​

 كنترلر APIC سيسكو

​

كنترلر APIC سيسكو

امروزه با توجه به افزايش روزافزون مقياس ديتاسنتر‌ها و پيچيدگي مديريت سرورهاي موجود، جاي خالي سرويس هاي پيشرفته تري بشدت احساس ميشود تا بتواند با كمك به مديران شبكه فرآيندهاي اتومات شده براي تغييرات مورد نياز، توسعه پذيري اپليكيشن ها و انعطاف پذيري پياده سازي ها را بهبود بخشد. از طرفي ديگر، رشد بي سابقه استفاده از اينترنت و همه گير شدن موبايل ها، بخاطر استفاده بي سابقه از شبكه هاي اجتماعي، بار سنگيني را بر دوش ديتاسنترهاي صنايع مخابراتي گذاشته است كه اين امر نيز راهكاري جامع براي پاسخ به نيازهاي مخاطبان و مديريت اين حجم از پهناي باند مصرفي را طلب ميكند. همچنين ظهور تكنولوژي 5G و فراگيري IoT كه نياز به ديتاسنترهايي مدرن و با قابليت هاي بيشتر را افزايش داده است، دليل ديگري براي درنظر گرفتن ساختار جايگزيني پيشرفته براي معماري و راهكارهاي مورد استفاده در شبكه ميباشد تا به اين چالش ها پاسخ دهد.

سيسكو ACI چيست؟

سيسكو ACI  يا Application Centric Infrastructure با فراهم سازي قابليت هاي مديريتي و توانايي اعمال سياست هاي مختلف براساس نيازهاي ديتاسنتر موجبات آسودگي خيال مديران و چابكي فرايندهاي شبكه هاي پيشرفته را فراهم ميكند. به وسيله اين تكنولوژي، فابريك شبكه كه ممكن است شامل مكان ها و ديتاسنترهاي متعدد باشد، بصورت متمركز مديريت ميشود تا از نحوه صحيح اتصال و عملكرد آنها اطمينان حاصل شود.

اجزاي زيرساخت ACI سيسكو

اين راهكار بر اساس اجزاي زير تشكيل ميشود:

• كنترلر زيرساخت سيسكو APIC : اين كنترلر بعنوان Control Plane متمركز وظيفه ارتباط، هماهنگي و اعمال تغييرات را برروي سوئيچ هاي نكسوس برعهده دارد.
• سوئيچ نكسوس سيسكو سري  9000 : به منظور پياده‌سازي و راه‌اندازي تكنولوژي Cisco ACI، نياز است از ساختار ارتباطي جديد Spine-Leaf به جاي ساختار سنتي سه لايه استفاده گردد. در اين ساختار زير دو دسته سوئيچ زيرساختي وجود دارد. سوئيچ‌هاي لايه‌ي Leaf وظيفه‌ي تأمين ارتباطات براي تجهيزات انتهايي را برعهده دارند، دسته‌ي ديگر سوئيچ‌ هاي لايه‌ي Spine هستند كه به منظور برقراري ارتباطات زيرساختي مورد استفاده قرار مي‌گيرند.

​

كنترلر ACI سيسكو

كنترلر سيسكو APIC كه خلاصه Cisco Application Policy Infrastructure Controller است، بعنوان جزء اصلي معماري ACI، موجب فعال شدن قابليت هاي خودكارسازي اعمال سياست ها و تنظيمات و مانيتورينگ سلامت تجهيزات فابريك ACI ميشود.

اين كنترلر كه بايد بصورت فيزيكي و برروي سرورهاي سيسكو تهيه شود، ميتواند سوئيچ هاي نكسوس 9000 و 3000 را در طراحي Leaf-and-Spine مديريت نمايد.

مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه انواع لايسنس سيسكو با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.

معماري Lead and Spine سيسكو چيست؟

اين طراحي زيرساختي براي پياده سازي مفهوم Cisco ACI و يا Application Centric Infrastructure بحساب ميايد. در اين زيرساخت مديريت ارتباطات و ترافيك بين سرويس ها ، نرم افزارها و اپليكيشن هاي موجود در شبكه بشدت ارتقا ميابد تا آنها بتوانند بدون اختلال و با بيشترين بازدهي فعاليت كنند.

در اين طراحي كه شامل دولايه ميشود، هر سوئيچ Spine كه در لايه ي بالايي قرار ميگيرد بصورت Full-mesh به تمامي سوئيچ هاي Leaf كه در لايه زيرين قرار دارند متصل ميگردند و اين سوئيچ هاي Leaf هستند كه اطلاعات را به سرورها و بقيه سرويس هاي شبكه تحويل خواهند داد. لازم بذكر است كه هيچ ارتباطي بين سوئيچ هاي Leaf و يا Spine در هرلايه نبايد وجود داشته باشد. در اين روش مسير انتقال اطلاعات بصورت تصادفي انتخاب ميگردد تا Load balancing و استفاده از ظرفيت تمامي اتصالات به بهترين شيوه انجام شود.

ويژگي هاي Cisco APIC

مديران ميتوانند با استفاده از قابليت هاي كنترلرهايAPIC  سيسكو، ميتوان سياست هاي متنوعي را براي اپليكيشن ها در بستر شبكه هاي فيزيكي ، مجازي و كلود درنظر بگيرند و اعمال نمايند. طراحي اين كنترلر به گونه اي است كه از قابليت هاي زير پشتيباني ميكند:

مزاياي اصلي ساختار ACI سيسكو:

• ارائه مدل Policy برنامه‌ محور

• يكپارچه ‌سازي مديريت Policy امنيتي لايه‌هاي 4 تا 7
• بخش‌بندي (Segmentation) دقيق و منعطف Endpoint هاي فيزيكي و مجازي را براساس Policy Group ها
• پاسخ‌گويي خودكار به تهديدات شناسايي شده در شبكه  با پشتيباني از northbound (ارتباط با اپليكيشن ها)  و southbound APIs ( ارتباط با تجهيزات شبكه )
• پشتيباني از RESTful API framework with XML and JSON binding

لايسنس سيسكو APIC

در ابتدا بايد بدانيم لايسنس سيسكو APIC از اسمارت لايسنس هاي سيسكو تبعيت ميكند. در رابط وب اين نرم افزار مشتريان ميتوانند تجهيزات خود را بوسيله اسمارت لايسنس و با اتصال به وبسايت مديريت جامع لايسنس هاي سيسكو و يا Cisco Smart Software Manager مديريت نمايند.

​

لايسنس DCN سيسكو چيست؟

براي بهره بردن از قابليت هاي مختلف اين سرويس كنترل و نظارت متمركز ديتاسنتر سيسكو و فعال كردن آن لايسنس هاي زير موجود ميباشد:

لايسنس DCN Networking Essentials : براي ديتاسنترهاي تك پيشنهاد ميشود و شامل قابليت هاي مديريتي زير براي ACI و NX-OS ميشود:

• ACI Base
• Streaming Telemetry
• ACI Multi-pod
• PTP
• LAN Enterprise (NX-OS mode)

• Network Services (NX-OS mode)
• Streaming Telemetry (NX-OS mode)

لايسنس DCN Networking Advantage : براي ديتاسنترهاي چندگانه و يا كلودها پيشنهاد ميگردد و شامل تمامي قابليت هاي لايسنس قبل بعلاوه موارد زير ميشود:

• Multi-site Orchestrator

• Physical Remote Leaf
• اين نام مجاز نمي باشد Fabric (NX-OS mode)

لايسنس DCN Networking Premier : براي ديتاسنترهاي چندگانه و يا كلودها پيشنهاد ميگردد و شامل تمامي قابليت هاي لايسنس قبل بعلاوه موارد زير ميشود:

• Nexus Insights

• Network Assurance Engine

لايسنس PLR براي ACI سيسكو

تمامي قابليت هاي ذكر شده در لايسنس هاي DCN سيسكو را ميتوان بصورت آفلاين و دائمي برروي كنترلرهاي APIC و يا سوئيچ هاي نكسوس در لايه Spine و Leaf فعال نمود تا ويژگي هايAPIC  و سوئيچ هاي نكسوس 9000 سيسكو كه بعنوان  Leaf and Spineدرون شبكه و در حالت كنترلر ACI بكار گرفته شده اند، بصورت دائمي و با تمام قابليت هاي خود فعال شوند.

​