思享家丨 ACI开启虚拟机管理新篇章
51CTO官方
2024/04/19
在引入思科应用中心基础设施(ACI)及其虚拟机管理器(VMM)之前,用户只能在网络上看到一堆混杂的网络地址,完全无法分辨出有哪些虚机、分布在哪些物理服务器、以及他们与网络的连接关系。ACI的VMM特性使得虚拟机平台和ACI这样的底层网络之间实现了紧密的集成,从而在ACI SDN控制器(APIC)上可以分辨出每个单独的VM的网络IP和MAC地址。有了这些信息,用户可以做很多事情,例如:
1.跟踪端点之间的精确网络路径;无论是两个虚拟机之间还是虚拟机和裸机的混合。
2.将精确的网络分段应用到单个虚机端点级别。
VMware是ACI VMM首先支持的虚拟机平台。ACI的虚拟机集成自动将ACI的端点组(EPG)与VMware的分布式虚拟交换机中的虚拟网络端口组关联起来。如图1所示,为每个对应的EPG创建一个虚拟端口组,这样我们就可以通过虚拟网络端口组无缝地将虚拟机附加到相应的EPG。每个虚拟机端点都将由APIC学习以进行可见性和微分段控制。
除了VMware,ACI VMM还支持Microsoft、OpenShift、OpenStack、Rancher和Kubernetes等的无缝集成。从思科APIC 6.0(3)版本开始,ACI VMM把集成能力扩展到了Nutanix Acropolis Hypervisor(AHV),让全球流行的超融合平台在ACI上有了更好的安全和可见性。
ACI和Nutanix的AHV集成采取了类似VMware的方法 —— ACI的EPG被映射到AHV虚拟交换机的“子网”。操作概念完全相同。虚拟机被附加到相应的“子网”,获得了ACI EPG的所有策略能力。ACI的Nutanix虚拟机集成不仅提供了ACI久负盛名的强大网络策略和自动化能力,而且还提供了深度可见性,因为所有端点的详细信息都将被ACI Fabric学习并显示在APIC图形用户界面上。
特别是在多云环境中,这种可见性非常重要。端点广泛分布在地理分散的位置,非常难于进行故障定位,通过ACI Fabric的端点学习,端点之间可以通过ACI的可见性和故障排除功能实现端到端的追踪和路径可视化。如下图所示。
不仅能清晰的显示通信路径,包括逐跳延迟(Hop-by-Hop Latency)在内的各种详细的通信上下文指标也能一并展示,帮助更高效的实现性能分析、故障诊断。
总的来说,随着Cisco ACI对Nutanix VMM的支持,用户可以享受以下好处:
1.对虚拟机端点实现了全自动化的集成和更好的可见性。
2.实现虚拟机端点之间的端到端路径跟踪以及延迟等性能指标的监控和可视化。
3.让虚拟端点能够继承所有基于ACI EPG的各种高级策略能力,比如分组到不同的集群中以进行微分段控制,使其他虚拟机平台迁移到Nutanix变得更加安全可靠,易于运营管理。
内容来源于:思享家丨 ACI开启虚拟机管理新篇章
©著作权归作者所有,未经许可不可转载及商用,否则将追究法律责任