以应用程序为中心的 Cisco ® 云基础架构(Cisco 云 ACI)是 Cisco 为数据中心和云提供的软件定义的网络解决方案,有助于为内部部署数据中心、私有云和公有云的任意组合提高运行效率、提供网络自动化以及提高安全性。
Nexus 9000 硬件和 APIC 是 Cisco ACI 的重要组成部分。
APIC 为 ACI Fabric 提供集中的策略自动化和管理。控制器有助于在物理、虚拟和云基础架构中提供通用的策略和管理框架。
ACI 基于开放式架构(开放式 API 和标准),该架构在网络中集成了第 4 层-第 7 层 (L4-L7) 服务。ACI 解决方案提供了强大的多租户安全性、服务质量 (Quality Of Service, QoS) 和高可用性实施。
以下是 ACI 中经常使用的术语列表:
- ACI Fabric
-
这是 APIC 在分支或主干交换机上配置的虚拟可扩展 LAN (Virtual Extensible LAN, VXLAN) 覆盖网络,用于为客户端或服务器提供端到端连接。
- 网桥域
-
网桥域是一个第 2 层分段,类似于传统网络中的 VLAN。
- 端点组 (EPG)
-
端点组与网络中的端点相关联。端点是使用其域连接(虚拟、物理或外部)和连接方法标识的。
例如,虚拟机端口组(VLAN、VXLAN)、物理接口或 VLAN,包括虚拟端口通道、外部 VLAN、外部子网。
- 合约
-
这些是提供程序和使用程序 EPG 之间的定向访问列表。它们包含一个或多个筛选器 (ACE) 以确定和允许 EPG 之间的流量。默认情况下,将阻止 EPG 之间的通信,需要具有合约才能允许流量。
注:默认情况下,允许 EPG 内流量,因此,不需要使用合约。
- 应用程序网络配置文件
-
这些是将一个或多个 EPG 及其关联的连接策略组合在一起的容器。
- 租户
-
这些是网络范围的管理容器,就像应用程序策略的逻辑容器一样。