思科收購Insieme，用新策略與技術衝擊SDN市場

思科推出全新的資料中心架構，搭配APIC控制器與新款Nexus 9000系列交換器，統一管理企業IT資源，幫助企業因應使用者需求，部署應用程式。照片提供／思科

思科屢次加碼投資內部創業公司Insieme，終於在日前揭開面紗。思科買回Insieme所有股權，以其SDN（軟體定義網路）技術為基礎，新推出以應用為中心的基礎架構（Application Centric Infrastructure，ACI），角逐新興的SDN市場。

思科執行長John Chambers表示，IT要能夠迅速因應以應用程式為主的經濟模式，是勢在必行的。

因此，網路做為連結顧客、應用程式與資料中心的橋樑，所扮演的角色變得更加重要。

思科表示，ACI架構的設計概念是為了要統一管理企業IT的所有資源，包括網路、儲存、運算、應用程式、安全、網路服務等。ACI架構主要包含了3大元素，分別是扮演大腦角色的應用策略基礎架構控制器（Application Policy Infrastructure Controller，APIC）、新款交換器Nexus 9000系列，以及升級版的NX-OS作業系統。

思科也以ACI架構為主軸，打造了開放的生態圈，目前像是Citrix、EMC、F5、IBM、微軟、VMware、賽門鐵克等廠商都是此架構的合作夥伴，能夠利用ACI架構的API 介面介接各項功能。

APIC控制器可管理百萬個交換器端點
APIC是款軟體控制器，支援VXLAN與vSphere、Hyper-V、KVM等多個虛擬化平臺，可縱觀整個企業，負責管理網路資產與軟體升級，存放各個合作夥伴介接至思科ACI架構的功能。據思科公布的資料，APIC可管理1百萬個交換器端點。

更重要的是，APIC可配置網路政策，像是頻寬管理QoS、安全防護等功能，這些服務政策是綁定各個應用程式，不論其執行於實體伺服器或虛擬機器。APIC並提供每個租戶或是每個應用程式，即時的統計數據與健康狀況。

ACI架構整合XML、JSON、REST API，能夠和許多協作（Orchestration）與自動化系統溝通，因此網管人員設定網路政策更可透過數種不同方式來達成，像是使用思科的可擴展腳本、Puppet或是Chef工具，甚至OpenStack介面、OpenDayLight控制器等。

若是網管人員變更網路政策內的任何資訊之後，APIC會得到更新訊息，維持應用程式檔案的一致性。Insieme副總裁Ish Limkakeng表示，這樣一來，無論應用程式在哪，相關的政策都會伴隨著，不像過往也許建立了數千條存取控制清單（Access Control List，ACL），但不確定它們的功用究竟為何。

APIC更可管理思科新推出的應用程式虛擬交換器（Applicaiton Virtual Swithc，AVS）。AVS可強化ACI架構中的應用程式執行網路政策，並增加應用程式的可視性與效能。

Nexus 9000系列有全功能ACI和開源2種晶片可選擇
ACI架構中另一項重要元素Nexus 9000系列交換器支援2種不同的網通晶片，分別是提供客製化的Insieme ASIC晶片，或是博通Trident II商用晶片。

客製化的Insieme ASIC晶片運行ACI模式，提供ACI架構所有管理功能，包含APIC控制器，搭配硬體加速、應用程式深度監控等功能；商用的晶片則運行Standalone模式，提供許多開源的資源，像是OpenFlow協定、OpenDayLight控制器、思科onePK架構等，企業客戶可依據需求選購。

Nexus 9000系列包括3個型號，分別是9508、9396與93128，9500系列可作為枝葉主幹式架構中的主幹交換器，而置頂式（Top of Rack）交換器9300系列，則作為枝葉主幹式架構中的枝葉交換器。

其中，13U高的9508具有8個插槽，最多可配置1,152個10Gbps網路埠或288個40Gbps網路埠，可提供30Tbps的傳輸頻寬

2U高的9396具有48個10Gbps網路埠，以及12個40Gbps網路埠，可提供960Gbps的傳輸頻寬；3U高的93128則具有96個10Gbps網路埠與8個40Gbps網路埠，可提供1.28Tbps的傳輸頻寬。這2款交換器的40Gbps的網路埠都可作為4個10Gbps網路埠所用，所以，9396最多可提供96個10Gbps網路埠，93128最多可提供128個10Gbps網路埠。

思科更預計在明年上半年擴展Nexus 9000產品線，將新增4個插槽與16個插槽的設備，以及數款置頂式交換器。此外，思科並推出以QSFP為介面的40Gbps雙向（BiDi）光纖收發器，透過此產品，企業能夠讓現有的10Gbps網路埠升級成40Gbps網路埠，無需投入大量的成本汰換。

除此之外，思科並同時推出新款虛擬防火牆ASAv。ASAv能夠支援多個虛擬化平臺，不像思科先前推出的ASA 1000v，僅能支援Nexus 1000v交換器。文⊙張景皓

思科推出全新的資料中心架構，搭配APIC控制器與新款Nexus 9000系列交換器，統一管理企業IT資源，幫助企業因應使用者需求，部署應用程式。照片提供／思科