设备包”将网络配置信息转换为配置命令。

网络经理和应用程序所有者可以以多种方式与APIC进行交互。最直接的方法是使用API​​C自己的GUI，是用于定义应用程序数据流的基本工具。网络经理通过运行设备发现并将ACI兼容的硬件添加到APIC，然后提供网络连接信息和资源池中，从而从APIC GUI开始。

从那里，应用程序所有者通过在其应用程序中定义端点来接管，并在结束点之间的通信中创建“合同”：允许谁与谁交谈，以及如何，如何，哪些服务质量以及哪些网络服务需要。ACI团队知道光纤通道缓慢的消亡，并包括传统的网络流和基于以太网的存储流。

基于所有这些网络和应用程序信息，APIC接管并将应用程序所有者定义的终点控件转换为网络所需的路径控件，然后负责将这些配置推入数据中心设备。2020欧洲杯预赛

由于ACI旨在解决应用程序和网络之间集成的更大问题，因此有更多的方法与APIC进行交互。思科ACI与编组工具(特别是OpenStack)、系统管理工具(包括HP OpenView和Solarwinds产品)以及VMware、Microsoft和RedHat的虚拟化hypervisor之间的接口都在工作中。其中一些工作由思科工程师完成，其他部分则由第三方软件供应商完成。在我们的第一眼中，我们只看到了由ACI管理的思科产品，包括Nexus 9000交换机和ASA防火墙。

除了面料配置外，APIC还具有一系列分析工具，提供应用程序的卷起视图，应用组组（“aci-speep中的”租户）和整体网络。思科告诉我们，它试图将网络信息与工作负载管理集成，例如，当端口过载时，可能触发虚拟机迁移。

不仅仅是另一个配置工具

APIC不仅仅是一种简单地创建长配置文件的自动化引擎。ACI-Invea的物理（和虚拟）交换机是系统的关键和有价值的部分。ACI对VXLAN（虚拟可扩展LAN）技术，IETF规范进行了沉重的使用，可在第3层（IP）基础架构中缩放第2层VLAN。

许多网络管理员都熟悉IEEE 802.1ad，也被称为“QinQ”，这是一种将一个vlan标记的帧封装到另一个vlan标记的帧中的方法。QinQ将vlan的数量从大约4000个增加到大约1600万个，但仍然使用基本的第2层基础设施。

Vxlan类似于QinQ，除了原始第2层以太网帧封装到UDP数据包中，可以利用第3层服务：IP多播，路由，使用多路径通信等负载平衡等。VXLAN是一种扩展数据中心内部的方法，解决了很大的网络具有多租户部署，组2020欧洲杯预赛播流量，生成树协议和VLAN限制的问题。

所有这些vxlan是什么意思？ACI在VXLAN上构建数据中2020欧洲杯预赛心结构。这允许任何第2层连接。在传统的服务器环境中，这不是一个很大的交易，因为每个服务器都保持连接到同一组以太网端口。但是，当虚拟化击中数据中心时，单个物理服务器可能有数十个虚拟服务器2020欧洲杯预赛，每个虚拟服务器都有自己的MAC地址和他们自己的第2层连接要求。更重要的是，随着这些虚拟服务器在物理服务器之间迁移，网络要求网络直接保持一切，以便每个虚拟服务器正确连接到其VLAN和子网。

在Nexus 9000和Nexus 1000V虚拟交换机中支持aci的VXLAN fabric，以及IS-IS动态路由协议的支持，使所有这些都能够正确地挂在一起。虚拟环境的动态特性对应用程序所有者来说是一个巨大的优势，但只有在网络没有限制的情况下。基于vxlan的数据中心结构背后的想法是使网络足够灵活，2020欧洲杯预赛以处理非常大的可扩展和可扩展的虚拟化环境。

思科告诉我们，APIC群集可以处理高达100万IPv4 / IPv6端点和200,000个网络端口，这是我们无法开始测试的断言。从根本上说，一旦将配置定义并应用于网络，APIC就是一个配置和管理工具，并且在网络中没有播放任何部分（除捕获统计数据之外）。

如果有任何质疑，ACI不会与OpenFlow等经典SDN竞争，则这符合它：APIC除了向网络中的设备呈现配置之外，APIC与数据转发无关。ACI解决了不同，更有趣，更紧急的问题而不是SDNS。

ACI的VXLAN面料有一些很大的好处。IP地址成为完全便携，访问控制策略和转发规则完全从物理网络端口解耦。通过充当分布式的“默认网关”，脊柱和叶子ACI结构沿着从服务器到服务器的最佳最佳路径沿着服务器的最佳速度路径提供数据包，而无需切换器间行李箱或路由引擎引起的瓶颈。

但ACI确实有一系列限制。虽然APIC可以配置其他设备，但是作为启用VXLAN的数据中心结构的一个组成部分之间存在差异，并且作为传递中间箱，如防火墙或负载均衡器。2020欧洲杯预赛Nexus系列中的其他硬件在没有对Vxlan的相同支持的情况下，例如Nexus 5000和7000，不能完全参与Nexus 9000 / Nexus 1000V ACI网络的脊柱和叶片拓扑。当我们要求思科现有客户可以利用ACI时，该公司告诉我们：“思科为时尚早，我们为该技术公开分享了该技术的详细信息，我们计划提出一个允许现有环境参与该政策的开放式解决方案基于ACI的自动化方面。''

一个更有问题的问题是ACI将如何与网络中非常常见的许多中间体(如防火墙和负载平衡器)集成。当中间体位于应用程序的“外部”时，ACI实际上并不关心。但是，当网络管理人员试图将这些服务推入应用程序时，无论是在一层(通常称为“东西”通信)内还是应用层之间(通常称为“南北”通信)，ACI的“在第三层之上的透明层2”模型开始显示出一些弱点。例如，在我们看到的ACI版本中，只支持透明防火墙。

所有这一切的结果是一个迷人的悖论。如果ACI只是“更多相同的”，思科将是一个很容易第一次获得它，因为他们建立了既定的实践和系统。但是，ACI与我们看到的产品家庭可能完全不同，ACI如此不同。思科将不得不将这项技术推出到大量大型数据中心中，以了解它的工作情况，在哪里不起作用，以及他们需要进行的调整。2020欧洲杯预赛我们测试的软件和硬件仍然非常符合测试版测试。

这是一个很大的赌博，但它是值得的。ACI将在非常大的环境中最有趣，4,000 VLAN长时间没有足够的数据中心，虚拟化不仅仅是机架，而且是服务器的行。2020欧洲杯预赛这并不意味着较小的网络将无法使用它，但今天的架构需要一定的规模和大小来值得投资和复杂性。

网络经理在他们拥有的工具中缩放高度虚拟化的大型数据中心的问题。2020欧洲杯预赛如果ACI可以通过简单地描述他们的应用程序如何工作 - 嗯，请使应用程序管理员能够将策略推送到网络中，这将是在此之前没有人在此规模上完成的东西。

一个网络世界测试联盟足球竞猜app软件合作伙伴的斯奈德是亚利桑那州图森Opus One的高级伙伴。他可以达到Joel.Snyder@opus1.com。