思科近日升级其应用中心基础设施ACI - 安防知识网

思科近日宣布升级其应用中心基础设施(Cisco ACI)，这款行业领先的软件定义网络(SDN)解决方案能够让客户更轻松地在数据中心内采用并改进基于意图的网络。

　　思科近日宣布升级其应用中心基础设施(Cisco ACI)，这款行业领先的软件定义网络(SDN)解决方案能够让客户更轻松地在数据中心内采用并改进基于意图的网络。随着最新软件版本(ACI 3.0)的推出，4000多个ACI客户将能够凭借网络自动化、简化的管理和提升的安全性提高业务敏捷性，高效处理私有云和内部数据中心内的容器、虚拟机和裸机中的各种工作负载组合。

　　数据中心当前正在发生翻天覆地的转变。企业迫切需要在日益复杂的数据中心和多云环境中加快速度，提高灵活性、安全性并增大规模。

　　通过在多个数据中心和地理区域使用统一策略自动执行基本IT操作，ACI的全新多站点管理功能可帮助网络运维人员借助单一控制界面更轻松地移动和管理工作负载。这是思科为实现‘ACI无处不在’愿景迈出的重要一步。

　　全新ACI 3.0软件版本现已上市，其新特性包括：

　　· 多站点管理：客户可以无缝联接和管理多个ACI网络架构，这些架构分布于不同位置，支持通过隔离故障区域提高可用性。此外，这些网络架构还可通过单一管理门户提供网络策略的全局视图。这可显著简化故障恢复工作，改善横向扩展应用的能力。

　　· Kubernetes集成：客户能够在容器中将其工作负载部署为微服务，通过Kubernetes这些微服务定义ACI网络策略，使容器、虚拟机和裸机获得统一网络结构。在此基础之上，ACI将可以与容器实现深度集成，达到ACI和众多虚拟机管理程序所能实现的集成水平。

　　· 提升的运营灵活性和可见性：全新下一代ACI用户界面采用新的一致布局和简化的拓扑视图、以及故障排除向导，显著提高了易用性。此外，ACI现在还加入了不停机插入和删除功能，支持混合操作系统和配额管理，并能够为跨ACI网络架构的终端进行延迟测量以排除故障。

　　· 安全性：ACI 3.0提供了全新功能来保护网络，包括通过集成First Hop Security以规避IP/MAC欺骗等攻击，自动验证带内工作负载身份并将其置于可信安全组中，以及支持为同一安全组内的终端精细执行策略等。

　　在‘ACI无处不在’的愿景中，思科正在打造一款可扩展的解决方案，致力于帮助客户在多云和多站点环境中取得成功。ACI与容器集群管理器的全新集成，及其在零信任安全方面的增强，为市场带来了一款现代解决方案。无论是大型运营商、大型企业，还是商业客户，均能够从中获益匪浅。