思科ACI:软件+硬件组合优于其他模式SDN

您是否问过自己：“我的数据中心为迁移作好准备了吗? 我如何才能知道我的计划会产生预期的影响? 我怎样开始?”，如今，思科解答了这些问题，那就是思科最新发布的ACI。

思科应用中心型基础设施 (ACI) 致力于简化、优化并加快整个应用部署的生命周期，它采用基于整体系统的方法(实现了物理元素与虚拟元素的集成)、开放的生态系统模式，以及专用集成电路 (ASIC)、硬件和软件。这一方法使用整个ACI就绪网络通用的基于策略的运营模式以及安全元素(未来的计算、存储)，克服了IT孤岛。

思科ACI所应对的问题

云、移动性和大数据应用正在促使数据中心模式发生转变，新应用正在以新的方式对基础设施提出要求。分布式应用(如大数据和 Hadoop)、在裸机上运行的数据库应用(如Oracle和SAP的应用)、在不同的虚拟机管理程序环境中运行的虚拟化应用，以及按需部署的基于云的应用，都对基础设施提出了不同的要求。例如，基础设施必须更加灵活且具有应用感知能力，新兴应用的非虚拟化性质意味着基础设施必须支持完全可视化的物理、虚拟和云集成等。

这些变化增加了运营复杂性，限制了业务敏捷性和响应能力。思科ACI提供了操作有所简化、应用响应能力有所提高的灵活数据中心，旨在支持新一代分布式应用，同时适合现有的虚拟化和非虚拟化环境。

思科ACI解决方案

在思科ACI框架中，应用指导网络行为，而不是网络行为指导应用。预定义的应用要求和说明(策略配置文件)让网络、应用服务、安全策略、租户子网和工作负载分配的调配实现自动化。

新思科ACI模式使用基于交换矩阵的方法。使用这一关键技术，传统的企业应用和内部开发的应用可以通过动态和灵活的方式，在为其提供支持的网络基础设施上一同运行。传统上，网络策略和逻辑拓扑决定应用设计。而现在，我们需要根据应用需求来确定如何应用网络策略和逻辑拓扑。交换矩阵旨在支持向管理自动化、以编程方式定义策略以及在任意位置任意设备上实现动态工作负载的转变。思科称，ACI利用紧密结合的软件和硬件组合实现此目标，从而提供其他模式无法提供的优势。

主要思科ACI组件

思科应用策略基础设施控制器

思科应用策略基础设施控制器(APIC)是思科ACI解决方案的主要架构组件。它是思科ACI交换矩阵、策略实施和健康状态监控实现自动化和管理的统一点。思科APIC是一个集中的群集式控制器。它能够在任何位置支持任何应用，并统一了物理环境和虚拟环境的操作。此控制器可管理和操作可扩展的多租户思科ACI交换矩阵。

思科APIC负责的任务包括交换矩阵激活、交换机固件维护、网络策略配置和实例化。思科APIC已完全从数据路径中移除。这意味着即使与APIC的通信中断，交换矩阵也仍然可以转发流量。APIC本身作为一个设备提供，要实现更好的性能和可用性，通常需要运行三台或更多的设备。

思科APIC针对可编程性和集中管理，重新进行了设计。思科APIC通过 XML和JSON提供北向API，并同时提供使用此API的命令行界面(CLI)和GUI，用以管理交换矩阵。此系统还提供开源南向API，使第三方网络服务供应商可以通过思科APIC对供应的设备实施策略控制。

应用网络配置文件

交换矩阵内的应用网络配置文件是由端点组(代表一个应用层的相似端点的逻辑分组，或需要相似策略的服务集)、端点组连接以及定义这些连接的策略组成的集合。应用网络配置文件是应用的所有组件及该应用在应用交换矩阵上的依存关系的逻辑表示。

应用网络配置文件通过与应用的设计和部署方法相匹配的逻辑方法进行模式化。随后系统(而不是管理员)通过 思科 APIC，来执行策略的配置和实施，以及连接工作。

思科ACI交换矩阵：思科Nexus产品组合

思科推出可同时用于传统部署和思科ACI数据中心部署的思科Nexus 9000系列交换机，以此扩大思科Nexus交换产品组合。思科 Nexus 9000系列提供模块化和飞模块化的 1/10/40 千兆以太网交换机配置，它既可在思科NX-OS模式下运营，与当前的思科Nexus交换机兼容并保持一致，又可在思科ACI模式下运行，从而充分利用思科ACI应用基于策略的服务和基础设施自动化功能的优势。这种双功能能力可为客户提供投资保护，并可让客户能够通过软件升级轻松迁移到思科ACI。

另外，思科同时还宣布成立一个由行业领先厂商组成的生态系统，在声明中提及的技术领先厂商包括：BMC、思杰、EMC、F5、IBM、微软、NetApp、Red Hat、SAP、Splunk、赛门铁克，甚至是VMware等。而据思科称ACI开放式API、开放式标准和开源元素，可带来非常好的软件灵活性，让开发和运营团队能够与生态系统合作伙伴轻松整合。这意味着，ACI能让所有应用部署、安全、网络服务和网络配置人员都能够通过通用平台相互协作，有助于消除IT孤岛。