歷史站在軟件這一邊
在過(guò)去的12個(gè)月，我們不能否認的是，網(wǎng)絡(luò )世界已經(jīng)永遠改變了。最新的證據來(lái)自于Gartner，Gartner第一次在其數據中心網(wǎng)絡(luò )的魔力象限中涵蓋了純粹的軟件廠(chǎng)商（VMware）。該魔力象限歷來(lái)只是專(zhuān)注于網(wǎng)絡(luò )硬件。該軟件公司在遠景完整度方面排名最高。
你為什么這么覺(jué)得？
因為當涉及解決客戶(hù)最緊迫的IT問(wèn)題時(shí)，靈活性和敏捷性往往是最重要的。我們相信（從硬件解耦）軟件才是前進(jìn)的方向。無(wú)論你是正在構建一個(gè)新的數據中心，或者升級現有的數據中心，你都是在進(jìn)行投資。你的決策在于你是否想要這個(gè)投資很快獲得價(jià)值，或者你還是承擔將老舊的硬件為中心的IT模式適應新計算時(shí)代帶來(lái)的負擔。
企業(yè)都需要改變。虛擬化能夠帶來(lái)全新的IT創(chuàng )新浪潮，網(wǎng)絡(luò )的轉型是不可避免的，唯一的問(wèn)題是：當你的企業(yè)成功取決于更快的速度和效率時(shí)，為什么你要堅持使用過(guò)時(shí)的架構？在軟件定義的數據中心的道路上，虛擬化你的網(wǎng)絡(luò )是下一步。
思科技術(shù)營(yíng)銷(xiāo)總監Frank D’Agostino：
思科ACI的基于政策的自動(dòng)化超越SDN
應用程序已經(jīng)成為企業(yè)的命脈，它可以幫助首席信息官支持新產(chǎn)品和服務(wù)、管理合規性和監管，以及減輕風(fēng)險和安全威脅。下一代數據中心應該能夠快速地符合成本效益地提供應用程序，從而推動(dòng)業(yè)務(wù)發(fā)展。數據中心應該是開(kāi)放的、安全的、自動(dòng)化的，最重要的是：與應用程序相關(guān)的。
在當今世界，數據中心必須支持異構多供應商環(huán)境，包括多種管理程序以及物理和虛擬基礎設施。根據IDC稱(chēng)，現在超過(guò)75%的服務(wù)器都是運行裸機應用程序的物理服務(wù)器，并且，到2017年，仍有三分之二的服務(wù)器將是物理服務(wù)器。
然而，到現在為止，還沒(méi)有辦法獲得所有物理和虛擬技術(shù)組件（這些組件影響著(zhù)應用程序性能）的單一視圖。思科應用程序為中心的基礎設施（ACI）專(zhuān)為應用程序需求而設計，它是行業(yè)第一個(gè)提供對物理和虛擬網(wǎng)絡(luò )IT資源的完整可視性和管理的解決方案。這種可視性提供對物理和虛擬基礎設施的狀況、故障排除的實(shí)時(shí)視圖，在每個(gè)應用程序和每個(gè)租戶(hù)的基礎上。實(shí)時(shí)分析能夠智能地調整應用程序的位置。
了解軟件定義網(wǎng)絡(luò )
第一代SDN LAN仿真產(chǎn)品（例如VMware NSX）是從物理基礎設施解耦虛擬網(wǎng)絡(luò )覆蓋，造成操作的嚴重差距，與之相比，這種方法是一個(gè)“午夜航船（Ships Passing in the Night）”環(huán)境，非常難以排除故障，午夜航船是指在相同的接口，或相同的路由器或交換機平臺上支持MPLS功能和ATM論壇協(xié)議的功能，在這個(gè)模式下，兩個(gè)協(xié)議棧獨立地操作。
ACI也是行業(yè)第一個(gè)提供動(dòng)態(tài)應用程序感知的網(wǎng)絡(luò )策略模式的解決方案，這種模式可以將應用程序部署時(shí)間從幾個(gè)月縮短為幾分鐘。
集中式策略控制可以簡(jiǎn)化網(wǎng)絡(luò )操作：通過(guò)動(dòng)態(tài)插入和集成物理及虛擬4到7層網(wǎng)絡(luò )服務(wù)（包括防火墻、應用交付控制器和入侵檢測系統），該網(wǎng)絡(luò )來(lái)滿(mǎn)足應用程序需求。
兩個(gè)非常不同的協(xié)議：OpFlex和OVSDB
ACI是一個(gè)開(kāi)放架構，具有開(kāi)放北向REST API和開(kāi)放南向API，允許與任何設備的集成。這個(gè)南向政策協(xié)議OpFlex已被提議作為IETF的標準，并且得到了很多供應商的支持，包括Avi Networks、Canonical、Citrix、Embrane、 F5、IBM, Microsoft和Red Hat。
ACI的OpFlex使用聲明性模型來(lái)實(shí)現對所有設備的自動(dòng)化和網(wǎng)絡(luò )虛擬化，這就是說(shuō)，該控制器通過(guò)網(wǎng)絡(luò )推送政策到所有設備，同時(shí)允許設備選擇最好辦法來(lái)部署這些政策。由于這些網(wǎng)絡(luò )設備是智能的，即使控制器發(fā)生故障，它們可以繼續執行政策。
對比這種方法與OVSDB的命令型模式，VMware NSX采用的協(xié)議OVSDB部署了從Open vSwitch開(kāi)發(fā)的一套嚴格的對象和表，這意味著(zhù)所有設備對網(wǎng)絡(luò )來(lái)說(shuō)就是一個(gè)Open Switch，換句話(huà)說(shuō)，設備沒(méi)有智能性。如果VMware NSX控制器發(fā)生故障，這個(gè)網(wǎng)絡(luò )也會(huì )故障，因為設備必須不斷從控制器接收指令才能執行政策。
更重要的是，在針對vSphere的VMware NSX中，你必須在VMware環(huán)境內使用他們的控制器，他們的Switch。并且，你必須部署不同的VMWare產(chǎn)品來(lái)得到開(kāi)放的虛擬機管理程序部署。在這兩種模式中，你都被鎖定到VMWare的專(zhuān)有架構中。而對于思科，Nexus 9000平臺支持你選擇的任何控制器和vSwitch，并可以使用Linux工具、OpenFlow或APIC進(jìn)行編程。
為什么是ACI呢？IT企業(yè)選擇ACI是因為，他們需要在集成了物理和虛擬服務(wù)器以及多個(gè)虛擬機管理程序的環(huán)境靈活地安全地放置工作負載在任何位置。對于A(yíng)CI，客戶(hù)還可以繼續使用40G和100G線(xiàn)速轉發(fā)。通過(guò)使用思科的Bidirectional光纖技術(shù)，客戶(hù)可以部署40G和100G速度，而不需要升級其現有的布線(xiàn)，這提供了巨大的成本節約。
此外，通過(guò)擴展其政策模型到現有傳統Nexus網(wǎng)絡(luò )的物理和虛擬工作負載，思科確保了客戶(hù)的投資保護。
ACI和思科致力于與領(lǐng)先供應商以及開(kāi)源社區合作，以發(fā)展一種通用應用程序相關(guān)的政策模式以及開(kāi)源南向協(xié)議OpFlex。我們還協(xié)作開(kāi)發(fā)流行的開(kāi)源項目，例如OpenStack、OpenDaylight以及Open vSwitch來(lái)實(shí)現這些目標。
例如，思科通過(guò)針對Neutron的應用程序策略基礎架構控制器（APIC）插件，集成了ACI與OpenStack。這意味著(zhù)，客戶(hù)可以通過(guò)OpenStack自動(dòng)化應用程序網(wǎng)絡(luò )配置文件的創(chuàng )建。來(lái)自Red Hat、Canoical和Mirantis等合作伙伴的OpenStack發(fā)行版都將支持ACI。
我們還在于廣泛的貢獻者社區合作來(lái)為Neutron創(chuàng )建基于組的策略API，這些社區供應商包括Big Switch、IBM、瞻博網(wǎng)絡(luò )、Midokura、Nuage、One Convergence和Red Hat。這個(gè)API可以用來(lái)通過(guò)OpenStack直接發(fā)布ACI策略模型。這些變更將增加到Juno OpenStack發(fā)行版（2014年9月）中。
這種應用程序策略模型擴展到整個(gè)企業(yè)，以確保相同的策略、安全性、運營(yíng)效率、自動(dòng)化和可視性擴展到園區和WAN。
在OpenDaylight方面，思科、惠普、IBM、Midokura、One Convergence、Plexxi和Red Hat已經(jīng)建立了正式的項目來(lái)在OpenDaylight中構建基于組的策略。這將會(huì )提供思科ACI使用的應用程序為中心模型的完全開(kāi)源部署。
對于思科Nexus 9000平臺和ACI的客戶(hù)：
*可以選擇任何應用交付平臺，包括傳統的、裸機的、集群的、Linux容器（SR-IOV）、任何虛擬機管理程序，并且具有自動(dòng)化、一致的政策、網(wǎng)絡(luò )虛擬化、集成的安全和服務(wù)，還有逐跳的可視性、延遲性和實(shí)時(shí)性。這是用于數據中心之間以及公共云和私有云之間。
* 可以整合任何虛擬機管理程序vSwitch與ACI策略模型，包括VMware標準vSwitch、VDS、NSX vSwitch、Nexus 1000V以及Open vSwitch（OVS的“開(kāi)放”版本，不是你從VMWare下載的版本）。
* 可以接受任何4到7層網(wǎng)絡(luò )安全、負載均衡或者其他針對物理和虛擬設備的設備策略。利用APIC的集中式和可擴展腳本引擎讓開(kāi)放設備工具包整合任何開(kāi)放4到7層網(wǎng)絡(luò )平臺到這種自動(dòng)化和安全模型。這種開(kāi)放可編程性的價(jià)值在我們的合作伙伴生態(tài)系統非常明顯，我們的生態(tài)系統包括合作和競爭的平臺。ACI未來(lái)的價(jià)值在于開(kāi)放可編程性以支持客戶(hù)的任何選擇。
*可以選擇任何應用程序部署模型，同時(shí)實(shí)現多供應商生態(tài)系統，包括行業(yè)領(lǐng)導者，例如微軟、RedHat、Citrix、F5、Embrace、Palo Alto和VMware。
最后，思科認為ACI是最好的解決方案，因為它允許企業(yè)專(zhuān)注于其重點(diǎn)工作：應用程序、運營(yíng)效率、業(yè)務(wù)創(chuàng )新和價(jià)值。
