hakkında şirket haberleri IP Tabanlı Uç Nokta Grubu (EPG) Sınıflandırması için Cisco N9K-C9372PX-E Geliştirmeleri – Gelişmiş Nexus Veri Merkezi Anahtarlama

Cisco.N9K-C9372PX-Eswitch, Cisco ACI mimarilerinde gelişmiş IP tabanlı Endpoint Group (EPG) sınıflandırmasını ve politika otomasyonunu desteklemek için tasarlanmış yüksek performanslı bir veri merkezi çözümüdür.Bu model ağ segmentasyonunu arttırıyor, ölçeklenebilirlik ve uygulama odaklı altyapı, donanım hızlandırılmış yönlendirme ve akıllı trafik sınıflandırma yeteneklerini entegre ederek.Modern bulut ve kurumsal ortamlar için tasarlanmıştır, operatörlerin, performans ve operasyonel görünürlüğü arttırırken karmaşık ağ politikalarını basitleştirmelerini sağlar.

BuN9K-C9372PX-Edonanım tabanlı EPG sınıflandırmasında önemli gelişmeler getirir, IP uç noktalarının yazılım üstleşmelerine çok fazla güvenmeden dinamik olarak gruplandırılmasına izin verir.Bu gecikmeyi azaltır ve büyük ölçekli kumaşlar arasında deterministik yönlendirme davranışını iyileştirirYüksek yoğunluklu 10G/25G bağlantısı ve gelişmiş ASIC tabanlı işlem desteği ile,Değiştirici, modern sanal ve konteyner ortamlarında yaygın olan doğu-batı trafik kalıpları için optimize edilmiştir..

Stratejik bir bakış açısıyla, bu platform, uygulama kimliğini ağ politikalarının uygulanmasıyla hizalayarak kurumların niyet tabanlı ağlara geçişine yardımcı olur.Özellikle büyük ölçekli kurumsal veri merkezleri için uygundur., bulut servis sağlayıcıları ve tutarlı performans, güvenlik segmentasyonu ve operasyonel basitlik gerektiren görev kritik iş yükleri.

Cisco.N9K-C9372PX-ECisco Nexus 9300 Serisi'ne aittir ve Uygulama Merkezi Altyapı (ACI) ortamları için optimize edilmiş sabit portlu bir omurga / yaprak anahtarı olarak tasarlanmıştır.Cisco'nun politika odaklı ağ mimarisine derin entegrasyonla yüksek verimli Katman 2 ve Katman 3 geçişini sunmak için tasarlanmıştır..

Çekirdekinde, bu model, uç nokta IP adreslerini doğrudan donanım düzeyinde politika gruplarına haritalandıran bir mekanizma olan IP tabanlı Son Nokta Grubu (EPG) sınıflandırmasını destekler.Geleneksel ağ segmentasyon yöntemlerinin aksine, ağırlıklı olarak VLAN'lara veya yazılım tanımlı üst üsteliklere dayanan, IP tabanlı EPG sınıflandırması, anahtar ASIC'in gerçek zamanlı olarak uç noktası kimliğine dayalı politikaları tanımlamasına, sınıflandırmasına ve uygulamasına izin verir.

Teknik olarak, anahtar, SFP28 portlarında 1/10/25G de dahil olmak üzere çoklu oranlı arayüzleri destekler.Yüksek yoğunluklu sunucu ortamlarında esnek bir dağıtım sağlayanİletişim mimarisi, büyük MAC / rota tablolarını, ölçeklenebilir VXLAN üst üstelemelerini ve performans bozulmadan mikrosegmentasyon politikalarını işlemek için inşa edilmiştir.

Pratik olarak, bu,N9K-C9372PX-EHem yüksek hızlı yönlendirme cihazı hem de politika uygulama noktası olarak çalışabilir ve doğrudan Cisco ACI kumaş yapılarına entegre olabilir.IP kimliğine dayanan EPG'lere dinamik olarak uç noktaları haritalandırarak kapsamlı manuel yapılandırma ihtiyacını ortadan kaldırır, VM hareketliliği veya konteyner orkestrasyon meta verileri.

Modern kurumsal ağlar sanallaştırma, hibrit bulut kabulü ve konteynerli iş yükleri nedeniyle artan karmaşıklıkla karşı karşıyadır.Geleneksel VLAN tabanlı segmentasyon, fiziksel ve sanal altyapıda sık sık göç eden dinamik iş yüklerini yönetmek için artık yeterli değildirBurası Cisco'nunN9K-C9372PX-Egerekli hale geliyor.

Birincil avantajlarından biri ölçeklenebilir mikrosegmentasyondur.kuruluşlar gecikme getirmeden uç noktası düzeyinde güvenlik politikalarını uygulayabilirBu, saldırı yüzeyini azaltır ve son derece dinamik ortamlarda bile tutarlı politika uygulanmasını sağlar.

Bir diğer kritik fayda, doğu-batı trafiği akışlarında performans optimizasyonudur.Sunucular arası iletişim birincil yük sürücüsüdür..N9K-C9372PX-Esınıflandırma görevlerini doğrudan ASIC'e yükleyerek, dış denetleyicilere bağımlılığı azaltarak ve paket işleme gecikmelerini en aza indirerek verim verimliliğini artırır.

Üçüncüsü, anahtar, operasyonel basitlik ve otomasyon hazırlığını sağlar. Cisco ACI ile sorunsuz bir şekilde entegre olarak, yöneticilerin politikaları bir kez tanımladığı niyet tabanlı ağlama olanak tanır.ve sistem otomatik olarak kumaş boyunca onları zorlarBu, insan hatasını, yapılandırma sürüklenmesini ve operasyonel genel masrafları azaltır.

Son olarak, geleceğe dayanıklı ölçeklenebilirlik sunuyor.IP kimliğine dayalı olarak uç noktaları dinamik olarak sınıflandırma yeteneği, uzun vadeli uyarlanabilirliği sağlar.Bu, özellikle SDN'ye ( yazılım tanımlı ağ), Kubernetes tabanlı ortamlara ve büyük ölçekli sanallaştırma platformlarına yatırım yapan işletmeler için değerlidir.

Cisco.N9K-C9372PX-EBu modelde, anahtar bir yaprak düğümü olarak çalışır ve doğrudan bilgisayar sunucularına, depolama sistemlerine,ve kenar cihazları.

Standart bir dağıtım senaryosunda,N9K-C9372PX-EDolayısıyla, bu işlemci, bu işlemcilerin IP adreslerini otomatik olarak öğreniyor.Her bir uç noktasının manuel VLAN ataması olmadan doğru politika grubuna yerleştirilmesini sağlamak.

Örneğin, bir finansal işlem veri merkezinde, düşük gecikme işlem sunucuları, sıkı QoS politikaları ile yüksek öncelikli bir EPG'ye gruplandırılabilir.analitik iş yükleri farklı bant genişliği ve güvenlik kuralları ile ayrı bir EPG atanırken.N9K-C9372PX-EBu sınıflandırmaları doğrudan donanımda uygulayarak, en yüksek yük altında bile deterministik performans sağlar.

Değiştirici, 10G ve 25G yukarı bağlantıları da dahil olmak üzere birden fazla yüksek hızlı arayüz yapılandırmasını destekler ve trafiği omurilik anahtarlarına verimli bir şekilde toplamaya olanak tanır.İç mimarisi derin tampon kullanımı ve tıkanıklık yönetimi için optimize edilmiştir, bu da sanallaştırma kümelerinde patlama trafiğini ele almak için kritiktir.

Kubernetes kümeleri gibi bulut yerli ortamlarda,N9K-C9372PX-Ebir konteyner taşınırken veya ölçeklendirilirken,Sonuç noktası sınıflandırması otomatik olarak güncellenir., manuel müdahale olmadan politikaların sürekli uygulanmasını sağlar.

Operasyonel açıdan, ağ yöneticileri tüm dokuyu Cisco APIC (Uygulama Politikası Altyapı Denetleyicisi) aracılığıyla yönetebilirler.Son nokta öğrenme tabloları, ve politika uygulanması istatistikleri gerçek zamanlı görünürlük ve sorun gidermeyi sağlayan denetleyiciye geri.

Telekom veri merkezleri veya SaaS barındırma ortamları gibi büyük kurumsal dağıtımlarda, bu mimari yapılandırma karmaşıklığını önemli ölçüde azaltır.Binlerce VLAN ve ACL kurallarını yönetmek yerine, operatörler daha yüksek soyutlama düzeyinde uygulama politikalarını tanımlarken,N9K-C9372PX-Eİzleyici hızında yürütme işlemlerini halleder.

Ek olarak, yedeklik ve yüksek kullanılabilirlik özellikleri sürekli çalışmayı sağlar.ve donanım tabanlı hata yalıtımı, bu sayede duraklama süresi kabul edilemez olan görev kritik ortamlar için uygundur.

Cisco.N9K-C9372PX-Edonanım hızlandırması, IP tabanlı EPG sınıflandırması ve ACI entegrasyonunun güçlü bir kombinasyonunu sunar, bu da onu modern veri merkezi ortamları için ideal hale getirir.Ağ operasyonlarını basitleştirirken, performansı önemli ölçüde arttırır, ölçeklenebilirlik ve güvenlik uygulanması.