|
思科SDN用户只选择你所需要的东西说.灰鸽子使用教程,远程控制软件
不要咬掉比你可以咀嚼以应用程序为中心的基础设施。
你没有去在思科的SDN想获得它的许多好处,灰鸽子,灰鸽子下载。
这就是丹麦云提供商思科Venzo / S发现其实现以应用程序为中心的基础设施(ACI)。
Venzo出现新的角度存在与ACI和衬底思科Nexus 9000开关一年前处理增加了用户容量和自动化网络配置。
Venzo提供软件,iaas平台和基于微软产品,如Office 365,hyper - v,Azure,Lync和交换。
云提供商是主张ACI组的政策和合同的能力,分配和执行政策基于组inter-communicating端点。
ACI特性Venzo绕过现在包括服务图形,或链接,ACI配置层4 - 7服务防火墙和负载平衡器等设备。Venzo也不是使用VMware vSphere ACI的应用虚拟交换机工作负载,或思科Nexus 1000 v虚拟交换机目前虽然思科microsegmentation功能增加,使用可能成为当务之急。
现在,ACI Venzo需求是有弹性,可伸缩的和可靠的织物。
“我们需要买东西,我们可以马上生产运行,”Thomas Raabo说,主要基础设施工程师Venzo托管。“我们需要做一些不同的事情,通过api。但是我们不需要启用的所有功能第一天。”
新的流行支持虚拟机1000和400个用户。ACI织物包括八叶开关和两个刺但Venzo计划支持32个叶子和240台主机在每个ACI吊舱,Raabo说。
打折后,客户可以在ACI 100000美元以下,他说。
ACI作为编排的Nexus 9000层交换机,Raabo说。完成所有的配置脚本与ACI的APIC通过REST API。
Venzo使用ACI作为一种自动化vlan的配置,然后添加服务。
“我们想在不增加成本或失去灵活性,“Raabo说。“我们想要发展网络无需我们的网络团队成长。”
Venzo配置存储和网络基础设施租户在ACI织物分离和控制。Venzo可以授权访问存储通过端点组(epg)租户。
云提供商也使用ACI microsegmentation把流行分成更小、更受保护的区域可以通过配置外围防御。通过ACI microsegmentation,每个服务器或应用程序放入一个EPG上下文内和他们之间。
这并不是那么容易,因为它是在VMware的NSX等车型的底盘,Raabo说,因为每个VM NSX等车型的底盘添加一个防火墙。
“帮助很多,”他说,补充说他还在Zitcom评估NSX等车型的底盘/ S,Raabo之前的雇主。“目前,ACI强大(microsegmentation)不如NSX等车型的底盘,但我们是差不多了。”
Raabo说他希望思科走向firewall-per-VM microsegmentation模型与AVS。
Venzo也喜欢ACI集成的能力通过微软Azure包微软Azure云服务,它提供了一种单窗格玻璃定义,创造和服务管理。ACI APIC控制器集成了微软系统中心的虚拟机管理器实例扩展ACI政策框架微软hyper - v工作负载。
Venzo最初的ACI实现没有bug。Raabo说开关最初看不到APIC控制器添加证书之后,他们都立即重启。幸运的云提供商,他们都重启维护窗口期间和违约到主配置。
尽管如此,“这不该发生,”Raabo说。
Venzo花了四个星期ACI进入生产模式承载生活的客流量,他说。和其他用户Raabo建议考虑ACI不咬掉超过他们可以咀嚼。
“他们不应该试图让一切,”他说。“他们应该试着理解这项技术,因为我们不得不移动的东西之后,因为我们必须选择正确的命名方案,移动租户。你应该玩,有时间玩它。但同时,你不应该害怕的技术。把一些东西。”
毕竟,这是不陌生的。
“这只是一个开关,它只是一个路由器,“Raabo说。 |
|