Cisco ACIとは何ですか？

Cisco ACI は、Nexus スイッチとアプリケーション セントリック インフラストラクチャ (ACI) コントローラも含む、より広範な Cisco SDN ポートフォリオの一部です。 データセンター ネットワークを改善する方法を探しているなら、Cisco ACI がその答えかもしれません。 この記事では、Cisco ACI の仕組み、利点、用途など、Cisco ACI の詳細を確認できます。

Cisco ACI を理解する

Cisco ACI は、データセンター ネットワーク管理を一元化および自動化する、シスコの最先端のソフトウェア定義ネットワーク (SDN) ソリューションです。ポリシー主導のアプローチを活用することで、Cisco ACI はセキュリティ、スケーラビリティ、パフォーマンスを強化し、組織が複雑な IT 環境を効率的に管理できるようにします。

ACI は、物理リソースと仮想リソース、およびベアメタル サーバーの展開全体にわたって、統一されたポリシー定義とアプリケーションを提供します。 これは、使いやすいグラフィカル ユーザー インターフェイスを介して、または API を介してプログラムで実行できます。 後者のオプションを使用すると、ACI を既存の DevOps プロセスに統合できます。

Cisco ACI を使用すると、基盤となるインフラストラクチャに関係なく、データ センター全体に一貫したセキュリティ ポリシーを適用できます。 その結果、俊敏性が向上し、運用コストが削減されます。 さらに、ACI は組み込みのマイクロセグメンテーション機能を提供し、データセンターのセキュリティ体制を改善するのに役立ちます。

Cisco ACI は、アプリケーション プロファイルの概念に基づいています。 アプリケーション プロファイルは、特定のアプリケーションまたはワークロードに適用する必要がある一連のネットワークおよびセキュリティ ポリシーを定義します。 アプリケーション プロファイルは、Cisco Application Policy Infrastructure Controller (APIC) を使用して作成されます。

APIC は集中型管理システムであり、可視性と制御を提供します。 データセンターのネットワーク リソース. また、ポリシーの適用とオーケストレーションの機能も提供します。 APIC は、アウトオブバンド管理ネットワークを介してデータ センター内のネットワーク デバイスと通信します。

Cisco ACI はリーフ スパイン アーキテクチャを使用します。リーフ ノードは、サーバ エンドポイントに接続するトップオブラック (ToR) スイッチです。スパイン ノードは、リーフ ノードを相互に接続するコア スイッチです。

Cisco ACI は、物理および仮想化されたリーフ ノードの両方をサポートします。 物理的なリーフは、Cisco Nexus 9000 シリーズ スイッチまたは Cisco ASA 1000V クラウド ファイアウォールのいずれかです。 仮想化されたリーフは、Cisco Avi Vantage プラットフォームによって提供されます。

SDNとは？

SDN は、ソフトウェア定義ネットワーキングの略です。 これは、プログラマブル インターフェイスを使用して、より柔軟で動的なネットワーク制御を可能にするネットワーク アーキテクチャです。

従来のネットワークでは、コントロール プレーンはデータ プレーンから物理的に分離されています。 これは、トラフィック フローがハードウェアによって決定されることを意味し、ハードウェアは柔軟性がなく、変更が困難な場合があります。 SDN では、コントロール プレーンがソフトウェアで実装されるため、柔軟性が向上します。

この職務の分離により、デバイスを物理的に再構成することなくネットワークの構成を変更できるため、複雑なネットワークの管理が容易になります。また、変化するニーズに応じてトラフィック フローを動的に調整することも可能になります。

SDN コントローラーは、OpenFlow などのプロトコルを使用して、ネットワーク内のデバイスと通信します。 これらのプロトコルを使用することで、SDN はトラフィックの流れを一元的に制御できるため、パフォーマンスを最適化したり、コストを削減したりするポリシーを実装できます。

SDN はまだ比較的新しい技術であり、実装にはさまざまなアプローチがあります。ただし、基本的な考え方は、ソフトウェアを使用してネットワークの柔軟性を高め、管理しやすくすることです。

Cisco ACIが重要な理由 Cisco ACIの利点

Cisco ACI は、以下を可能にするソフトウェア定義ネットワーク (SDN) テクノロジーです。 仮想化 ネットワーク インフラストラクチャの。 Cisco ACI には、俊敏性の向上、複雑さの軽減、セキュリティの強化など、多くの利点があります。

• 敏捷性の向上: Cisco ACI は、ネットワーク ポリシーの作成と適用を自動化することで、新しいアプリケーションとサービスの迅速なプロビジョニングを可能にします。 これにより、ネットワーク デバイスを手動で構成する必要性が減り、新しいサービスやアプリケーションを追加するプロセスが高速化されます。
• 複雑さの軽減: Cisco ACI は、複数の異なるネットワークを XNUMX つの論理ネットワークに統合することで、ネットワーク管理を簡素化します。 これにより、管理と監視が必要なデバイスの数が減り、問題のトラブルシューティングが容易になります。 さらに、Cisco ACI は、ネットワークを管理するための中央制御ポイントを提供するため、コストがかかり、エラーが発生しやすい手動構成の必要性が軽減されます。
• セキュリティ強化： Cisco ACI には、ネットワークを攻撃から保護するのに役立つ組み込みのセキュリティ機能が含まれています。 これらの機能には、アクセスを許可されたリソースのみにユーザーを制限する役割ベースのアクセス制御と、悪意のあるトラフィックを検出してブロックできる侵入の検出と防止が含まれます。 さらに、Cisco ACI は暗号化を使用して転送中のデータを保護し、承認されたユーザーのみがデータを表示または変更できるようにします。
• 効率の向上： Cisco ACI は、新しいデバイスのプロビジョニング、ポート設定の構成、セキュリティ ポリシーの適用など、多くの一般的なネットワーク管理タスクを自動化します。 これにより、手作業による介入の必要性が減り、時間と費用が節約されます。 さらに、Cisco ACI は、リソースが効率的に使用されるように、複数のパスにトラフィックを自動的に分散することで、ネットワークの使用率を最適化します。
• スケーラビリティの向上: Cisco ACI は直線的にスケーリングします。つまり、パフォーマンスを犠牲にすることなく、多数のデバイスとユーザーをサポートできます。 これにより、企業全体の展開に最適です。

Cisco ACI は、組織の俊敏性の向上、複雑さの軽減、およびセキュリティの強化に役立つ多数の利点を提供します。 SDN ソリューションを検討する場合、Cisco ACI は選択肢の上位にあるはずです。

Cisco ACI アーキテクチャ

Cisco ACI は、アプリケーションのニーズに合わせてデータセンター ネットワークを構築できるアプリケーション中心のインフラストラクチャです。 ACI は、一元化されたポリシー モデルを使用して、ネットワークの構成、展開、および管理を自動化および簡素化します。 このアーキテクチャは、ネットワーク コントロール プレーンをデータ転送プレーンから切り離し、柔軟性、スケーラビリティ、および管理性を向上させます。

ACI は、Application Policy Infrastructure Controller (APIC)、リーフ スイッチ、スパイン スイッチの 3 つの主要コンポーネントで構成されています。 APIC は、ACI ファブリックのすべての側面を管理する集中型コントローラです。 リーフ スイッチは、サーバーと外部ネットワーク間の接続を提供する ToR スイッチです。 スパイン スイッチは、リーフ スイッチ間の高帯域幅接続を提供する集約レイヤ XNUMX スイッチです。

APIC は、ACI ファブリック全体の制御と管理の単一ポイントを提供します。 オープンな標準ベースのアプリケーション プログラミング インターフェイス (API) を使用して、ACI ポリシー モデルを外部アプリケーションおよびオーケストレーション ツールに公開します。 APIC はまた、手動設定および ACI ファブリックの監視.

リーフ スイッチは、サーバーと外部ネットワーク間の接続を提供する ToR スイッチです。 リーフ スイッチは完全にプログラム可能で、すべてのレイヤ 2 およびレイヤ 3 プロトコルをサポートします。 さらに、リーフ スイッチは、Quality of Service (QoS)、セキュリティ機能、および仮想化機能もサポートしています。

スパイン スイッチは、リーフ スイッチ間の高帯域幅接続を提供する集約レイヤ 3 スイッチです。 スパイン スイッチも完全にプログラム可能で、すべてのレイヤー 2 およびレイヤー 3 プロトコルをサポートします。

ACI はどのように機能しますか?

最も基本的な意味では、ACI (アプリケーション セントリック インフラストラクチャ) は、アプリケーションをより柔軟かつ効率的に導入および管理できるようにするデータ センター ネットワーク アーキテクチャです。ACI は、物理ネットワークと仮想ネットワークの両方に対して単一の制御ポイントを提供し、複雑なアプリケーション環境の透明性を高め、管理を容易にします。

ACI は、これまで手動またはエラーが発生しやすかった多くのタスクを自動化することで、データセンターの俊敏性と効率性を向上させるように設計されています。 たとえば、ACI は、インフラストラクチャで新しいアプリケーションを自動的にプロビジョニングし、アプリケーション構成のエラーを特定して修正し、変化するアプリケーションのニーズにネットワーク リソースを動的に適応させることができます。 これらのタスクを簡素化することで、ACI は展開時間を短縮し、データ センターの全体的な効率を向上させることができます。

俊敏性と効率性が向上するだけでなく、ACI はセキュリティとコンプライアンス機能も向上させます。 ACI には、ビルトイン ファイアウォールや侵入検知/防止システムなどの機能が含まれており、データセンターの資産を悪意のある攻撃から保護するのに役立ちます。 また、ACI はアプリケーション トラフィックを詳細に可視化するため、管理者は潜在的なセキュリティの脅威を迅速に特定して対応することができます。

全体として、ACI は、アプリケーションをより柔軟かつ効率的な方法で展開および管理できるようにするデータセンター ネットワーク アーキテクチャです。 ACI は、データセンターの俊敏性、効率性、セキュリティ、およびコンプライアンスの向上に役立ちます。

Cisco ACI は何に使用されますか?

Cisco ACI を使用すると、ネットワーク管理者は次のことができます。 ネットワーク リソースを一元的に管理および調整 グラフィカル ユーザー インターフェイス (GUI) を使用します。 Cisco ACI は、次のようなさまざまな目的に使用できます。

• インフラストラクチャとしての sサービス（IaaS）： Cisco ACIは、IaaS環境で仮想マシン（VM）、ストレージ、ネットワークリソースのプロビジョニングと管理に使用できます。これにより、組織は物理ハードウェアを購入または導入することなく、ITインフラストラクチャを迅速にプロビジョニングおよび拡張できます。詳細については、次のガイドをご覧ください。 コードとしてのインフラストラクチャ (IaC) とサービスとしてのインフラストラクチャ (IaaS).
• ソフトウェア定義ネットワーク (SDN): Cisco ACI を使用すると、グラフィカル ユーザー インターフェイス (GUI) を介してネットワーク リソースを一元的に管理および調整できます。 これにより、ネットワーク管理者は、負荷分散やトラフィック シェーピングなどのネットワーク サービスを簡単にプロビジョニングおよび構成できます。
• ネットワークセキュリティー： Cisco ACI は、ロールベースのアクセス制御、アプリケーションの可視性と制御、暗号化されたデータ通信など、ネットワークのセキュリティを向上させるいくつかの機能を提供します。
• クラウド統合: Cisco ACI には、Amazon Web Services (AWS)、Microsoft Azure、Google Cloud Platform (GCP) などの一般的なクラウド プロバイダーのネイティブ サポートが含まれています。 その後、組織はオンプレミス インフラストラクチャをパブリック クラウド サービスと簡単に統合できます。

Cisco ACI と従来のネットワーク

Cisco Application Centric Infrastructure (ACI) と従来のネットワーク ソリューションの違いは、IT インフラストラクチャにおいて非常に重要になっています。これらの違いを理解することで、組織はネットワーク パフォーマンス、管理効率、全体的なスケーラビリティに大きな影響を与える情報に基づいた意思決定を行うことができます。ここでは、従来のネットワークと比較して Cisco ACI が優れている主な側面について詳しく説明します。

アーキテクチャ

従来のネットワークは、通常、複数のレイヤー (コア、ディストリビューション、アクセス) を持つ階層型アーキテクチャ上に構築されます。これらのネットワークでは、ルーティングとネットワーク ポリシーを担当するコントロール プレーンと、トラフィックの転送を担当するデータ プレーンが、個々のデバイス内で緊密に統合されています。ネットワーク構成はデバイス固有であり、多くの場合、手動での設定とメンテナンスが必要です。

対照的に、Cisco ACI はリーフ スパイン アーキテクチャを使用します。リーフ スイッチはエンドポイント (サーバー、ストレージなど) に接続し、スパイン スイッチはリーフ スイッチを相互接続します。ACI は、コントロール プレーンをデータ プレーンから分離し、コントロール プレーンを Application Policy Infrastructure Controller (APIC) に集中させます。ネットワーク ポリシーと構成は APIC を通じて管理されるため、ネットワーク全体の自動化と一貫性が実現します。

管理と自動化

従来のネットワークでは、構成と管理は手動で行われることが多く、ネットワーク管理者に多大な労力と時間を必要とします。自動化機能は限られており、通常は複雑なスクリプトやサードパーティのツールが必要になります。ポリシーはデバイスごとに適用されるため、一貫性を維持し、変更に迅速に対応することが困難です。

Cisco ACI は APIC を通じて集中管理を提供し、運用を簡素化します。ACI は API による広範な自動化と DevOps ツールとの統合をサポートし、手動介入の必要性を減らします。ポリシーは一元的に定義および適用され、ネットワーク全体での均一な適用が保証され、変更への迅速な適応が可能になります。

スケーラビリティと柔軟性

従来のネットワークを拡張するには、デバイスの追加や既存のデバイスの再構成など、インフラストラクチャの大幅な変更が必要になることがよくあります。従来のネットワークは柔軟性が低く、ネットワーク構成の変更によってダウンタイムや中断が発生する可能性が高くなります。

ACI は直線的に拡張できるため、組織は大幅な再構成を行わずに新しいリーフ スイッチとスパイン スイッチを追加でき、ネットワークの拡張が容易になります。ACI のポリシー主導のアプローチにより、動的な調整と新しいアプリケーションやサービスの迅速な導入が可能になり、ネットワーク全体の俊敏性が向上します。

セキュリティ

従来のネットワークでは、セキュリティ ポリシーは通常、個々のデバイスに実装されるため、包括的なセキュリティ体制を維持することが困難です。セキュリティ対策は多くの場合、脅威が特定された後に対処するという事後対応的です。

ACI はポリシー中心のセキュリティを提供します。セキュリティ ポリシーは一元的に定義され、ネットワーク全体に一貫して適用されます。これには、アプリケーション トラフィックを分離するためのマイクロセグメンテーションが含まれます。ロールベースのアクセス制御、侵入検知/防止、暗号化などの ACI に組み込まれたセキュリティ機能は、ネットワーク セキュリティに対するプロアクティブなアプローチを提供します。

運用効率

従来のネットワークでは、手動での構成とトラブルシューティングのために運用上のオーバーヘッドが高く、人為的エラーが発生する可能性が高くなります。ネットワークの変更や問題への対応には時間がかかり、複雑になることがあります。

ACI は、自動化と集中管理によって運用オーバーヘッドを削減し、手動介入の必要性を最小限に抑えます。ACI の集中制御と自動化機能により、ネットワークの変更や問題に迅速に対応でき、全体的な効率が向上します。

Cisco ACI が他の製品と統合する方法

Cisco ACI は、さまざまな方法を使用して他の製品と統合し、顧客が最善のソリューションを作成できるようにします。

• 最初の方法は、オープン API を使用する方法です。 オープン API により、Cisco ACI は複数のベンダーの幅広いソフトウェアおよびハードウェア ソリューションと連携できます。 この方法により、顧客は、Cisco ACI の業界をリードする機能とパフォーマンスを活用しながら、ニーズに最適な製品を柔軟に選択できます。
• XNUMX つ目の方法は、共同認定ソリューションを使用する方法です。 これらは、シスコとパートナー企業の両方によってシームレスに連携することがテストおよび認定されたソリューションです。 この方法により、お客様は、使用している製品が最適に連携するように設計されていることを知って安心できます。
• XNUMX つ目の方法は、サービス チェーンを使用する方法です。 サービス チェーンにより、Cisco ACI は複数のサービスを事前定義された順序で接続できます。 したがって、実装が困難な複雑なソリューションを簡単に作成できます。

Cisco ACIは、オープンAPI、共同認定ソリューション、サービスチェーニングを使用して他の製品と統合することで、最高のソリューションを作成する機能をお客様に提供します。この利点により、お客様はCisco ACIの業界をリードする機能とパフォーマンスを活用しながら、ニーズに最適な製品を柔軟に選択できます。シスコのネットワーク統合に関する詳細については、ガイドをご覧ください。 オンプレミスおよびクラウドベースのCiscoネットワーク.

Cisco ACI のリリースにより、同社はデータ センター ネットワーキングのマーケット リーダーとしての地位を固めようとしています。SDN は数年前から存在していますが、ACI はネットワーキングのあらゆる側面を考慮した、より総合的で包括的な SDN アプローチを表しています。

したがって、ACI は、クラウドへの移行やデータ センター インフラストラクチャの構築を検討している企業にとって重要なツールです。Cisco ACI がビジネスにどのようなメリットをもたらすかご興味がおありでしたら、ぜひお問い合わせください。喜んでご説明いたします。

LogicMonitor では、企業が次に何を変革し、並外れた従業員と顧客体験を提供できるよう支援します。 もっと学びたいですか？ チャットしよう.