思科ACI是一种改变游戏规则的方法，用于管理主要中断的网络，包括虚拟化、多个活动数据中心、混合数据中心以及私有和公共云。在这些不断变化的环境中管理和部署应用程序方面，思科ACI具有显著的优势。
有了这些优势，还需要额外的规划，以便跨这些扩展数据中心架构(包括物理、虚拟和云)保护关键基础设施。特别是，部署内联工具(如IPS和防火墙)对于保护这些资产至关重要。这些内联部署可以通过使用EdgeLens®内联安全包代理管理这些资产。此外，EdgeLens还可以用于在思科ACI架构和其他分析工具部署中获得额外的可见性。
思科ACI的安全
思科ACI通过支持DC可伸缩性、灵活性和自动化的多个特性，为下一代数据中心提供了便利。思科ACI架构的优势也可以被扩展以应对安全挑战。这是通过在应用程序的第一天就集成安全性来实现的。此外，思科ACI还可用于加速安全部署，并通过策略流实现安全插入自动化。
通过引入EdgeLens安全监控来管理内联安全设备，并为IDS和漏洞管理等其他安全工具聚合更广泛的可见性，安全部署和可见性得到了进一步的帮助。本系列博客将重点介绍思科ACI的关键定义/概念，并重点介绍如何利用EdgeLens进一步保护您的思科ACI部署。
思科ACI基础知识
思科ACI是软件定义的网络环境。一个经典的定义涉及可编程的网络架构，该架构可以适应网络最新软件应用程序的高带宽和动态特性。SDN架构实现了网络控制和转发功能的解耦;支持可编程网络控制和从底层基础设施抽象应用程序。
一个思科应用中心基础设施(ACI)要求的具体项目包括:Cisco Nexus 9000系列交换机的fabric应用程序接口控制器(APIC)在叶子/脊柱ACI织物中运行。Spine/Leaf网络将每个叶子节点连接到每个脊椎节点;所有其他设备连接到叶节点。这包括管理ACI结构的APIC。APIC fabric管理功能不在fabric的数据路径上操作。
ACI fabric支持高带宽链路(40gbps和100gbps)转发。源和目的地在同一叶交换机上的流量在本地处理，所有其他流量通过脊椎交换机从入口叶到出口叶。该织物作为一个单层3层交换机。ACI面向对象操作系统(OS)运行在每个思科Nexus 9000系列节点上。它允许为系统的每个可配置元素编写对象。ACI fabric OS将APIC的策略呈现为在物理基础设施中运行的具体模型。
