Per hos paucos annos Cisco novam architecturam strenue promovens ad fabricam retis transmissionis datae in centrum datae - Infrastructure Centric Application (vel ACI). Quaedam iam nota sunt. Et nonnulli etiam inceptis suis in Russia, etiam in Russia, efficere curaverunt. Maxime autem IT professionales et IT procuratores, ACI vel obscurum est aceronymum vel meditationem de futuro tantum.
In hoc articulo propius hoc futurum conabimur. Ad hoc, de principalibus ACI architecturae componentibus loquemur, et quomodo in praxi adhiberi potest, illustrare et illustrare. Praeterea in proximo futurum demonstrationem visualem ACI instituemus, quam quilibet artifex IT interesse potest pro signo.
Plus discere potes de architectura retis nova in St. Petersburg mense Maio MMXIX. Omnia singula in . Sign up!
erectus
Traditum et populare constructio network exemplar est exemplum hierarchicum in tres gradus: core -> distributio (aggregatio) -> accessus. Multos annos hoc exemplum vexillum fuit: artifices varias machinas retis aptantes cum opportunitate ad eam produxerunt.
Antea, cum technologiae notitiae quaedam necessariae (et, ingenue, non semper desiderantur) appendix negotiorum, hoc exemplar opportunum erat, valde static et certum. Nunc tamen, ut IT una est ex rectoribus negotii progressionis, et in multis casibus negotium ipsum, natura stabilis huius exemplaris magnas difficultates causare incepit.
Negotium modernum magnum numerum diversorum complexorum requisitorum ad infrastructuram retis generat. Lorem successu exsequenda res directe pendet in his requisitis. Talibus in condicionibus mora ingrata est, et exemplar classicum constructionis retis saepe non patitur occurrere omnibus negotiis opportuno modo necessariis.
Exempli causa, novo negotiorum implicatorum cessum requirit administratores retis, ut magnum numerum similium operationum exercitationis perficiant in multis variis in gradibus network diversis machinis. Praeter tempus consumens, periculum etiam auget errandi, quod potest ad gravia temporis IT officia ducere et, consequenter, damnum pecuniarium.
Radix quaestionis ne ipsae quidem mortificatae vel multiplicitatem requiruntur. Re vera haec necessaria sunt "translata" ex lingua applicationum negotiorum ad linguam retis infrastructuram. Ut nostis, quaevis translatio semper ex parte amissionis significationis est. Cum dominus applicationis de logica applicationis sui loquitur, administrator retiacula de VLANs constituit, Accessus tabulae in justo machinis quae sustentandae, renovatae et documentis indigent.
Exaggerata experientia et assidua communicatio cum clientibus Cisco permisit consiliari et efficiendi nova principia ad fabricandum retis transmissionis datae centri datae, quae modernis trends conveniant et fundantur, imprimis in applicationibus ad negotiationem pertinentes. Inde nomen - Infrastructure Centric Application.
ACI Architectura.
Rectissime consideranda ACI architectura non ex parte corporis, sed ex parte logica. Fundatur in exemplar politicae automatae, cuius objecta in summo gradu in sequentia partes dividi possunt;
- Network in nexu permutat.
- Botrus apic moderatoris;
- Applicationes profiles;
Singulos gradus inspiciamus planius - et a simplici ad complexum movebimus.
Network secundum nexus permutat
Retis in officina ACI simile est exemplar hierarchicum tradito, sed multo simplicius est aedificare. Exemplar Folium-Spinum ad retiaculum ordinandum adhibetur, quod acceptum accessum factus est ad retiacula sequentia generationis exsequendam. Exemplar hoc in duobus gradibus consistit: Spina et Folium, respective.
Spina planities tantum perficiendi responsabilis est. Tota Spinae virgarum observantia aequalis est fabricae totius fabricae, ergo virgas cum 40G vel superioribus portibus in hoc gradu utendum est.
Virgulae spinae connectunt omnibus virgas ad gradum proximum: Folium virgas, ad quam extremae hostiae connexae sunt. Praecipuum munus virgarum Foliorum capacitas est portus.
Ita quaestiones scalae facile resolvuntur: si opus est fabricam perput augere, virgas spinae addimus, et si portum capacitatis augere oportet, Folium addimus.
In utroque gradu, Cisco Nexus 9000 virgarum series adhibentur, quae pro Cisco sunt principale instrumentum ad retia media data, cuiuscumque architecturae aedificandae sunt. Pro strato Spina, Nexus 9300 vel Nexus 9500 virgae adhibentur, et pro Folio tantum Nexus 9300.
Exemplar range of permutationes nexuum quae in ACI officinas adhibentur in figura infra ostenditur.
APIC (Application Policy Infrastructure Controller) Controller Botrus
APIC moderatores speciales physicae ministrantes sunt, dum ad parvas exsecutiones botrus unius corporis APIC moderatoris et duo virtuales uti potest.
APIC moderatoris munera et vigilantiam potestatem praebent. Summum est quod moderatoris translationem notitiarum numquam participant, id est, etiam si omnes moderatoris glomerati deficiunt, hoc stabilitatem retis omnino non afficit. Animadvertendum etiam est quod, ope APICS, administrator omnes facultates physicas et logicales absolute administrat officinarum, et ut aliquas mutationes faciat, nullum amplius opus coniungi cum aliquo artificio, cum ACI utitur. uno puncto imperii.
Nunc ad unum praecipuorum partium ACI - applicationis perfiles transeamus.
Applicationem Network Profile est fundamentum ACI. Applicatio profile est quae consilia commercium inter omnia retis segmenta definiunt et ipsae retis segmenta describent. ANP sinit te abstrahere a strato physico et, re vera, cogita quomodo instituere debes commercium inter varias retis segmenta ab applicatione rationis.
Applicatio profile consistit in nexibus sodaliciis (Sodalitates End-puncto - EPG). Circulus nexus est coetus logicus exercituum (machinarum virtualium, servientium corporis, vasorum, etc.) quae in eadem segmento securitatis (non retis, sed securitatis). Finis exercituum, quae ad particularem EPG pertinent, pluribus indiciis determinari potest. Sequentia communiter usitata sunt;
- Portus corporis
- Portus Logicus (Portus coetus in virtualis switch)
- VLAN ID vel VXLAN
- IP oratio seu IP subnet
- Servo attributa (nomen, locus, OS, versio, etc.)
Ad diversorum EPGs commercium, res quae contractus vocatur. Contractus relationem inter EPGs diversos definit. Aliis verbis, contractus definit quid servitium alteri EPG praebet alteri EPG. Exempli causa, contractum creare sinit negotiatio per protocollum HTTPS effluere. Deinde cum hoc contractu coniungimus, exempli gratia, EPG Telam (coetus servientium interreti) et EPG App (coetus applicationis ministrantium), post quem hi duo circulos terminales per protocollum HTTPS commercium commutare possunt.
Figura infra exemplum describit communicationem constituendi inter diversos EPGs per contractus in eadem ANP.
Numerus applicationis profile intra officinam ACI esse potest. Praeterea contractus ad certae schedulae applicationis non ligantur, in diversis ANPs coniungere (et debet) adhiberi possunt.
Quaelibet enim applicatio quae in una vel alia forma retis eget, propria figura describitur. Exempli gratia, schema superius demonstrat vexillum architecturae applicationis trium ordinum, qui in N numero accessus externi servientium (Web), applicatio ministrantium (App) et DBMS ministrantium (DB), ac etiam regulas commercii describit. eos. In retis traditionalis infrastructurae, hoc esset regulae regulae per varias machinas infrastructurae scriptae. In architectura ACI has regulas intra unam tabulam applicationis describemus. ACI, profile applicatione adhibita, multo facilius efficit magnum numerum occasus in diversis machinis creare, eos omnes in unum profanum aggregare.
Pictura infra exemplum verius ostendit. Microsoft Exchange application profile ex pluribus EPGs et contractibus facta.
Centralis procuratio, automatio et vigilantia unum est praecipuorum beneficiorum ACI. ACI Factory administratores laboris taedii recreat creandi numerosum regulas in variis virgas, iter et firemuros (dum methodus classica configurandi manualis permittitur et adhiberi potest). Occasus applicationis profile et alia ACI obiecta automatice per fabricam ACI applicata sunt. Etiam cum servientes physice mutandi ad alias virgas fabricae portus, opus non est occasus duplicare ex virgas veteres ad novas et regulas necessarias purgare. Ex sodalitate criteriis EPG hospitis fundata, officinas has uncinis sponte faciet et regulas insuetas automatice purgabit.
Integrae ACI rationes securitatis ex albo indices efficiuntur, significans id quod expresse non licet, per defaltam prohiberi. Una cum automatario adaequationis instrumentorum retis figurarum (remissae "oblitus" insuetas regulas ac permissiones), aditus signanter auget altiorem gradum securitatis retis ac superficiem coarctat oppugnationis potentiae.
ACI permittit te commercium network ordinare non solum machinis virtualis et vasis, sed etiam de servientibus physicis, ignitis ferrariis et instrumentis retis tertiae factionis, quae in momento solutionem unicam facit ACI.
Novi accessus cisco ad fabricandum retis notae secundum applicationem logicae non solum est de automatione, securitate et administratione centralised. Est etiam moderna retis scandibilis horizontaliter occurrens omnibus negotiis hodierni requisitis.
Exsecutio infrastructura retis innixa in ACI permittit omnes Dicasteria incepti ad eandem linguam loqui. Administrator tantum logica applicationis regitur, quae normas et hospites requisita describit. Itemque logica applicationis, dominis et tincidunt applicationis, muneris securitatis informationis, oeconomistae et negotiatorum possessores ab eo diriguntur.
Sic Cisco notionem in usu dat centri retis generationis proximae. Vis hoc pro te videre? Veni ad demonstrationem Applicationem Centric Infrastructure in St. Petersburg and work with the data centre network of the future now.
Vos can subcriptio pro eventu .
Source: www.habr.com