思科ACI是一种改变游戏规则的方法，用于跨重大中断管理网络，包括虚拟化、多个活动数据中心、混合数据中心以及私有和公共云。在这些不断变化的环境中，Cisco ACI在管理和部署应用程序方面具有显著的优势。
随着这些优势，额外规划在这些扩展数据中心架构中捍卫关键基础架构，包括物理，虚拟和云。特别是，IP和防火墙等内联工具的部署对于保护这些资产至关重要。通过使用这些内联部署edgelens.®内联安全包代理管理这些资产。此外，Edgelens可用于通过Cisco ACI结构获得额外的可见性和其他分析工具的部署。
Cisco ACI的安全性
Cisco ACI通过多个功能促进下一代数据中心，使能直流可扩展性，灵活性和自动化。Cisco ACI架构也可以扩展到解决安全挑战。这是通过将应用程序中的安全性集成在第一个中来完成的。此外，Cisco ACI可用于加速安全部署，并通过策略流动自动插入安全性。
通过引入EdgeLens安全监控来管理内联安全设备，并为IDS和漏洞管理等附加安全工具聚集更广泛的可见性，进一步促进了安全部署和可见性。本系列博客将重点关注Cisco ACI的关键定义/概念，并强调如何利用EdgeLens进一步保护Cisco ACI部署。
思科ACI基础知识
思科ACI是软件定义的网络环境。一个经典的定义涉及到网络架构，它是可编程的，可适应网络的高带宽和动态特性的最新软件应用程序。SDN架构解耦了网络控制和转发功能;支持可编程网络控制和从底层基础设施抽象应用程序。
一个思科应用中心基础设施(ACI)需要具体的项目包括:Cisco Nexus 9000系列交换机面料配应用程序接口控制器(APIC)在叶/脊ACI织物上运行。棘/叶网络将每个叶节点连接到每个棘节点;与所有其他设备连接到叶节点。这包括管理ACI结构的APIC。APIC fabric管理功能不在fabric的数据路径上运行。
ACI fabric提供高带宽链路(40gbps和100gbps)转发功能。在同一叶片开关上的源和目的通信是本地处理的，而所有其他通信则通过一个棘状开关从入口叶片传输到出口叶片。该织物作为一个单层的3层交换机运行。ACI面向对象的操作系统(OS)运行在每个Cisco Nexus 9000系列节点上。它支持为系统的每个可配置元素编写对象。ACI fabric OS将来自APIC的策略呈现为在物理基础设施中运行的具体模型。
