近日,思科啟動(dòng)信息技術(shù)(IT)轉(zhuǎn)型之旅,并推出以應(yīng)用為中心的基礎(chǔ)設(shè)施(ACI)、全新專業(yè)服務(wù)、以及開(kāi)放合作伙伴生態(tài)系統(tǒng),旨在幫助客戶充分釋放其應(yīng)用潛能,實(shí)現(xiàn)更出色的業(yè)務(wù)靈活性。本次發(fā)布的ACI,是思科向客戶提供的首款能夠?qū)崿F(xiàn)物理與虛擬網(wǎng)絡(luò)IT資源全面可視化與集成管理的數(shù)據(jù)中心和云解決方案,這一解決方案將全面圍繞應(yīng)用需求而構(gòu)建。
在ACI發(fā)布會(huì)上,思科董事會(huì)主席兼首席執(zhí)行官約翰 錢伯斯介紹了促使IT快速適應(yīng)應(yīng)用經(jīng)濟(jì)需求的重要因素。此前他曾在一篇博文中也發(fā)表過(guò)同樣的觀點(diǎn)。現(xiàn)在,應(yīng)用已成為企業(yè)的生命線。首席信息官當(dāng)前需要具備向企業(yè)快速提供新產(chǎn)品和服務(wù)、高效管理風(fēng)險(xiǎn)和安全威脅、為員工提供全面支持和大幅提高生產(chǎn)力的能力,而具備前后一致性的卓越應(yīng)用性能對(duì)于實(shí)現(xiàn)這些目標(biāo)將至關(guān)重要。與此同時(shí),隨著數(shù)十億個(gè)重要的新聯(lián)接構(gòu)成覆蓋我們生活方方面面的萬(wàn)物互聯(lián),企業(yè)將日益要求能夠?qū)崿F(xiàn)快速、一致的應(yīng)用部署。
在當(dāng)前的環(huán)境中,IT非常復(fù)雜且缺乏靈活性,這阻礙了業(yè)務(wù)的增長(zhǎng)。同時(shí),由于當(dāng)前的技術(shù)無(wú)法支持共享架構(gòu)模式,IT專業(yè)人員被迫在各自低效的孤島中工作,無(wú)法在單一的視圖中查看影響應(yīng)用性能的所有軟硬件組件,導(dǎo)致IT組件配置困難、故障排除復(fù)雜、變更繁瑣。
首席信息官們希望打破這些孤島,將網(wǎng)絡(luò)、存儲(chǔ)、計(jì)算、網(wǎng)絡(luò)服務(wù)、應(yīng)用和安全保護(hù)等所有IT組件統(tǒng)一起來(lái),作為單一的動(dòng)態(tài)實(shí)體進(jìn)行管理,同時(shí)絲毫無(wú)損性能。而這正是ACI的優(yōu)勢(shì)所在。ACI將軟硬件、系統(tǒng)和專用集成電路芯片(ASIC)中的創(chuàng)新與基于開(kāi)放式API的動(dòng)態(tài)應(yīng)用感知網(wǎng)絡(luò)策略模型完美結(jié)合在一起,可將應(yīng)用部署時(shí)間從數(shù)月縮短至幾分鐘。為實(shí)現(xiàn)這一目標(biāo),ACI將物理網(wǎng)絡(luò)與虛擬網(wǎng)絡(luò)整合在一起,在系統(tǒng)、租戶和應(yīng)用級(jí)提供了前所未有的安全性、合規(guī)性和實(shí)時(shí)可見(jiàn)性。思科ACI數(shù)據(jù)中心交換創(chuàng)新可支持網(wǎng)絡(luò)快速響應(yīng)應(yīng)用開(kāi)發(fā)團(tuán)隊(duì)的需求,同時(shí)相比基于商用芯片套片產(chǎn)品的交換機(jī)和僅由軟件實(shí)現(xiàn)的網(wǎng)絡(luò)虛擬化解決方案,可節(jié)省高達(dá)75%的總體擁有成本。
ACI由應(yīng)用策略基礎(chǔ)設(shè)施控制器(APIC)、Nexus 9000產(chǎn)品組合和NX-OS操作系統(tǒng)的增強(qiáng)版組成。Nexus 9000家族采用了經(jīng)過(guò)優(yōu)化的NX-OS操作系統(tǒng),能夠在高性能數(shù)據(jù)中心網(wǎng)絡(luò)中實(shí)現(xiàn)無(wú)與倫比的“零接觸”運(yùn)行,可為客戶節(jié)省數(shù)百萬(wàn)美元的資本支出和運(yùn)營(yíng)支出。
▲思科ACI架構(gòu)組成
全新Nexus 9000也是思科ACI解決方案的基礎(chǔ)構(gòu)建模塊,可通過(guò)軟件升級(jí)和增添APIC,從經(jīng)過(guò)優(yōu)化的NX-OS平穩(wěn)轉(zhuǎn)換為NX-OS的ACI模式。借助商用芯片和定制ASIC,這一產(chǎn)品組合可為現(xiàn)有和下一代數(shù)據(jù)中心提供最佳性價(jià)比和1/10G至10/40G的無(wú)阻塞端口密度,未來(lái)還可轉(zhuǎn)變?yōu)?00G。Nexus 9000產(chǎn)品組合采用了一流的系統(tǒng)創(chuàng)新,包括行業(yè)首款無(wú)背板模塊化交換機(jī)和更簡(jiǎn)單的設(shè)計(jì)等。其中模塊化交換機(jī)可提供出色的投資保護(hù)、高效的電源和冷卻能力;而更簡(jiǎn)單的設(shè)計(jì)使故障數(shù)量和頻度都大大降低。
▲思科數(shù)據(jù)中心與虛擬化業(yè)務(wù)全球高級(jí)副總裁Frank Palumbo
思科ACI采用工業(yè)標(biāo)準(zhǔn)構(gòu)建而成,能夠幫助IT全面滿足企業(yè)的需求,包括部署新應(yīng)用、快速擴(kuò)展現(xiàn)有應(yīng)用和自動(dòng)移除不再需要的應(yīng)用等。ACI可顯著加速應(yīng)用部署周期,推動(dòng)加快業(yè)務(wù)流程和提高利潤(rùn)。
▲ACI如何應(yīng)對(duì)應(yīng)用經(jīng)濟(jì)需求
· 相比僅由軟件實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化,可節(jié)省75%的總體擁有成本:ACI能夠消除每個(gè)虛擬機(jī)的開(kāi)銷,并可充分利用現(xiàn)有的布線投資,同時(shí)通過(guò)創(chuàng)新的無(wú)背板設(shè)計(jì)提供了最高效的模塊化數(shù)據(jù)中心交換機(jī),從而可減少15%的電源和冷卻成本。
· 將應(yīng)用部署時(shí)間縮短至僅僅幾分鐘:通過(guò)集中管理、應(yīng)用網(wǎng)絡(luò)配置文件、L4-7網(wǎng)絡(luò)服務(wù)自動(dòng)化和開(kāi)放式API,ACI可顯著提高業(yè)務(wù)靈活性。
· 集中策略管理幫助簡(jiǎn)化運(yùn)營(yíng)和為IT團(tuán)隊(duì)提供全面支持:ACI可借助系統(tǒng)級(jí)策略控制,推動(dòng)在應(yīng)用、網(wǎng)絡(luò)、安全、虛擬化、計(jì)算和存儲(chǔ)團(tuán)隊(duì)之間實(shí)現(xiàn)緊密協(xié)作。
· 借助開(kāi)放協(xié)議、API和標(biāo)準(zhǔn)提供無(wú)與倫比的投資保護(hù):ACI可充分利用客戶的現(xiàn)有投資,包括網(wǎng)絡(luò)、服務(wù)(如安全性、物理和虛擬計(jì)算)和存儲(chǔ)資產(chǎn)等。
Nexus 9000產(chǎn)品組合實(shí)現(xiàn)了多項(xiàng)行業(yè)第一,具備豐富的軟硬件、系統(tǒng)和 ASIC創(chuàng)新,將物理與虛擬基礎(chǔ)設(shè)施整合在一起,帶來(lái)了無(wú)與倫比的:
· 靈活性和簡(jiǎn)單性:通過(guò)將以應(yīng)用為中心的策略與IP基礎(chǔ)設(shè)施相分離,這一產(chǎn)品組合可實(shí)現(xiàn)全面的主機(jī)移動(dòng)性,并能夠支持集中控制策略,同時(shí)顯著簡(jiǎn)化網(wǎng)絡(luò)運(yùn)行。網(wǎng)絡(luò)可通過(guò)動(dòng)態(tài)插入和關(guān)聯(lián)物理和虛擬L4-7網(wǎng)絡(luò)服務(wù)(包括防火墻、應(yīng)用交付控制器和入侵檢測(cè)系統(tǒng)),全面滿足應(yīng)用要求。
· 性能和規(guī)模:這一產(chǎn)品組合能夠以10/40G(未來(lái)可達(dá)100G)的線速快速提供安全和應(yīng)用策略。相比任意其他測(cè)試的數(shù)據(jù)中心模塊化交換機(jī),該產(chǎn)品組合具備60 Tbps的交換容量,速度加快三倍的組播性能,并能夠以三分之一的延遲提供三倍的流量。同時(shí),與基于商用芯片的同類產(chǎn)品相比,這一產(chǎn)品組合的無(wú)阻塞端口密度提升20%,具有576個(gè)40G線速端口,并且每模塊的ASIC減少超過(guò)50%。憑借以上優(yōu)勢(shì),該產(chǎn)品組合可支持前所未有的規(guī)模,包括100萬(wàn)個(gè)終端,55,000多個(gè)10G端口,以及64,000多個(gè)租戶。此外,內(nèi)建的動(dòng)態(tài)負(fù)載平衡和優(yōu)先級(jí)劃分機(jī)制可消除網(wǎng)絡(luò)瓶頸,將應(yīng)用完成時(shí)間縮短30% - 90%。
· 安全性:這一產(chǎn)品組合提供了集中的可編程策略,能夠顯著提高應(yīng)用安全性、合規(guī)性、審計(jì)能力和移動(dòng)性,支持進(jìn)行精細(xì)控制和隔離,以滿足多租戶私有云和公有云環(huán)境的需求。此外,開(kāi)放平臺(tái)帶動(dòng)了廣泛的安全生態(tài)系統(tǒng)的興起,將能夠推動(dòng)廠商在安全管理自動(dòng)化和可見(jiàn)性方面不斷推陳出新,帶來(lái)豐富選擇,包括思科的全新ASAv安全解決方案等。
· 實(shí)時(shí)可見(jiàn)性與故障排除:這一產(chǎn)品組合能夠提供物理和虛擬基礎(chǔ)設(shè)施中每個(gè)租戶和應(yīng)用狀態(tài)的完整實(shí)時(shí)視圖,包含統(tǒng)計(jì)數(shù)據(jù)和故障排除信息,可支持企業(yè)進(jìn)行實(shí)時(shí)分析,做出明智的應(yīng)用部署決策。此外,企業(yè)還將能夠在系統(tǒng)一級(jí)監(jiān)控并按應(yīng)用隔離丟包現(xiàn)象,以加速解決問(wèn)題。
· 開(kāi)放平臺(tái)和開(kāi)源技術(shù):行業(yè)首個(gè)可擴(kuò)展的開(kāi)放應(yīng)用策略模型可支持實(shí)現(xiàn)自動(dòng)化和可見(jiàn)性,加速硬件性能;完備的開(kāi)放RESTful API能夠支持與現(xiàn)有的網(wǎng)絡(luò)自動(dòng)化工具實(shí)現(xiàn)緊密集成;同時(shí)開(kāi)源社區(qū)可帶來(lái)豐富的ACI擴(kuò)展,包括OpenStack、Open Daylight、虛擬交換機(jī)和VXLAN等。此外,開(kāi)放API正在推動(dòng)形成一個(gè)廣泛的ACI生態(tài)系統(tǒng),包括管理、協(xié)調(diào)、控制、虛擬化、網(wǎng)絡(luò)服務(wù)和存儲(chǔ)合作伙伴等。
· 廣泛的虛擬化支持:Microsoft Hyper-V、RedHat KVM、VMware vSphere和其他虛擬化平臺(tái)提供了自動(dòng)化虛擬網(wǎng)絡(luò)管理與遙測(cè)技術(shù)。思科同時(shí)還推出了專為ACI虛擬環(huán)境構(gòu)建的思科應(yīng)用虛擬交換機(jī)(AVS)。
· 高級(jí)可編程性:開(kāi)發(fā)運(yùn)營(yíng)團(tuán)隊(duì)能夠通過(guò)RESTful API無(wú)縫實(shí)施這一產(chǎn)品組合,實(shí)現(xiàn)自動(dòng)化和緊密集成優(yōu)勢(shì)。Puppet、Chef、CFEngine、Python腳本編程和其他工具可支持客戶在其整個(gè)基礎(chǔ)設(shè)施中充分利用通用工具集。
· 系統(tǒng)創(chuàng)新:行業(yè)首個(gè)面向模塊化數(shù)據(jù)中心交換機(jī)的無(wú)背板設(shè)計(jì)可支持在未來(lái)升級(jí)到100G及更高密度,并可將電源和冷卻效率提升15%。40G Bidi Optics可支持無(wú)需額外光纖成本的輕松遷移;原子計(jì)數(shù)器能夠帶來(lái)系統(tǒng)級(jí)遙測(cè)能力;同時(shí)內(nèi)建的線速目錄服務(wù)可支持100萬(wàn)個(gè)終端。
思科Nexus 9000交換機(jī)家族
Nexus 9000系列提供了模塊化和固定1/10/40 Gb以太網(wǎng)交換機(jī)配置。它們?cè)O(shè)計(jì)用于以獨(dú)立NX-OS模式或ACI模式運(yùn)行,以充分利用ACI的應(yīng)用策略驅(qū)動(dòng)式服務(wù)和基礎(chǔ)設(shè)施自動(dòng)化特性的優(yōu)勢(shì)。這一雙重功能提供了強(qiáng)大的投資保護(hù),并支持通過(guò)軟件升級(jí)遷移到ACI。Nexus 9000產(chǎn)品組合包括:
· 思科Nexus 9508交換機(jī):一款具有8個(gè)插槽的緊湊型13 RU外形產(chǎn)品,專為高密度EoR(End of Row)和高性能10/40GbE匯聚層部署而設(shè)計(jì)。
· 思科Nexus 9300交換機(jī):固定交換機(jī),專為架頂式(top-of-rack)和中間位(middle-of-row)部署而設(shè)計(jì)。
o 思科Nexus 9396PX交換機(jī):一款960G交換機(jī),具有48個(gè)固定10GE SFP+端口和12個(gè)40Gbps QSFP+端口
o 思科Nexus 93128TX:一款1.28T交換機(jī),具有96個(gè)固定1/10GBASE-T端口和8個(gè)40Gbps QSFP+端口
2014年上半年,思科將進(jìn)一步擴(kuò)展Nexus 9000交換機(jī)家族,增加4插槽和16插槽系統(tǒng),以及更多架頂式(top of rack)交換機(jī)。更多詳細(xì)信息將在未來(lái)幾個(gè)月發(fā)布。
應(yīng)用策略基礎(chǔ)設(shè)施控制器(思科APIC)為自動(dòng)化和管理ACI矩陣、進(jìn)行策略編程和監(jiān)控狀態(tài)提供了一個(gè)統(tǒng)一平臺(tái)。它能夠優(yōu)化性能,支持任意地方的應(yīng)用,并統(tǒng)一物理和虛擬基礎(chǔ)設(shè)施的管理工作。APIC是一個(gè)高度可擴(kuò)展的集群軟件控制器,能夠管理100萬(wàn)個(gè)終端。與傳統(tǒng)SDN控制器不同,它不受交換機(jī)數(shù)據(jù)和控制平面的影響,因此即使APIC離線,網(wǎng)絡(luò)也能夠?qū)K端變化做出響應(yīng)。此外,APIC還支持靈活地定義和自動(dòng)化應(yīng)用網(wǎng)絡(luò),并提供了出色的可編程性與強(qiáng)大的集中管理能力。
應(yīng)用網(wǎng)絡(luò)配置文件定義了應(yīng)用的要求,以及其對(duì)底層基礎(chǔ)設(shè)施的依賴性。APIC可充分利用這些配置文件來(lái)動(dòng)態(tài)配置網(wǎng)絡(luò)、服務(wù)、計(jì)算存儲(chǔ)和安全策略,而不管應(yīng)用位于何處,亦或其發(fā)生哪些變化。
思科虛擬ASA(ASAv)提供了首個(gè)基于應(yīng)用需求、專為ACI設(shè)計(jì)的全面集成的安全服務(wù)。ASAv可按需擴(kuò)展,能夠在物理和虛擬環(huán)境中無(wú)縫運(yùn)行,并與APIC實(shí)現(xiàn)緊密集成。它能夠簡(jiǎn)化安全管理工作,讓企業(yè)可以采用基于策略的整體方法來(lái)保障數(shù)據(jù)中心安全,同時(shí)絲毫不影響功能。
思科應(yīng)用虛擬交換機(jī)(思科AVS)是一款支持ACI的虛擬交換機(jī),用于一致地執(zhí)行策略,為運(yùn)行于ACI之上的應(yīng)用帶來(lái)更高的可見(jiàn)性和性能。這一分布式虛擬交換機(jī)由應(yīng)用策略基礎(chǔ)設(shè)施控制器進(jìn)行管理,后者可提供集中配置和協(xié)調(diào)功能。
ACI生態(tài)系統(tǒng)
思科同時(shí)還宣布成立一個(gè)由行業(yè)領(lǐng)先廠商組成的生態(tài)系統(tǒng),以幫助客戶借助思科ACI充分利用、定制并擴(kuò)展其現(xiàn)有的IT投資。在聲明中提及的技術(shù)領(lǐng)先廠商包括:BMC、Computer Associates、思杰、EMC、Embrane、Emulex、F5、IBM、Microsoft、NetApp、OpsCode、Panduit、Puppet Labs、Niksun、Red Hat、SAP、Splunk、賽門鐵克、VCE和VMware。
完備的服務(wù)和計(jì)劃助力客戶遷移到ACI
思科ACI服務(wù)涵蓋整個(gè)數(shù)據(jù)中心,包含廣泛的專業(yè)與技術(shù)服務(wù),旨在幫助客戶全面實(shí)現(xiàn)其商業(yè)和技術(shù)目標(biāo),同時(shí)顯著降低風(fēng)險(xiǎn)。這些服務(wù)包括思科就緒規(guī)劃服務(wù)、面向Nexus 9000的思科快速啟動(dòng)服務(wù)和面向Nexus 9000的思科加速部署服務(wù)等。此外,思科的技術(shù)遷移計(jì)劃還可協(xié)助客戶完成從傳統(tǒng)基礎(chǔ)設(shè)施到ACI的遷移。思科同時(shí)還提供了旨在保障數(shù)據(jù)中心基礎(chǔ)設(shè)施安全的全新服務(wù),其中包括思科數(shù)據(jù)中心安全狀況(Data Center Security Posture)、評(píng)估、規(guī)劃和構(gòu)建、以及優(yōu)化服務(wù)等。