近日，思科啟動信息技術(IT)轉型之旅，并推出以應用為中心的基礎設施(ACI)、全新專業服務、以及開放合作伙伴生態系統，旨在幫助客戶充分釋放其應用潛能，實現更出色的業務靈活性。本次發布的ACI，是思科向客戶提供的首款能夠實現物理與虛擬網絡IT資源全面可視化與集成管理的數據中心和云解決方案，這一解決方案將全面圍繞應用需求而構建。

在ACI發布會上，思科董事會主席兼首席執行官約翰•錢伯斯介紹了促使IT快速適應應用經濟需求的重要因素。此前他曾在一篇博文中也發表過同樣的觀點。現在，應用已成為企業的生命線。首席信息官當前需要具備向企業快速提供新產品和服務、高效管理風險和安全威脅、為員工提供全面支持和大幅提高生產力的能力，而具備前后一致性的卓越應用性能對于實現這些目標將至關重要。與此同時，隨著數十億個重要的新聯接構成覆蓋我們生活方方面面的萬物互聯，企業將日益要求能夠實現快速、一致的應用部署。

在當前的環境中，IT非常復雜且缺乏靈活性，這阻礙了業務的增長。同時，由于當前的技術無法支持共享架構模式，IT專業人員被迫在各自低效的孤島中工作，無法在單一的視圖中查看影響應用性能的所有軟硬件組件，導致IT組件配置困難、故障排除復雜、變更繁瑣。

首席信息官們希望打破這些孤島，將網絡、存儲、計算、網絡服務、應用和安全保護等所有IT組件統一起來，作為單一的動態實體進行管理，同時絲毫無損性能。而這正是ACI的優勢所在。ACI將軟硬件、系統和專用集成電路芯片(ASIC)中的創新與基于開放式API的動態應用感知網絡策略模型完美結合在一起，可將應用部署時間從數月縮短至幾分鐘。為實現這一目標，ACI將物理網絡與虛擬網絡整合在一起，在系統、租戶和應用級提供了前所未有的安全性、合規性和實時可見性。思科ACI數據中心交換創新可支持網絡快速響應應用開發團隊的需求，同時相比基于商用芯片套片產品的交換機和僅由軟件實現的網絡虛擬化解決方案，可節省高達75%的總體擁有成本。

ACI由應用策略基礎設施控制器(APIC)、Nexus 9000產品組合和NX-OS操作系統的增強版組成。Nexus 9000家族采用了經過優化的NX-OS操作系統，能夠在高性能數據中心網絡中實現無與倫比的“零接觸”運行，可為客戶節省數百萬美元的資本支出和運營支出。

▲思科ACI架構組成

全新Nexus 9000也是思科ACI解決方案的基礎構建模塊，可通過軟件升級和增添APIC，從經過優化的NX-OS平穩轉換為NX-OS的ACI模式。借助商用芯片和定制ASIC，這一產品組合可為現有和下一代數據中心提供最佳性價比和1/10G至10/40G的無阻塞端口密度，未來還可轉變為100G。Nexus 9000產品組合采用了一流的系統創新，包括行業首款無背板模塊化交換機和更簡單的設計等。其中模塊化交換機可提供出色的投資保護、高效的電源和冷卻能力;而更簡單的設計使故障數量和頻度都大大降低。

▲思科數據中心與虛擬化業務全球高級副總裁Frank Palumbo#p#

思科ACI采用工業標準構建而成，能夠幫助IT全面滿足企業的需求，包括部署新應用、快速擴展現有應用和自動移除不再需要的應用等。ACI可顯著加速應用部署周期，推動加快業務流程和提高利潤。

▲ACI如何應對應用經濟需求

· 相比僅由軟件實現網絡虛擬化，可節省75%的總體擁有成本：ACI能夠消除每個虛擬機的開銷，并可充分利用現有的布線投資，同時通過創新的無背板設計提供了最高效的模塊化數據中心交換機，從而可減少15%的電源和冷卻成本。

· 將應用部署時間縮短至僅僅幾分鐘：通過集中管理、應用網絡配置文件、L4-7網絡服務自動化和開放式API，ACI可顯著提高業務靈活性。

· 集中策略管理幫助簡化運營和為IT團隊提供全面支持：ACI可借助系統級策略控制，推動在應用、網絡、安全、虛擬化、計算和存儲團隊之間實現緊密協作。

· 借助開放協議、API和標準提供無與倫比的投資保護：ACI可充分利用客戶的現有投資，包括網絡、服務(如安全性、物理和虛擬計算)和存儲資產等。

Nexus 9000產品組合實現了多項行業第一，具備豐富的軟硬件、系統和 ASIC創新，將物理與虛擬基礎設施整合在一起，帶來了無與倫比的：

· 靈活性和簡單性：通過將以應用為中心的策略與IP基礎設施相分離，這一產品組合可實現全面的主機移動性，并能夠支持集中控制策略，同時顯著簡化網絡運行。網絡可通過動態插入和關聯物理和虛擬L4-7網絡服務(包括防火墻、應用交付控制器和入侵檢測系統)，全面滿足應用要求。

· 性能和規模：這一產品組合能夠以10/40G(未來可達100G)的線速快速提供安全和應用策略。相比任意其他測試的數據中心模塊化交換機，該產品組合具備60 Tbps的交換容量，速度加快三倍的組播性能，并能夠以三分之一的延遲提供三倍的流量。同時，與基于商用芯片的同類產品相比，這一產品組合的無阻塞端口密度提升20%，具有576個40G線速端口，并且每模塊的ASIC減少超過50%。憑借以上優勢，該產品組合可支持前所未有的規模，包括100萬個終端，55,000多個10G端口，以及64,000多個租戶。此外，內建的動態負載平衡和優先級劃分機制可消除網絡瓶頸，將應用完成時間縮短30% - 90%。

· 安全性：這一產品組合提供了集中的可編程策略，能夠顯著提高應用安全性、合規性、審計能力和移動性，支持進行精細控制和隔離，以滿足多租戶私有云和公有云環境的需求。此外，開放平臺帶動了廣泛的安全生態系統的興起，將能夠推動廠商在安全管理自動化和可見性方面不斷推陳出新，帶來豐富選擇，包括思科的全新ASAv安全解決方案等。

· 實時可見性與故障排除：這一產品組合能夠提供物理和虛擬基礎設施中每個租戶和應用狀態的完整實時視圖，包含統計數據和故障排除信息，可支持企業進行實時分析，做出明智的應用部署決策。此外，企業還將能夠在系統一級監控并按應用隔離丟包現象，以加速解決問題。

· 開放平臺和開源技術：行業首個可擴展的開放應用策略模型可支持實現自動化和可見性，加速硬件性能;完備的開放RESTful API能夠支持與現有的網絡自動化工具實現緊密集成;同時開源社區可帶來豐富的ACI擴展，包括OpenStack、Open Daylight、虛擬交換機和VXLAN等。此外，開放API正在推動形成一個廣泛的ACI生態系統，包括管理、協調、控制、虛擬化、網絡服務和存儲合作伙伴等。

· 廣泛的虛擬化支持：Microsoft Hyper-V、RedHat KVM、VMware vSphere和其他虛擬化平臺提供了自動化虛擬網絡管理與遙測技術。思科同時還推出了專為ACI虛擬環境構建的思科應用虛擬交換機(AVS)。

· 高級可編程性：開發運營團隊能夠通過RESTful API無縫實施這一產品組合，實現自動化和緊密集成優勢。Puppet、Chef、CFEngine、Python腳本編程和其他工具可支持客戶在其整個基礎設施中充分利用通用工具集。

· 系統創新：行業首個面向模塊化數據中心交換機的無背板設計可支持在未來升級到100G及更高密度，并可將電源和冷卻效率提升15%。40G Bidi Optics可支持無需額外光纖成本的輕松遷移;原子計數器能夠帶來系統級遙測能力;同時內建的線速目錄服務可支持100萬個終端。

思科Nexus 9000交換機家族

Nexus 9000系列提供了模塊化和固定1/10/40 Gb以太網交換機配置。它們設計用于以獨立NX-OS模式或ACI模式運行，以充分利用ACI的應用策略驅動式服務和基礎設施自動化特性的優勢。這一雙重功能提供了強大的投資保護，并支持通過軟件升級遷移到ACI。Nexus 9000產品組合包括：

· 思科Nexus 9508交換機：一款具有8個插槽的緊湊型13 RU外形產品，專為高密度EoR(End of Row)和高性能10/40GbE匯聚層部署而設計。

· 思科Nexus 9300交換機：固定交換機，專為架頂式(top-of-rack)和中間位(middle-of-row)部署而設計。

o 思科Nexus 9396PX交換機：一款960G交換機，具有48個固定10GE SFP+端口和12個40Gbps QSFP+端口

o 思科Nexus 93128TX：一款1.28T交換機，具有96個固定1/10GBASE-T端口和8個40Gbps QSFP+端口

2014年上半年，思科將進一步擴展Nexus 9000交換機家族，增加4插槽和16插槽系統，以及更多架頂式(top of rack)交換機。更多詳細信息將在未來幾個月發布。

應用策略基礎設施控制器(思科APIC)為自動化和管理ACI矩陣、進行策略編程和監控狀態提供了一個統一平臺。它能夠優化性能，支持任意地方的應用，并統一物理和虛擬基礎設施的管理工作。APIC是一個高度可擴展的集群軟件控制器，能夠管理100萬個終端。與傳統SDN控制器不同，它不受交換機數據和控制平面的影響，因此即使APIC離線，網絡也能夠對終端變化做出響應。此外，APIC還支持靈活地定義和自動化應用網絡，并提供了出色的可編程性與強大的集中管理能力。

應用網絡配置文件定義了應用的要求，以及其對底層基礎設施的依賴性。APIC可充分利用這些配置文件來動態配置網絡、服務、計算存儲和安全策略，而不管應用位于何處，亦或其發生哪些變化。

思科虛擬ASA(ASAv)提供了首個基于應用需求、專為ACI設計的全面集成的安全服務。ASAv可按需擴展，能夠在物理和虛擬環境中無縫運行，并與APIC實現緊密集成。它能夠簡化安全管理工作，讓企業可以采用基于策略的整體方法來保障數據中心安全，同時絲毫不影響功能。

思科應用虛擬交換機(思科AVS)是一款支持ACI的虛擬交換機，用于一致地執行策略，為運行于ACI之上的應用帶來更高的可見性和性能。這一分布式虛擬交換機由應用策略基礎設施控制器進行管理，后者可提供集中配置和協調功能。

ACI生態系統

思科同時還宣布成立一個由行業領先廠商組成的生態系統，以幫助客戶借助思科ACI充分利用、定制并擴展其現有的IT投資。在聲明中提及的技術領先廠商包括：BMC、Computer Associates、思杰、EMC、Embrane、Emulex、F5、IBM、Microsoft、NetApp、OpsCode、Panduit、Puppet Labs、Niksun、Red Hat、SAP、Splunk、賽門鐵克、VCE和VMware。

完備的服務和計劃助力客戶遷移到ACI

思科ACI服務涵蓋整個數據中心，包含廣泛的專業與技術服務，旨在幫助客戶全面實現其商業和技術目標，同時顯著降低風險。這些服務包括思科就緒規劃服務、面向Nexus 9000的思科快速啟動服務和面向Nexus 9000的思科加速部署服務等。此外，思科的技術遷移計劃還可協助客戶完成從傳統基礎設施到ACI的遷移。思科同時還提供了旨在保障數據中心基礎設施安全的全新服務，其中包括思科數據中心安全狀況(Data Center Security Posture)、評估、規劃和構建、以及優化服務等。