下载文档原格式
Cisco ACI 设计方案1. 简介Cisco ACI（Application Centric Infrastructure）是一个创新的数据中心网络架构，它提供了一种受应用程序驱动的方法来设计、部署和管理网络。
ACI 结合了硬件和软件，提供了更高的可伸缩性、灵活性和可自动化的能力。
本文将介绍 Cisco ACI 的设计方案，包括网络拓扑架构、部署策略以及关键功能。
2. 网络拓扑架构在 Cisco ACI 设计中，网络拓扑架构是关键。
ACI 采用了一个基于 Spine-Leaf (Clos) 架构的三层网络模型。
Spine-Leaf 架构示意图Spine-Leaf 架构示意图•Spine：Spine 路由器负责核心交换和路由操作。
它们提供高可靠性和高带宽的连接，作为整个网络的核心。
•Leaf：Leaf 交换机是连接到 Spine 的边缘交换机，它们提供给终端设备连接的端口。
Leaf 和 Spine 之间使用高带宽的链路进行连接。
•APIC：APIC（Application Policy Infrastructure Controller）是 ACI 网络的控制平面，用于管理和编排网络。
这种三层架构具有高度可伸缩性和可靠性，可以轻松扩展到数千个端口。
同时，分布式交换机和自动的负载均衡算法提供了较低的延迟和更好的性能。
3. 部署策略在设计 Cisco ACI 的部署策略时，应该考虑以下几个方面：3.1 业务需求首先，要了解业务需求，包括数据中心中的应用程序、用户和服务。
这些需求将指导网络架构、政策和服务的设计。
3.2 逻辑网络划分根据业务需求，将网络划分为逻辑上独立的网络区域，例如前端、中间层和后端。
每个区域都有不同的安全策略、访问控制和服务质量要求。
3.3 网络互连设计网络之间的连接，包括数据中心之间的连接、外部网络的接入、以及虚拟机和容器之间的内部通信。
3.4 安全策略ACI 提供了灵活的安全策略。
思科数据中心虚拟化vPC技术和配置最近在研究数据中心功能时发现CISCO有一个虚拟化技术叫vPC的技术,今天就把我研究的成果分享出来。
什么是 vPC（virtual port channel）？研究了大半天，其实它就是一个可以跨不同设备的port-channel技术。
它的作用：可以实现网络冗余，可以跨设备进行端口聚合，增加链路带宽，当链路故障时比生成树协议收敛时间还快。
下面我们就说说为什么会出现vPC技术。
="WIDOWS: 2; TEXT-TRANSFORM: none; TEXT-INDENT: 0px; LETTER-SPACING: normal; BORDER-COLLAPSE: separate; FONT: 16px Simsun; WHITE-SPACE: normal; ORPHANS: 2; COLOR: rgb(0,0,0); WORD-SPACING: 0px;-webkit-border-horizontal-spacing: 0px;-webkit-border-vertical-spacing: 0px;-webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px" class=Apple-style-span>如上图所示，在传统的网络拓扑中要实现网络的冗余，一般都会使用双链路上连的方式，而这种方式明显有一个环路，在这种拓扑下都会开起生成树协议，这时就会有一种链路是block 状态的。
所以这种方式实现冗余，并不会增加网络带宽。
如果想用链路聚合方式来做双链路上连到两台不同的设备，port- channel功能又不支持跨设备聚合。
所以在这种背景下就出现了vPC 的概念，和port-channel功能相比区别是：vPC功能解决了传统聚合端口不能跨设备的问题。
三大网络厂商网络虚拟化技术【Cisco VSS、H3C IRF2、huawei CSS】解析Cisco H3C huawei随着云计算的高速发展，虚拟化应用成为了近几年在企业级环境下广泛实施的技术，而除了服务器/存储虚拟化之外，在2012年SDN（软件定义网络）和OpenFlow大潮的进一步推动下，网络虚拟化又再度成为热点。
不过谈到网络虚拟化，其实早在2009年，各大网络设备厂商就已相继推出了自家的虚拟化解决方案，并已服务于网络应用的各个层面和各个方面。
而今天，我们就和大家一起来回顾一下这些主流的网络虚拟化技术。
思科虚拟交换系统VSS思科虚拟交换系统VSS就是一种典型的网络虚拟化技术，它可以实现将多台思科交换机虚拟成单台交换机，使设备可用的端口数量、转发能力、性能规格都倍增。
例如，它可将两台物理的Cisco catalyst 6500系列交换机整合成为一台单一逻辑上的虚拟交换机，从而可将系统带宽容量扩展到1.4Tbps。
思科虚拟交换系统VSS而想要启用VSS技术，还需要通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统，这个特殊的链路称之为虚拟交换机链路(Virtual Switch Link，即VSL)。
VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。
虚拟交换机链路VSL在VSS之中，其中一个机箱指定为活跃交换机，另一台被指定为备份交换机。
而所有的控制层面的功能，包括管理(SNMP，Telnet，SSH等)，二层协议(BPDU，PDUs，LACP等)，三层协议(路由协议等)，以及软件数据等，都是由活跃交换机的引擎进行管理。
此外，VSS技术还使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制，当一个虚拟交换机成员发生故障时，网络中无需进行协议重收敛，接入层或核心层交换机将继续转发流量，因为它们只会检测出EtherChannel捆绑中有一个链路故障。
而在传统模式中，一台交换机发生故障就会导致STP/HSRP和路由协议等多个控制协议进行收敛，相比之下，VSS 将多台设备虚拟化成一台设备，协议需要计算量则大为减少。
