全站文章 iT邦幫忙
iThome Online提供免費電子報,現在就訂,最新IT訊息每日寄達。

iThome 每日新聞報
iThome 產品技術報
加入iThome Online會員,立即使用討論區、Blog等服務。

免費加入會員
登入 / 登出
管理會員帳號
忘記帳號密碼
聯絡客服
訂閱周刊
讀者服務
13' E政府專刊no.7(48)
13' iTcloud No.3(47)
12' E政府專刊no.6(46)
12' 個資法專刊No2(45)
12' iTcloud No.2(44)
12' e政府專刊No.5(43)
12' 個資法專刊(42)
11' CIO專刊(41)
11' e教育專刊No.3 (40)
11' e政府專刊No.4 (39)
11'iTcloud專刊(38)
10' e教育專刊No.2 (37)
10'e政府專刊No.3 (36)
09'e政府專刊No.2 (35)
09'e教育專刊(34)
09'e政府專刊(33)
08'企業資安專刊-端點安全防護(32)
08'企業採購情報誌(31)
07'資訊安全技術應用專刊(30)
07' 新世代資料中心專刊(29)
07'企業資安技術應用專刊(28)
企業採購情報誌'06冬季號(27)
思科收購Insieme,用新策略與技術衝擊SDN市場
文/張景皓 2013-11-28
分享到facebook
思科利用Insieme技術,強力切進SDN市場,推出新資料中心架構ACI,讓企業快速因應需求,部署應用程式

思科推出全新的資料中心架構,搭配APIC控制器與新款Nexus 9000系列交換器,統一管理企業IT資源,幫助企業因應使用者需求,部署應用程式。照片提供/思科

思科屢次加碼投資內部創業公司Insieme,終於在日前揭開面紗。思科買回Insieme所有股權,以其SDN(軟體定義網路)技術為基礎,新推出以應用為中心的基礎架構(Application Centric Infrastructure,ACI),角逐新興的SDN市場。

思科執行長John Chambers表示,IT要能夠迅速因應以應用程式為主的經濟模式,是勢在必行的。

因此,網路做為連結顧客、應用程式與資料中心的橋樑,所扮演的角色變得更加重要。

思科表示,ACI架構的設計概念是為了要統一管理企業IT的所有資源,包括網路、儲存、運算、應用程式、安全、網路服務等。ACI架構主要包含了3大元素,分別是扮演大腦角色的應用策略基礎架構控制器(Application Policy Infrastructure Controller,APIC)、新款交換器Nexus 9000系列,以及升級版的NX-OS作業系統。

思科也以ACI架構為主軸,打造了開放的生態圈,目前像是Citrix、EMC、F5、IBM、微軟、VMware、賽門鐵克等廠商都是此架構的合作夥伴,能夠利用ACI架構的API 介面介接各項功能。

APIC控制器可管理百萬個交換器端點
APIC是款軟體控制器,支援VXLAN與vSphere、Hyper-V、KVM等多個虛擬化平臺,可縱觀整個企業,負責管理網路資產與軟體升級,存放各個合作夥伴介接至思科ACI架構的功能。據思科公布的資料,APIC可管理1百萬個交換器端點。

更重要的是,APIC可配置網路政策,像是頻寬管理QoS、安全防護等功能,這些服務政策是綁定各個應用程式,不論其執行於實體伺服器或虛擬機器。APIC並提供每個租戶或是每個應用程式,即時的統計數據與健康狀況。

ACI架構整合XML、JSON、REST API,能夠和許多協作(Orchestration)與自動化系統溝通,因此網管人員設定網路政策更可透過數種不同方式來達成,像是使用思科的可擴展腳本、Puppet或是Chef工具,甚至OpenStack介面、OpenDayLight控制器等。

若是網管人員變更網路政策內的任何資訊之後,APIC會得到更新訊息,維持應用程式檔案的一致性。Insieme副總裁Ish Limkakeng表示,這樣一來,無論應用程式在哪,相關的政策都會伴隨著,不像過往也許建立了數千條存取控制清單(Access Control List,ACL),但不確定它們的功用究竟為何。

APIC更可管理思科新推出的應用程式虛擬交換器(Applicaiton Virtual Swithc,AVS)。AVS可強化ACI架構中的應用程式執行網路政策,並增加應用程式的可視性與效能。

Nexus 9000系列有全功能ACI和開源2種晶片可選擇
ACI架構中另一項重要元素Nexus 9000系列交換器支援2種不同的網通晶片,分別是提供客製化的Insieme ASIC晶片,或是博通Trident II商用晶片。

客製化的Insieme ASIC晶片運行ACI模式,提供ACI架構所有管理功能,包含APIC控制器,搭配硬體加速、應用程式深度監控等功能;商用的晶片則運行Standalone模式,提供許多開源的資源,像是OpenFlow協定、OpenDayLight控制器、思科onePK架構等,企業客戶可依據需求選購。

Nexus 9000系列包括3個型號,分別是9508、9396與93128,9500系列可作為枝葉主幹式架構中的主幹交換器,而置頂式(Top of Rack)交換器9300系列,則作為枝葉主幹式架構中的枝葉交換器。

其中,13U高的9508具有8個插槽,最多可配置1,152個10Gbps網路埠或288個40Gbps網路埠,可提供30Tbps的傳輸頻寬

2U高的9396具有48個10Gbps網路埠,以及12個40Gbps網路埠,可提供960Gbps的傳輸頻寬;3U高的93128則具有96個10Gbps網路埠與8個40Gbps網路埠,可提供1.28Tbps的傳輸頻寬。這2款交換器的40Gbps的網路埠都可作為4個10Gbps網路埠所用,所以,9396最多可提供96個10Gbps網路埠,93128最多可提供128個10Gbps網路埠。

思科更預計在明年上半年擴展Nexus 9000產品線,將新增4個插槽與16個插槽的設備,以及數款置頂式交換器。此外,思科並推出以QSFP為介面的40Gbps雙向(BiDi)光纖收發器,透過此產品,企業能夠讓現有的10Gbps網路埠升級成40Gbps網路埠,無需投入大量的成本汰換。

除此之外,思科並同時推出新款虛擬防火牆ASAv。ASAv能夠支援多個虛擬化平臺,不像思科先前推出的ASA 1000v,僅能支援Nexus 1000v交換器。文☉張景皓

思科推出全新的資料中心架構,搭配APIC控制器與新款Nexus 9000系列交換器,統一管理企業IT資源,幫助企業因應使用者需求,部署應用程式。照片提供/思科

分享到facebook

2014資安趨勢研討會
更多研討會
▼ ADVERTISEMENT ▼
▲ ADVERTISEMENT ▲

電週文化事業版權所有、轉載必究 •Copyright © iThome | 刊登廣告授權服務服務信箱隱私權聲明與會員使用條款關於iThome