معرفی اپلاینس های APIC نسل 3 سیسکو:

زیرساخت متمرکز بر برنامه سیسکو (Cisco Application Centric Infrastructure یا Cisco ACI) یک راهکار جامع شبکه نرم‌افزارمحور (SDN) است. این فناوری به طور بنیادی اجرای زیرساخت امن و مدیریت آن را ساده، خودکار و سریع می‌کند و چرخه عمر استقرار برنامه‌ها را تسریع می‌بخشد.

Cisco ACI بخشی از چارچوب شبکه مبتنی بر هدف است که هدف‌های کسب‌وکار و کاربران را به صورت سیاست تعریف می‌کند و این اهداف را به ساختارهای لازم برای تخصیص پویا خدمات شبکه، امنیت و زیرساخت تبدیل می‌کند. این فناوری با رویکرد سیستمی کامل، با یکپارچگی نزدیک بین سخت‌افزار و نرم‌افزار و عناصر فیزیکی و مجازی، مدل اکوسیستم باز و مدارهای مجتمع خاص سیسکو (ASICs) ارزش منحصربه‌فردی برای دیتاسنترهای مدرن می‌آفریند. این رویکرد یکتا با استفاده از مدل عملیاتی مبتنی بر سیاست مشترک در سراسر شبکه، هزینه و پیچیدگی‌های مدیریت شبکه را به شدت کاهش می‌دهد.
راهکار Cisco ACI از دو جزء اصلی تشکیل شده است:

• کنترل‌کننده زیرساخت سیاست برنامه سیسکو (Cisco Application Policy Infrastructure Controller یا APIC)
• سوئیچ‌های Spine و Leaf سری Cisco Nexus 9000 ویژه Cisco ACI

کنترل‌کننده زیرساخت، اصلی‌ترین جزء معماری راهکار Cisco ACI است و نقطه‌ی واحد اتوماسیون و مدیریت برای فابریک Cisco ACI، اعمال سیاست‌ها و نظارت بر سلامت شبکه محسوب می‌شود. دستگاه APIC یک کنترل‌کننده متمرکز و خوشه‌ای است که عملکرد را بهینه کرده و عملیات محیط‌های فیزیکی و مجازی را یکپارچه می‌کند. این کنترل‌کننده فابریک چندمستاجری (Multi-Tenant) و مقیاس‌پذیر Cisco ACI را مدیریت و اداره می‌کند.

چارچوب کنترل‌کننده به همکاری و یکپارچگی گسترده با اکوسیستم و صنعت شبکه از طریق Cisco ACI کمک می‌کند و امکان تعامل بین محیط Cisco ACI و سیستم‌های مدیریت، ارکستریشن، مجازی‌سازی و سرویس‌های لایه ۴ تا ۷ از فروشندگان مختلف را فراهم می‌آورد.

اپلاینس APIC به صورت یک خوشه متشکل از حداقل سه کنترل‌کننده زیرساخت استقرار می‌یابد تا کنترل شبکه گسترده Cisco ACI را فراهم کند. اندازه خوشه کنترل‌کننده به اندازه پیاده‌سازی Cisco ACI و میزان نیاز به پردازش تراکنش‌ها بستگی دارد. هر کنترل‌کننده در خوشه می‌تواند به صورت مستقل درخواست‌های هر کاربر را پاسخ دهد و کنترل‌کننده‌ها را می‌توان به صورت شفاف بدون ایجاد اختلال به خوشه اضافه یا از آن حذف کرد.

حتما! کنترل‌کننده زیرساخت سیاست برنامه (APIC) در Cisco ACI مثل مغز متفکر و مرکز فرماندهی شبکه است که مدیریت، اتوماسیون و اجرای سیاست‌ها را به طور متمرکز انجام می‌دهد. این کنترلر به‌صورت خوشه‌ای (کلاستر) از حداقل سه دستگاه تشکیل می‌شود تا هم‌زمان پایداری، مقاومت در برابر خطا و مقیاس‌پذیری بالا را تضمین کند.

کارکردهای اصلی APIC شامل موارد زیر می باشد:

• کشف خودکار و پیکربندی تجهیزات: وقتی سوئیچ‌های Spine و Leaf به شبکه متصل می‌شوند، APIC آنها را به صورت خودکار شناسایی و تنظیم می‌کند. این موضوع راه‌اندازی و توسعه شبکه را بسیار ساده‌تر و سریع‌تر می‌کند.
• مدیریت سیاست‌های شبکه (Policy Management): همه قوانین و سیاست‌ها مثل امنیت، کیفیت خدمات (QoS) و تنظیمات اتصال از طریق APIC تعریف و بین تجهیزات پخش می‌شوند. این باعث حذف خطاهای انسانی و اجرای دقیق‌تر سیاست‌ها می‌شود.
• پشتیبانی Multi-Tenancy: APIC اجازه می‌دهد چندین مستاجر (Tenant) با سیاست‌ها و جداسازی کامل روی یک شبکه باشند، که برای شرکت‌های بزرگ و ارائه‌دهندگان خدمات بسیار مهم است.
• نظارت و عیب‌یابی هوشمند: APIC به صورت مداوم سلامت و عملکرد شبکه را رصد می‌کند، هشدار می‌دهد و به مدیران اجازه می‌دهد مشکلات را سریع‌تر شناسایی و رفع کنند.
• خودکارسازی عملیات شبکه: مسیریابی، تخصیص VLAN، مدیریت ترافیک و دیگر وظایف تکراری شبکه با کمک APIC خودکار انجام می‌شود که هم خطاها را کاهش می‌دهد و هم کارایی شبکه را بالا می‌برد.
• یکپارچگی با ابزارها و فناوری‌های متنوع: قابلیت اتصال و هماهنگی با سرویس‌های لایه ۴ تا ۷، VMware، Microsoft Hyper-V، Kubernetes، OpenStack و دیگر فناوری‌های رایج فراهم است که این امکان را می‌دهد شبکه به شکل هم‌زمان چند فناوری و ابزار را مدیریت کند.
• مدیریت تصاویر و پیکربندی تجهیزات: APIC تصاویر سیستم‌عامل و پیکربندی سوئیچ‌های Spine و Leaf را مدیریت کرده و بروزرسانی‌ها را هماهنگ می‌کند.
• امتیازدهی سلامت اجزا (Health Scores): وضعیت سلامت مستاجران، پروفایل‌های برنامه، سوئیچ‌ها و سایر اجزا را سنجیده و گزارش می‌دهد تا همیشه وضعیت شبکه پایدار و قابل اعتماد باشد.
• امکان افزودن و حذف کنترلر به صورت شفاف: در خوشه APIC، هر کنترلر می‌تواند بی‌وقفه کار کند و در صورت نیاز، بدون قطعی سیستم، کنترلر جدید اضافه یا حذف شود.

همچنین APIC با معماری پیشرفته و APIهای RESTful اجازه می‌دهد تیم‌های IT و DevOps با ابزارهای مدیریت و اتوماسیون مختلف یکپارچه کار کنند و شبکه را متناسب با نیازهای اپلیکیشن‌ها بهینه‌سازی نمایند.

در کل، APIC باعث کاهش پیچیدگی‌های شبکه، افزایش امنیت (مثل میکرو سگمنتیشن)، بهبود مانیتورینگ و اجرای سریع‌تر سیاست‌های شبکه در دیتاسنترهای مدرن می‌شود. این کنترلر قلب تپنده شبکه‌های Cisco ACI است و برای سازمان‌هایی که می‌خواهند شبکه هوشمند، امن و مقیاس‌پذیر داشته باشند، گزینه‌ای بسیار مهم است.

ویژگی‌های برجسته اپلاینس های APIC نسل 3 سیسکو:

• سیاست‌های شبکه متمرکز بر برنامه‌های کاربردی
• تهیه اعلان‌شده (Declarative Provisioning) بر اساس مدل داده
• نظارت و عیب‌یابی برنامه‌ها و توپولوژی شبکه
• یکپارچگی با امکانات و سرویس‌های ثالث مثل:  
  • سرویس‌های لایه۴ تا لایه۷ (L4-L7)  
  • VMware vCenter و vShield  
  • Microsoft Hyper-V، System Center Virtual Machine Manager (SCVMM) و Azure Pack  
  • Open Virtual Switch (OVS) و OpenStack  
  • Kubernetes
• مدیریت تصاویر دستگاه‌های Spine و Leaf
• موجودی و پیکربندی Cisco ACI
• پیاده‌سازی روی چارچوبی توزیع شده در قالب خوشه‌ای از دستگاه‌ها
• امتیازدهی سلامت به اشیای مهم تحت مدیریت (مثل مستاجران، پروفایل برنامه‌ها، سوئیچ‌ها و غیره)
• مدیریت خطا، رویداد و عملکرد
• امکان استفاده از Cisco Application Virtual Edge به عنوان سوئیچ مجازی Leaf