注册
登录
| 关键词： 思科 软体 交换器 云端 自动化 容器 整合 策略 网段 应用 |
思科近日终于针对旗下以应用为中心的基础架构ACI（Application Centric Infrastructure）释出了最新版的软体更新，除了强化了与VMware虚拟化功能的整合外，也正式支援轻量级虚拟化技术Docker，并提升了对于云端自动化的整合能力。 思科在这次新释出1.2版的ACI软体更新中，最大的特色是利用思科所开发的一个外挂程式Contiv，在思科的ACI和APIC控制器软体中，完成整合Docker容器应用程式。 Contiv是思科今年11月发起的一项开源码专案，定义了基于容器应用程式部署的基础架构操作策略（Infrastructure Operational Policy），能做到以自动化的方式，在云端容器的应用程式上， 利用策略来自动分配网路、储存、安全和运算资源。 思科表示，在ACI加入Docker容器支援后，让ACI策略在提供实体和虚拟机器的使用以外，延伸到了Docker容器环境的部署。除了整合Docker外，思科也有意在之后加入Kubernetes和Mesos容器的支援。 即便思科与VMwa re 互为SDN产品的竞争对手，但在这次发布的软体更新中，思科也没有因而忽视，反而加强了ACI对于VMware伺服器虚拟化的支援整合能力，像是可利用APIC控制器软体，搭配新释出的Nexus 9000交换器软体OS的扩充功能，来支援VMwareVDS交换器和vRealize的虚拟化环境管理。 新版ACI加入微网段分割，强化端点间的防护 此外， 思科也在ACI 工具包中，加入的多站点（Multi-Site）功能，透过了一致性策略驱动自动化（Consistent Policy-Driven Automation），来实现横跨多个资料中心的应用程式迁移（ Application Mobility）和灾难备援。并也支援在任一网路的L4到L7应用，提供自动化插入服务功能，而无需经由APIC的装置封装（Device Package），才能完成应用插入服务。 思科不只加强与VMware虚拟化功能整合， 也提升了安全的管理机制， 在新版ACI 软体加入了微网段分割（Micro-Segmentation）功能，之后可在VMware Sphere、微软Hyper-V等虚拟交换器和实体裸机上，通过分割出更小的网段，来强化网路端点间的安全防护能力。 思科也成为继VMware NSX后第2家可用微网段分割功能，来提供虚拟机器保护的厂商，且不限定只能在自家的虚拟交换器上使用。 另外在云端自动化工具上，新版ACI 除了增加对于微软私有云平台Azure Pack的支援以外， 也提供了基于策略的云端自动化机制（Policy-Based Cloud Automation），能更全面用于VMware vRealizeAutomation和OpenStack的云端自动化管理。 思科也计画将ACI策略进一步扩展，让原生的OpFlex协定也能支援hypervisor 的开放虚拟交换器标准（Open vSwitch，OVS）。并可让OpFlex提供OpenStack与APIC控制器之间的策略整合，预计这些云端自动化工具将在今年底前释出。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
