第1章 ACI客户指南
1.1 产业趋势与变革
1.2 下一代数据中心
1.2.1 新的应用类型
1.2.2 自动化、编排和云
1.2.3 端到端安全性
1.3 主干—叶(Spine-Leaf)架构
1.4 ACI概述
1.5 ACI功能组件
1.5.1 Nexus
1.5.2 Nexus
1.5.3 以应用为中心的基础设施控制器
1.6 激活ACI矩阵协议
1.6.1 数据平面协议
1.6.2 控制平面协议
1.7 与ACI交互
1.7.1 GUI
1.7.2 NX-OS CLI
1.7.3 开放式REST API
1.8 策略模型简介
1.8.1 应用配置描述(AP)和端点组(EPG)
1.8.2 VRF和桥接域(BD)
1.9 矩阵拓扑
1.9.1 单站点模型
1.9.2 Multi-Pod模型
1.9.3 Multi-Site模型
1.10 小结
第2章 矩阵构建
2.1 构建一个更好的网络
2.1.1 关于矩阵的考量
2.1.2 分阶段向ACI迁移
2.1.3 向以应用为中心的模式演进
2.2 与虚拟机管理器(VMM)的集成
2.2.1 AVS
2.2.2 VMware
2.2.3 Microsoft
2.2.4 OpenStack
2.3 4~7层服务
2.3.1 纳管模式(Managed Mode)
2.3.2 非纳管模式(Unmanaged Mode)
2.4 其他Multi-Site配置
2.4.1 ACI Stretched Fabric
2.4.2 ACI Multi-Pod
2.4.3 ACI Multi-Site
2.4.4 ACI双矩阵设计
2.4.5 分布式网关(Pervasive Gateway)
2.4.6 虚拟机管理器的考量
2.5 小结
第3章 矩阵上线
3.1 开箱并初始化
3.1.1 建议开启的服务
3.1.2 管理网络
3.1.3 配置控制器之所见
3.2 首次登录APIC GUI
3.2.1 基础模式与高级模式
3.2.2 矩阵发现
3.2.3 叶节点扩展交换机(FEX)
3.3 必需的服务
3.3.1 基础模式的初始化设置
3.3.2 高级模式的初始化设置
3.3.3 管理网络
3.3.4 矩阵策略
3.4 管理软件版本
3.4.1 固件仓库
3.4.2 控制器固件和维护策略
3.4.3 配置管理
3.5 小结
第4章 ACI与虚拟化技术集成
4.1 为什么要集成
4.2 虚拟机与容器网络
4.2.1 ACI与虚拟交换机集成的优势
4.2.2 ACI集成与软件叠加(Overlay)网络的比较
4.2.3 虚拟机管理域(VMM Domain)
4.2.4 EPG分段与微分段(Micro-Segmentation)
4.2.5 EPG内部隔离与EPG内合约
4.2.6 ACI与刀片系统虚拟交换机集成
4.2.7 OpFlex
4.2.8 多数据中心部署
4.3 VMware vSphere
4.3.1 ACI与vSphere VSS共存
4.3.2 ACI与vSphere VDS共存
4.3.3 ACI与vSphere VDS集成
4.3.4 vCenter账户要求
4.3.5 VDS上的微分段
4.3.6 刀片服务器与VDS集成
4.3.7 ACI与思科AVS集成
4.3.8 基于VDS和AVS的虚拟网络设计
4.3.9 面向vCenter服务器的ACI插件:通过vCenter配置ACI
4.3.10 ACI与VMware NSX共存
4.4 Microsoft
4.4.1 Microsoft Hyper-V与SCVMM简介
4.4.2 集成准备
4.4.3 微分段
4.4.4 刀片服务器与SCVMM集成
4.5 OpenStack
4.5.1 ML2和基于组的策略
4.5.2 ACI与OpenStack集成
4.5.3 面向OpenStack的ACI ML2插件基本操作
4.5.4 面向OpenStack的ACI ML2插件安全性
4.5.5 面向OpenStack的ACI ML2插件NAT
4.5.6 面向OpenStack的ACI GBP插件
4.6 Docker网络与Contiv项目
4.7 Kubernetes
4.7.1 Kubernetes网络模型
4.7.2 隔离模型
4.7.3 为Kubernetes Pod创建新EPG
4.7.4 通过注解将Deployment或Namespace分配给EPG
4.7.5 Kubernetes对象在ACI上的可见性
4.8 公有云集成
4.9 小结
第5章 进入ACI网络世界
5.1 探索ACI网络
5.1.1 端点组(EPG)与合约(Contract)
5.1.2 VRF与BD
5.1.3 将外部网络连接到矩阵
5.1.4 基本模式GUI
5.1.5 高级模式接入策略
5.2 以网络为中心VLAN=BD=EPG
5.2.1 将策略应用于物理工作负载及虚拟化工作负载
5.2.2 将设备逐VLAN迁移至矩阵
5.2.3 策略执行(Enforced)VRF与策略放行(Unenforced)VRF
5.2.4 3层到核心
5.2.5 L3 Out与外部路由网络
5.2.6 L3 Out的简化对象模型
5.2.7 边界叶节点(Border Leaf)
5.2.8 将默认网关迁移至矩阵
5.3 小结
第6章 ACI外部路由
6.1 物理连接考量
6.2 路由接口与SVI
6.3 外部BD
6.4 BFD
6.5 接入端口
6.6 端口通道
6.7 虚拟端口通道
6.8 L3 Out弹性网关
6.9 HSRP
6.10 路由协议
6.10.1 静态路由
6.10.2 EIGRP
6.10.3 OSPF
6.10.4 BGP
6.11 外部EPG与合约
6.11.1 外部EPG
6.11.2 L3 Out EPG与内部EPG之间的合约
展开