思科aci.是一种游戏更改方法，用于管理跨主要中断的网络，包括虚拟化，多个活动数据中心，混合数据中心和私有和公共云。Cisco ACI在这些更改环境中管理和部署应用程序方面可以实现显着的优势。
随着这些优势，额外规划在这些扩展数据中心架构中捍卫关键基础架构，包括物理，虚拟和云。特别是，IP和防火墙等内联工具的部署对于保护这些资产至关重要。通过使用这些内联部署edgelens.®内联安全数据包代理管理这些资产。此外，Edgelens可用于通过Cisco ACI结构获得额外的可见性和其他分析工具的部署。
Cisco ACI的安全性
Cisco ACI通过多个功能促进下一代数据中心，使能直流可扩展性，灵活性和自动化。Cisco ACI架构也可以扩展到解决安全挑战。这是通过将应用程序中的安全性集成在第一个中来完成的。此外，Cisco ACI可用于加速安全部署，并通过策略流动自动插入安全性。
通过引入EDGELENS安全监视来管理内联安全设备，并汇总更广泛的安全工具，如ID和漏洞管理等附加安全工具，进一步辅助安全部署和可见性。此博客系列将专注于关键的Cisco ACI定义/概念，并突出如何利用Edgelens进一步保护您的Cisco ACI部署。
思科ACI基础知识
Cisco ACI是软件定义的网络环境。经典定义涉及网络架构，可编程和适用于网络最新软件应用程序的高带宽和动态性质。SDN架构对网络控制和转发功能进行了解耦;从基础架构中启用可编程网络控制和抽象的应用程序。
一种Cisco Application Chemastructure（ACI）需要特定项目，包括：Cisco Nexus 9000系列交换结构应用程序编程接口控制器（APIC）在叶子/脊柱ACI面料中运行。脊柱/叶网络将每个叶节点连接到每个脊椎节点;使用连接到叶节点的所有其他设备。这包括管理ACI织物的APIC。APIC面料管理功能不在结构的数据路径中运行。
ACI面料提供高带宽链路（40 Gbps和100 Gbps）的转发。与同一叶片开关上的源和目的地的流量在本地处理，所有其他流量通过脊柱开关从入口叶从进出口叶行进。织物作为单层3开关操作。ACI面向对象的操作系统（OS）在每个Cisco Nexus 9000系列节点上运行。它可以为系统的每个可配置元素进行编程对象。ACI Fabric OS将来自APIC的政策呈现为在物理基础架构中运行的具体模型。
