思科数据中心产品方案概览
思科产品与解决方案介绍
思科数据中心解决方案
思科数据中心解决方案简介数据中心是现代企业架构中的关键组成部分，它是存储、处理和分发数据的重要基础设施。
而思科是一家领先的网络和通信技术公司，提供了一系列创新的数据中心解决方案，帮助企业实现高效、可靠和安全的数据中心运营。
本文将介绍思科数据中心解决方案的特点和优势，以及其应用领域和核心功能。
特点和优势思科数据中心解决方案具有以下特点和优势：1.灵活性：思科数据中心解决方案提供了灵活的架构和配置选项，以适应不同企业的需求。
它支持多种操作系统、虚拟化技术和云计算平台，可以灵活部署和管理。
2.可扩展性：思科数据中心解决方案具有良好的可扩展性，可以根据业务需求进行水平和垂直扩展。
无论是增加服务器、存储设备，还是扩展网络带宽，都可以轻松实现。
3.高可用性：思科数据中心解决方案采用了多重冗余和故障转移技术，确保服务持续可用。
它支持无缝的故障切换和动态负载均衡，减少因单点故障而导致的业务中断。
4.安全性：思科数据中心解决方案具有强大的安全特性，保护企业的敏感数据和关键应用。
它提供了身份验证、访问控制、数据加密和流量监测等多种安全功能，保障数据中心的安全性和合规性。
5.可管理性：思科数据中心解决方案具有直观易用的管理界面，帮助管理员进行网络配置和设备监控。
它提供了自动化工具和分析功能，简化了日常运维管理工作，提高了管理效率。
应用领域思科数据中心解决方案广泛应用于各个行业和领域，包括但不限于：•金融机构：保护金融数据的安全性，高速交易处理能力的支持；•零售行业：支持大规模的电子商务平台和供应链管理系统；•制造业：提供高可靠性和高性能的物联网数据处理能力；•电信运营商：建设和运营大规模的云计算和边缘计算平台；•政府机构：构建安全稳定的行政和公共服务平台。
核心功能思科数据中心解决方案包含一系列核心功能，以满足企业对数据中心的需求，其中包括：1.网络虚拟化：通过网络虚拟化技术，将网络资源进行抽象和隔离，实现虚拟网络的灵活部署和管理。
思科数据中心创新解决方案
ISV Led
Solution Partners
Solution Systems
Sales Partners Selling Cycle
BOX
Switch..
思科是这样看的。。。
IoE 使IT 成为支撑创新型企业的支柱
Internet of Everything
Innovative Enterprise
Identity / Location
User Experience
IoT
Open Source
Security & Compliance
技术和业务领域 的变革
ACI InterCloud IWAN Partner Cloud Mobility Software
基础技术架构
Enterprise Networking Data Center Security Collaboration Service Provider
Faster Roll Out Investment Protection
全面覆盖创新 Innovation fro决方案 (outcome)
1101010100 1011010110 1011010 Big Data Analytics
通用技术解决方案
GC Market: 互联网演进, 跨界 及 互联网思维
Users： Mobility 客户:
企业：Gov., FSI ENT/COMM OTT ….
Web site, Online Branding/ Business
EC/ 电商
Social Network
社交网络
O2O, RT-Retail Omni-ch. bank..
思科数据中心3.0解决方案
思科数据中心3.0解决方案图1 目前普通服务器采用分立的局域网和存储连接此时，客户能继续使用其现有基础设施投资。
随着他们开始扩展其现有网络交换机数目，Cisco Nexus系列提供大量选项，包括Cisco Nexus 7000系列交换机和Cisco Nexus 2000系列交换矩阵扩展器，来支持与千兆以太网相连的服务器。
这种方法使客户能保持与现有Cisco Catalyst系列基础设施的运营和管理一致性，并通过在未来部署万兆以太网、统一交换矩阵和虚拟机感知网络(Cisco VN-Link)的能力，提供前瞻性的投资保护。
阶段2: 服务器整合阶段2中，客户使用VMware ESX、Microsoft Hyper-V 或Xen 等服务器虚拟化技术来整合服务器，以降低TCO。
将多个一般较少使用的物理机整合为虚拟机，减少物理服务器数目的能力，能为客户带来巨大的成本优势。
在此阶段中，虚拟机成为默认应用平台，60-80% 的x86 应用运行在虚拟环境中。
图2 数据中心需从千兆以太网平稳升级到万兆以太网从网络的角度，虚拟机密度的提高鼓励企业升级到万兆以太网，将其作为连接服务器的默认机制，这是因为单一服务器上的多个虚拟机会快速使一条千兆以太网链路饱和，而在超过特定阈值后，多条千兆以太网链路将失去经济高效性(参见图2)。
在此阶段中，存储流量仍进行单独传输。
Cisco Nexus 7000和5000 系列能够为升级到与万兆以太网相连的服务器提供支持。
如使用Cisco Nexus 7000 系列，升级只需添加万兆以太网I/O 模块。
Cisco Nexus 2000 系列交换矩阵扩展器支持其余的与千兆以太网相连的服务器，并同时在整个网络中保持一致的运营环境。
此时，如果客户运行VMware 的ESX 管理程序，他们也能部署Cisco Nexus 1000V 交换机。
该功能为客户提供直至单个虚拟机级别的运行一致性，以及策略便携性，因此，当虚拟机在数据中心内移动时，网络和安全策略也随之移动。
Cisco Nexus数据中心方案竞争分析
--内部培训
云计算业务部
思科Nexus数据中心交换机产品线简介
思科Nexus产品来自于2008年对Nuova Systems公司的收购，软件平台是NX-OS，独立 于Cisco原IOS平台，目前Nexuw产品线分为以下几个产品序列：
Nexus 7000 Series Switches 包含N7009、N7010和N7018三款产品，定位于数据中心核心，每槽位带宽550G，交换容量可扩展至17Tbps。 目前单槽位最高支持48个万兆接口，40/100G接口Ready。 N7K的板卡分为M和F两大系列，其中M系列定位为富特性板卡，F系列定位为高性能板卡。
（32端口万兆）
（48端口万兆）
单槽位包转发率
120Mpps（8口线速）480Mpps（32口线速）720Mpps（48口线速）
VLANs
16K
4K
4K
MAC表项
128K
16K
16K/chip
路由功能/IPv4
128K
No
32K
IPv6
64K
NO
16K
10G端口缓存（入/出方向） 96MB/80MB
10
总结：Cisco方案1劣势
N7K F2板卡是小Buffer板卡，整板只有 72MB共享缓存(H3C S12500是每个万兆端口 256MB缓存)，此板卡Cisco定位是数据中心 汇聚，不适合数据中心核心，如右图所示：
在同一个N7K机框内，F2和M/F1板卡不 能混插。若要混插，需使用VDC技术将 N7K虚拟化为多个逻辑设备，F2与M/F1处 于不同的VDC内，采用外接网线的方式进行 互通。这将增加网络配置管理的复杂度，跨 板转发带宽低。
面向企业的思科安全数据中心解决方案产品组合
图2 攻击持续期具有 FirePOWER ™ 服务的思科 ASA 集群：它经过专门设计（现在已针对多站点集群进行了更新），可将应用感知和数据保护引入数据中心交换矩阵和网络服务。
应用安全性与应用交付是数据中心的至关重要的运营基础；但是，应用工作负载的管理策略带来了巨大的运营挑战。
该解决方案采用了一种新方法。
它用一种可确保一致性、简化及可扩展性（再加上交换矩阵间的高级威胁防护）的方式，将用户与数据中心资产一一对应。
具有新一代 IPS 的思科威胁管理：此设计可为威胁管理系统提供一组全面的功能。
通过采取独特方法，该服务会检查攻击者接近数据中心的方式，并向客户说明如何将思科 FirePOWER 设备集成到其架构中，以防范高级威胁。
面向数据中心的思科网络数据中心的威胁防御：此设计旨在帮助您了解如何检测已存在于内部网络或数据中心的威胁。
该解决方案使用网络遥测技术，提供对数据中心深入而全面的可视性，可帮助安全运营团队了解网络流量的方式、内容、时间和地点，以识别可疑与异常活动。
新的以威胁为中心的模式思科方法认识到，在降低复杂性并支持增加新的数据中心服务的同时，还要防范高级威胁。
这一新模式可在整个攻击持续期间提供保护。
它不仅仅是着重于单个点的安全性，而是着眼于攻击前、攻击中以及攻击后的整个连续周期。
在此期间，扩展网络（包括数据中心资产、终端、移动设备、虚拟机以及云）上出现的任何操作都会受到关注。
思科将数据中心功能与整个攻击持续期间可提供的保护进行了一一对应。
威胁管理系统功能表概要列出了整个持续期内最常用的安全功能与说明，以及各种相关产品。
此信息可帮助企业集成威胁防御，并识别可能的隐患。
图 3威胁管理系统功能矩阵。
思科数据中心Datacenter解决方案
思科数据中心Datacenter解决方案简介数据中心(Datacenter)是企业内部或外部的一个设备空间，它是用于存储、管理和分发数据和应用程序的集中式资源。
随着数字化时代的到来，企业的数据量不断增长，对数据中心的要求也随之提高。
思科(Datacenter)作为全球领先的网络设备供应商，提供了一系列的数据中心解决方案，以满足不同企业的需求。
本文将介绍思科数据中心(Datacenter)解决方案的主要特点和优势。
主要特点1. 扩展性思科数据中心解决方案具有高度的扩展性，可以根据企业的需求进行灵活的扩展。
无论是需要增加存储容量、计算能力还是网络带宽，都可以通过简单的配置和升级来实现。
这使得企业能够根据业务需求快速响应，并在不断变化的市场环境中保持竞争优势。
2. 高可靠性思科数据中心解决方案采用了多种技术来确保高可靠性和服务可用性。
例如，通过多个服务器和存储设备的冗余配置，以及利用虚拟化技术来实现灵活的服务器资源分配，以降低系统故障和数据丢失的风险。
此外，思科数据中心解决方案还提供了强大的网络安全功能，以保护企业的数据免受恶意攻击和数据泄露的威胁。
3. 灵活性思科数据中心解决方案支持多种应用和部署模式。
它可以适应不同的工作负载，包括虚拟化、容器化和云计算等。
企业可以根据自己的业务需求选择适合的部署方式，并通过思科的解决方案轻松实现平滑的迁移和扩展。
4. 性能优化思科数据中心解决方案提供了高性能的硬件和软件组件，以满足企业对数据处理和网络传输的需求。
例如，采用了高速网络交换机、光纤通道和固态硬盘等先进技术，以提高存储和计算的速度和效率。
优势1. 统一管理思科数据中心解决方案通过集中的管理平台，提供了对整个数据中心的统一管理和监控。
管理员可以通过该平台对服务器、存储、网络和安全等组件进行集中管理，以提高管理效率和操作便捷性。
2. 节约成本思科数据中心解决方案通过虚拟化和自动化等技术，可以减少硬件设备和人力资源的需求，从而降低企业的运营成本。
新一代数据中心产品介绍
新一代数据中心产品介绍1.1 Cisco Nexus 7000 系列10插槽交换机介绍产品概述Cisco® Nexus 7000系列交换机最大限度地集成可扩展性和运营灵活性。
Cisco Nexus 7000系列交换机是一个模块化数据中心级产品系列，适用于高度可扩展的万兆以太网网络，其交换矩阵架构的速度能扩展至15Tbps以上。
它的设计旨在满足大多数关键任务数据中心的要求，提供永续的系统运营和无所不在的虚拟化服务。
Cisco Nexus 7000系列建立在一个成熟的操作系统上，借助增强特性提供实时系统升级，以及出色的可管理性和可维护性。
它的创新设计专门用于支持端到端数据中心连接，将IP、存储和IPC网络整合到单一以太网交换矩阵之上。
作为第一款下一代交换机平台，Cisco Nexus 7000系列10插槽机箱(图1)提供集成永续性，以及专为数据中心可用性、可靠性、可扩展性和易管理性而优化的特性。
•图1. Cisco Nexus 7000系列10插槽机箱.特性和优势在Cisco NX-OS软件的支持下，Cisco Nexus 7000系列10插槽机箱为数据中心提供一系列丰富的特性，保证系统的永续运营。
•前后通风，带10个前面板接入的垂直模块插槽和一个集成电缆管理系统，能够支持新老数据中心的安装、运营和冷却。
•面向数据中心的高可靠性和最高可用性设计方法，所有接口和控制引擎模块都采取前面板接入，冗余电源、风扇和交换矩阵模块则完全采用后端接入，以确保维护过程中布线不受影响。
•系统采用两个专用控制引擎模块；可扩展、完全分布式的交换矩阵架构最多能容纳5个后端安装的交换矩阵模块，配合10插槽机型的机箱中板设计，整个系统能提供最高7 Tbps的转发能力。
•拥有8个I/O模块插槽的Cisco Nexus 7000系列10插槽机箱最多支持256个万兆以太网或384个千兆以太网端口，能够满足最大型数据中心的部署需求。
思科数据中心产品方案概览
恰到好处的简化策略
10,000S ACLS
复杂的 QOS 多个管理点
常用策略 把应用和策略从 IP 基础架构解绑定
集中的安全和QOS策 略没有FLOODING
可路由网络
IP网络 完全的主机可移动性
太多协议
FLOODING
12
ACI 倡导的方向 : 应用的快速部署 扩展性, 安全性 和完全可见性
控制器
价格 性能
NEXUS 9500 和 9300 策略模型 内置的线速
革新的软件硬件和系统设计
APIC
>_ >_
无缝扩展 优化的 通用的结构组成NX-OS - 接入层和核心层 集成的OVERLAY 40G无阻塞矩阵
未来可软件升级到 ACI
端口密度
终端目录
可编程
节能
弹性: 在线补丁, 升 级和快速重启
96 1/10GBASE-T and 8
QSFP+ (N9K-C93128TX)
ACI-ready leaf line card 48 1/10GBASE-T and 4 QSFP+(N9K-X9564TX)
12-port QSFP+ GEM
ACI-ready leaf line card 48 1/10G SFP+ and 4 QSFP+ (N9K-X9564PX)
无中板设计，通风更好
机箱尺寸: 13 RU x 30 in. x 17.5 in (HxWxD)
为更好的能耗，散热，可靠性以及未来扩展而设计
18
CISCO NEXUS 9000 产品系列
Cisco Nexus® 9300 Platform
48 1/10G SFP+ and 12 QSFP+ (N9K-C9396PX)
思科数据中心解决方案
思科数据中心解决方案
《思科数据中心解决方案》
思科是全球领先的网络设备和解决方案提供商，其数据中心解决方案也一直备受瞩目。
在当今数字化时代，企业越来越依赖于数据中心来存储、管理和处理海量数据，因此需要可靠和高效的解决方案来应对不断增长的业务需求。
思科的数据中心解决方案包括网络、存储、计算和虚拟化等多个方面，能够帮助企业实现高性能、高可靠性和灵活性。
其核心是思科云中心架构，该架构集成了软件定义网络（SDN）、网络功能虚拟化（NFV）、云计算和自动化等技术，为企业
提供了完整的解决方案。
另外，思科的数据中心解决方案还包括了先进的网络设备、存储设备和服务器，如思科Nexus交换机、思科UCS服务器和
思科HyperFlex超融合基础设施等，这些设备能够提供高性能、灵活性和可扩展性，满足企业不同规模和需求。
总的来说，思科数据中心解决方案具有以下特点：高性能、高可靠性、高安全性、灵活性和可扩展性。
它能够帮助企业应对不断变化的业务需求，提高业务效率和创新能力，从而在激烈的市场竞争中脱颖而出。
综上所述，思科数据中心解决方案是当今企业构建先进、可靠和高效数据中心的首选之一。
通过结合先进的技术和多年的经
验，思科不断优化和创新其解决方案，助力企业实现数字化转型和业务发展。
思科UCS介绍-产品详细介绍
管理
LAN
SAN A SAN B
Cisco Confidential
Copyright © 2008 Cisco Systems, Inc. All rights reserved.
Internet Business Solutions Group
9
引入统一交换网络技术
Introduced to Market with the Cisco Nexus Series
Copyright © 2008 Cisco Systems, Inc. All rights reserved.
Internet Business Solutions Group
6
目录
▪ 背景 ▪ 统一计算系统详细介绍 ▪ 主要卖点小结 ▪ 总结
Cisco Confidential
Copyright © 2008 Cisco Systems, Inc. All rights reserved.
Copyright © 2008 Cisco Systems, Inc. All rights reserved.
Internet Business Solutions Group
14
统一计算系统的后面板一览 Rear View of Enclosure and Fabric Switch
10GigE Ports
x8 x8
M
B
Adapter
XX x86 Computer
P
B
P
Adapter
Adapter
XXXX x86 Computer
Compute Blade (Half slot)
Compute Blade (Full slot)
思科数据中心解决方案
思科数据中心解决方案1. 引言数据中心是现代企业重要的IT基础设施，它承载着企业的核心应用、数据和服务。
思科作为全球领先的网络设备和解决方案提供商之一，提供了一系列的数据中心解决方案，帮助企业构建稳定、安全、高效的数据中心环境。
2. 思科数据中心解决方案的特点思科数据中心解决方案基于其先进的网络技术，具有以下特点：2.1 可靠性思科数据中心解决方案采用高可靠性的硬件设备，如思科的交换机、路由器和防火墙等。
这些设备具有高度的冗余和可扩展性，确保数据中心的稳定运行，并在设备故障时自动切换到备份设备上。
2.2 安全性思科数据中心解决方案提供全面的安全功能，包括基于身份验证的访问控制、数据加密和威胁防护等。
这些安全措施确保数据中心中的敏感数据不会受到未经授权的访问或窃取。
2.3 高效性思科数据中心解决方案利用先进的网络技术和优化的数据传输算法，实现高速数据传输和低延迟。
这使得企业可以更快地处理和分析数据，提高工作效率和决策能力。
2.4 可扩展性思科数据中心解决方案具有良好的可扩展性，可以根据企业的需求扩展和调整。
企业可以根据业务的增长和变化，随时增加更多的服务器和存储设备，以满足不断增长的数据需求。
3. 思科数据中心解决方案的组成部分思科数据中心解决方案由以下几个主要组成部分构成：3.1 交换机思科的交换机是数据中心解决方案的核心组件之一。
它提供高性能、低延迟的交换功能，可以连接和管理大量的服务器和存储设备。
思科交换机支持多种网络协议和服务，如VLAN、QoS和高可用性等。
3.2 路由器思科的路由器用于连接不同区域、不同数据中心之间的数据传输。
它提供高速数据传输和路由功能，确保数据在不同网络之间的安全和可靠传输。
3.3 防火墙思科的防火墙用于保护数据中心免受未经授权的访问和威胁。
它可以检测和阻止恶意代码和攻击，确保数据中心的安全性。
3.4 存储设备思科的存储设备用于存储和管理企业的大量数据。
它支持高容量、高性能的存储，并提供数据备份和恢复功能。
思科数据中心Datacenter解决方案
思科数据中心Datacenter解决方案思科数据中心Datacenter解决方案思科公司是全球领先的互联网设备供应商。
提供业界范围最广的网络硬件、互联网操作系统(IOS)、网络设计和实施等专业技术支持，还提供全球最权威的网络解决方案。
以下是关于思科数据中心Datacenter解决方案，欢迎大家参考!数据中心虚拟化是数据中心向面向服务的基础设施转型的基石，它也是向自动化和远程可视管理提供的核心要件。
通过实现数据中心基础设施的虚拟化，将应用、数据与它们所基于的物理资源相分离，IT部门可以更加有效地、应变更加迅速地和更加灵活地提供和维护数据中心的服务。
在实现跨服务器、存储和网络域的数据中心虚拟化的过程中，网络扮演着一个关键的角色，它也是思科数据中心3.0架构蓝图(图1)的核心。
优势思科数据中心3.0虚拟化可以为IT部门实现下列优势奠定基础：降低总体拥有成本(TCO)：数据中心虚拟化可以帮助IT部门提高设备利用率和能源利用的有效性，提升运营效率，以及降低投资开支。
提高永续性：数据中心虚拟化所提供的抽象能力有助于在不中断正常业务的情况下进行预先安排的停机维护，以及更加迅速地从意外断网事故中恢复。
提高灵活性：因为IT部门不会受到服务和物理硬件之间预定关系的限制，所以一个协调一致的虚拟化基础设施可以迅速地满足新的应用和服务需求。
构建下一代数据中心资源的虚拟化是思科数据中心3.0的核心，因为数据中心资源的虚拟化有助于降低成本，提高灵活性和永续性，以及增强对业务需求的响应能力。
这种下一代的虚拟化数据中心需要能够充分地发挥服务器虚拟化、统一数据中心矩阵和云计算技术潜力的网络基础设施。
思科数据中心交换机产品系列为您提供了一条精确的、经济的途径，以帮助您在升级数据中心网络基础设施的容量、能力的同时，保持统一的部署、管理和运营方式。
这些产品可以提供下列优势：不间断运营：硬件冗余与特性(例如不间断软件升级和Smart Call Home)的无缝结合有助于最大限度地提高网络的可用性。
思科公司数据通信产品简介
完
Cisco 800 系列
Cisco 800 系列路由器适用于小 型办公机构和远程工作人员， 通过CiscoIOS 软件提供了更高 的网络安全性、无线局域网和 可靠性。它能够通过一个ADSL、 ADSL over ISDN、G.SHDSL、电 缆DOCSIS 2.0，或是通过一个 连接到外部宽带调制解调器的 以太网广域网端口，将用户连 接到互联网或企业局域网。
Cisco Catalyst Express 500 系列
Cisco Catalyst Express 500系列 交换机是专为满足增长型中 小企业（SMB）的需求而定 制的，为员工数不超过250 人的机构提供了一个针对数 据、无线和IP 通信进行了优 化的、便于管理的安全网络 平台。
Cisco Catalyst 2918 系列
Cisco Catalyst 3560-E 系列
Cisco Catalyst 3560-E系列是一个企业级独立配线间交换机 系列，简化了安全融合应用的部署。通过将10/100/1000 和PoE 配置与能够从千兆以太网轻松升级至万兆以太网的 上行链路相结合，这些交换机为IP 语音、无线接入和视频 等应用的部署提供了支持，从而提高了员工生产率。
Cisco Catalyst 2960 系列
Cisco Catalyst 2960 系列交换 机是一个固定配置交换机系 列，为中端市场配线间和小 型分支机构网络提供了快速 以太网和千兆以太网连接， 支持增强 局域网服务。两 款小巧机型支持紧凑、安静 的运营环境，并提供了基于 局域网的全面特性集，适用 于配线间外部应用，如办公 室、教室和小型分支机构等 空间十分宝贵的场所。
Cisco ASR 1000 系列
这是一款新型的中端路由器产品线，它实现了全新的性价比水平， 适 用于电信运营商和大型企业： ● 对电信运营商而言，Cisco ASR 1000系列路由器能够使其更加灵活、迅 速和经济高效地提供复杂的消费者级和商业服务 ● 对大型企业而言，Cisco ASR 1000系列路由器提供了高度可靠、高性能 的广域网边缘解决方案， 实现了信息、通信、协作和商务的融合
《思科智慧数据中心及云解决方案》
跨校区互联网络
A校区 数据中心
B校区 数据中心
APIC NAE
N9500/ N9364C
N9300
N9300
FW ADC DB Web/App A校区校园网核心
APIC 集群
Web/App DB FW ADC
B校区校园网核心
思科智慧校园2.0 | 智慧数据中心及云解决方案
优势
高性能:从 SPINE 到 Leaf 交换机之间全部采用40/100Gbps 互联，提供高速转发。
统一网络：通过控制器可以将两校区三个数据中心网络构建 成一套矩阵网络，实现跨校区二/三网络灵活部署。
统一策略：控制器能够实现跨校区两数据中心策略的一致性， 保证虚机迁移策略随行。
统一管理：控制器可以跨校区实现集群，能够对两校区数据 中心统一矩阵网络实现统一管理和配置，可通过可视化运维 方式降低对网络运维能力要求，实现底层网络故障与业务影 响进行内置关联。
思科 HyperFlex HX 数据平台
网络
CPU /内存 NVMe 存储 SSD
GPU
Kubernetes 容器
C
C
C
C
C
C
C
C
C
网络
CPU 和内存
GPU
思科 HyperFlex HX 系列节点
专为支持虚拟化和 容器化环境而设计， 具有较强的可扩展性
灵活的资源平衡与 混合和全闪存存储 仅计算，以及基于 思科 UCS服务器的 GPU 加速节点
UCS的优势包括
统一计算：实现了硬件与虚拟化功能的整合。UCS 独特的“无 状态计算”功能将服务器的标识抽象化，服务器参数可在不同 的服务器（包括刀片和机架式服务器）之间转移，从而实现 服务器的“硬件漂移”，便于计算资源的快速部署、故障替换、 扩容和冗余备份。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1
演讲内容
新的需求，新的挑战
思科以应用为中心的基础设施 (ACI)
思科UCS新存储：全闪存的UCS Invicta和存储服务器UCS C3160 思科UCS新服务器：云计算服务器UCS M系列和更快的机架与刀片UCS M4 思科UCS新融合系统：延伸计算 UCS Mini 思科UCS自动化管理软件：UCS Director 总结
7
在 ACI 的世界里，网络是怎么被配置的
应用软件部门
Application requirements
网络部门 Step 1 定义好策略 Step 2 分配网络资源
安全部门
APIC
通过APIC控制器，自动下发配置到全网 物理交换机和虚拟交换机
8
部署灵活性： 在任意地方任意网络架构下部署您的应用
ACI – APPLICATION-CENTRIC INFRASTRUCTURE
int eth 1/10 - 11 switch mode acc switch acc vlan 444 no shut int eth 1/11 - 15 switch mode acc switch acc vlan 555 no shut monitor session 1 source vlan 555 monitor session 1 dest eth 1/16
Policy Engine
集中的安全控制和审计功能 服务部署的自动化 通过应用程序接口动态导入安全策略)
APPLICATION NETWORK PROFILE
将网络转发和安全策略分离开来 既能互相隔离，又不影响性能和扩展
研发部门 销售部门
人 事
财务
法律部门
动态的企业安全策略
11
恰到好处的简化策略
10,000S ACLS
复杂的 QOS 多个管理点
常用策略 把应用和策略从 IP 基础架构解绑定
集中的安全和QOS策 略没有FLOODING
可路由网络
IP网络 完全的主机可移动性
太多协议
FLOODING
12
ACI 倡导的方向 : 应用的快速部署 扩展性, 安全性 和完全可见性
F/W ADC
WEB
ADC
APP
DB
可扩展的脚本语言模型 APIC
SLA
CONNECTIVIT Y POLICY
QoS
SECURITY Security POLICIES
Load Balancing
AP HYPERVISOR
QOS BANDWIDTH RESERVATION AVAILABILITY
Physical Networking
Hypervisors and Virtual Networking
Compute
L4–L7 Services
Storage
Multi DC WAN and Cloud
通过物理和虚拟化集成来实现
13
ACI 应用场景 – 更灵活完善的安全管控
Open APIs
APIC
控制器
价格 性能
NEXUS 9500 和 9300 策略模型 内置的线速
革新的软件硬件和系统设计
APIC
>_ >_
无缝扩展 优化的 通用的结构组成NX-OS - 接入层和核心层 集成的OVERLAY 40G无阻塞矩阵
未来可软件升级到 ACI
端口密度
终端目录
可编程
节能
弹性: 在线补丁, 升 级和快速重启
APPLICATION L4-L7 SERVICES
STORAGE AND COMPUTE
HYPERVISOR
9
ACI 结构组成 ACI 结构组成
开放的 RESTFUL API接口 集中化的策略模型 开放源代码
下一代 NEXUS — 未来投资保护 —传统的网络 软件可升级至 ACI
APIC
简单 , 安全
应用软件部门的同事
应用程序有啥要求
网络部门 “CLI” － 命令行
安全控制部门
switch5(config)# switch5(config)# switch5(config)# switch5(config)# switch5(config)# switch5(config)# switch5(config)# switch5(config)# switch5(config)# switch5(config)# switch5(config)#
2
新的需求：万物互联、位置移动、海量数据、云化计算 新的挑战：更高的连接性、更快的响应、更深度的处理
更高的连接性 更快的响应 更深度的处理
4
思科UCS的应对之道：全方位的助力应用
延伸计算 数据中心
云计算和大数据
延伸计算
‒
‒ ‒
数据中心
‒
‒ ‒
云计算和大数据
‒
‒ ‒
部署在分支机构，无 缝连接数据中心 服务器、网络、存储 都要有 容易部署、容易维 护、容易管理
50% 简化的代码
ACI
支持网络虚拟化
可编程和自动化
10
弹性部署 按需购买
适合从成长中的企业一直到运营商
64,000 租户 1 百万 IPV4 / IPV6 终端 8K 组播组
( 每 LEAF) APIC
576 个 40G 线速端口
( 每 SPINE)
60T BPS 能力
( 每 SPINE)
100K+ 27648 35860 44652 13824 18632 11592 4854 5260 6912 8598 1286 2268 3456 22584 288 PORTS
• Text-based language • Very Verbose • Settings & Resources Allocation are done in one shot • Redundant Definitions
A correct network is defined with the necessary settings and resources
更快、更强、更优的 处理能力 更灵活的资源调配， 更简化的管理 更节省的空间和能耗
全新的应用，全新的 特性，全新的方案 更复杂的架构，更多 的创新技术 更突出的成本压力
5
传统模式是怎么配置网络的
In ONE Step Define required settings Allocate network resources