思科ACI解决方案与应用
思科容器网络ACI-CNI解决方案
林清轩&ZMENG
思科容器网络ACI CNI 解决方案
面向生产的容器网络
#CLUS
2
容器上生产在网络上的挑战现有容器网络技术现状 思科容器网络解决方案
Agenda
思科ACI发布 VMware NSX发布
VMware ESX V1.0 发布
思科 Nexus1000v 发布
标准交换机(单机网络)
ACI CNI与传统容器组网方案比较
6543210
扩展性987
安全
SDN融合
可视化
可管理性
支持 性能
Calico Weave Flannel MACVLAN ACI CNI
均衡！
Better Togather
Key Takeaways
“容器网络成功部署的关键在于开发团队和运维 团队的分工与合作”More Info …..
数据库，持久化存储，StatusfulSET
生产环境对容器云的基本需求
现有容器网络技术方案
#CLUS
青铜时代的容器组网方案– Docker Networking
9
Host-1
Container 1
Eth0172.17.0.12
Container 2
Eth0172.17.0.13
docker0 Bridge 172.17.42.1
每个NameSpace映射到一个独立的EPGContract控制NameSpace间访问K8s Network Policy负责POD访问控制
每个应用部署一个EPGContracts负责部应用署间的访问控制
Pod
Po
d
Pod
Pod
Po
d
Pod
ciscoaci设计方案
Cisco ACI 设计方案1. 简介Cisco ACI（Application Centric Infrastructure）是一个创新的数据中心网络架构，它提供了一种受应用程序驱动的方法来设计、部署和管理网络。
ACI 结合了硬件和软件，提供了更高的可伸缩性、灵活性和可自动化的能力。
本文将介绍 Cisco ACI 的设计方案，包括网络拓扑架构、部署策略以及关键功能。
2. 网络拓扑架构在 Cisco ACI 设计中，网络拓扑架构是关键。
ACI 采用了一个基于 Spine-Leaf (Clos) 架构的三层网络模型。
Spine-Leaf 架构示意图Spine-Leaf 架构示意图•Spine：Spine 路由器负责核心交换和路由操作。
它们提供高可靠性和高带宽的连接，作为整个网络的核心。
•Leaf：Leaf 交换机是连接到 Spine 的边缘交换机，它们提供给终端设备连接的端口。
Leaf 和 Spine 之间使用高带宽的链路进行连接。
•APIC：APIC（Application Policy Infrastructure Controller）是 ACI 网络的控制平面，用于管理和编排网络。
这种三层架构具有高度可伸缩性和可靠性，可以轻松扩展到数千个端口。
同时，分布式交换机和自动的负载均衡算法提供了较低的延迟和更好的性能。
3. 部署策略在设计 Cisco ACI 的部署策略时，应该考虑以下几个方面：3.1 业务需求首先，要了解业务需求，包括数据中心中的应用程序、用户和服务。
这些需求将指导网络架构、政策和服务的设计。
3.2 逻辑网络划分根据业务需求，将网络划分为逻辑上独立的网络区域，例如前端、中间层和后端。
每个区域都有不同的安全策略、访问控制和服务质量要求。
3.3 网络互连设计网络之间的连接，包括数据中心之间的连接、外部网络的接入、以及虚拟机和容器之间的内部通信。
3.4 安全策略ACI 提供了灵活的安全策略。
cisco无线解决方案
Cisco无线解决方案简介Cisco是全球领先的网络解决方案提供商之一，其无线解决方案提供了高性能、灵活和安全的无线网络环境，满足了各种企业和组织的需求。
本文将介绍Cisco无线解决方案的特点、组成部分以及应用场景。
特点高性能Cisco无线解决方案提供了高性能的无线网络，能够满足大规模部署和高密度用户的需求。
通过采用先进的无线技术和优化的无线网络架构，Cisco确保了无线网络的稳定性和高速传输能力。
无论是在办公楼、校园环境还是公共场所，Cisco无线解决方案都能提供稳定、快速的无线连接。
灵活性Cisco无线解决方案提供了灵活的部署和管理方式，适用于各种场景和要求。
它可以根据不同的网络规模和需求进行定制化配置，并支持各种无线接入点和控制器的组合。
无论是小型办公室还是大型企业，Cisco无线解决方案都能提供灵活的布局和扩展能力。
安全性安全性是Cisco无线解决方案的重要特点之一。
它通过采用先进的无线加密技术、安全访问控制和身份认证，保护无线网络免受潜在威胁。
Cisco还提供了全面的网络安全解决方案，帮助企业和组织保护其无线网络免受恶意攻击和数据泄露。
组成部分无线接入点无线接入点是Cisco无线解决方案的核心组成部分之一。
它们是无线网络的关键设备，负责接收和传输无线信号。
Cisco的无线接入点提供了高速的无线连接、优秀的覆盖范围和可靠性能，适用于各种场景和环境。
网络控制器网络控制器是Cisco无线解决方案的另一个重要组成部分。
它负责管理和控制无线接入点，协调无线网络的运行。
网络控制器提供了集中的管理界面，使管理员能够轻松配置和监控无线网络，确保其性能和安全性。
网络管理系统网络管理系统是Cisco无线解决方案的管理平台，用于集中管理和监控整个无线网络。
它提供了丰富的功能和工具，帮助管理员进行网络配置、故障排除和性能优化。
网络管理系统还能够生成报告和分析无线网络的使用情况，为决策提供数据支持。
应用场景企业办公网络Cisco无线解决方案广泛应用于各类企业办公网络中。
ACI 帮助客户解决了什么问题
QOS BANDWIDTH RESERVATION AVAILABILITY
APPLICATION L4-L7 SERVICES
STORAGE AND COMPUTE
HYPERVISOR
HYPERVISOR
HYPERVISOR
Cisco Confidential
6
ACI 解决了客户什么问题 － 第二步，动态调优和定位问题
Server Name UUID, MAC, WWN Boot Information LAN, SAN Config Firmware Policy
基于模板生成服务器的硬件特性参数
将硬件特性参数指定到各台机器
Cisco Confidential
3
传统模式是怎么配置网络的
In ONE Step Define required settings Allocate network resources
9
ACI 解决了客户什么问题 － 第三步，安全管控
• 过去，如果要做安全策略，交换机上要一台台的配置ACL访问控制策略。这些 ACL根本不管什么应用，全部是VLAN／IP／端口之类网络的语言，非常难以理解
• 如果回头配置这些ACL到交换机上的人离开了，后面的人也不敢删这些配置，反 正看不懂，只能往每台交换机上面不断的增加新的ACL
• 过去，应用变得很慢，怀疑是网络的问题，网管人员得一台台交换机上去看端 口，看流量，然后再把IP地址“翻译成”应用服务器的名字，才知道是那台服务器很 慢 • 因为是一台台的交换机去看流量，没有办法得到全网的情况，还得人工手工的去 做对照关系，才知道问题出在什么位置 • 旷日持久，往往耽误了问题的解决，影响了应用调优和问题的快速定位 • 因为ACI从一开始就是按照应用来设计网络的，所以网管／应用人员可以看到各 个应用服务器，在全网什么地方跑得多快，丢了多少个包 • 更进一步的，可以按照预先设计的策略，自动的调整全网各台交换机的配置，让 某个特定的应用“跑快一些” • 这种做法，在以前传统靠命令行的网络操作模式下，基本上是不可能的,难道想让 某个应用快一点的时候，一台台手工的到交换机上去敲命令行修改配置？ F5之类 负载均衡设备可以管得了出入口但是没法全网配置所有交换机啊
Cisco ACI架构概览
思科ACI全面上市有哪些值得我们期待Nicholas John Lippis III 著Lippis Consulting 总裁策略模型：ACI策略模型创建了一种新的基于“GBP（基于组策略）”概念的网络连接配置方法。
思科的这种策略模型提供了一种通用的网络连接配置方法。
举例来说，想象我们要为数据中心部署典型的三层网络应用程序，该程序可能包含前端网页层、中端应用层、以及后端数据库层；同时我们还要将该程序定EPG之间的相互关系。
这种关系被称之为“合同”，它描述了不同EPG间的数据流动或联网方式。
每个合同都包含一个具体的协议（或一组协议），我们可将该协议应用于任意群组之间，或者把它写入4-7层网络服务图来实现网络服务（如防火墙、负载均衡等）在群组间联网的应用。
今年八月最值得期待的网络产业大事件之一即思科ACI（以应用为中心的基础架构）全面上市。
自去年9月份起，思科已经开始通过“单机模式”部署 Nexus 9000 系列超高速数据中心以太网交换机。
Nexus 9000 的从第三季度的180个销售订单到第四个财季末的 580个订单，足足增长了三倍。
思科在发布 Nexus 9000时曾承诺要实现通过“ACI架构模式”来部署此类交换机，因为ACI这一模式能够在降低运营成本、提升网络灵活性、增加网络基础架构应用程序连接数量方面取得前所未有的效果。
思科将这一架构模式以ACI的形式展现出来，而且目前正在致力于实现ACI的量产。
在本篇 Lippis Report 研究纪要中，我们要来研究一下ACI到底可以从哪些方面来改善当今的数据中心网络结构。
ACI架构有三个基本构建单元：1）网络策略模型，即将网络装置按容器式结构划分以及描述设备连接情况的组织原则，2）APIC（应用基础设施控制器/即SDN中的控制器），提供所有配置策略的单独管理点和信息库，以及3）ACI架构，即组成ACI的所有物理和虚拟网络设备的抽象概念。
我们通过下面的图示迅速重温一下上述三个ACI组成部分。
Cisco ACI 相对VMware NSX 的成本优势
与“如果您创建叠加网络（NSX 或其他），就意味着您将购买两个网络 - Zeus Kerravala ， ZK Research 首席分析师,,”Cisco ACI
© 2015 ZK Research （Kerravala 咨询公司的一个部门）版权所有。
未经 ZK Research 事先许可，不得以任何形式复制或转发本文内容。
如有任何疑问、意见或需要更多信息，请发送邮件至 zeus@ 。
VMware NSX Cisco ACI 相对VMware NSX*的成本优势两个竞争性解决方案已经出现，但买家需要了解其中差异CISCO ACI 是针对物理和虚拟网络的集成解决方案： . 以应用为中心、由策略驱动的自动化框架 . 单一管理平台，管理应用组件，并提供嵌入式安全 . 每个枝叶是物理和虚拟应用的网关，无需任何其他网关或计算节点VMware NSX 是虚拟机监控程序基于重叠的模型： . 以 VMware 为中心
. 只能管理叠加网络。
承载网络需要另外管理 . 要求网络网关与裸机应用和其他网络端点联系
*支持最多 25000 台虚拟机的大型组织解决方案，以 Arista 承载和 NSX 的永久许可证为基础
VMware vCloud/vSphere 许可证
节省额15%总采购成本节省额
47%
总网络
节省额80%
总计算节省额17%。
思科ACI技术对比
选择以应用程序为中心的 基础设施（ACI）的原因?
以满足现代商业需求的速度部署应用程序
未采用 ACI
新应用程序
应用程序 要求
采用 ACI
新应用程序
更简单
应用程序 策略
IT 管理员在孤立 的环境中工作。
数周
没有共享的架构模型。
更快速
IT 管理员在应用程序 级别工作。
数小时
更高效
共享模型， 用于实现策略自动化。
ACI 大幅减少部署时间和工作量。
优化设计
快速部署
简化操作
应用程序策略
F/W ADC
WEB ADC
APP
DB
应用程序网络配置文件
连接
可靠性
测试
应用程序拓扑监视法规遵从性 Nhomakorabea性能
认证
L4-L7 服务
使用
适应 配置
ACI 提供了什么？
故障排除 优化 扩展
自动化和 监控能力
性能和规模
安全性
开放度
借助 ACI 重新定义 IT 的力量 如需了解详情，请访问 /go/aci
思科以应用为中心的基础设施 (ACI)
ESG Lab 验证思科以应用为中心的基础设施 (ACI)可扩展、自动化、安全和开放式软件定义网络，为全数字化转型提供支持高级 IT 验证分析师 Tony Palmer 和 Kerry Dolan2017 年 10 月本 ESG Lab 报告由思科系统公司委托编著，并经 ESG 许可发布。
引言 (3)执行摘要 (3)背景 (4)思科 ACI (5)应用策略基础设施控制器 (APIC) (6)思科 Nexus 9000 系列交换机 (6)思科应用虚拟交换机 (AVS)/应用虚拟边缘 (AVE) (6)OpFlex 和第三方虚拟交换 (6)ESG Lab 验证 (7)性能 (7)ESG Lab 测试 (7)网络可用性 (10)网络自动化 (12)安全性 (13)ESG Lab 测试 (13)客户访谈 (16)更重要的事实 (17)ESG Lab 报告ESG Lab 报告旨在面向 IT 专业人员提供适合各种类型和规模的公司的信息技术产品信息。
ESG Lab 报告并非要替代做出采购决定之前应执行的评估流程，而是提供对这些新兴技术的评估意见。
我们的目标是分析一些更有价值的产品特性/功能，展示如何利用它们来解决客户真正的问题，并确定需要改进的地方。
ESG Lab 专业的第三方观点基于我们自己的实践测试以及对在生产环境中使用这些产品的客户的采访结果。
ESG 对思科以应用为中心的基础设施架构 (ACI) 进行了全面的实践测试，重点测试了性能、可用性、安全性和操作简便性，并针对仅使用软件的软件定义网络 (SDN) 解决方案进行了相同的测试以供比较。
执行摘要如今的组织面临的挑战在于，要跟上不断变化的客户需求并解决不断出现的竞争威胁。
为了取得成功，组织需要更加灵活，并专注于提供卓越的客户体验。
这就需要进行精细的调整，并且在很多情况下还需要升级流程、文化和技术，这种情况通常被称为全数字化转型。
组织必须确保所有应用都能得到快速部署并实现最佳性能、保持高可用性和安全性。
用于思科以应用为中心的基础设施的Cisco Nexus 9300 平台枝叶交换机
产品手册用于思科以应用为中心的基础设施的Cisco Nexus 9300 平台枝叶交换机产品概述数据中心内的 Cisco®以应用为中心的基础设施 (Cisco ACI™) 是一个整体架构，具有集中式自动化和策略驱动的应用配置文件。
Cisco ACI 为当今的动态工作负载提供强大的传输网络。
ACI 基于网络交换矩阵构建，结合久经考验的协议和最新创新，可为低延迟的高带宽链路打造高度灵活、可扩展且富有弹性的架构。
此交换矩阵所提供的网络能够支持最苛刻、最灵活的数据中心环境。
Cisco ACI 交换矩阵经过全新设计，用于支持新出现的行业要求，同时为现有的架构维护迁移路径。
交换矩阵旨在支持行业向管理自动化、编程式策略和动态的“任意位置工作负载”模式转变。
Cisco ACI 交换矩阵利用紧密结合的硬件、基于策略的控制系统和软件组合实现此目标，从而提供其他模式无法提供的优势。
Cisco ACI 交换矩阵包含三个主要组件：●思科应用策略基础设施控制器 (APIC)●主干交换机●枝叶交换机这三种组件处理网络策略的应用和数据包交付。
Cisco Nexus® 9000 系列交换机支持 Cisco ACI，组织可以将他们用作主干或枝叶交换机，以充分利用自动化的策略型系统管理方法。
适用于 Cisco ACI 的 Cisco Nexus 9300 平台枝叶交换机由设计用于在数据中心进行架顶式 (ToR) 和行间式 (MoR)部署的非模块化端口交换机组成，可支持企业应用、运营商托管和云计算环境。
支持 2 层和 3 层无阻塞 10 千兆和40 千兆以太网与以太网光纤通道 (FCoE) 的交换机，内部带宽高达 2.56 Tb/秒 (Tbps)。
型号表 1 列出了支持 Cisco ACI 的 Cisco Nexus 9300 平台交换机。
表 1.适用于 Cisco ACI 的 Cisco Nexus 9300 平台枝叶交换机Cisco Nexus 9332PQ 交换机是一款单机架单元 (1RU) 交换机，支持 2.56 Tbps 带宽，具有 32 个非模块化 40 Gbps QSFP+ 端口（图 1），吞吐量超过 720 mpps。
ciscoaci设计方案
ciscoaci设计方案为了更好地满足企业网络的需求，我们为您设计了一套基于Cisco ACI的网络方案。
Cisco ACI（Application Centric Infrastructure）是一种新的软件定义网络（SDN）解决方案，它提供了一种集中控制和自动化管理网络资源的方式。
下面是我们的设计方案：1. 集中控制器架构：我们将使用Cisco ACI集中控制器架构来管理网络资源。
这意味着您可以通过一个中心化的控制器来配置、监视和管理整个网络。
2. 网络虚拟化：将网络虚拟化是Cisco ACI的核心功能之一。
我们将根据您的需求划分物理子网，并将其虚拟化为逻辑网络。
这样，您可以灵活地分配和管理网络资源，提高网络的可扩展性和灵活性。
3. 自动化配置和管理：Cisco ACI通过自动化配置和管理来简化网络操作。
我们将使用ACI的自动化功能来配置和管理网络策略，例如访问控制、带宽控制和负载均衡。
这将减少您的管理工作量，并提高网络运行的一致性和可靠性。
4. 安全性增强：Cisco ACI提供了一套完整的安全功能，以确保网络的安全性。
我们将配置网络安全策略，例如防火墙、入侵检测和防御系统（IDS/IPS），以保护您的网络免受外部威胁。
5. 云集成：我们将集成Cisco ACI与云平台，例如VMware vSphere、OpenStack和Microsoft Azure。
这将使您能够有效地扩展和管理云基础设施，并提供一致性的网络体验。
6. 分析和监控：Cisco ACI提供了丰富的分析和监控功能，以帮助您更好地了解和优化网络性能。
我们将配置实时的网络监控和日志记录，以帮助您快速发现和解决潜在的问题，并提高网络的可靠性和可用性。
通过采用Cisco ACI的设计方案，您将能够获得更灵活、安全和可扩展的企业网络。
这将为您提供更好的用户体验，并帮助您实现业务的成功。
如果您有任何问题或需要进一步的解释，请随时与我们联系。
将以应用程序为中心的基础设施 (ACI) 连接到外部第 2 层和第 3 层网络
将以应用程序为中心的基础设施 (ACI) 连接到外部第 2 层和第 3 层网络指南版本 1.0指南Contents简介 (3)与外部网络建立 ACI 第 3 层连接 (3)边界叶 (5)ACI 交换架构内的路由分发 (6)ACI 与外部路由器之间的 OSPF 路由协议对等互连 (12)OSPF 区域类型 (12)支持的接口类型 (12)OSPF 协议参数调整 (12)OSPF 高可用性设计 (14) (17)使用 OSPF 路由策略标记租户路由................................ (21)采用 OSPF 的第 3 层外部连接的示例................................ (34)ACI 与外部路由器之间的 IBGP 路由协议对等互连 ................................ (34)BGP AS 号 ................................ (35)BGP 路由策略................................BGP 对等互连注意事项 (35)BGP 部署示例................................ (36) (42)使用 ACI 第 3 层外部连接的转发和策略模型 ................................内部和外部 ................................ (42) (42)外部 EPG 和策略模型 ................................ (46)与外部网络建立 ACI 第 2 层连接 ................................将 EPG 扩展到 ACI 交换架构之外 (47) (50)将桥接域扩展到 ACI 交换架构之外................................ (52)................................使用第 2 层外部连接扩展桥接域的示例................................ (60)ACI 与生成树协议 (STP) 的交互................................ (60)ACI 交换架构中的网桥协议数据单元 (BPDU) 泛洪行为 ................................ (62)STP 拓扑更改通知 (TCN) 探听................................远程 VXLAN 隧道端点 (VTEP)................................ (65) (67)结论 ................................简介Cisco® 以应用程序为中心的基础设施 (ACI) 可提供由应用程序驱动的集中式策略自动化、管理，并可让您以单个系统的形式了解物理环境和虚拟环境的情况。
数据中心ACI方案测试总结
数据中心ACI方案测试总结目录目录 (2)第1章测试概述 (1)1.1ACI解决方案 (1)1.2APIC控制器 (2)1.3ACI架构 (3)1.4ACI的优势 (4)第2章测试概述 (5)2.1测试项目概述 (5)2.2测试物理拓扑 (5)第3章ACI架构测试功能总结 (6)3.1ACI F ABRIC的架构 (6)3.2ACI APIC控制器的基本功能 (7)3.3ACI对虚拟化云架构的支持 (11)3.4ACI对业务的监控和管理的功能 (13)第1章测试概述数据中心模式在新时代发生转变，新应用正在以新的方式对基础设施提出了新的要求。
分布式应用（如大数据Hadoop）、在裸机上运行的数据库应用（如Oracle和SAP的应用）、在不同的虚拟机管理程序环境中运行的虚拟化应用,以及按需部署的基于云的应用,都对基础设施提出了不同的要求。
这些要求包括:●基础设施必须更加灵活且具有应用感知能力,以支持动态的应用实例化和移除；●新兴应用的非虚拟化等等不同的性质，意味着基础设施必须支持完全可视化的基于物理、虚拟和云集成；●独立于基础设施的应用将数据中心视为动态的共享资源池；●横向扩展模式促生了更多东西向流量,需要更高的网络性能和可扩展性；●多云模式要求基础设施安全可靠且具备多租户感知能力；●能够与多种虚拟化和云平台系统紧密的集成，实现云数据中心应用的全自动的自服务。
包括服务器，网络，存储，L4-L7的应用服务等等。
这些变化增加了运营复杂性,限制了业务敏捷性和响应能力，尤其是对于网络运营团队较少的情况下，应用部署的时间会非常的长。
Cisco ACI 提供了操作有所简化、应用响应能力有所提高的灵活数据中心架构,旨在支持新一代的应用,同时适合现有的虚拟化和有可能会存在的非虚拟化环境。
1.1ACI解决方案Cisco ACI为新一代数据中心和云提供了转变性的运营模式。
在ACI框架中,应用指导网络行为,而不是网络行为指导应用。
cisco 交换机解决方案
cisco 交换机解决方案
《Cisco交换机解决方案》
Cisco交换机是一种用于构建和管理网络的设备，它可以帮助企业实现高效的数据传输和通信。
作为一家领先的网络设备制造商，Cisco提供了多种交换机解决方案，以满足不同规模和需求的企业。
首先，Cisco交换机可以帮助企业实现网络的灵活性和可扩展性。
无论是小型办公室还是大型企业，Cisco都有适合的解决方案。
通过合理规划和部署，企业可以轻松扩展网络，满足日益增长的数据传输需求。
其次，Cisco交换机还可以提供高性能和可靠性。
通过先进的技术和智能的管理工具，Cisco交换机可以确保数据传输的高速和稳定性，减少网络故障的发生，提高企业运行的稳定性和可靠性。
此外，Cisco交换机还支持多种网络应用和业务需求。
无论是数据中心、校园网还是云计算环境，Cisco交换机都可以提供相应的解决方案，满足多样化的网络需求。
总之，Cisco交换机解决方案不仅可以帮助企业构建高效、稳定和可靠的网络，还可以满足不同规模和需求的企业。
作为网络设备领域的领军企业，Cisco交换机将继续为企业提供先进的解决方案，助力企业实现数字化转型。
思科aci架构在数据中心的应用
高带宽。连接至二层结构的每台交换机均支持 40G 带宽 网络，而在传统的网络接入中，一般交换机至汇聚层的上联速 率不会超过 2G 的带宽。
Doors & Windows
过 VPC 方式连接；每台 Border Leaf 和两台负载均衡器互联， Borderleaf 和负载均衡器通过 VPC 方式连接。
CN2/1124/DCN 出口：出口交换机为二层交换机，互联防火 墙和负载均衡器为同一个 Vlan；出口交换机和负载均衡器、防 火墙通过 VPC 方式连接；每台 Border Leaf 和两台负载均衡器 互联，Border Leaf 和负载均衡器通过 VPC 方式连接。
思科 ACI 解决方案由物理交换矩阵（主要通过 Nexus 交换 机 基 于 Leaf / Spine 结 构 建 立）和 应 用 策 略 基 础 架 构 控 制 器 （APIC）构成。APIC 是网络策略和控制引擎，负责物理交换矩 阵启动、管理和策略配置等工作。交换矩阵通过高带宽链路 提供稳定、低时延的数据转发。源和目的在同一个 Leaf 节点 的数据被本地处理，所有其它的数据都通过 Spine 节点在源和 目的 leaf 节点间转发。
2.2 Fabric 内部 ACI Leaf 与 Spine 交换机连接设计
ACI Fabric 内部设备的连ห้องสมุดไป่ตู้要满足以下要求。 端点设备（如服务器、虚拟机、防火墙及负载均衡设备等） 以及 APIC 控制器只能连接到 leaf 交换机；Leaf 交换机连接到 每台 Spine 交换机；Leaf 交换机之间，以及 Spine 交换机之间不 能互相连接。
思科应用为中心的基础设施(ACI)和OpenStack
Application Centric Infrastructure&OpenStack概述数据中⼼心基础架构正在迅速从⽀支持特定的，竖井状的⼯工作负载转换成⾼高度动态的云架构，其中的任意⼯工作负荷可以在任何地⽅方提供，并且可以根据应⽤用的需要按需扩展⼯工作负荷的环境。
这种转变是令⼈人兴奋的，使开发⼈人员能够构建下⼀一代的IT应⽤用。
然⽽而，它也对计算，存储和⺴⽹网络基础架构提出了新的要求。
思科应⽤用为中⼼心的基础设施（ACI）和OpenStack的宗旨都在与于帮助IT管理员可以顺利过渡到云架构。
思科ACI提供了⼀一个令⼈人兴奋的，新的⽅方法来管理基础架构，旨在通过⼀一个集中的基于策略的框架，来增加灵活性，可扩展性和性能。
该解决⽅方案旨在跨越物理和虚拟的基础架构，同时还提供深度可视性和实时监控。
此外，思科ACI也内建了开放的API，以便与现有的和未来的基础架构部件集成。
OpenStack是市场上最流⾏行的开源云平台之⼀一，有超过125家公司⽀支持。
OpenStack的⺫⽬目的是帮助⽤用户构建⼀一个公共云或私有云，允许⽤用户以⾮非常灵活的⽅方式进⾏行计算，存储和⺴⽹网络资源的⾃自动化管理思科已经为OpenStack Neutron开发了⼀一个开放的插件，使OpenStack的租户可以透明配置和管理基于思科ACI的⺴⽹网络。
通过这个插件，OpenStack Neutron的API命令，例如⺴⽹网络，⼦子⺴⽹网，路由等，将⾃自动转换为思科应⽤用策略基础架构控制器（APIC）的应⽤用⺴⽹网络配置⽂文件。
客户价值思科ACI架构和OpenStack的整合会给⽤用客户带来五⼤大价值（图1）图1：Cisco ACI 和 OpenStack的客户价值思科ACI策略模型在Cisco ACI的⺴⽹网络架构中，在⺴⽹网络上运⾏行的应⽤用之间会被加上⼀一个策略，该策略定义了应⽤用组件和外部世界之间的通信策略。
这些策略通过⼀一个抽象的策略语⾔言来定义，它可以转化为具体的⺴⽹网络需求，如VLAN，访问控制列表（ACL）。
思科ACI配置手册1
思科ACI配置手册1ACI 配置手册Part I –开启ACI之路Fabric Initial / Access Policy / Port Configuration / VMM Integration / ANP配置实验物理环境一Spine 201Leaf 101FEX ESX 1 ESX 2ACI Fabric40G Interfaces10G Interfaces 2/11/12/11/21/11G Interfaces VM-01 VM-02Leaf 102VM-03 VM-041/32/1WindowsCat 37501/11/5 1/51/47 1/481/0/23 1/0/24103/1/9ACI架构初始配置的步骤ACI架构初始化APIC初始配置ACI架构设备自动发现ACI架构微码升级ACI接口策略独立端口配置Port Channel 端口配置VPC 端口配置FEX 连接配置配置 VLAN Pool / Domain配置 VMWare 集成配置租户（T enant）、VRF 和 Bridge Domains.Creating one or more Subnets.创建应用配置文件（ANP）创建 ANP 和 EPG创建合同（Contracts 和 Filter）应用 Contract将 EPG 关联到相应的 Domain关联虚拟机到 VMM Domain关联物理端口到 EPGACI架构初始化APIC bring-upBringing up APIC is extremely simple:power onattach to CiMC’s virtual KVMAnswer initial setup dialog (Fabric name, controller name, TEP IP pool, infra VLAN, mgmt IP, default gateway, enforce password strength check)Repeat for each controller (3 supported at FCS)Open up a browser and visit https://The 3 APICs automatically join a clusterData is replicated and split into shards for better efficiency in lookupsThat’s it, you are done!Physical Setup: Rack up, Cabling as the Topology Slide.CIMC configuration: using the adapter and connect monitor/keyboard in front (not rear). (CICM IP. No VLAN. Dedicated. Default: admin/password).https://x.x.x To Access ?Username: admin ?Password: passwordFabric Initial Setup APIC Initial SetupUsing KVM Console on CIMC to connect into APIC Management.APIC Initial SetupAPIC Initial SetupConfigure the APIC setup wizard with IP mgmt, subnet, gateway, subnet infra, VLAN infra, password.Press any keyFrom the following pageWe will start the initial setup wizardAPIC Initial SetupStart the initial setup wizard (Continued)Cluster-Controller number[1for master]IP address: x.x.x.x/xDefault gateway: x.x.x.xSpeed/duplex mode: autoApply the settings and save the configurationAPIC Initial SetupApply and save the configurationby "Enter"ACI自动发现设备Fabric Initial SetupFabric DiscoveryAPIC will detect the connected switch automatically by LLDP.You need to capture the switch serial number to key into the APIC Management with Switch name and Switch ID.Detected more neighboring devices from the captured switchNexus 9396PXLeaf2(102) Nexus 9396PXLeaf1(101)Nexus 9336PQSpine(200)LLDPLLDPLLDPFABRIC > INVENTORY > Fabric MembershipFabric DiscoveryFabric DiscoveryEnter NODE ID, NODE NAMESAL1832…(Please check the Serial Number）NODE ID: 101NODE NAME: Leaf101Wait a moment, it detects the Spine, which is connected to the registered Leaf ?Same with Leaf 1, register the Spine, Leaf 2 Fabric DiscoverySALxxxxNODE ID: 200NODE NAME: Spine200 SALyyyyNODE ID: 102NODE NAME: Leaf102FABRIC > INVENTORY > Pod1 > TOPOLOGYThe topology will show after discoverFabric DiscoveryACI微码升级Enter Firmware maintenance menu Admin => FirmwareCheck current controller firmware version Admin => Firmware =>Controller Firmware。
思科ACI解决方案与应用场景
使用方式
交付
% 78
* Cisco Global IT Impact Survey
Network is even more critical to delivering applications than a year ago*
3
数据中心发展的驱动力
10GE 板载网卡 , 虚机密度 , 大数据
新的服务器平台带来 更高I/O吞吐需求 虚机密度驱动更高I/O性能 大数据 增加东西向数据流量
17
NEXUS 9000和ACI – 在中国飞速增长的客户群体
18
ACI – 全球客户案例
19
小结：未来的方向
数据中心和云基础架构，不管是物理还是虚拟，都不再需 要手工配置，也不用软件定义或编程，而是以应用为中 心，的策略驱动
20
思科引领数据中心的未来
Unified Fabric #1 in DC Networking Fabric Computing #1/2 in Unified Computing Application Centric Infrastructure #1 IT Infrastructure
Bare Metal
Hypervisors VM’s
Bare Metal Hypervisor VMs
22
MULTI-HYPERVISOR-READY FABRIC
Hypervisor Integration
Network Admin
APIC APIC
ACI Fabric
• Integrated gateway for VLAN, VxLAN, NVGRE networks from virtual to physical • Normalization for NVGRE, VXLAN, and VLAN networks • Customer not restricted by a choice of hypervisor • Fabric is ready for multi-hypervisor
思科ACI架构详解
• Be mindful of Local Station Table when connect ACI leaf to large L2 network
fe80::462a:60ff:fef7:8e5e fe80::62c5:47ff:fe0a:5b1a
Leaf节点上的转发表项可以分为本地转发表（本地直连主机信息）和全局转发表项 （基于Cache）
如果目的IP在Leaf节点本地没有查到路由，则转发到Spine节点上去查询
6
Spine Proxy
9336 9504 (6 fabrics) 9508 (6 fabrics) 9516 (6 fabrics)
Queue)
COOP
Data plane Learning
ARP/DHCP
DME
vDS Port Group
•
APIC
VMM will update APIC on
creation of a new VM with •
endpoint information and location
End Point Location and Identity mapping can be learned in multiple ways
Fabric Module for Nexus 9508
NFE
NFE
Fabric Module for Nexus 9516
NFE
NFE
NFE
NFEity) advertised from Leaf to
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ACI
NG Fabric
开放, 灵活, 可视化 可编程 Future-Proof Infrastructure
Policy Controller iNXOS
Per-Box Programmability
Network Ops Driven Switch Automation
Open APIs
APIC
Policy Engine
集中的安全控制和审计功能 服务部署的自动化 通过应用程序接口动态导入安全策略)
APPLICATION NETWORK PROFILE
将网络转发和安全策略分离开来 既能互相隔离，又不影响性能和扩展
研发部门 销售部门
人事
财务
法律部门
市场部门
动态的企业安全策略
HYPERVISOR
7
应用快速部署，同时保证扩展性，安全性和应用可见性
物理网络
虚拟机以及 虚拟网络
计算资源
L4–L7 服务
存储
多数据中心双 活和云服务
让物理网络和虚拟化环境相结合
8
ACI 应用场景 – 更好的性能优化和负载均衡
网络方面的创新
动态负载均衡
应用案例 – 大数据分析
Traditional Network
10
数据中心自动化– 手工 VS. ACI策略驱动
Architect it Design it Procure it Install it Configure it ACI Policy Driven Secure it QA it Is it ready? It is ready Architect it Design it Is procured Is installed Is configured
PROGRAMMABILITY AND AUTOMATION
6
灵活性： 在任意地方任意网络架构下部署您的应用
ACI – APPLICATION-CENTRIC INFRASTRUCTURE
F/W ADC
WEB
ADC
APP
DB
可扩展的脚本语言模型 APIC
SLA
QoS
CONNECTIVITY POLICY
思科ACI架构和NEXUS 9000 交换机介绍
1
AGENDA
业界发展趋势 ACI及Nexus 9000介绍 解决了什么问题，带来哪些好处
2
数据中心发展的驱动力
10GE 板载网卡 , 虚机密度 , 大数据
新的服务器平台带来 更高I/O吞吐需求 虚机密度驱动更高I/O性能 大数据 增加东西数据流量
SECURITY Security POLICIES
Load Balancing
应用网络配置文件
QOS BANDWIDTH RESERVATION AVAILABILITY
APPLICATION L4-L7 SERVICES
STORAGE AND COMPUTE
HYPERVISOR
HYPERVISOR
>_ >_
业界领先的合作伙伴
RESILIENCY: IN SERVICE PATCHING, UPGRADE, FAST RESTART
50% SIMPLER CODE BASE
FUTURE PROOF UPGRADABLE TO ACI
ACI
NETWORK VIRTUALIZATION SUPPORT
VM
VM
VM
VM
VM
VM
HYPERVISOR
10G LOM/FlexLoM Shipping *4
Upto 12 Cores per Socket *2
Avg.
11
VMs/ Linux Server*1
DATA CENTER IP TRAFFIC GROWTH
25% CAGR (2012-2017)*3
更快的网络更新周期 ~ 5 YRS
*1 IDC Worldwide Virtual Machine 2013-2017 Forecast
*3 Cisco Global Cloud Index: Forecast (2012-2017)
3
新一代数据中心云计算架构发展方向
传统以硬件为中心的 网络架构
传统概念的软件定义 的网络（传统SDN）
*2 Intel Xeon E5 Spec *4/t5/Coffee-Coaching-HPand-Microsoft/HP-FlexibleLOM-for-Gen8/ba-p/108515
更快的服务器更 新周期~ 3 YRS
3 YEARS
5 YEARSBiblioteka 以用户应用为中心• • •
过度依赖硬件 易于形成资源竖井 缺乏灵活性，资源利 用率低
• • •
软硬件割裂 硬件效率和性能下降 应用对资源的控制不 透明，管理和排错难 度大
•
摒弃软硬之争
• 回归以用户应用为中心调 度资源 • 充分发挥软件和硬件的双 重优势：高效发挥硬件性能， 提供应用可视化自动化的基 础架构
4
思科的一点陈年旧事 – M.P.L.S. 的故事 – 体制内创业
Soni Jiandani
1993
$94,500,000
2002
$2,500,000,000
2008
$678,000,000
2013
$850,000,000
Cat 6500
MDS9000
NEXUS2/5K, UCS
N9K/ACI
5
ACI – 以应用为中心的互联架构
动态的包有限调度
ACI
大数据分析应用 数据加快30%
对于网络拥塞的控制
100
150
200 Time (s)
250
300
60%
90% 60%
网络端口利用率
Based on common network load and link failure scenarios
9
ACI 应用场景 – 更灵活完善的安全管控
Is secured
Is QA’d
业务需求 Service Request
架构 ARCHITECT
设计 DESIGN
COMPUTE
SERVICES
应用交付
SECURITY
NETWORK
Application 11 Available
NEXUS9000 交换机 同一平台两种运行模式
NX-OS
NXOS w/ Enhancements
开放的API 集中化策略模型 开源
NEXUS 9500
APIC
应用策略控制器
PRICE
NEXUS 9500 和 9300 策略模型
软件、硬件、和系统设计上的全面创新 PORT DENSITY PROGRAMMABILITY POWER EFFICIENCY
PERFORMANCE
优化的 NX-OS 操作系统