思科ACI向企业网络扩展 引入APIC应用策略基础设施控制器

简介:

ZDNET网络频道 04月23日 北京报道:近日,继思科2013年11月正式推出以应用为中心的基础设施ACI(Application Centric Infrastructure)之后,思科首次对外宣布将基于数据中心网络的ACI解决方案向企业网络扩展,并将推出被思科定义为应用策略基础设施控制器APIC(Application Policy Infrastructure Controller)企业模块为代表的Nexus 9000系列交换机及升级版NX-OS系统的产品组合。

思科ACI向企业网络扩展 引入APIC应用策略基础设施控制器

思科应用策略基础设施控制器APIC企业模块

据悉,思科APIC企业模块是CiscoONE企业网络架构的关键组成部分。其是一种软件控制器,可以针对下一代IT极大程度地简化企业网络。该控制器可支持现有的网络基础设施,从而提供投资保护。并提供一个可编程的接口,可用于在整个由CiscoCatalyst交换机、思科集成服务路由器(ISR)和思科聚合服务路由器(ASR)组成的网络中设置策略和调配服务。有助于消除网络复杂性,用户只需通过任何x86或支持虚拟化的计算机,即可自动运行其物理和虚拟网络。

Fast IT模式下的企业需求

思科ACI向企业网络扩展 引入APIC应用策略基础设施控制器

思科大中华区副总裁,协作与统一通讯兼企业网络产品事业部总经理 倪殿令

思科大中华区副总裁,协作与统一通讯兼企业网络产品事业部总经理倪殿令指出,“今天大量的云端应用涌现出来,主要归功于移动终端的普及。所以我们可以讲是移动驱动了云端应用,在这个基础之上,为了更好的满足移动端的需求,更多的第三方app出现了,这些应用反过来推动了万物互联的形成,而万物互联的核心则是大数据分析。而云和大数据在企业业务应用的角度来看,意味着新的增长点和创新机会,所以从业务的角度需要建立新的业务模式。而要将业务需求的改变、技术变革两者合二为一,企业领导者、CEO、CIO、CFO看到市场发展趋势,又看到企业市场需要一个全新的IT模式,即要简单、智能,所以思科管这个叫fast IT的模式。”

而思科之所以选择将ACI技术延伸到企业网络中,主要是看到两个趋势。倪殿令讲到,“思科看到的趋势是随着整个企业网络市场的发展,今天的网络带给我们更多的应该是智能,所以我们才提出了Cisco的EN架构,这个规模要远远大于SDN的能力。第二个趋势就是Fast IT,我们发现客户的需求不仅局限于我们可以为他们提供SDN的相应功能,而是,比如像思科的ONE PK架构到底能给客户带来哪些优势,就是如何构建快速的企业IT网络,帮助企业业务快速部署,这才是对客户最直接的价值体现。”

倪殿令指出,“为了实现上述的企业目标,思科进一步扩展了其以应用为中心的基础设施(ACI)解决方案,通过引入思科应用策略基础设施控制器(APIC)企业模块,将ACI解决方案扩展到数据中心之外的广域网和接入网络。”

思科ACI向企业网络扩展 引入APIC应用策略基础设施控制器

思科全球企业网络产品事业部总监 黄强

同时,思科全球企业网络产品事业部总监黄强也表示,“思科不断更新其数据中心和网络产品组合,就是为了使这些产品更加开放和安全,并具备更高的可编程性。思科应用策略基础设施控制器(APIC)的引入,将为企业网络带来类似软件定义网络(SDN)的功能,而这些功能实际上要比SDN所提供的功能更为广泛,从而使网络变得更加灵活,进而更快更好的响应应用和用户不断变化的需求。”

黄强进一步介绍,“思科APIC 企业模块能够将业务策略直接转化为网络设备级策略。该模块可使整个网络的部署、合规性检查和网络策略实施实现自动化,把企业从最为紧迫、复杂和繁琐的IT任务中解放出来。它针对网络范围安全、ACL变更管理、广域网路径优化和服务质量(QoS) 采用可编程的开放式方法。并通过开放式API进行联网,实现基于策略的管理和安全,从而可自动完成过去通常需要通过手动执行的繁琐配置工作。这些功能共同为企业循序渐进地采用软件定义网络(SDN)提供了有利条件。”

另外,黄强讲道,“该控制器能够实现网络服务调配的一致性,并能提供来自所有网络资源(局域网和广域网、 有线和无线,以及物理和虚拟基础设施)的丰富网络信息和分析数据。通过这种可视性,企业可以优化服务并为新的应用及业务模式提供支持。该控制器在可编程的开放式网络元素和与之通信的应用之间建立了桥梁,可促进整个端到端基础设施的自动调配。”

思科APIC主要功能及优势

根据思科官方的介绍,思科APIC企业模块由三部分构成,包括:综合网络信息数据库、策略基础设施和自动化。这三部分完美结合,能够显著提高网络自动化和灵活性,将IT团队花费在运营活动上的时间减少达36%。

思科ACI向企业网络扩展 引入APIC应用策略基础设施控制器

Cisco ONE 跨越企业网络的、端到端的SDN解决方案

此外,思科APIC还能够独一无二地支持全新和现有的网络基础设施,并能够支持部分网络应用编程接口(API),包括OpenFlow、思科onePK和命令行接口(CLI)等。思科APIC企业模块同时还可支持全新SDN就绪设备以及老款思科网络设备,能够支持大量已安装设备实现与采用思科ACI相同的IT自动化水平,从而无需淘汰和更换现有的网络设备,即可充分利用这一新功能。

思科APIC企业模块提供了独特的能力,可将整个网络视作单一实体而不是单个网络元素。这一功能将能够降低网络复杂性,加速应用在整个有线和无线基础设施中的部署,并支持IT部门更高效地管理网络和排除故障。

思科ACI向企业网络扩展 引入APIC应用策略基础设施控制器

Cisco ONE 平台可实现快捷IT

思科APIC还IT人员从逐一配置网络设备和更新策略变更的工作中解放出来。它能够自动执行多项IT功能,将配置和策略变更推送至网络的各组件,而无需IT人员手动更新每个设备。同时,它还使策略能够根据网络变更自动进行调整,而在此之前这一工作会给IT人员带来极大的挑战。在此基础之上,IT人员将能够节省宝贵时间,专心致力于使用网络智能创建创新业务应用,推动业务发展。

为了解决安全顾虑,思科APIC通过集成和自动化思科Sourcefire安全解决方案,能够在网络中快速地自动检测和消除威胁。

对于整个分支机构和总部的合规管理,思科APIC提供了网络服务质量(QoS),并能够加速智能广域网(IWAN)部署。此外,它还能够与第三方解决方案配合使用,提供端到端广域网协调和管理工作。

其主要优势集中体现在:

• 整个企业网络的一致性,将网络中断次数降至最低,且可以减少操作的复杂性和相关的费用。

• 自动化的端到端调配,可以实现应用和服务的快速部署。调配时间从几个月降至几个小时。

•可编程的开放式网络设备以及策略、数据和分析,使您能够轻松获得网络情报,从而促进业务创新。

• 支持新建和扩展部署,让您能够以可编程的方式实施您已经拥有的基础设施,并借助这些基础设施实现自动化。

原文发布时间为: 2014年04月23日
本文作者:李超
本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。
目录
相关文章
|
1天前
|
存储 机器学习/深度学习 安全
云计算与网络安全的融合之路:策略、挑战与未来展望
【5月更文挑战第13天】 随着数字化转型的不断深入,云计算已成为企业及个人存储和处理数据的首选平台。然而,云服务的广泛使用也引入了新的安全风险和挑战,尤其是在数据保护、隐私和合规性方面。本文探讨了云计算环境下网络安全的现状,分析了当前面临的主要安全威胁,并提出了相应的防护措施。同时,文中还讨论了如何通过采用创新的安全技术和策略来加强云计算的安全性,以及在不断变化的网络威胁环境中保持弹性的必要性。最后,文章对未来云计算和网络安全的发展趋势进行了展望,指出了实现更安全云计算环境的潜在途径。
|
1天前
|
存储 缓存 网络协议
【计网·湖科大·思科】实验二 计算机网络的寻址问题
【计网·湖科大·思科】实验二 计算机网络的寻址问题
2 0
|
1天前
|
开发框架 网络协议 Java
【计算机网络】—— 网络应用通信基本原理
【计算机网络】—— 网络应用通信基本原理
4 0
|
1天前
|
机器学习/深度学习 自然语言处理 网络安全
【pkuseg】由于网络策略组织下载请求,因此直接在github中下载细分领域模型medicine
【pkuseg】由于网络策略组织下载请求,因此直接在github中下载细分领域模型medicine
7 1
|
3天前
|
监控 网络安全
LabVIEW开发干扰对无线网络基础设施进行隐蔽影响测试
LabVIEW开发干扰对无线网络基础设施进行隐蔽影响测试
|
3天前
|
存储 安全 网络安全
构筑安全之盾:云计算环境下的网络安全策略与实践
【5月更文挑战第11天】 在数字化时代,云计算已成为企业及个人存储、处理和访问数据的重要平台。然而,随着云服务的广泛采用,网络安全威胁也随之增加,给信息保护带来了前所未有的挑战。本文深入探讨了云计算环境中的网络安全策略,包括加密技术、身份验证、访问控制及入侵检测系统等,旨在为读者提供一个关于如何在云服务中维护信息安全的全面视角。同时,文中还分析了当前云安全领域面临的主要挑战,并提出了未来可能的发展方向,以期对构建更为安全、可靠的云计算环境做出贡献。
6 0
|
4天前
|
监控 安全 网络安全
云端防御战线:云计算环境下的网络安全策略与实践
【5月更文挑战第10天】 在数字化转型的浪潮中,云计算作为支撑企业运营的骨干技术之一,其安全性问题备受关注。随着云服务模式的多样化和复杂化,传统的网络安全防护机制已难以完全适用于云环境。本文深入探讨了云计算环境中特有的安全威胁,分析了云计算服务模型(IaaS、PaaS、SaaS)的安全挑战,并提出了相应的安全策略与最佳实践。通过采用多层次防御架构、强化身份认证与访问控制、实施数据加密与隐私保护措施以及建立持续监控与响应机制,旨在为组织在享受云计算带来的便捷性的同时,确保其数据和服务的安全性。
|
4天前
|
存储 安全 算法
网络安全与信息安全:防范漏洞、应用加密技术与培养安全意识
【5月更文挑战第10天】在数字化时代,网络安全与信息安全已成为维护社会稳定、保障个人隐私和确保企业资产的关键。面对日益复杂的网络威胁,本文深入探讨了网络安全漏洞的成因与影响、加密技术的基本原理与应用,以及提升全民网络安全意识的必要性和方法。通过分析当前网络安全形势,提供了一系列针对性的技术解决方案和管理策略,旨在为读者构建一个全方位的网络安全防护体系。
10 1
|
5天前
|
安全
AC/DC电源模块在通信与网络设备中的应用的研究
AC/DC电源模块在通信与网络设备中的应用的研究
AC/DC电源模块在通信与网络设备中的应用的研究
|
5天前
BOSHIDA AC/DC电源模块在通信与网络设备中的应用研究
BOSHIDA AC/DC电源模块在通信与网络设备中的应用研究
BOSHIDA AC/DC电源模块在通信与网络设备中的应用研究