思科ACI解决方案与应用.pptx

1、,思科互动网络主页：,思科ACI架构和NEXUS 9000交换机李浩明 Nexus9K/ACI 产品线经理 顾仁 翔Nexus9K/ACI 产品工程师 思科大中华区数据中心,观看同期在线研讨会：https:/ode=9082&KeyCode=000238223&ad_id=bdc116,思科互动网络主页：,AGENDA,业界发展趋势ACI及Nexus 9000介绍 解决了什么问题，带来哪些好处,3,思科互动网络主页：,5YEARS,3YEARS,更快的服务器更 新周期 3 YRS,更快的网络更新周期 5 YRS,数据中心发展的驱动力,10GE板载网卡,虚机密度,大数据,Upto 12 Core

2、s per Socket*2,10GLOM/FlexLoM Shipping*4,新的服务器平台带来 更高I/O吞吐需求,大数据增加东西数据流量,DATA CENTER IP TRAFFIC GROWTH,25%CAGR(2012-2017),*3,*1 IDC Worldwide Virtual Machine 2013-2017 Forecast 思科中国百度文库：http:/*w3 CeisnckouG.lbobaaildCulo.ucdoInmde/xo:Frogre/vcaiestw(2?01o2r-2g0=17c)iscochina,VMVMVMVMVMVMHYPERVISOR,虚

3、机密度驱动更高I/O性能,Avg.11VMs/Linux Server*1,*4http:/,*2 Intel Xeon E5 Spec,思科中国百度文库：http:/,思科互动网络主页：,新一代数据中心云计算架构发展方向,传统以硬件为中心的网络架构,传统概念的软件定义 的网络（传统SDN）,以用户应用为中心,过度依赖硬件易于形成资源竖井缺乏灵活性，资源利用率低,软硬件割裂硬件效率和性能下降应用对资源的控制不 透明，管理和排错难 度大,摒弃软硬之争回归以用户应用为中心调 度资源充分发挥软件和硬件的双 重优势：高效发挥硬件性能，提供应用可视化自动化的基 础架构,5,思科的一点陈年旧事 M.P.L

4、.S.的故事 体制内创业,Soni Jiandani,1993,2002,2013,$94,500,000,$2,500,000,000,2008$678,000,000,$850,000,000,思科互动网络主页：,MDS9000,NEXUS2/思5科K中,国U百C度S 文库：http:/wenkNu.b9aKidu/.AcoCmI/org/view?org=ciscochina,开放的API集中化策略模型 开源,应用策略控制器,APIC,_,50%SIMPLER CODE BASE,FUATURE CPROOIF,UPGRADABLE TO ACI,PROGRAMMABILITY AND

5、AUTOMATION,NETWORK VIRTUALIZATION SUPPORT,RESILIENCY:IN SERVICE PATCHING,UPGRADE,FAST RESTART,ACI 以应用为中心的互联架构,策NE略XU模S型9500 和 9300软件、硬件、和系统设计上的全面创新,PRICEPERFORMANCEPORT DENSITYPROGRAMMABILITY优化的NX-OS操作系统,NEXUS 9500,POWER EFF业ICIE界NC领Y,先的合作伙伴,思科互动网络主页：,思科中国百度文库：http:/,6,灵活性：在任意地方任意网络架构下部署您的应用ACI APPL

6、ICATION-CENTRIC INFRASTRUCTURE,ADC,APP,DB,F/W,ADC,WEB,CONNECTIVITY,POLICY,QOS BANDWIDTH,RESERVATION AVAILABILITY,STORAGE AND,COMPUTE,APPLICATION L4-L7,SERVICES,SLAQoS SecuSrEiCtUyRITY,POLICIESLoadBalancing,应用网络配置文件,可扩展的脚AP本IC语言模型,H Y P ERVISOR,H Y P ERVISOR,H Y P ERVISOR,思科互动网络主页：,思科中国百度文库：http:/,7,

7、应用 VS.网络两种语言,应用语言,?,网络语言,IP Address,Subnets FirewallsQuality of Service,Load Balancer,Access Lists,Applica“tiLoent TmiyerapPpolsiceyrvaenrsd talkDependetnociemys web servers.”Security RequirementsService Level AgreementApplication PerformanceComplianceGeo DependenciesTenants,1.“Figure out where app

8、lVivLesAiNn physical net”,2.“Trunk VLAN 112 to switch 22.”,3.“Add route.”,4.“Plumb ports 7-12”,5.“Configure ACL”,6.“Apply QoS”,7.Repeat every time app moves or needs more,capacity,ACI Policy Aligned with Applications,Traditional Policy Aligned with.?,思科互动网络主页：,思科中国百度文库：http:/,8,应用快速部署，同时保证扩展性，安全性和应用

9、可见性,让物理网络和虚拟化环境相结合,物理网络,L4L7服务,多数据中心双活和云服务,计算资源,存储,虚拟机以及 虚拟网络,思科互动网络主页：,思科中国百度文库：http:/,9,100,150,250,300,ACI,Traditional Network,200Time(s),应用案例大数据分析,Based on common network load and link failure scenarios,ACI应用场景 更好的性能优化和负载均衡,对于网络拥塞的控制,60%,60%,90%,网络方面的创新,动态负载均衡,动态的包有限调度,大数据分析应用数据加快30%,网络端口利用率,思科互

10、动网络主页：,思科中国百度文库：http:/,10,集中的安全控制和审计功能服务部署的自动化通过应用程序接口动态导入安全策略),研发部门,法律部门,ACI应用场景 更灵活完善的安全管控,既能互相隔离，又不影响性能和扩展,将网络转发和安全策略分离开来,OpenAPIs,PolicyEngine,销售部门人事财务动态的企业安全策略,APIC,市场部门,APPLICATIONNETWORK PROFILE,思科互动网络主页：,思科中国百度文库：http:/,11,ACI助力云自动化,混合云单点管理,端到端应用自动化和生命周期管理,计算、网络、存储的自动部署,融合的基础架构,APIC,L4-7 服务,

11、计算,存储,虚拟化,思科互动网络主页：,思科中国百度文库：http:/,12,思科,互动网络主页：,NEXUS9000交换机 同一平台两种运行模式,Network Ops Driven Switch Automation,Policy Based Fabric Automation,s,开放,灵活,可视化 可编程Future-Proof Infrastructure,Per-BoxProgrammability,Centralized Fabric Programmability,NXOS w/Enhancements,Policy Controller iNXOS,N9516/N9508/N

12、9504 N9396/N93128/N9372,NX-OS,ACI,APIC,13,NG Fabric,vPC FEX VxLAN,PERFORMANCE,PORTS,PRICE,POWERPROGRAMMABILITY思科中国百度文库：http:/13,各方面的持续创新,NEXUS 9000PORT DENSITYPROGRAMMABILITYPOWER EFFICIENCY思科中国百度文库：http:/14,PRICEPERFORMANCE思科互动网络主页：,PREIRCFEORMANCECINODSUTSTRY LEADING PRICE/SLTINREUCATURDREBANDWITH

13、f1o.9r21TGbtpos1p/e1r0sGloTt 1an0d0G10rGeadtoy 40Gmigration,PROORWTGERDRAEMNMSIATBYILI T2E0YF%FIHCIGENHCEYRJ3SS6TOPANoTr/EtX4OM0FGLTiAgHPNEIoAnR-TbLBliAoncuCkxKinCPgoLDnAteaNninsEeitrFyRfoEr E cDuEstSoImGeNr apps15%greater powerand cooling efficiency,MERCHANT+ASIC APPROACHInnovation in Cisco ASICs,N

14、exus 9500,BroadcomDune+Arad,创新的芯片架构传统友商设备,完全没有“中板”设计，无缝升级 到100G（传统模式需要更换中 板确保性能能够支持100G）,每块板卡3,500块原件,如果要升级到未来高密度25G100G将不得不更换中板,每块板卡13,000 个 原件,NEXUS 9000:创新和性价比最高的设备,思科互动网络主页：,思科中国百度文库：http:/,NEXUS 9508 从设计之初就考虑高可用性,“当数据中心需要更高可靠性的设备降低成本和风险的时候，思科 Nexus 9000的设计响应了需求“Lippis Report.更少的芯片不但 控制了成本，而且提高了

15、可靠性，最终降低了客户的成本。,*288 ports 40G in 8 slot chassis,redundant Supervisors,Power Supplies,6 Fabric Modules,NEXUS 9500 WITH CISCO ASIC LINECARD55,996 Hours System MTBF*,BROADCOM DUNE/ARAD DESIGN19,981 Hours System MTBF*,2.8 X,36p 40G line-rate,思科互动网络主页：,思科中国百度文库：http:/,30p of 36p 40G line-rate,一台设备同时满足数据

16、中心接入 交换机，汇聚交换机，核心交换 机的要求，一机多用，成本可控,Nexus 9500,为汇聚层进行了优化无阻塞全线速的36口40G6 个交换矩阵,思科互动网络主页：,思科中国百度文库：http:/,为接入交换机进行的优化无阻塞全线速的48口10G并且自 带 4口 40上联G3 个交换矩阵通用的设备元件,引擎交换矩阵风扇电源,思科为客户提供的投资保护,思科中国百度文库：http:/18,思科互动网络主页：,Trunk Cabling(100m),Patchpanel,JumperCable,过去，千兆服务器到交换机，交换机10G光纤上行,Patch panel,JumperCable,40

17、G BIDI 光纤，让客户平滑过渡到10G服务器接入的时代,极大的节省了重新布线的成本,1.万兆服务器已经逐渐成,为业界主流,2.这要求接入交换机提供,40G上行，才能保证48,台服务器足够上行带宽,3.传统40G要8芯多模光纤,4.今天机房大都是6/12芯 光纤到每个机柜，跑一 个40G够呛，遑论冗余,如果要跑40G，用户需 要整个机房重新布线BIDI光纤模块，不需要,重新布线，直接上40G,今天，48个万兆服务器接到交换机，你需要交换机40G上行，布线成了问题,思科40G BiDi 光模块，业界唯一可以重用原有万兆多模光纤,Source:Corning OM3 Cable&Patch Panel list prices,Cisco 40G BiDi list price,Competitors 40G SR4 list price,思科互动网络主页：,小结：未来的方向,数据中心和云基础架构，不管是物理还是虚拟，都不再需 要手工配置，也不用软件定义或编程，而是以应用为中心，的策略驱动,思科互动网络主页：21,THANK YOU,