策略数据中心-思科网络学习空间.pdfVIP

第3 章 策略数据中心 本章的目的是帮助理解如何对业务应用进行建模并实施到思科ACI 网络矩阵中的思科以应用 ACI ACI 为中心的基础架构（ ）方法，并展示如何向这些应用施加一致并且可靠的策略。思科 方法提供了将软硬件功能映射到应用部署的独创的方法组合，它可以是通过思科应用策略基 APIC GUI APIC API RESTful 础架构控制器 （ ） 来图形化地映射，或者是通过思科 模型， （表 述性状态传递）接口，以编程方式进行映射。APIC 模型提供了目前业界独一无二的控制器。 本章将详细介绍APIC 的概念和原则。最后，思科ACI 矩阵不仅适用于全新的部署，许多用 户还有意将ACI 矩阵部署到现有的环境中。本章最后一部分介绍如何将ACI 矩阵与现有网络 相集成。 3.1 为什么需要基于策略的模型？ 当前的企业客户、运营商、云运营商和（更广泛的）数据中心环境下的客户，需要在各自的环境中 越来越快地部署应用。数据中心托管的应用正在呈指数级增长。与此同时，随着需要将更多特性压 56 第3 章 Error! Use the Home tab to apply 标题 1 to the text that you want to appear here. 缩到更小尺寸的芯片中，以及增加端口密度、端口吞吐量和功能，网络设备的硬件复杂度越来越高。 因为同一个数据中心环境中的主干、叶节点会使用不同类型或不同代的产品，网络环境也将变得更 3-1 加多样性。这进一步分割了应用所有者的需求和网络团队及时实现新应用的能力。图 描绘了这 种交流障碍，网络和应用所有者需要解决这些障碍，才能在基础架构上部署新的解决方案。 要在网络中部署新应用，网络团队需要执行以下操作。  定位VLAN 和子网。  ACL 通过访问控制列表 （ ）保证安全性。  确定端到端网络QoS 模型中是否需要一个针对新应用的服务质量（QoS ）映射，根据它 所部署在的硬件，新应用的功能会有所不同。 图3-1 网络与应用之间的语言差异 关键是在于，要实现新应用的部署，除了理解网络变更认证的漫长过程和网络的测试环境， Error! Use the Home tab to apply 标题 2 to the text that you want to appear here. 57 网络团队必须成为网络基础架构的真正专家。很自然，排除应用故障时就会出现同样的问题。 将应用事件（例如延迟、带宽和丢包）与网络操作（需要跟踪报文到每个硬件，以确认是否 是网络问题）相关联，在更大规模环境中将会是既耗时又困难。 这就引发了实现一定层度抽象的思路：在网络与应用语言之间进行人为翻译是不必要的。更 进一步，资源应当是优化使用的。系统应该能够将应用部署在基础架构已准备好接受它们的 地方，但又不会影响其他流量，同时优化可用的硬件网络资源。这正是策略驱动型数据中心 方法的价值所在。 策略驱动型数据中心带来了陈述性方法模型，策略利用该模型来取代旧的、命令式的控制模 3-2 ACI 型，如图 所示。使用陈述性控制模型，交换机接受应用需求（在思科 中称为终端组） 图3-2 策略数据中心声明性控制模型 的培训和指导，在应用能够发挥作用的时间和位置部署它们，而无需手动硬编码基本指令。 例如，控制塔告诉飞机在何处起飞