一、面臨挑戰(zhàn)
二、解決方案:
1. Nexus 9000系列交換機:
通過Spine – Leaf 架構,延續(xù)思科針對數(shù)據(jù)中心需求設計的 Nexus 系列產(chǎn)品線的創(chuàng)新, 這些交換機根據(jù)網(wǎng)絡拓撲結構進行配置,并具備可擴展的網(wǎng)絡連接、性能、彈性以及靈活性,支持客戶架構的平滑過度。 Nexus 9000交換機內置了思科定制化ASIC芯片,端口密度高,全限速無擁塞,支持1.92 Tbps每槽100G帶寬,支持可編程能力,如XML API/JSON等。
2.ACI策略模型(Policy Model):
將應用連接屬性抽象化,形成應用配置文件,通過 APIC 集中下發(fā),實現(xiàn)策略化部署,實現(xiàn)對應用支持的敏捷靈活性。 通過 APIC 的北向和南向開放接口,ACI 可以整合多種客戶的現(xiàn)有網(wǎng)路設備(例如負載均衡、防火墻等), 并可以將 ACI 納入客戶的整體云計算平臺,通過流程編排工具,實現(xiàn)完整的自動化 IT 資源部署和靈活調度。
3. ACI控制器(APIC)
ACI 解決方案的集中控制器,也專指 UCS C 系列 x86 1RU 機架服務器集群,它們以集群的方式部署, 為所有配置策略以及任何有關網(wǎng)絡結構連接、管理、監(jiān)控以及故障排除的策略提供單個管理點和信息庫。
4. UCS Director
三、客戶收益
1、簡易化數(shù)據(jù)中心部署: 設備和IP地址解耦,應用策略( ACL/QoS/VLAN ),不管物理機器如何移動,或虛擬機漂移,都會自動跑到對應的交換機上去, 自動配好,大大簡化部署和運維;
2、 動態(tài)調優(yōu)和定位問題:ACI控制器,提供端到端的故障排查,可以看到各個應用服務器, 在全網(wǎng)什么地方跑得多快,丟了多少個包可按照預先設計的策略,自動調整全網(wǎng)各臺交換機的配置,讓某個特定的應用“跑快一些”,從而更好的性能優(yōu)化和鏈路負載均衡;
3、安全管控:APIC控制器完全是按照應用語言去定義策略的,策略和其所處于的位置解耦。應用/安全/網(wǎng)絡各個專業(yè)人員使用共同語言, 配置策略效率提升,完全的安全隔離,針對每個應用或每個用戶的訪問控制。
上一個: 客戶問答
下一個: 數(shù)據(jù)中心建設