ആപ്ലിക്കേഷൻ സെൻട്രിക് ഇൻഫ്രാസ്ട്രക്ചർ. ഭാവിയിലെ നെറ്റ്‌വർക്ക് ആർക്കിടെക്ചർ - ഊഹക്കച്ചവടത്തിൽ നിന്ന് പ്രവർത്തനത്തിലേക്ക്

കഴിഞ്ഞ കുറച്ച് വർഷങ്ങളായി, ഡാറ്റാ സെന്ററിൽ ഒരു ഡാറ്റാ ട്രാൻസ്മിഷൻ നെറ്റ്‌വർക്ക് നിർമ്മിക്കുന്നതിനായി സിസ്‌കോ ഒരു പുതിയ ആർക്കിടെക്ചർ സജീവമായി പ്രോത്സാഹിപ്പിക്കുന്നു - ആപ്ലിക്കേഷൻ സെൻട്രിക് ഇൻഫ്രാസ്ട്രക്ചർ (അല്ലെങ്കിൽ എസിഐ). ചിലർക്ക് ഇതിനകം പരിചിതമാണ്. ചിലർക്ക് റഷ്യ ഉൾപ്പെടെയുള്ള അവരുടെ സംരംഭങ്ങളിൽ ഇത് നടപ്പിലാക്കാൻ പോലും കഴിഞ്ഞു. എന്നിരുന്നാലും, മിക്ക ഐടി പ്രൊഫഷണലുകൾക്കും ഐടി മാനേജർമാർക്കും, എസിഐ ഇപ്പോഴും ഒരു അവ്യക്തമായ ചുരുക്കെഴുത്ത് അല്ലെങ്കിൽ ഭാവിയെക്കുറിച്ചുള്ള ഒരു പ്രതിഫലനം മാത്രമാണ്.
ഈ ലേഖനത്തിൽ, ഈ ഭാവിയെ കൂടുതൽ അടുപ്പിക്കാൻ ഞങ്ങൾ ശ്രമിക്കും. ഇത് ചെയ്യുന്നതിന്, ഞങ്ങൾ എസിഐയുടെ പ്രധാന വാസ്തുവിദ്യാ ഘടകങ്ങളെക്കുറിച്ച് സംസാരിക്കും, കൂടാതെ അത് പ്രായോഗികമായി എങ്ങനെ ഉപയോഗിക്കാമെന്ന് ചിത്രീകരിക്കുകയും ചെയ്യും. കൂടാതെ, സമീപഭാവിയിൽ ഞങ്ങൾ എസിഐയുടെ ഒരു വിഷ്വൽ ഡെമോൺസ്‌ട്രേഷൻ സംഘടിപ്പിക്കും, അത് താൽപ്പര്യമുള്ള ഏതൊരു ഐടി സ്പെഷ്യലിസ്റ്റിനും സൈൻ അപ്പ് ചെയ്യാൻ കഴിയും.

2019 മെയ് മാസത്തിൽ സെന്റ് പീറ്റേഴ്‌സ്ബർഗിലെ പുതിയ നെറ്റ്‌വർക്ക് ആർക്കിടെക്ചറിനെ കുറിച്ച് നിങ്ങൾക്ക് കൂടുതലറിയാനാകും. എല്ലാ വിശദാംശങ്ങളും ഉണ്ട് ലിങ്ക്. സൈൻ അപ്പ് ചെയ്യുക!

ചരിത്രാതീതകാലം
പരമ്പരാഗതവും ജനപ്രിയവുമായ നെറ്റ്‌വർക്ക് നിർമ്മാണ മോഡൽ ഒരു ത്രീ-ലെവൽ ഹൈറാർക്കിക്കൽ മോഡലാണ്: കോർ -> ഡിസ്ട്രിബ്യൂഷൻ (അഗ്രഗേഷൻ) -> ആക്‌സസ്. വർഷങ്ങളോളം, ഈ മോഡൽ സ്റ്റാൻഡേർഡ് ആയിരുന്നു; നിർമ്മാതാക്കൾ അതിന് അനുയോജ്യമായ പ്രവർത്തനക്ഷമതയുള്ള വിവിധ നെറ്റ്വർക്ക് ഉപകരണങ്ങൾ നിർമ്മിച്ചു.
മുമ്പ്, വിവരസാങ്കേതികവിദ്യ ബിസിനസിന് ആവശ്യമായ (ഒപ്പം, എല്ലായ്പ്പോഴും ആഗ്രഹിക്കാത്ത) അനുബന്ധമായിരുന്നപ്പോൾ, ഈ മോഡൽ സൗകര്യപ്രദവും വളരെ സ്ഥിരവും വിശ്വസനീയവുമായിരുന്നു. എന്നിരുന്നാലും, ഇപ്പോൾ ഐടി ബിസിനസ്സ് വികസനത്തിന്റെ ഡ്രൈവറുകളിൽ ഒന്നാണ്, കൂടാതെ പല കേസുകളിലും ബിസിനസ്സ് തന്നെ, ഈ മോഡലിന്റെ സ്റ്റാറ്റിക് സ്വഭാവം വലിയ പ്രശ്നങ്ങൾ ഉണ്ടാക്കാൻ തുടങ്ങിയിരിക്കുന്നു.

ആധുനിക ബിസിനസ്സ് നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിനായി നിരവധി സങ്കീർണ്ണമായ ആവശ്യകതകൾ സൃഷ്ടിക്കുന്നു. ബിസിനസ്സിന്റെ വിജയം നേരിട്ട് ഈ ആവശ്യകതകൾ നടപ്പിലാക്കുന്ന സമയത്തെ ആശ്രയിച്ചിരിക്കുന്നു. അത്തരം സാഹചര്യങ്ങളിൽ കാലതാമസം അസ്വീകാര്യമാണ്, കൂടാതെ നെറ്റ്വർക്ക് നിർമ്മാണത്തിന്റെ ക്ലാസിക്കൽ മോഡൽ പലപ്പോഴും എല്ലാ ബിസിനസ് ആവശ്യങ്ങളും സമയബന്ധിതമായി നിറവേറ്റാൻ അനുവദിക്കുന്നില്ല.

ഉദാഹരണത്തിന്, ഒരു പുതിയ സങ്കീർണ്ണമായ ബിസിനസ്സ് ആപ്ലിക്കേഷന്റെ ആവിർഭാവത്തിന് നെറ്റ്‌വർക്ക് അഡ്‌മിനിസ്‌ട്രേറ്റർമാർ വ്യത്യസ്‌ത നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിൽ വ്യത്യസ്‌ത തലങ്ങളിൽ സമാനമായ നിരവധി പതിവ് പ്രവർത്തനങ്ങൾ നടത്തേണ്ടതുണ്ട്. സമയമെടുക്കുന്നതിനൊപ്പം, ഇത് ഒരു തെറ്റ് ചെയ്യാനുള്ള സാധ്യതയും വർദ്ധിപ്പിക്കുന്നു, ഇത് ഐടി സേവനങ്ങളുടെ ഗുരുതരമായ പ്രവർത്തനരഹിതമായ സമയത്തിനും അതിന്റെ ഫലമായി സാമ്പത്തിക നഷ്ടത്തിനും ഇടയാക്കും.

സമയപരിധികളോ ആവശ്യകതകളുടെ സങ്കീർണ്ണതയോ പോലുമല്ല പ്രശ്നത്തിന്റെ മൂലകാരണം. ഈ ആവശ്യകതകൾ ബിസിനസ് ആപ്ലിക്കേഷനുകളുടെ ഭാഷയിൽ നിന്ന് നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിന്റെ ഭാഷയിലേക്ക് "വിവർത്തനം" ചെയ്യേണ്ടതുണ്ട് എന്നതാണ് വസ്തുത. നിങ്ങൾക്കറിയാവുന്നതുപോലെ, ഏതൊരു വിവർത്തനവും എല്ലായ്പ്പോഴും അർത്ഥത്തിന്റെ ഭാഗിക നഷ്ടമാണ്. ആപ്ലിക്കേഷൻ ഉടമ തന്റെ ആപ്ലിക്കേഷന്റെ യുക്തിയെക്കുറിച്ച് സംസാരിക്കുമ്പോൾ, നെറ്റ്‌വർക്ക് അഡ്‌മിനിസ്‌ട്രേറ്റർ ഒരു കൂട്ടം VLAN-കൾ മനസ്സിലാക്കുന്നു, പിന്തുണയ്‌ക്കേണ്ടതും അപ്‌ഡേറ്റ് ചെയ്യേണ്ടതും ഡോക്യുമെന്റ് ചെയ്യേണ്ടതുമായ ഡസൻ കണക്കിന് ഉപകരണങ്ങളിലെ ആക്‌സസ് ലിസ്റ്റുകൾ.

സഞ്ചിത അനുഭവവും ഉപഭോക്താക്കളുമായുള്ള നിരന്തരമായ ആശയവിനിമയവും ആധുനിക ട്രെൻഡുകൾ നിറവേറ്റുന്ന ഒരു ഡാറ്റാ സെന്റർ ഡാറ്റാ ട്രാൻസ്മിഷൻ നെറ്റ്‌വർക്ക് നിർമ്മിക്കുന്നതിനുള്ള പുതിയ തത്വങ്ങൾ രൂപകൽപ്പന ചെയ്യാനും നടപ്പിലാക്കാനും സിസ്‌കോയെ അനുവദിച്ചു, ഒന്നാമതായി, ബിസിനസ്സ് ആപ്ലിക്കേഷനുകളുടെ യുക്തിയെ അടിസ്ഥാനമാക്കി. അതിനാൽ ഈ പേര് - ആപ്ലിക്കേഷൻ സെൻട്രിക് ഇൻഫ്രാസ്ട്രക്ചർ.

എസിഐ ആർക്കിടെക്ചർ.
എസിഐ ആർക്കിടെക്ചർ ഫിസിക്കൽ സൈഡിൽ നിന്നല്ല, ലോജിക്കൽ വശത്ത് നിന്ന് പരിഗണിക്കുന്നതാണ് ഏറ്റവും ശരി. ഇത് ഓട്ടോമേറ്റഡ് പോളിസികളുടെ ഒരു മാതൃകയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, ഉയർന്ന തലത്തിലുള്ള ഒബ്ജക്റ്റുകളെ ഇനിപ്പറയുന്ന ഘടകങ്ങളായി വിഭജിക്കാം:

1. Nexus സ്വിച്ചുകളെ അടിസ്ഥാനമാക്കിയുള്ള നെറ്റ്‌വർക്ക്.
2. APIC കൺട്രോളർ ക്ലസ്റ്റർ;
3. ആപ്ലിക്കേഷൻ പ്രൊഫൈലുകൾ;

ഓരോ ലെവലും കൂടുതൽ വിശദമായി നോക്കാം - ഞങ്ങൾ ലളിതത്തിൽ നിന്ന് സങ്കീർണ്ണതയിലേക്ക് നീങ്ങും.

Nexus സ്വിച്ചുകളെ അടിസ്ഥാനമാക്കിയുള്ള നെറ്റ്‌വർക്ക്
എസിഐ ഫാക്ടറിയിലെ നെറ്റ്‌വർക്ക് പരമ്പരാഗത ശ്രേണി മാതൃകയ്ക്ക് സമാനമാണ്, എന്നാൽ ഇത് നിർമ്മിക്കുന്നത് വളരെ ലളിതമാണ്. നെറ്റ്‌വർക്ക് ഓർഗനൈസുചെയ്യാൻ ലീഫ്-സ്‌പൈൻ മോഡൽ ഉപയോഗിക്കുന്നു, ഇത് അടുത്ത തലമുറ നെറ്റ്‌വർക്കുകൾ നടപ്പിലാക്കുന്നതിനുള്ള പൊതുവെ അംഗീകരിക്കപ്പെട്ട ഒരു സമീപനമായി മാറിയിരിക്കുന്നു. ഈ മോഡലിൽ രണ്ട് തലങ്ങളുണ്ട്: യഥാക്രമം നട്ടെല്ലും ഇലയും.

നട്ടെല്ല് നില പ്രകടനത്തിന് മാത്രമാണ് ഉത്തരവാദി. സ്‌പൈൻ സ്വിച്ചുകളുടെ മൊത്തം പ്രകടനം മുഴുവൻ ഫാബ്രിക്കിന്റെയും പ്രകടനത്തിന് തുല്യമാണ്, അതിനാൽ 40G അല്ലെങ്കിൽ ഉയർന്ന പോർട്ടുകളുള്ള സ്വിച്ചുകൾ ഈ തലത്തിൽ ഉപയോഗിക്കണം.
സ്‌പൈൻ സ്വിച്ചുകൾ അടുത്ത ലെവലിലുള്ള എല്ലാ സ്വിച്ചുകളിലേക്കും കണക്‌റ്റ് ചെയ്യുന്നു: ലീഫ് സ്വിച്ചുകൾ, ഏത് എൻഡ് ഹോസ്‌റ്റുകൾ കണക്‌റ്റ് ചെയ്‌തിരിക്കുന്നു. ലീഫ് സ്വിച്ചുകളുടെ പ്രധാന പങ്ക് പോർട്ട് കപ്പാസിറ്റിയാണ്.

അതിനാൽ, സ്കെയിലിംഗ് പ്രശ്നങ്ങൾ എളുപ്പത്തിൽ പരിഹരിക്കപ്പെടും: നമുക്ക് ഫാബ്രിക് ത്രൂപുട്ട് വർദ്ധിപ്പിക്കണമെങ്കിൽ, ഞങ്ങൾ സ്പൈൻ സ്വിച്ചുകൾ ചേർക്കുന്നു, പോർട്ട് കപ്പാസിറ്റി വർദ്ധിപ്പിക്കണമെങ്കിൽ, ഞങ്ങൾ ലീഫ് ചേർക്കുന്നു.
രണ്ട് ലെവലുകൾക്കും, Cisco Nexus 9000 സീരീസ് സ്വിച്ചുകൾ ഉപയോഗിക്കുന്നു, സിസ്‌കോയുടെ ആർക്കിടെക്ചർ പരിഗണിക്കാതെ തന്നെ ഡാറ്റാ സെന്റർ നെറ്റ്‌വർക്കുകൾ നിർമ്മിക്കുന്നതിനുള്ള പ്രധാന ഉപകരണമാണിത്. സ്‌പൈൻ ലെയറിനായി, Nexus 9300 അല്ലെങ്കിൽ Nexus 9500 സ്വിച്ചുകൾ ഉപയോഗിക്കുന്നു, ലീഫിന് Nexus 9300 മാത്രം.
ACI ഫാക്ടറിയിൽ ഉപയോഗിക്കുന്ന Nexus സ്വിച്ചുകളുടെ മോഡൽ ശ്രേണി ചുവടെയുള്ള ചിത്രത്തിൽ കാണിച്ചിരിക്കുന്നു.

APIC (അപ്ലിക്കേഷൻ പോളിസി ഇൻഫ്രാസ്ട്രക്ചർ കൺട്രോളർ) കൺട്രോളർ ക്ലസ്റ്റർ
APIC കൺട്രോളറുകൾ സ്പെഷ്യലൈസ്ഡ് ഫിസിക്കൽ സെർവറുകളാണ്, ചെറിയ നിർവ്വഹണങ്ങൾക്ക് ഒരു ഫിസിക്കൽ APIC കൺട്രോളറും രണ്ട് വെർച്വൽ കൺട്രോളറും ഉള്ള ഒരു ക്ലസ്റ്റർ ഉപയോഗിക്കാൻ സാധിക്കും.
APIC കൺട്രോളറുകൾ നിയന്ത്രണവും നിരീക്ഷണ പ്രവർത്തനങ്ങളും നൽകുന്നു. കൺട്രോളറുകൾ ഒരിക്കലും ഡാറ്റാ കൈമാറ്റത്തിൽ പങ്കെടുക്കില്ല എന്നതാണ് പ്രധാന കാര്യം, അതായത്, എല്ലാ ക്ലസ്റ്റർ കൺട്രോളറുകളും പരാജയപ്പെട്ടാലും, ഇത് നെറ്റ്‌വർക്കിന്റെ സ്ഥിരതയെ ബാധിക്കില്ല. APIC-കളുടെ സഹായത്തോടെ, അഡ്‌മിനിസ്‌ട്രേറ്റർ ഫാക്ടറിയുടെ എല്ലാ ഭൗതികവും ലോജിക്കൽ വിഭവങ്ങളും നിയന്ത്രിക്കുന്നു എന്നതും ശ്രദ്ധിക്കേണ്ടതാണ്, കൂടാതെ എന്തെങ്കിലും മാറ്റങ്ങൾ വരുത്തുന്നതിന്, ACI ഉപയോഗിക്കുന്നതിനാൽ ഒരു പ്രത്യേക ഉപകരണത്തിലേക്ക് കണക്റ്റുചെയ്യേണ്ട ആവശ്യമില്ല. നിയന്ത്രണത്തിന്റെ ഒരൊറ്റ പോയിന്റ്.

ഇപ്പോൾ നമുക്ക് ACI - ആപ്ലിക്കേഷൻ പ്രൊഫൈലുകളുടെ പ്രധാന ഘടകങ്ങളിലൊന്നിലേക്ക് പോകാം.
ആപ്ലിക്കേഷൻ നെറ്റ്‌വർക്ക് പ്രൊഫൈൽ എസിഐയുടെ ലോജിക്കൽ അടിസ്ഥാനമാണ്. എല്ലാ നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റുകൾക്കിടയിലുള്ള ഇന്ററാക്ഷൻ നയങ്ങൾ നിർവചിക്കുന്നതും നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റുകളെ സ്വയം വിവരിക്കുന്നതും ആപ്ലിക്കേഷൻ പ്രൊഫൈലുകളാണ്. ഫിസിക്കൽ ലെയറിൽ നിന്ന് സംഗ്രഹിക്കാൻ ANP നിങ്ങളെ അനുവദിക്കുന്നു, വാസ്തവത്തിൽ, ഒരു ആപ്ലിക്കേഷൻ വീക്ഷണകോണിൽ നിന്ന് വ്യത്യസ്ത നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റുകൾ തമ്മിലുള്ള ആശയവിനിമയം എങ്ങനെ സംഘടിപ്പിക്കണമെന്ന് സങ്കൽപ്പിക്കുക.

ഒരു ആപ്ലിക്കേഷൻ പ്രൊഫൈലിൽ കണക്ഷൻ ഗ്രൂപ്പുകൾ അടങ്ങിയിരിക്കുന്നു (എൻഡ്-പോയിന്റ് ഗ്രൂപ്പുകൾ - ഇപിജി). ഒരേ സുരക്ഷാ വിഭാഗത്തിൽ (നെറ്റ്‌വർക്ക് അല്ല, സുരക്ഷ) സ്ഥിതി ചെയ്യുന്ന ഹോസ്റ്റുകളുടെ (വെർച്വൽ മെഷീനുകൾ, ഫിസിക്കൽ സെർവറുകൾ, കണ്ടെയ്‌നറുകൾ മുതലായവ) ലോജിക്കൽ ഗ്രൂപ്പാണ് കണക്ഷൻ ഗ്രൂപ്പ്. ഒരു പ്രത്യേക ഇപിജിയിൽ ഉൾപ്പെടുന്ന അവസാന ഹോസ്റ്റുകളെ ഒരു വലിയ അളവിലുള്ള മാനദണ്ഡങ്ങൾ ഉപയോഗിച്ച് നിർണ്ണയിക്കാനാകും. ഇനിപ്പറയുന്നവ സാധാരണയായി ഉപയോഗിക്കുന്നു:

• ഫിസിക്കൽ പോർട്ട്
• ലോജിക്കൽ പോർട്ട് (വെർച്വൽ സ്വിച്ചിലെ പോർട്ട് ഗ്രൂപ്പ്)
• VLAN ഐഡി അല്ലെങ്കിൽ VXLAN
• IP വിലാസം അല്ലെങ്കിൽ IP സബ്നെറ്റ്
• സെർവർ ആട്രിബ്യൂട്ടുകൾ (പേര്, സ്ഥാനം, OS പതിപ്പ് മുതലായവ)

വ്യത്യസ്‌ത EPG-കളുടെ ഇടപെടലിനായി, കരാറുകൾ എന്ന് വിളിക്കപ്പെടുന്ന ഒരു സ്ഥാപനം നൽകിയിരിക്കുന്നു. വ്യത്യസ്ത EPG-കൾ തമ്മിലുള്ള ബന്ധം കരാർ നിർവചിക്കുന്നു. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, ഒരു ഇപിജി മറ്റൊരു ഇപിജിക്ക് എന്ത് സേവനമാണ് നൽകുന്നത് എന്ന് കരാർ നിർവചിക്കുന്നു. ഉദാഹരണത്തിന്, HTTPS പ്രോട്ടോക്കോളിലൂടെ ട്രാഫിക്കിനെ അനുവദിക്കുന്ന ഒരു കരാർ ഞങ്ങൾ സൃഷ്ടിക്കുന്നു. അടുത്തതായി, ഞങ്ങൾ ഈ കരാറുമായി ബന്ധിപ്പിക്കുന്നു, ഉദാഹരണത്തിന്, EPG വെബ് (ഒരു കൂട്ടം വെബ് സെർവറുകൾ), EPG ആപ്പ് (ഒരു കൂട്ടം ആപ്ലിക്കേഷൻ സെർവറുകൾ), അതിനുശേഷം ഈ രണ്ട് ടെർമിനൽ ഗ്രൂപ്പുകൾക്ക് HTTPS പ്രോട്ടോക്കോൾ വഴി ട്രാഫിക്ക് കൈമാറാൻ കഴിയും.

ഒരേ ANP-യിലെ കരാറുകളിലൂടെ വ്യത്യസ്ത EPG-കൾക്കിടയിൽ ആശയവിനിമയം സ്ഥാപിക്കുന്നതിന്റെ ഒരു ഉദാഹരണം ചുവടെയുള്ള ചിത്രം വിവരിക്കുന്നു.

ഒരു ACI ഫാക്ടറിയിൽ എത്ര ആപ്ലിക്കേഷൻ പ്രൊഫൈലുകൾ വേണമെങ്കിലും ഉണ്ടാകാം. കൂടാതെ, കരാറുകൾ ഒരു നിർദ്ദിഷ്‌ട ആപ്ലിക്കേഷൻ പ്രൊഫൈലുമായി ബന്ധിപ്പിച്ചിട്ടില്ല; വ്യത്യസ്ത ANP-കളിൽ EPG-കൾ കണക്റ്റുചെയ്യാൻ അവ ഉപയോഗിക്കാനാകും (കൂടാതെ വേണം).

വാസ്തവത്തിൽ, ഒരു ഫോമിൽ അല്ലെങ്കിൽ മറ്റൊന്നിൽ ഒരു നെറ്റ്‌വർക്ക് ആവശ്യമുള്ള ഓരോ ആപ്ലിക്കേഷനും അതിന്റെ സ്വന്തം പ്രൊഫൈൽ വിവരിച്ചിരിക്കുന്നു. ഉദാഹരണത്തിന്, മുകളിലുള്ള ഡയഗ്രം ഒരു ത്രീ-ടയർ ആപ്ലിക്കേഷന്റെ സ്റ്റാൻഡേർഡ് ആർക്കിടെക്ചർ കാണിക്കുന്നു, അതിൽ N എണ്ണം ബാഹ്യ ആക്സസ് സെർവറുകൾ (വെബ്), ആപ്ലിക്കേഷൻ സെർവറുകൾ (ആപ്പ്), DBMS സെർവറുകൾ (DB) എന്നിവ ഉൾപ്പെടുന്നു, കൂടാതെ ഇവ തമ്മിലുള്ള ആശയവിനിമയ നിയമങ്ങളും വിവരിക്കുന്നു. അവരെ. ഒരു പരമ്പരാഗത നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിൽ, ഇൻഫ്രാസ്ട്രക്ചറിലെ വിവിധ ഉപകരണങ്ങളിലുടനീളം എഴുതിയിരിക്കുന്ന ഒരു കൂട്ടം നിയമങ്ങളായിരിക്കും ഇത്. ACI ആർക്കിടെക്ചറിൽ, ഒരൊറ്റ ആപ്ലിക്കേഷൻ പ്രൊഫൈലിൽ ഞങ്ങൾ ഈ നിയമങ്ങൾ വിവരിക്കുന്നു. ACI, ഒരു ആപ്ലിക്കേഷൻ പ്രൊഫൈൽ ഉപയോഗിച്ച്, അവയെല്ലാം ഒരൊറ്റ പ്രൊഫൈലിൽ ഗ്രൂപ്പുചെയ്യുന്നതിലൂടെ വ്യത്യസ്‌ത ഉപകരണങ്ങളിൽ ധാരാളം ക്രമീകരണങ്ങൾ സൃഷ്‌ടിക്കുന്നത് വളരെ എളുപ്പമാക്കുന്നു.
ചുവടെയുള്ള ചിത്രം കൂടുതൽ യഥാർത്ഥ ഉദാഹരണം കാണിക്കുന്നു. ഒന്നിലധികം EPG-കളിൽ നിന്നും കരാറുകളിൽ നിന്നും നിർമ്മിച്ച ഒരു Microsoft Exchange ആപ്ലിക്കേഷൻ പ്രൊഫൈൽ.

സെൻട്രൽ മാനേജ്‌മെന്റ്, ഓട്ടോമേഷൻ, മോണിറ്ററിംഗ് എന്നിവയാണ് എസിഐയുടെ പ്രധാന നേട്ടങ്ങളിലൊന്ന്. വിവിധ സ്വിച്ചുകൾ, റൂട്ടറുകൾ, ഫയർവാളുകൾ എന്നിവയിൽ (ക്ലാസിക് മാനുവൽ കോൺഫിഗറേഷൻ രീതി അനുവദനീയവും ഉപയോഗിക്കാൻ കഴിയുന്നതുമായ സമയത്ത്) ധാരാളം നിയമങ്ങൾ സൃഷ്ടിക്കുന്നതിനുള്ള മടുപ്പിക്കുന്ന ജോലിയിൽ നിന്ന് അഡ്മിനിസ്ട്രേറ്റർമാരെ എസിഐ ഫാക്ടറി ഒഴിവാക്കുന്നു. ആപ്ലിക്കേഷൻ പ്രൊഫൈലുകൾക്കും മറ്റ് എസിഐ ഒബ്‌ജക്റ്റുകൾക്കുമുള്ള ക്രമീകരണങ്ങൾ എസിഐ ഫാബ്രിക്കിലുടനീളം സ്വയമേവ പ്രയോഗിക്കുന്നു. ഫാബ്രിക് സ്വിച്ചുകളുടെ മറ്റ് പോർട്ടുകളിലേക്ക് സെർവറുകൾ ശാരീരികമായി മാറുമ്പോൾ പോലും, പഴയ സ്വിച്ചുകളിൽ നിന്ന് പുതിയവയിലേക്ക് ക്രമീകരണങ്ങൾ തനിപ്പകർപ്പാക്കേണ്ടതില്ല, അനാവശ്യ നിയമങ്ങൾ മായ്‌ക്കേണ്ടതില്ല. ഹോസ്റ്റിന്റെ EPG അംഗത്വ മാനദണ്ഡത്തെ അടിസ്ഥാനമാക്കി, ഫാക്ടറി ഈ ക്രമീകരണങ്ങൾ സ്വയമേവ ഉണ്ടാക്കുകയും ഉപയോഗിക്കാത്ത നിയമങ്ങൾ സ്വയമേവ വൃത്തിയാക്കുകയും ചെയ്യും.
സംയോജിത എസിഐ സുരക്ഷാ നയങ്ങൾ വൈറ്റ്‌ലിസ്റ്റുകളായി നടപ്പിലാക്കുന്നു, അതായത് വ്യക്തമായി അനുവദനീയമല്ലാത്തത് ഡിഫോൾട്ടായി നിരോധിച്ചിരിക്കുന്നു. നെറ്റ്‌വർക്ക് ഉപകരണ കോൺഫിഗറേഷനുകളുടെ സ്വയമേവ അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനൊപ്പം ("മറന്ന" ഉപയോഗിക്കാത്ത നിയമങ്ങളും അനുമതികളും നീക്കം ചെയ്യുന്നു), ഈ സമീപനം നെറ്റ്‌വർക്ക് സുരക്ഷയുടെ മൊത്തത്തിലുള്ള ലെവൽ ഗണ്യമായി വർദ്ധിപ്പിക്കുകയും ഒരു സാധ്യതയുള്ള ആക്രമണത്തിന്റെ ഉപരിതലത്തെ ചുരുക്കുകയും ചെയ്യുന്നു.

വെർച്വൽ മെഷീനുകളുടെയും കണ്ടെയ്‌നറുകളുടെയും മാത്രമല്ല, ഫിസിക്കൽ സെർവറുകൾ, ഹാർഡ്‌വെയർ ഫയർവാളുകൾ, മൂന്നാം കക്ഷി നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ എന്നിവയുടെ നെറ്റ്‌വർക്ക് ഇടപെടൽ സംഘടിപ്പിക്കാൻ എസിഐ നിങ്ങളെ അനുവദിക്കുന്നു, ഇത് എസിഐയെ ഇപ്പോൾ ഒരു അദ്വിതീയ പരിഹാരമാക്കുന്നു.
ആപ്ലിക്കേഷൻ ലോജിക്കിനെ അടിസ്ഥാനമാക്കി ഒരു ഡാറ്റ നെറ്റ്‌വർക്ക് നിർമ്മിക്കുന്നതിനുള്ള സിസ്‌കോയുടെ പുതിയ സമീപനം ഓട്ടോമേഷൻ, സുരക്ഷ, കേന്ദ്രീകൃത മാനേജ്‌മെന്റ് എന്നിവ മാത്രമല്ല. ആധുനിക ബിസിനസ്സിന്റെ എല്ലാ ആവശ്യകതകളും നിറവേറ്റുന്ന ഒരു ആധുനിക തിരശ്ചീനമായി അളക്കാവുന്ന നെറ്റ്‌വർക്ക് കൂടിയാണിത്.
എസിഐ അടിസ്ഥാനമാക്കിയുള്ള ഒരു നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചർ നടപ്പിലാക്കുന്നത് എന്റർപ്രൈസസിന്റെ എല്ലാ വകുപ്പുകളെയും ഒരേ ഭാഷ സംസാരിക്കാൻ അനുവദിക്കുന്നു. ആവശ്യമായ നിയമങ്ങളും കണക്ഷനുകളും വിവരിക്കുന്ന ആപ്ലിക്കേഷന്റെ ലോജിക്ക് മാത്രമാണ് അഡ്മിനിസ്ട്രേറ്ററെ നയിക്കുന്നത്. ആപ്ലിക്കേഷന്റെ യുക്തിയും, ആപ്ലിക്കേഷന്റെ ഉടമകളും ഡെവലപ്പർമാരും, വിവര സുരക്ഷാ സേവനം, സാമ്പത്തിക വിദഗ്ധർ, ബിസിനസ്സ് ഉടമകൾ എന്നിവരാൽ നയിക്കപ്പെടുന്നു.

അങ്ങനെ, അടുത്ത തലമുറ ഡാറ്റാ സെന്റർ നെറ്റ്‌വർക്ക് എന്ന ആശയം സിസ്‌കോ പ്രായോഗികമാക്കുന്നു. ഇത് സ്വയം കാണണോ? പ്രകടനത്തിന് വരൂ ആപ്ലിക്കേഷൻ സെൻട്രിക് ഇൻഫ്രാസ്ട്രക്ചർ സെന്റ് പീറ്റേഴ്‌സ്ബർഗിൽ ഇപ്പോൾ ഭാവിയിലെ ഡാറ്റാ സെന്റർ നെറ്റ്‌വർക്കുമായി പ്രവർത്തിക്കുക.
നിങ്ങൾക്ക് ഇവന്റിനായി രജിസ്റ്റർ ചെയ്യാം ബന്ധം.

അവലംബം: www.habr.com