軟件定義網(wǎng)絡(luò) (SDN) 可讓企業(yè)在更短的時間內(nèi)實現(xiàn)部署并交付應(yīng)用，同時對支持策略的工作流程實現(xiàn)自動化，從而大幅降低 IT 成本。SDN 技術(shù)能夠根據(jù)規(guī)模提供相應(yīng)的自動化按需應(yīng)用交付和移動性，從而支持云基礎(chǔ)架構(gòu)。它會增強數(shù)據(jù)中心虛擬化的收益，提高資源靈活性和利用率，并降低基礎(chǔ)架構(gòu)成本和開支。

SDN 采用能夠自動部署和配置整個基礎(chǔ)架構(gòu)的可擴展的集中式業(yè)務(wù)編排平臺，并將網(wǎng)絡(luò)管理和應(yīng)用服務(wù)融合到該平臺，從而達成以上業(yè)務(wù)目標。而且，它還通過常用的集中式 IT 策略將各種各樣的 IT 組和工作流程匯總起來， 借此打造出一個現(xiàn)代化基礎(chǔ)架構(gòu)，可在短短數(shù)分鐘內(nèi)提供新應(yīng)用和新服務(wù)，而不是像過去那樣數(shù)天或數(shù)周的漫長時間。

在部署新應(yīng)用和新業(yè)務(wù)服務(wù)時，SDN 還能保證速度和靈活性。靈活、策略、可編程，正是思科 SDN 解決方案的鮮明特點，此外它的平臺也能勝任今后要求最為苛刻的網(wǎng)絡(luò)需求。

行業(yè)轉(zhuǎn)變正從各個層面重新定義 IT。企業(yè)內(nèi)部 IT 消費模式正逐步轉(zhuǎn)變?yōu)槭褂迷品��?wù)。IT 即服務(wù) (ITaaS) 將被應(yīng)用即服務(wù)取而代之。獨立的開發(fā)和操作正在向集成的開發(fā)和操作 (DevOps) 轉(zhuǎn)變。以單一硬件為中心的管理模式正在遷移到以應(yīng)用為中心的管理模式。

實現(xiàn)業(yè)務(wù)靈活性需要先實現(xiàn)應(yīng)用靈活性，因此 IT 團隊需要在數(shù)小時而非數(shù)月內(nèi)實現(xiàn)應(yīng)用設(shè)置。資源則需要在數(shù)分鐘內(nèi)實現(xiàn)擴展或收縮，而不是數(shù)小時內(nèi)。

傳統(tǒng)方法采用孤立的操作視圖，應(yīng)用、網(wǎng)絡(luò)、安全和云團隊之間沒有通用的操作模式。通用的操作模式能夠提供靈活的應(yīng)用、簡化的操作、可靠的性能以及擴展能力。

以應(yīng)用為中心的基礎(chǔ)架構(gòu) (ACI) 是一個具有集中式自動化功能和策略驅(qū)動型應(yīng)用配置文件的整體架構(gòu)。ACI 提供軟件靈活性和硬件性能擴展性。

思科 ACI 包括：

• 全新Cisco Nexus 9000 系列交換機
• 集中式策略管理和思科應(yīng)用策略基礎(chǔ)架構(gòu)控制器 (APIC)
• 適用于虛擬網(wǎng)絡(luò)邊緣的思科應(yīng)用虛擬交換機 (AVS)
• 軟件和硬件創(chuàng)新
• 集成物理和虛擬基礎(chǔ)架構(gòu)
• 網(wǎng)絡(luò)、存儲、管理和協(xié)作廠商的開放式生態(tài)系統(tǒng)

ACI 的主要特點包括：

• 通過應(yīng)用驅(qū)動型策略模式簡化自動化工作
• 利用實時的應(yīng)用運行狀況監(jiān)控實現(xiàn)集中式可視性
• 具備開放式軟件靈活性，使得 DevOps 團隊與生態(tài)系統(tǒng)合作伙伴實現(xiàn)一體化
• 硬件兼具可擴展的性能和多重租賃支持

采用 ACI 的未來網(wǎng)絡(luò)將能夠提供一種以支持 DevOps 和快速應(yīng)用變更的方式進行部署、監(jiān)控和管理的網(wǎng)絡(luò)。ACI 通過降低復(fù)雜性并采用可自動設(shè)置和管理資源的通用策略框架來實現(xiàn)這一目標。

ACI 是一個高度安全的創(chuàng)新架構(gòu)，它以多種不同的元件（如下所示）為基礎(chǔ)。

以應(yīng)用為焦點的陣列

將硬件、軟件和 ASIC 創(chuàng)新納入到集成系統(tǒng)方法中，以充分利用標準以太網(wǎng)和 IP 協(xié)議。

面向?qū)ο蟮目蓴U展操作系統(tǒng)提供全面的可編程性。

針對物理和虛擬應(yīng)用的應(yīng)用級運行狀況分數(shù)、計數(shù)器和策略可簡化故障排除過程并提供可視性。

集中式管理、自動化和協(xié)作

網(wǎng)絡(luò)、應(yīng)用、安全和虛擬化團隊通用的管理框架可讓 IT 更為靈活。

ACI 可自動化處理所有陣列管理任務(wù)，包括圖像管理、配置，以及其他網(wǎng)絡(luò)基礎(chǔ)架構(gòu)服務(wù)（例如防火墻和負載平衡器）的整合。

對任何應(yīng)用隨時隨地進行混合工作負載和遷移優(yōu)化

簡化應(yīng)用設(shè)置，同時提高性能并改進邏輯網(wǎng)絡(luò)與物理網(wǎng)絡(luò)之間的可視性關(guān)聯(lián)。

標準化不同虛擬機管理程序與裸機服務(wù)器之間的物理和虛擬服務(wù)器傳輸，以簡化從虛擬到物理或從虛擬到虛擬的遷移。

高度安全的多重租賃環(huán)境

對不同租戶實施正確隔離并滿足 SLA 要求，同時對物理和虛擬應(yīng)用提供一致的安全策略。

數(shù)據(jù)中心團隊使用通用策略語言抽象化處理來定義安全和網(wǎng)絡(luò)策略。這有助于安全團隊提供獨立于網(wǎng)絡(luò)拓撲的可靠策略定義。

可擴展性和開放性

ACI 支持思科開放式網(wǎng)絡(luò)環(huán)境 (ONE) 策略，采用開放式 API、開放源碼以及開放式標準， 如此便能提供最廣泛的數(shù)據(jù)中心管理和基礎(chǔ)架構(gòu)。

一組經(jīng)精心編寫的北向和南向 API（可通過思科開發(fā)人員網(wǎng)絡(luò)獲�。┲С謱σ韵赂黜椷M行快速系統(tǒng)集成并提供出色的靈活性：

• 第 4-7 層服務(wù)
• 虛擬網(wǎng)絡(luò)基礎(chǔ)架構(gòu)
• 監(jiān)控
• 管理
• 協(xié)作服務(wù)

投資保護 - 人員和基礎(chǔ)架構(gòu)

利用現(xiàn)有的 IT 團隊技能和基礎(chǔ)架構(gòu)來降低整體擁有成本。

創(chuàng)新的 40 Gb 雙向光纖支持復(fù)用當前的 10 Gb 布線，從而減少成本高昂的光纖升級。

客戶可以在獨立部署中運行 Cisco Nexus 9000 交換機，也可以利用軟件升級遷移到完整 ACI 陣列模式。這種方法與支持現(xiàn)有基礎(chǔ)架構(gòu)的開放式接口結(jié)合后，可對整個產(chǎn)品組合提供投資保護。

ACI 可在不同大型企業(yè)和運營商企業(yè)之間靈活地部署應(yīng)用。其陣列基礎(chǔ)是為實現(xiàn)遙測、效率、擴展能力和應(yīng)用感知而構(gòu)建，因此能夠降低總擁有成本。下一代數(shù)據(jù)中心將扎根于專為當前和未來應(yīng)用而設(shè)計的 ACI 原則。

產(chǎn)品

Cisco Nexus 9000 系列交換機提供行業(yè)領(lǐng)先的全新性能、功效、端口密度以及開放可編程性創(chuàng)新。產(chǎn)品包括：

• Cisco Nexus 9508

思科應(yīng)用虛擬交換機 (AVS) 在 ACI 陣列與適用于現(xiàn)有數(shù)據(jù)中心陣列的 Cisco Nexus 1000V 虛擬交換機之間提供一致的虛擬交換機基礎(chǔ)架構(gòu)。

思科應(yīng)用策略基礎(chǔ)架構(gòu)控制器 (APIC) 可基于應(yīng)用要求和策略以編程方式實現(xiàn)網(wǎng)絡(luò)設(shè)置和控制自動化。

以應(yīng)用為中心的思科基礎(chǔ)架構(gòu)安全解決了客戶環(huán)境中存在的諸多難題。ACI 安全將防火墻視為一個資源池，并根據(jù)應(yīng)用網(wǎng)絡(luò)策略對它們進行智能化整合。ACI 安全可動態(tài)提供完全硬件加速并直接集成到 ACI 中。

思科及思科認證合作伙伴組織的服務(wù)活動可為我們的客戶帶來可觀的業(yè)務(wù)收益，例如收入增長速度提高 15-20%、基礎(chǔ)架構(gòu)成本降低 30%、災(zāi)難恢復(fù)速度提高 50%，以及部署時間縮短 90%。

思科業(yè)務(wù)策略功能可為以應(yīng)用為中心的基礎(chǔ)架構(gòu)構(gòu)建業(yè)務(wù)案例和總體規(guī)劃。

思科就緒規(guī)劃功能可將數(shù)據(jù)中心轉(zhuǎn)變?yōu)橐詰?yīng)用為中心的基礎(chǔ)架構(gòu)。

Nexus 9000 的思科快速啟動服務(wù)可提供部署咨詢。

Nexus 9000 的思科加速部署服務(wù)支持快速過渡到以應(yīng)用為中心的架構(gòu)。

提供操作支持的思科數(shù)據(jù)中心服務(wù)可為您籌備 ACI 環(huán)境，同時應(yīng)對操作生命周期的各個階段。

思科產(chǎn)品支持可為與 Cisco Nexus 9000 相關(guān)的思科軟件和硬件產(chǎn)品提供全球、全天候支持。思科提供的增強支持還包括思科 SMARTnet或思科智能網(wǎng)絡(luò)全面關(guān)護。

思科數(shù)據(jù)中心安全設(shè)計評估服務(wù)可幫助您了解您的安全基礎(chǔ)架構(gòu)設(shè)計，以及它是如何與您的安全策略相契合的。

思科數(shù)據(jù)中心安全 ASA 遷移服務(wù)可幫助您將第三方或思科自適應(yīng)安全設(shè)備 (ASA) 平臺（包括配置和防火墻規(guī)則）遷移到虛擬化環(huán)境。

思科利用創(chuàng)新型以應(yīng)用為中心的基礎(chǔ)架構(gòu) (ACI) 實現(xiàn)下一代數(shù)據(jù)中心和云部署轉(zhuǎn)型，該架構(gòu)能夠大幅簡化、優(yōu)化并加速整個應(yīng)用部署生命周期。

通過緊密集成物理和虛擬元件、開放式生態(tài)系統(tǒng)模式以及覆蓋 ASIC、硬件和軟件等領(lǐng)域的創(chuàng)新，思科 ACI 采用了一種全面系統(tǒng)的方法。這種獨特的方法可在支持 ACI 的網(wǎng)絡(luò)、計算、存儲和安全元件之間充分利用通用的策略型操作模式，從而消除各個孤島，并從根本上降低成本和復(fù)雜性。

這將重新定義 IT 的強大功能，使之能夠更快地響應(yīng)不斷變化的業(yè)務(wù)和應(yīng)用需求，提高靈活性并增加業(yè)務(wù)價值。