思科ACI部署完全指南
| 作者 |
| 弗兰克·达根哈特（Frank Dagenhardt）,[德] 约瑟·莫雷 |
| 丛书名 |
| 出版社 |
| 人民邮电出版社 |
| ISBN |
| 9787115524300 |
| 简要 |
| 简介 |
| 内容简介书籍计算机书籍 本书是一本讲述部署和管理思科ACI解决方案的权威指南，由3位思科架构师和工程师撰写。本书将帮助读者顺利学习思科的VXLAN解决方案。全书内容涵盖了ACI基础入门知识，整合虚拟化和外部路由技术、APIC集中和简化策略管理、ACI基础架构故障排除等内容。 本书可供网络技术相关领域的研发人员、市场人员以及数据中心设计、运维人员参考，也可作为大专院校教材使用。 |
| 目录 |
| 第 1章 ACI客户指南\t1 1.1 产业趋势与变革\t1 1.2 下一代数据中心\t2 1.2.1 新的应用类型\t2 1.2.2 自动化、编排和云\t3 1.2.3 端到端安全性\t4 1.3 主干—叶（Spine-Leaf）架构\t5 1.4 ACI概述\t8 1.5 ACI功能组件\t9 1.5.1 Nexus 9500\t9 1.5.2 Nexus 9300\t9 1.5.3 以应用为中心的基础设施控制器\t10 1.6 激活ACI矩阵协议\t10 1.6.1 数据平面协议\t10 1.6.2 控制平面协议\t11 1.7 与ACI交互\t12 1.7.1 GUI\t12 1.7.2 NX-OS CLI\t12 1.7.3 开放式REST API\t13 1.8 策略模型简介\t13 1.8.1 应用配置描述（AP）和端点组（EPG）\t13 1.8.2 VRF和桥接域（BD）\t14 1.9 矩阵拓扑\t14 1.9.1 单站点模型\t14 1.9.2 Multi-Pod模型\t14 1.9.3 Multi-Site模型\t15 1.10 小结\t15 第 2章 矩阵构建\t16 2.1 构建一个更好的网络\t16 2.1.1 关于矩阵的考量\t17 2.1.2 分阶段向ACI迁移\t28 2.1.3 向以应用为中心的模式演进\t35 2.2 与虚拟机管理器（VMM）的集成\t39 2.2.1 AVS\t39 2.2.2 VMware\t41 2.2.3 Microsoft\t42 2.2.4 OpenStack\t43 2.3 4～7层服务\t44 2.3.1 纳管模式（Managed Mode）\t44 2.3.2 非纳管模式（Unmanaged Mode）\t46 2.4 其他Multi-Site配置\t46 2.4.1 ACI Stretched Fabric\t48 2.4.2 ACI Multi-Pod\t48 2.4.3 ACI Multi-Site\t49 2.4.4 ACI双矩阵设计\t49 2.4.5 分布式网关（Pervasive Gateway）\t50 2.4.6 虚拟机管理器的考量\t50 2.5 小结\t51 第3章 矩阵上线\t53 3.1 开箱并初始化\t53 3.1.1 建议开启的服务\t54 3.1.2 管理网络\t56 3.1.3 配置控制器之所见\t57 3.2 首次登录APIC GUI\t62 3.2.1 基础模式与高级模式\t63 3.2.2 矩阵发现\t66 3.2.3 叶节点扩展交换机（FEX）\t68 3.3 必需的服务\t68 3.3.1 基础模式的初始化设置\t69 3.3.2 高级模式的初始化设置\t73 3.3.3 管理网络\t80 3.3.4 矩阵策略\t82 3.4 管理软件版本\t83 3.4.1 固件仓库\t84 3.4.2 控制器固件和维护策略\t85 3.4.3 配置管理\t87 3.5 小结\t91 第4章 ACI与虚拟化技术集成\t92 4.1 为什么要集成\t92 4.2 虚拟机与容器网络\t93 4.2.1 ACI与虚拟交换机集成的优势\t95 4.2.2 ACI集成与软件叠加（Overlay）网络的比较\t97 4.2.3 虚拟机管理域（VMM Domain）\t99 4.2.4 EPG分段与微分段（Micro-Segmentation）\t104 4.2.5 EPG内部隔离与EPG内合约\t111 4.2.6 ACI与刀片系统虚拟交换机集成\t114 4.2.7 OpFlex\t117 4.2.8 多数据中心部署\t117 4.3 VMware vSphere\t118 4.3.1 ACI与vSphere VSS共存\t119 4.3.2 ACI与vSphere VDS共存\t120 4.3.3 ACI与vSphere VDS集成\t121 4.3.4 vCenter账户要求\t122 4.3.5 VDS上的微分段\t123 4.3.6 刀片服务器与VDS集成\t123 4.3.7 ACI与思科AVS集成\t124 4.3.8 基于VDS和AVS的虚拟网络设计\t125 4.3.9 面向vCenter服务器的ACI插件：通过vCenter配置ACI\t128 4.3.10 ACI与VMware NSX共存\t131 4.4 Microsoft\t131 4.4.1 Microsoft Hyper-V与SCVMM简介\t132 4.4.2 集成准备\t132 4.4.3 微分段\t134 4.4.4 刀片服务器与SCVMM集成\t134 4.5 OpenStack\t135 4.5.1 ML2和基于组的策略\t135 4.5.2 ACI与OpenStack集成\t136 4.5.3 面向OpenStack的ACI ML2插件基本操作\t137 4.5.4 面向OpenStack的ACI ML2插件安全性\t138 4.5.5 面向OpenStack的ACI ML2插件NAT\t139 4.5.6 面向OpenStack的ACI GBP插件\t141 4.6 Docker网络与Contiv项目\t142 4.7 Kubernetes\t146 4.7.1 Kubernetes网络模型\t147 4.7.2 隔离模型\t148 4.7.3 为Kubernetes Pod创建新EPG\t149 4.7.4 通过注解将Deployment或Namespace分配给EPG\t150 4.7.5 Kubernetes对象在ACI上的可见性\t151 4.8 公有云集成\t151 4.9 小结\t152 第5章 进入ACI网络世界\t153 5.1 探索ACI网络\t154 5.1.1 端点组（EPG）与合约（Contract）\t154 5.1.2 VRF与BD\t165 5.1.3 将外部网络连接到矩阵\t174 5.1.4 基本模式GUI\t180 5.1.5 高级模式接入策略\t182 5.2 以网络为中心VLAN=BD=EPG\t192 5.2.1 将策略应用于物理工作负载及虚拟化工作负载\t194 5.2.2 将设备逐VLAN迁移至矩阵\t196 5.2.3 策略执行（Enforced）VRF与策略放行（Unenforced）VRF\t200 5.2.4 3层到核心\t200 5.2.5 L3 Out与外部路由网络\t201 5.2.6 L3 Out的简化对象模型\t202 5.2.7 边界叶节点（Border Leaf）\t205 5.2.8 将默认网关迁移至矩阵\t206 5.3 小结\t209 第6章 ACI外部路由\t210 6.1 物理连接考量\t210 6.2 路由接口与SVI\t211 6.3 外部BD\t213 6.4 BFD\t214 6.5 接入端口\t215 6.6 端口通道\t216 6.7 虚拟端口通道\t217 6.8 L3 Out弹性网关\t218 6.9 HSRP\t219 6.10 路由协议\t221 6.10.1 静态路由\t222 6.10.2 EIGRP\t222 6.10.3 OSPF\t223 6.10.4 BGP\t227 6.11 外部EPG与合约\t230 6.11.1 外部EPG\t230 6.11.2 L3 Out EPG与内部EPG之间的合约\t231 6.12 多租户路由考量\t231 6.12.1 共享3层外部连接\t233 6.12.2 穿透路由\t235 6.13 广域网集成\t239 6.13.1 多租户外部3层连通性的设计建议\t240 6.13.2 QoS\t241 6.14 组播\t243 6.14.1 推荐的组播最佳实践\t244 6.14.2 组播配置概述\t247 6.15 小结\t247 第7章 ACI如此不同\t248 7.1 管理矩阵与管理设备\t249 7.1.1 集中化CLI\t249 7.1.2 系统仪表板\t250 7.1.3 租户仪表板\t251 7.1.4 健康指数\t252 7.1.5 物理对象与逻辑对象\t253 7.1.6 网络策略\t254 7.2 维护网络\t258 7.2.1 故障管理\t258 7.2.2 配置管理\t262 7.2.3 软件升级\t269 7.2.4 打破IP设计束缚\t273 7.2.5 物理网络拓扑\t274 7.2.6 变革网络消费模式\t278 7.3 小结\t279 第8章 迈向以应用为中心的网络\t280 8.1 以网络为中心的部署\t281 8.1.1 在以网络为中心的部署中取消数据包过滤\t282 8.1.2 提高每台叶交换机的VLAN可扩展性\t283 8.1.3 查看以网络为中心设计的配置\t284 8.1.4 以应用为中心的部署：安全性用例\t286 8.1.5 白名单模型与黑名单模型\t287 8.1.6 策略执行与策略放行：没有合约的ACI\t287 8.1.7 EPG作为一台基于区域的防火墙\t288 8.1.8 合约的安全模型\t290 8.1.9 基于思科AVS的状态防火墙\t297 8.1.10 EPG内部通信\t299 8.1.11 任意EPG（Any EPG）\t301 8.1.12 有效利用资源的合约定义最佳实践\t302 8.2 以应用为中心部署的运营用例\t303 8.2.1 以应用为中心的监控\t303 8.2.2 QoS\t304 8.3 迁移至以应用为中心的模型\t307 8.3.1 禁用传统模式BD\t307 8.3.2 禁用VRF的策略放行\t308 8.3.3 创建新应用配置描述及EPG\t308 8.3.4 将端点迁移至新EPG\t309 8.3.5 微调安全规则\t309 8.4 如何发现应用依赖性\t310 8.4.1 专注于新应用\t310 8.4.2 迁移现有应用\t311 8.5 小结\t314 第9章 多租户\t316 9.1 网络多租户的需求\t316 9.1.1 数据平面多租户\t317 9.1.2 管理平面多租户\t317 9.2 ACI中的多租户\t318 9.2.1 安全域\t319 9.2.2 基于角色的访问控制（RBAC）\t320 9.2.3 物理域\t324 9.2.4 通过QoS保护逻辑带宽\t326 9.2.5 租户和应用\t327 9.2.6 业务线的逻辑隔离\t327 9.2.7 安全性或合规性的逻辑隔离\t328 9.3 将资源迁移至租户\t330 9.3.1 创建逻辑租户结构\t331 9.3.2 实施管理平面多租户\t331 9.3.3 迁移EPG与合约\t331 9.3.4 导出与导入租户间通信合约\t332 9.3.5 实施数据平面多租户\t334 9.3.6 何时选择专用VRF或共享VRF\t336 9.3.7 多租户的可扩展性\t337 9.4 外部连通性\t338 9.5 租户间连通性\t344 9.5.1 VRF间外部连通性\t344 9.5.2 VRF间内部连通性（路由泄露）\t345 9.6 4～7层服务集成\t347 9.6.1 导出4～7层设备\t347 9.6.2 4～7层Multi-Context设备\t348 9.7 多租户连通性用例\t348 9.7.1 ACI作为传统网络\t348 9.7.2 将网络可见性赋予其他部门\t348 9.7.3 提供共享服务的跨组织共享网络\t349 9.7.4 外部防火墙互连多个安全区域\t350 9.7.5 服务提供商\t351 9.8 小结\t352 第 10章 集成4～7层服务\t353 10.1 服务植入\t353 10.1.1 当前主流做法\t354 10.1.2 纳管与非纳管（Managed和Unmanaged）\t360 10.1.3 生态系统合作伙伴\t365 10.1.4 管理模型\t366 10.1.5 功能配置描述\t369 10.2 所有主机的安全性\t373 10.2.1 建立端到端安全解决方案\t375 10.2.2 防火墙集成\t380 10.2.3 安全监控集成\t392 10.2.4 入侵防御系统集成\t393 10.2.5 服务器负载均衡及ADC集成\t397 10.2.6 双节点服务视图（Service Graph）的设计\t402 10.3 小结\t404 第 11章 ACI Multi-Site设计\t405 11.1 打造第 2个站点\t405 11.1.1 Stretched Fabric设计\t408 11.1.2 多矩阵设计\t413 11.2 Multi-Pod架构\t423 11.2.1 ACI Multi-Pod应用案例及拓扑支持\t424 11.2.2 ACI Multi-Pod可扩展性的考量\t427 11.2.3 Pod间网络连通性部署的考量\t427 11.2.4 IPN控制平面\t429 11.2.5 IPN组播支持\t430 11.2.6 主干与IPN连通性的考量\t434 11.2.7 自动部署Pod\t439 11.2.8 APIC集群部署的考量\t440 11.2.9 通过配置区域减少配置失误的影响\t445 11.2.10 迁移策略\t446 11.3 Multi-Site架构\t449 11.3.1 APIC与Multi-Site控制器的功能对比\t452 11.3.2 Multi-Site的概要（Schema）与模板\t453 11.3.3 Multi-Site应用案例\t457 11.3.4 Multi-Site与L3 Out的考量\t463 11.3.5 3层组播部署选项\t465 11.3.6 将矩阵迁移至ACI Multi-Site\t466 11.4 小结\t468 第 12章 排障与监控\t469 12.1 如何应对低健康指数\t470 12.2 NX-OS命令行界面\t471 12.2.1 连接到叶交换机\t474 12.2.2 Linux命令\t477 12.2.3 将本地对象映射至全局对象\t479 12.2.4 若干好用的叶交换机命令\t483 12.2.5 解决物理问题\t489 12.3 ACI排障工具\t496 12.3.1 硬件诊断\t496 12.3.2 丢包：计数器同步\t498 12.3.3 原子计数器（Atomic Counter）\t498 12.3.4 流量镜像：SPAN与复制服务\t500 12.3.5 Troubleshooting Wizard（排障向导）\t506 12.3.6 Endpoint Tracker（端点追踪器）\t512 12.3.7 有效利用矩阵资源\t514 12.4 监控策略与统计\t519 12.4.1 SNMP策略\t519 12.4.2 系统日志策略\t521 12.4.3 统计\t522 12.5 ACI支持的第三方监控工具\t523 12.5.1 IBM Tivoli Netcool\t523 12.5.2 SevOne\t523 12.5.3 ScienceLogic\t524 12.5.4 Splunk\t524 12.5.5 Zenoss\t524 12.6 小结\t524 第 13章 ACI可编程性\t525 13.1 为什么需要网络可编程性\t525 13.1.1 传统网络自动化的问题\t526 13.1.2 SNMP\t526 13.1.3 NETCONF与YANG\t527 13.1.4 编程接口和SDK\t527 13.2 ACI编程接口\t528 13.2.1 ACI REST API\t528 13.2.2 REST API的身份验证\t529 13.2.3 API Inspector（检查器）\t529 13.2.4 REST API客户端\t529 13.2.5 编程语言调用REST API\t530 13.2.6 ACI对象模型\t531 13.2.7 GUI调试信息\t532 13.2.8 ACI软件开发套件\t538 13.2.9 搜寻自动化与程式化示例\t540 13.2.10 没有矩阵也能开发并测试代码\t540 13.3 通过网络自动化提高运营效率\t543 13.3.1 提供网络可见性\t543 13.3.2 网络配置外部化\t544 13.3.3 交换机端口配置外部化\t545 13.3.4 安全配置外部化\t546 13.3.5 自动化水平集成\t547 13.3.6 产品内置水平集成示例\t547 13.3.7 基于外部自动化的水平集成示例\t548 13.3.8 自动生成网络文档\t550 13.4 通过网络自动化实现更多业务模式\t550 13.4.1 敏捷应用部署与DevOps\t551 13.4.2 持续部署与持续集成\t551 13.4.3 Linux容器与微服务架构\t552 13.4.4 配置管理工具\t552 13.4.5 私有云与IaaS\t553 13.4.6 与思科企业云套件集成\t554 13.4.7 与VMware vRealize套件集成\t555 13.4.8 与Microsoft Azure Pack和Azure Stack的集成\t557 13.4.9 与OpenStack集成\t557 13.4.10 混合云\t557 13.4.11 平台即服务\t558 13.4.12 ACI与Apprenda集成\t558 13.4.13 Mantl和Shipped\t559 13.5 ACI应用中心\t560 13.6 小结\t562 |
有问题微信扫码联系