您是否問(wèn)過(guò)自己:“我的數(shù)據(jù)中心為遷移作好準(zhǔn)備了嗎? 我如何才能知道我的計(jì)劃會(huì)產(chǎn)生預(yù)期的影響? 我怎樣開(kāi)始?”,如今,思科解答了這些問(wèn)題,那就是思科最新發(fā)布的ACI。
思科應(yīng)用中心型基礎(chǔ)設(shè)施 (ACI) 致力于簡(jiǎn)化、優(yōu)化并加快整個(gè)應(yīng)用部署的生命周期,它采用基于整體系統(tǒng)的方法(實(shí)現(xiàn)了物理元素與虛擬元素的集成)、開(kāi)放的生態(tài)系統(tǒng)模式,以及專用集成電路 (ASIC)、硬件和軟件。這一方法使用整個(gè)ACI就緒網(wǎng)絡(luò)通用的基于策略的運(yùn)營(yíng)模式以及安全元素(未來(lái)的計(jì)算、存儲(chǔ)),克服了IT孤島。
思科ACI所應(yīng)對(duì)的問(wèn)題
云、移動(dòng)性和大數(shù)據(jù)應(yīng)用正在促使數(shù)據(jù)中心模式發(fā)生轉(zhuǎn)變,新應(yīng)用正在以新的方式對(duì)基礎(chǔ)設(shè)施提出要求。分布式應(yīng)用(如大數(shù)據(jù)和 Hadoop)、在裸機(jī)上運(yùn)行的數(shù)據(jù)庫(kù)應(yīng)用(如Oracle和SAP的應(yīng)用)、在不同的虛擬機(jī)管理程序環(huán)境中運(yùn)行的虛擬化應(yīng)用,以及按需部署的基于云的應(yīng)用,都對(duì)基礎(chǔ)設(shè)施提出了不同的要求。例如,基礎(chǔ)設(shè)施必須更加靈活且具有應(yīng)用感知能力,新興應(yīng)用的非虛擬化性質(zhì)意味著基礎(chǔ)設(shè)施必須支持完全可視化的物理、虛擬和云集成等。
這些變化增加了運(yùn)營(yíng)復(fù)雜性,限制了業(yè)務(wù)敏捷性和響應(yīng)能力。思科ACI提供了操作有所簡(jiǎn)化、應(yīng)用響應(yīng)能力有所提高的靈活數(shù)據(jù)中心,旨在支持新一代分布式應(yīng)用,同時(shí)適合現(xiàn)有的虛擬化和非虛擬化環(huán)境。
思科ACI解決方案
在思科ACI框架中,應(yīng)用指導(dǎo)網(wǎng)絡(luò)行為,而不是網(wǎng)絡(luò)行為指導(dǎo)應(yīng)用。預(yù)定義的應(yīng)用要求和說(shuō)明(策略配置文件)讓網(wǎng)絡(luò)、應(yīng)用服務(wù)、安全策略、租戶子網(wǎng)和工作負(fù)載分配的調(diào)配實(shí)現(xiàn)自動(dòng)化。
新思科ACI模式使用基于交換矩陣的方法。使用這一關(guān)鍵技術(shù),傳統(tǒng)的企業(yè)應(yīng)用和內(nèi)部開(kāi)發(fā)的應(yīng)用可以通過(guò)動(dòng)態(tài)和靈活的方式,在為其提供支持的網(wǎng)絡(luò)基礎(chǔ)設(shè)施上一同運(yùn)行。傳統(tǒng)上,網(wǎng)絡(luò)策略和邏輯拓?fù)錄Q定應(yīng)用設(shè)計(jì)。而現(xiàn)在,我們需要根據(jù)應(yīng)用需求來(lái)確定如何應(yīng)用網(wǎng)絡(luò)策略和邏輯拓?fù)洹=粨Q矩陣旨在支持向管理自動(dòng)化、以編程方式定義策略以及在任意位置任意設(shè)備上實(shí)現(xiàn)動(dòng)態(tài)工作負(fù)載的轉(zhuǎn)變。思科稱,ACI利用緊密結(jié)合的軟件和硬件組合實(shí)現(xiàn)此目標(biāo),從而提供其他模式無(wú)法提供的優(yōu)勢(shì)。
主要思科ACI組件
思科應(yīng)用策略基礎(chǔ)設(shè)施控制器
思科應(yīng)用策略基礎(chǔ)設(shè)施控制器(APIC)是思科ACI解決方案的主要架構(gòu)組件。它是思科ACI交換矩陣、策略實(shí)施和健康狀態(tài)監(jiān)控實(shí)現(xiàn)自動(dòng)化和管理的統(tǒng)一點(diǎn)。思科APIC是一個(gè)集中的群集式控制器。它能夠在任何位置支持任何應(yīng)用,并統(tǒng)一了物理環(huán)境和虛擬環(huán)境的操作。此控制器可管理和操作可擴(kuò)展的多租戶思科ACI交換矩陣。
思科APIC負(fù)責(zé)的任務(wù)包括交換矩陣激活、交換機(jī)固件維護(hù)、網(wǎng)絡(luò)策略配置和實(shí)例化。思科APIC已完全從數(shù)據(jù)路徑中移除。這意味著即使與APIC的通信中斷,交換矩陣也仍然可以轉(zhuǎn)發(fā)流量。APIC本身作為一個(gè)設(shè)備提供,要實(shí)現(xiàn)更好的性能和可用性,通常需要運(yùn)行三臺(tái)或更多的設(shè)備。
思科APIC針對(duì)可編程性和集中管理,重新進(jìn)行了設(shè)計(jì)。思科APIC通過(guò) XML和JSON提供北向API,并同時(shí)提供使用此API的命令行界面(CLI)和GUI,用以管理交換矩陣。此系統(tǒng)還提供開(kāi)源南向API,使第三方網(wǎng)絡(luò)服務(wù)供應(yīng)商可以通過(guò)思科APIC對(duì)供應(yīng)的設(shè)備實(shí)施策略控制。
應(yīng)用網(wǎng)絡(luò)配置文件
交換矩陣內(nèi)的應(yīng)用網(wǎng)絡(luò)配置文件是由端點(diǎn)組(代表一個(gè)應(yīng)用層的相似端點(diǎn)的邏輯分組,或需要相似策略的服務(wù)集)、端點(diǎn)組連接以及定義這些連接的策略組成的集合。應(yīng)用網(wǎng)絡(luò)配置文件是應(yīng)用的所有組件及該應(yīng)用在應(yīng)用交換矩陣上的依存關(guān)系的邏輯表示。
應(yīng)用網(wǎng)絡(luò)配置文件通過(guò)與應(yīng)用的設(shè)計(jì)和部署方法相匹配的邏輯方法進(jìn)行模式化。隨后系統(tǒng)(而不是管理員)通過(guò) 思科 APIC,來(lái)執(zhí)行策略的配置和實(shí)施,以及連接工作。
思科ACI交換矩陣:思科Nexus產(chǎn)品組合
思科推出可同時(shí)用于傳統(tǒng)部署和思科ACI數(shù)據(jù)中心部署的思科Nexus 9000系列交換機(jī),以此擴(kuò)大思科Nexus交換產(chǎn)品組合。思科 Nexus 9000系列提供模塊化和飛模塊化的 1/10/40 千兆以太網(wǎng)交換機(jī)配置,它既可在思科NX-OS模式下運(yùn)營(yíng),與當(dāng)前的思科Nexus交換機(jī)兼容并保持一致,又可在思科ACI模式下運(yùn)行,從而充分利用思科ACI應(yīng)用基于策略的服務(wù)和基礎(chǔ)設(shè)施自動(dòng)化功能的優(yōu)勢(shì)。這種雙功能能力可為客戶提供投資保護(hù),并可讓客戶能夠通過(guò)軟件升級(jí)輕松遷移到思科ACI。
另外,思科同時(shí)還宣布成立一個(gè)由行業(yè)領(lǐng)先廠商組成的生態(tài)系統(tǒng),在聲明中提及的技術(shù)領(lǐng)先廠商包括:BMC、思杰、EMC、F5、IBM、微軟、NetApp、Red Hat、SAP、Splunk、賽門(mén)鐵克,甚至是VMware等。而據(jù)思科稱ACI開(kāi)放式API、開(kāi)放式標(biāo)準(zhǔn)和開(kāi)源元素,可帶來(lái)非常好的軟件靈活性,讓開(kāi)發(fā)和運(yùn)營(yíng)團(tuán)隊(duì)能夠與生態(tài)系統(tǒng)合作伙伴輕松整合。這意味著,ACI能讓所有應(yīng)用部署、安全、網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)配置人員都能夠通過(guò)通用平臺(tái)相互協(xié)作,有助于消除IT孤島。