CiscoACI网络文摘编程VXLAN编程

上星期我以多种方式难忘第一,John Chambers及其执行管理团队通过公众发布Cisco应用中心基础设施细节网络直播11月6日公告大获成功并获得合作伙伴、客户、新闻分析员等大型生态系统的广泛支持

第二,个人对我很特别, 两周前我加入ACI营销团队后, 加入快车道生活并专注于ACI的细微差别,沙希基兰并哈利佩蒂.

兴奋从ACI训练营开始上星期参加两天后,我对CiscoACI 和它所处理的数据中心疼痛点的建筑长处有了很好的概述现在,你们中许多人会知道ACI全关乎数据中心敏捷度和自动化听上去很容易,但你可能想知道 如何实现这个目标举我90年代软件工程师生涯的例子 那时我为Sun微系统工作日文代码2级三级企业应用需要全局部署和用户访问全公司广域网

问题从我从应用开发阶段转到测试/QA阶段从柱到柱协调应用部署需求 安全,网络和数据库/存储管理员 以确定最佳推广策略雷竞技真的能提现吗Dev和Ops团队之间没有协作Alpha测试阶段和Bea测试阶段需要多子网跨地理测试,通过多项协议建立 serve/操作if my application不得不开口表示,防火墙端口允许特定交通类型(non objective)非网站端口开放被视为安全风险网络构造紧密联动,如子网、VLAN、安全、网络服务、IP地址等互连,进一步影响了网络灵活性和应用部署过程图一详解

ACI架构可消除网络构造间紧密联动上图1通过Chemication展示这一方法

思科市ACI测试由两个主要组件组成,一是应用政策基础设施控制器,二是思科Nexus9000数据中心类交换机APIC帮助应用开发者、网络安全操作协同工作,并分离与应用部署相关连通安全策略与底层网络第一次,我们看到一个契机 统一开发与操作 并同时保留能力 指令性动态应用政策应用网络简介编码策略可以在APIC工具上创建并立即推入基础Nexus9000网络实施比较ANP概念类似于Service剖面概念思科UCS.CiscoUCS服务剖面执行无国籍计算,智能重定位UCS服务器按需运行拆分应用,ANP同样创建网络连通和L4-L7应用服务,基础是推倒无国籍网络基础设施的政策程序从Dev测试阶段移到制作阶段时,它只是应用相同或不同剖面图的问题,而Web、ac和Datability层次应用通信策略按剖面图执行自动部署程序并令网络应用中心化。Nexus9000固有安全性,ANP必须允许连接与传统网络形成对比,在传统网络中,除受ACL阻塞外,任何东西都可连接到任何东西。

还有其他两个ACI创新首先是基于硬件VXLAN应用Cisco Nexus9000Series切换平台VXLAN快速获取行业接受和接受,设计解决VLAN规模限制L2扩展疼痛点问题。CiscoNexus9000VXLAN支持的独特和行业优先是一致性线性硬件性能,不论它连接VXLAN和VLAN段或在不同IP网络中跨VXLAN路由

图2:连接VXLAN和VLAN单域与CiscoNexus9000

路由VXLANs in CiscoNexus9000开关值得特别提及Cisco Nexus9000ACIC优化路由避免前端板端横跨VXLANs路由反向端口无缝处理Egress竞争者使用低效技术,如烧前板端口,并走出主机切换外部vxlan路由器/门口,并人工对前板端端口布线

最后我用最后一个特征结束发言并非因为我编程背景有偏差, 但编程性开放NX-API inNexus9000开关使我印象最深,5年前开放APIs、可编程性和自动化只在服务器域才普遍使用近代我们看到需要提高各数据中心的敏捷度和自动化网络化存储基础设备现在都安装相似能力。Cisco Nexus9000开关及其专用制造NX-OS为可编程性提供广泛的支持从我作为一次性程序员的经验讲到此例支持网络服务器接口CiscoNexus9000可帮助应用开发者构建强工具,通过XML和JSON与开关交互,Python即程序员当前常用语言此外,NX-OS还支持ython脚本编程,使用户能执行精密POAP(自动机提供)并用自动化替换人工重复/易变配置任务图3描述CiscoNexus9000开关程序访问

图3:编程访问Nexus9000

还有其他几种使用案例可详细讨论SDN可编程性特征将保留这些未来博客可编程化自动化单靠自身并不足以带入数据中心变换并令网络基础应用以中心为中心网络平台可互连互保灵活应用部署CiscoACI和CiscoNexus9000平台提供综合解决方案引导你步入史无前例敏捷自动化之旅。归根结底,我想为您提供访问ACI资源与网络链接的途径请查查学习更多

相关链接

www.cisco.com/go/aci

www.cisco.com/go/nexus9000

www.cisco.com/go/ucs