近日，思科啟動信息技術(shù)(IT)轉(zhuǎn)型之旅，并推出以應(yīng)用為中心的基礎(chǔ)設(shè)施(ACI)、全新專業(yè)服務(wù)、以及開放合作伙伴生態(tài)系統(tǒng)，旨在幫助客戶充分釋放其應(yīng)用潛能，實現(xiàn)更出色的業(yè)務(wù)靈活性。本次發(fā)布的ACI，是思科向客戶提供的首款能夠?qū)崿F(xiàn)物理與虛擬網(wǎng)絡(luò)IT資源全面可視化與集成管理的數(shù)據(jù)中心和云解決方案，這一解決方案將全面圍繞應(yīng)用需求而構(gòu)建。

在ACI發(fā)布會上，思科董事會主席兼首席執(zhí)行官約翰•錢伯斯介紹了促使IT快速適應(yīng)應(yīng)用經(jīng)濟需求的重要因素。此前他曾在一篇博文中也發(fā)表過同樣的觀點?，F(xiàn)在，應(yīng)用已成為企業(yè)的生命線。首席信息官當前需要具備向企業(yè)快速提供新產(chǎn)品和服務(wù)、高效管理風險和安全威脅、為員工提供全面支持和大幅提高生產(chǎn)力的能力，而具備前后一致性的卓越應(yīng)用性能對于實現(xiàn)這些目標將至關(guān)重要。與此同時，隨著數(shù)十億個重要的新聯(lián)接構(gòu)成覆蓋我們生活方方面面的萬物互聯(lián)，企業(yè)將日益要求能夠?qū)崿F(xiàn)快速、一致的應(yīng)用部署。

在當前的環(huán)境中，IT非常復(fù)雜且缺乏靈活性，這阻礙了業(yè)務(wù)的增長。同時，由于當前的技術(shù)無法支持共享架構(gòu)模式，IT專業(yè)人員被迫在各自低效的孤島中工作，無法在單一的視圖中查看影響應(yīng)用性能的所有軟硬件組件，導致IT組件配置困難、故障排除復(fù)雜、變更繁瑣。

首席信息官們希望打破這些孤島，將網(wǎng)絡(luò)、存儲、計算、網(wǎng)絡(luò)服務(wù)、應(yīng)用和安全保護等所有IT組件統(tǒng)一起來，作為單一的動態(tài)實體進行管理，同時絲毫無損性能。而這正是ACI的優(yōu)勢所在。ACI將軟硬件、系統(tǒng)和專用集成電路芯片(ASIC)中的創(chuàng)新與基于開放式API的動態(tài)應(yīng)用感知網(wǎng)絡(luò)策略模型完美結(jié)合在一起，可將應(yīng)用部署時間從數(shù)月縮短至幾分鐘。為實現(xiàn)這一目標，ACI將物理網(wǎng)絡(luò)與虛擬網(wǎng)絡(luò)整合在一起，在系統(tǒng)、租戶和應(yīng)用級提供了前所未有的安全性、合規(guī)性和實時可見性。思科ACI數(shù)據(jù)中心交換創(chuàng)新可支持網(wǎng)絡(luò)快速響應(yīng)應(yīng)用開發(fā)團隊的需求，同時相比基于商用芯片套片產(chǎn)品的交換機和僅由軟件實現(xiàn)的網(wǎng)絡(luò)虛擬化解決方案，可節(jié)省高達75%的總體擁有成本。

ACI由應(yīng)用策略基礎(chǔ)設(shè)施控制器(APIC)、Nexus 9000產(chǎn)品組合和NX-OS操作系統(tǒng)的增強版組成。Nexus 9000家族采用了經(jīng)過優(yōu)化的NX-OS操作系統(tǒng)，能夠在高性能數(shù)據(jù)中心網(wǎng)絡(luò)中實現(xiàn)無與倫比的“零接觸”運行，可為客戶節(jié)省數(shù)百萬美元的資本支出和運營支出。

▲思科ACI架構(gòu)組成

全新Nexus 9000也是思科ACI解決方案的基礎(chǔ)構(gòu)建模塊，可通過軟件升級和增添APIC，從經(jīng)過優(yōu)化的NX-OS平穩(wěn)轉(zhuǎn)換為NX-OS的ACI模式。借助商用芯片和定制ASIC，這一產(chǎn)品組合可為現(xiàn)有和下一代數(shù)據(jù)中心提供最佳性價比和1/10G至10/40G的無阻塞端口密度，未來還可轉(zhuǎn)變?yōu)?00G。Nexus 9000產(chǎn)品組合采用了一流的系統(tǒng)創(chuàng)新，包括行業(yè)首款無背板模塊化交換機和更簡單的設(shè)計等。其中模塊化交換機可提供出色的投資保護、高效的電源和冷卻能力;而更簡單的設(shè)計使故障數(shù)量和頻度都大大降低。

▲思科數(shù)據(jù)中心與虛擬化業(yè)務(wù)全球高級副總裁Frank Palumbo#p#

思科ACI采用工業(yè)標準構(gòu)建而成，能夠幫助IT全面滿足企業(yè)的需求，包括部署新應(yīng)用、快速擴展現(xiàn)有應(yīng)用和自動移除不再需要的應(yīng)用等。ACI可顯著加速應(yīng)用部署周期，推動加快業(yè)務(wù)流程和提高利潤。

▲ACI如何應(yīng)對應(yīng)用經(jīng)濟需求

· 相比僅由軟件實現(xiàn)網(wǎng)絡(luò)虛擬化，可節(jié)省75%的總體擁有成本：ACI能夠消除每個虛擬機的開銷，并可充分利用現(xiàn)有的布線投資，同時通過創(chuàng)新的無背板設(shè)計提供了最高效的模塊化數(shù)據(jù)中心交換機，從而可減少15%的電源和冷卻成本。

· 將應(yīng)用部署時間縮短至僅僅幾分鐘：通過集中管理、應(yīng)用網(wǎng)絡(luò)配置文件、L4-7網(wǎng)絡(luò)服務(wù)自動化和開放式API，ACI可顯著提高業(yè)務(wù)靈活性。

· 集中策略管理幫助簡化運營和為IT團隊提供全面支持：ACI可借助系統(tǒng)級策略控制，推動在應(yīng)用、網(wǎng)絡(luò)、安全、虛擬化、計算和存儲團隊之間實現(xiàn)緊密協(xié)作。

· 借助開放協(xié)議、API和標準提供無與倫比的投資保護：ACI可充分利用客戶的現(xiàn)有投資，包括網(wǎng)絡(luò)、服務(wù)(如安全性、物理和虛擬計算)和存儲資產(chǎn)等。

Nexus 9000產(chǎn)品組合實現(xiàn)了多項行業(yè)第一，具備豐富的軟硬件、系統(tǒng)和 ASIC創(chuàng)新，將物理與虛擬基礎(chǔ)設(shè)施整合在一起，帶來了無與倫比的：

· 靈活性和簡單性：通過將以應(yīng)用為中心的策略與IP基礎(chǔ)設(shè)施相分離，這一產(chǎn)品組合可實現(xiàn)全面的主機移動性，并能夠支持集中控制策略，同時顯著簡化網(wǎng)絡(luò)運行。網(wǎng)絡(luò)可通過動態(tài)插入和關(guān)聯(lián)物理和虛擬L4-7網(wǎng)絡(luò)服務(wù)(包括防火墻、應(yīng)用交付控制器和入侵檢測系統(tǒng))，全面滿足應(yīng)用要求。

· 性能和規(guī)模：這一產(chǎn)品組合能夠以10/40G(未來可達100G)的線速快速提供安全和應(yīng)用策略。相比任意其他測試的數(shù)據(jù)中心模塊化交換機，該產(chǎn)品組合具備60 Tbps的交換容量，速度加快三倍的組播性能，并能夠以三分之一的延遲提供三倍的流量。同時，與基于商用芯片的同類產(chǎn)品相比，這一產(chǎn)品組合的無阻塞端口密度提升20%，具有576個40G線速端口，并且每模塊的ASIC減少超過50%。憑借以上優(yōu)勢，該產(chǎn)品組合可支持前所未有的規(guī)模，包括100萬個終端，55,000多個10G端口，以及64,000多個租戶。此外，內(nèi)建的動態(tài)負載平衡和優(yōu)先級劃分機制可消除網(wǎng)絡(luò)瓶頸，將應(yīng)用完成時間縮短30% - 90%。

· 安全性：這一產(chǎn)品組合提供了集中的可編程策略，能夠顯著提高應(yīng)用安全性、合規(guī)性、審計能力和移動性，支持進行精細控制和隔離，以滿足多租戶私有云和公有云環(huán)境的需求。此外，開放平臺帶動了廣泛的安全生態(tài)系統(tǒng)的興起，將能夠推動廠商在安全管理自動化和可見性方面不斷推陳出新，帶來豐富選擇，包括思科的全新ASAv安全解決方案等。

· 實時可見性與故障排除：這一產(chǎn)品組合能夠提供物理和虛擬基礎(chǔ)設(shè)施中每個租戶和應(yīng)用狀態(tài)的完整實時視圖，包含統(tǒng)計數(shù)據(jù)和故障排除信息，可支持企業(yè)進行實時分析，做出明智的應(yīng)用部署決策。此外，企業(yè)還將能夠在系統(tǒng)一級監(jiān)控并按應(yīng)用隔離丟包現(xiàn)象，以加速解決問題。

· 開放平臺和開源技術(shù)：行業(yè)首個可擴展的開放應(yīng)用策略模型可支持實現(xiàn)自動化和可見性，加速硬件性能;完備的開放RESTful API能夠支持與現(xiàn)有的網(wǎng)絡(luò)自動化工具實現(xiàn)緊密集成;同時開源社區(qū)可帶來豐富的ACI擴展，包括OpenStack、Open Daylight、虛擬交換機和VXLAN等。此外，開放API正在推動形成一個廣泛的ACI生態(tài)系統(tǒng)，包括管理、協(xié)調(diào)、控制、虛擬化、網(wǎng)絡(luò)服務(wù)和存儲合作伙伴等。

· 廣泛的虛擬化支持：Microsoft Hyper-V、RedHat KVM、VMware vSphere和其他虛擬化平臺提供了自動化虛擬網(wǎng)絡(luò)管理與遙測技術(shù)。思科同時還推出了專為ACI虛擬環(huán)境構(gòu)建的思科應(yīng)用虛擬交換機(AVS)。

· 高級可編程性：開發(fā)運營團隊能夠通過RESTful API無縫實施這一產(chǎn)品組合，實現(xiàn)自動化和緊密集成優(yōu)勢。Puppet、Chef、CFEngine、Python腳本編程和其他工具可支持客戶在其整個基礎(chǔ)設(shè)施中充分利用通用工具集。

· 系統(tǒng)創(chuàng)新：行業(yè)首個面向模塊化數(shù)據(jù)中心交換機的無背板設(shè)計可支持在未來升級到100G及更高密度，并可將電源和冷卻效率提升15%。40G Bidi Optics可支持無需額外光纖成本的輕松遷移;原子計數(shù)器能夠帶來系統(tǒng)級遙測能力;同時內(nèi)建的線速目錄服務(wù)可支持100萬個終端。

思科Nexus 9000交換機家族

Nexus 9000系列提供了模塊化和固定1/10/40 Gb以太網(wǎng)交換機配置。它們設(shè)計用于以獨立NX-OS模式或ACI模式運行，以充分利用ACI的應(yīng)用策略驅(qū)動式服務(wù)和基礎(chǔ)設(shè)施自動化特性的優(yōu)勢。這一雙重功能提供了強大的投資保護，并支持通過軟件升級遷移到ACI。Nexus 9000產(chǎn)品組合包括：

· 思科Nexus 9508交換機：一款具有8個插槽的緊湊型13 RU外形產(chǎn)品，專為高密度EoR(End of Row)和高性能10/40GbE匯聚層部署而設(shè)計。

· 思科Nexus 9300交換機：固定交換機，專為架頂式(top-of-rack)和中間位(middle-of-row)部署而設(shè)計。

o 思科Nexus 9396PX交換機：一款960G交換機，具有48個固定10GE SFP+端口和12個40Gbps QSFP+端口

o 思科Nexus 93128TX：一款1.28T交換機，具有96個固定1/10GBASE-T端口和8個40Gbps QSFP+端口

2014年上半年，思科將進一步擴展Nexus 9000交換機家族，增加4插槽和16插槽系統(tǒng)，以及更多架頂式(top of rack)交換機。更多詳細信息將在未來幾個月發(fā)布。

應(yīng)用策略基礎(chǔ)設(shè)施控制器(思科APIC)為自動化和管理ACI矩陣、進行策略編程和監(jiān)控狀態(tài)提供了一個統(tǒng)一平臺。它能夠優(yōu)化性能，支持任意地方的應(yīng)用，并統(tǒng)一物理和虛擬基礎(chǔ)設(shè)施的管理工作。APIC是一個高度可擴展的集群軟件控制器，能夠管理100萬個終端。與傳統(tǒng)SDN控制器不同，它不受交換機數(shù)據(jù)和控制平面的影響，因此即使APIC離線，網(wǎng)絡(luò)也能夠?qū)K端變化做出響應(yīng)。此外，APIC還支持靈活地定義和自動化應(yīng)用網(wǎng)絡(luò)，并提供了出色的可編程性與強大的集中管理能力。

應(yīng)用網(wǎng)絡(luò)配置文件定義了應(yīng)用的要求，以及其對底層基礎(chǔ)設(shè)施的依賴性。APIC可充分利用這些配置文件來動態(tài)配置網(wǎng)絡(luò)、服務(wù)、計算存儲和安全策略，而不管應(yīng)用位于何處，亦或其發(fā)生哪些變化。

思科虛擬ASA(ASAv)提供了首個基于應(yīng)用需求、專為ACI設(shè)計的全面集成的安全服務(wù)。ASAv可按需擴展，能夠在物理和虛擬環(huán)境中無縫運行，并與APIC實現(xiàn)緊密集成。它能夠簡化安全管理工作，讓企業(yè)可以采用基于策略的整體方法來保障數(shù)據(jù)中心安全，同時絲毫不影響功能。

思科應(yīng)用虛擬交換機(思科AVS)是一款支持ACI的虛擬交換機，用于一致地執(zhí)行策略，為運行于ACI之上的應(yīng)用帶來更高的可見性和性能。這一分布式虛擬交換機由應(yīng)用策略基礎(chǔ)設(shè)施控制器進行管理，后者可提供集中配置和協(xié)調(diào)功能。

ACI生態(tài)系統(tǒng)

思科同時還宣布成立一個由行業(yè)領(lǐng)先廠商組成的生態(tài)系統(tǒng)，以幫助客戶借助思科ACI充分利用、定制并擴展其現(xiàn)有的IT投資。在聲明中提及的技術(shù)領(lǐng)先廠商包括：BMC、Computer Associates、思杰、EMC、Embrane、Emulex、F5、IBM、Microsoft、NetApp、OpsCode、Panduit、Puppet Labs、Niksun、Red Hat、SAP、Splunk、賽門鐵克、VCE和VMware。

完備的服務(wù)和計劃助力客戶遷移到ACI

思科ACI服務(wù)涵蓋整個數(shù)據(jù)中心，包含廣泛的專業(yè)與技術(shù)服務(wù)，旨在幫助客戶全面實現(xiàn)其商業(yè)和技術(shù)目標，同時顯著降低風險。這些服務(wù)包括思科就緒規(guī)劃服務(wù)、面向Nexus 9000的思科快速啟動服務(wù)和面向Nexus 9000的思科加速部署服務(wù)等。此外，思科的技術(shù)遷移計劃還可協(xié)助客戶完成從傳統(tǒng)基礎(chǔ)設(shè)施到ACI的遷移。思科同時還提供了旨在保障數(shù)據(jù)中心基礎(chǔ)設(shè)施安全的全新服務(wù)，其中包括思科數(shù)據(jù)中心安全狀況(Data Center Security Posture)、評估、規(guī)劃和構(gòu)建、以及優(yōu)化服務(wù)等。