معرفی اپلاینس های APIC نسل 4 سیسکو:

زیرساخت متمرکز بر برنامه سیسکو (Cisco Application Centric Infrastructure یا Cisco ACI) بخشی از چارچوب شبکه مبتنی بر هدف (intent-based networking) ماست که برای افزایش چابکی در دیتاسنتر طراحی شده است. این فناوری امکان تعریف هدف‌های بالاتر کسب‌وکار و کاربران را به صورت سیاست‌گذاری فراهم می‌کند و این سیاست‌ها را به ساختارهای شبکه‌ای ترجمه می‌کند تا به صورت پویا خدمات شبکه، امنیت و زیرساخت را فراهم نماید.

Cisco ACI که بر بستر قدرتمند پلتفرم Cisco Nexus 9000 ساخته شده، با رویکرد جامع مبتنی بر سیستم، یکپارچگی نزدیک بین سخت‌افزار و نرم‌افزار، بین عناصر فیزیکی و مجازی، مدل اکوسیستم باز و مدارهای مجتمع مخصوص برنامه (ASIC) نوآورانه سیسکو را برای خلق ارزش منحصربه‌فرد در دیتاسنترهای مدرن فراهم می‌کند.

Cisco ACI به عنوان جامع‌ترین، بازترین و امن‌ترین راهکار شبکه نرم‌افزارمحور (SDN) در صنعت شناخته می‌شود.

این فناوری باعث اتوماسیون می‌شود و سرعت استقرار زیرساخت و حاکمیت آن را افزایش می‌دهد، مدیریت را ساده می‌کند تا به راحتی بارهای کاری را در یک بستر چندفابریک و مولتی‌کلود جابه‌جا کنید و به صورت پیشگیرانه در برابر خطرهای احتمالی از هر نقطه شبکه محافظت کند. با این راهکار چرخه عمر استقرار برنامه‌ها به طور رادیکال ساده، بهینه و تسریع می‌شود.

دیتاسنترهای مدرن بسیار پویا هستند و عملیات فناوری اطلاعات باید بتوانند نیازهای کسب‌وکار برای کیفیت سرویس را در محیطی با تغییرات سریع برآورده کنند. ACI عملیات IT را از حالت واکنشی به حالت پیشگیرانه تبدیل می‌کند، به کمک مجموعه‌ای هوشمند از قابلیت‌های نرم‌افزاری که هر جزء دیتاسنتر را تحلیلی کرده تا هدف کسب‌وکار تضمین شود، اطمینان از پایداری فراهم شود و مسائل عملکردی در شبکه پیش از وقوع شناسایی شوند.

با گسترش استفاده از برنامه‌ها در سراسر شبکه سازمان، متخصصان IT دنبال ساخت راهکارهایی هستند که سیاست و رمزنگاری یکسانی از محیط شرکت تا دیتاسنتر فراهم کنند. با یکپارچگی ACI با SDA/DNA Center و SD-WAN، مشتریان می‌توانند اکنون سیاست، امنیت، تضمین کیفیت و تحلیل‌ها را در کل اکوسیستم شبکه‌شان خودکار و به صورت یکپارچه گسترش دهند.

راهکار Cisco ACI از اجزای اصلی زیر تشکیل شده است:

• کنترل‌کننده زیرساخت سیاست برنامه‌های کاربردی سیسکو (Cisco Application Policy Infrastructure Controller یا APIC):  

  APIC مغز مرکزی و کنترل‌کننده اصلی راهکار ACI است که مدیریت، پیکربندی و اعمال سیاست‌های شبکه را بر عهده دارد. این دستگاه نقش کنترل‌کننده SDN را بازی می‌کند و تمامی فرآیندهای مربوط به زیرساخت ACI را مدیریت می‌کند.

• سوئیچ‌های Cisco Nexus 9000 سری Spine و Leaf برای Cisco ACI:  

  این سوئیچ‌ها بخش اصلی شبکه فابریک (Fabric) ACI را تشکیل می‌دهند. سوئیچ‌های Spine با اتصال به همه Leafها، شبکه‌ای با ساختار Clos ایجاد می‌کنند که ترافیک شرق به غرب را بهینه می‌کند. Leafها علاوه بر اتصال به Spineها، سرورها، هایپروایزرها، فایروال‌ها، لودبالانسرها و سایر روترها و سوئیچ‌های خارجی را نیز به شبکه متصل می‌کنند. تمامی این سوئیچ‌ها مجهز به مدارهای مجتمع تخصصی (ASIC) هستند که برای پشتیبانی بهینه از قابلیت‌های ACI طراحی شده‌اند.

• داشبورد Cisco Nexus:  

  داشبوردی است که برای مدیریت متمرکز، نظارت و تحلیل زیرساخت ACI به‌کار می‌رود و دید جامع و جامع‌تری از شبکه را فراهم می‌کند.

این اجزا در کنار هم، زیرساختی پویا، هوشمند و جامع با امکان سیاستگذاری متمرکز، اتوماسیون، امنیت پیشرفته (از جمله میکرو سگمنتیشن) و عملکرد بالا در دیتاسنترهای مدرن ایجاد می‌کنند.

در روش راه اندازی به صورت خوشه ای حداقل سه کنترل‌کننده زیرساخت در یک خوشه برای مدیریت فابریک گسترده Cisco ACI پیکربندی می‌شوند (شکل ۲). اندازه نهایی خوشه کنترل‌کننده مستقیماً متناسب با اندازه پیاده‌سازی Cisco ACI بوده و بر اساس نیازهای نرخ تراکنش تعیین می‌شود. هر کنترل‌کننده در خوشه می‌تواند به‌طور مستقل هر کاربر را در انجام هر عملی پشتیبانی کند و کنترل‌کننده‌ها می‌توانند بدون اختلال به صورت شفاف به خوشه اضافه یا حذف شوند.

ویژگی‌های برجسته اپلاینس های APIC نسل 4 سیسکو:

کنترل‌کننده زیرساخت، اصلی‌ترین بخش معماری راهکار Cisco ACI است. این بخش، نقطه یکپارچه و مرکزی برای اتوماسیون و مدیریت فابریک Cisco ACI، اعمال سیاست‌ها و نظارت بر سلامت شبکه محسوب می‌شود. دستگاه APIC یک کنترل‌کننده متمرکز و خوشه‌ای است که عملکرد را بهینه کرده و عملیات محیط‌های فیزیکی و مجازی را متحد می‌کند. این کنترل‌کننده فابریک Cisco ACI چندمستاجری و مقیاس‌پذیر را مدیریت و اداره می‌کند.

ویژگی‌های اصلی APIC شامل موارد زیر است:

• سیاست‌های شبکه متمرکز بر برنامه‌های کاربردی
• تهیه اعلان‌شده (declarative provisioning) مبتنی بر مدل داده
• نظارت و عیب‌یابی برنامه‌ها و توپولوژی شبکه
• یکپارچگی با محصولات و سرویس‌های شخص ثالث مانند:  
  • سرویس‌های لایه ۴ تا ۷ (L4-L7)
  • VMware vCenter و vShield  
  • Microsoft Hyper-V، System Center Virtual Machine Manager (SCVMM) و Azure Pack  
  • Open Virtual Switch (OVS) و OpenStack  
  • Kubernetes، Red Hat OpenShift و Docker Enterprise
• مدیریت تصویر (Image management) برای سوئیچ‌های Spine و Leaf
• موجودی و پیکربندی Cisco ACI
• پیاده‌سازی روی یک چارچوب توزیع شده روی خوشه‌ای از دستگاه‌ها
• امتیازدهی سلامت برای اشیای حیاتی مدیریت‌شده مانند مستاجرها (tenants)، پروفایل‌های برنامه، سوئیچ‌ها و غیره
• مدیریت خطا، رویداد و عملکرد
• یکپارچگی با Isovalent® Cilium و eBPF برای مشاهده‌پذیری انتها به انتها

چارچوب کنترل‌کننده امکان همکاری گسترده با اکوسیستم‌های مختلف و صنعت را در Cisco ACI فراهم می‌کند. این چارچوب، همکاری میان محیط Cisco ACI و ابزارهای مدیریت، ارکستریشن، مجازی‌سازی و سرویس‌های لایه ۴ تا ۷ از طیف گسترده‌ای از تامین کنندگان را تضمین می‌کند.