۹ آذر ۱۴۰۴ پادکست شماره ۱۲

Cisco Nexus One

خلاصه

در این قسمت به یکی از جدیدترین و مهم‌ترین اعلامیه‌های سیسکو در دنیای مراکز داده می‌پردازیم: Cisco Nexus One — پلتفرم سوئیچینگ نسل‌بعدی که یکپارچگی میان ACI، EVPN و VXLAN را ساده‌تر، منعطف‌تر و هوشمندتر می‌کند.

دربارهٔ این قسمت

در این ویدیو پنج موضوع کلیدی را بررسی می‌کنیم:

🔹 ۱. نگاهی به سیر تکامل SDN در مراکز داده سیسکو چطور از معماری‌های سنتی به ACI و حالا به Nexus One رسیدیم؟

🔹 ۲. معرفی یک نقش جدید در ACI: ACI Border Gateway این جزء جدید چه کاری انجام می‌دهد و چه چالش‌هایی را حل می‌کند؟

🔹 ۳. کاوش عمیق در معماری Cisco Nexus One نگاهی به ASIC، fabric، pipeline و جایگاه Nexus One در آینده شبکه‌های مرکز داده.

🔹 ۴. درک اتصال VXLAN میان EVPN و ACI این دو فناوری چطور با هم تعامل و یکپارچگی پیدا می‌کنند؟

🔹 ۵. بررسی مدل‌های Policy میان ACI و EVPN تفاوت Policy-Unaware و Policy-Aware چیست و هرکدام کِی استفاده می‌شوند؟

اگر با Cisco ACI، EVPN، VXLAN یا طراحی مرکز داده کار می‌کنید، این قسمت برای شماست.

این قسمت Cisco Nexus One را به‌عنوان پلتفرم سوئیچینگ نسل‌بعدی معرفی می‌کند که هدف آن ساده‌سازی یکپارچگی میان ACI، EVPN و VXLAN است.

سپس موضوعات معماری و سیاست‌گذاری ذکرشده را مرور می‌کند.

این قسمت برای چه کسانی مفید است

  • مهندسان ACI که باید فبریک را به محیط‌های EVPN موجود یا ابر متصل کنند
  • معماران مرکز داده که آیندهٔ SDN سیسکو را برای طراحی‌های جدید ارزیابی می‌کنند
  • تیم‌هایی که هم‌زمان ACI و NX-OS/EVPN دارند و مدل سیاست مشترک می‌خواهند

نکات کلیدی این قسمت

  • درک جایگاه Cisco Nexus One در سیر تکامل شبکه مرکز داده سیسکو
  • مرور نقش ACI Border Gateway
  • درک معماری Nexus One در سطح کلان
  • یادگیری نحوه اتصال VXLAN میان محیط‌های ACI و EVPN
  • درک مدل‌های Policy-Unaware و Policy-Aware

در این قسمت می‌شنوید

  1. سیر تکامل SDN مرکز داده سیسکو
  2. ACI Border Gateway
  3. معماری Cisco Nexus One
  4. اتصال VXLAN میان EVPN و ACI
  5. Policy-Unaware در مقابل Policy-Aware

واژه‌نامهٔ این قسمت

Cisco Nexus One
پلتفرم و چشم‌انداز جدید سیسکو برای یکپارچه‌کردن ACI، VXLAN-EVPN و مدیریت ابری زیر یک معماری و یک تجربهٔ عملیاتی واحد.
ACI Border Gateway
نقش جدیدی در ACI که فبریک را با VXLAN به دامنه‌های EVPN بیرونی متصل می‌کند و ترجمهٔ سیاست بین دو دنیا را بر عهده دارد.
VXLAN-EVPN
اورلی استاندارد مرکز داده: VXLAN برای کپسوله‌سازی لایهٔ ۲/۳ و BGP EVPN به‌عنوان کنترل‌پلین توزیع آدرس‌ها؛ مبنای فبریک‌های NX-OS بدون ACI.
Policy-Unaware Integration
اتصال ACI و EVPN صرفاً در سطح انتقال؛ سیاست‌های ACI برای endpointهای سمت EVPN اعمال نمی‌شود و آن‌ها مانند یک شبکهٔ خارجی دیده می‌شوند.
Policy-Aware Integration
حمل هویت گروه (EPG/ESG) در سراسر مرز، به‌طوری که سیاست‌های ACI برای ترافیک بین دو دامنه هم معتبر بماند.
Cloud-Managed Operations
مدیریت، مشاهده‌پذیری و به‌روزرسانی فبریک از یک سرویس ابری (Nexus Dashboard/Intersight) به‌جای کنترلرهای محلی جداگانه.

پرسش‌های متداول

Nexus One چه مشکلی را حل می‌کند که ACI به‌تنهایی حل نمی‌کرد؟

ACI یک دامنهٔ سیاست‌محور بسته است؛ اتصال آن به فبریک‌های EVPN استاندارد، ابرهای عمومی یا مرکزهای دادهٔ دیگر همیشه به راه‌حل‌های جانبی نیاز داشت. Nexus One با Border Gateway و مدل عملیاتی مشترک، این مرزها را به بخشی از خود معماری تبدیل می‌کند.

آیا با آمدن Nexus One باید ACI فعلی را کنار بگذارم؟

خیر؛ Nexus One ادامهٔ مسیر ACI و NX-OS است، نه جایگزین آن‌ها. هدف این است که سرمایه‌گذاری فعلی حفظ شود و اتصال و مدیریت یکپارچه به‌تدریج اضافه شود.

کِی Policy-Aware و کِی Policy-Unaware مناسب است؟

Policy-Unaware وقتی طرف EVPN فقط یک شبکهٔ خارجی است و کنترل امنیتی با فایروال یا ACL انجام می‌شود؛ Policy-Aware وقتی می‌خواهید همان سیاست‌های گروه‌محور ACI بین بارهای کاری دو سمت هم برقرار باشد، مثلاً در مهاجرت تدریجی بارهای کاری.

احسان عماد

دربارهٔ میزبان

احسان عماد

Technology Lead

احسان عماد، معمار راهکار و رهبر فناوری (Technology Lead) است و بیش از دو دهه تجربه در طراحی، پیاده‌سازی و راهبری شبکه‌های سازمانی، مرکز داده و امنیت برای سازمان‌های بزرگ دارد. او دارندهٔ مدرک CCDE و چهار CCIE (شماره ۲۸۵۵۱) در گرایش‌های Security، Collaboration، Data Center و Enterprise Infrastructure، و همچنین CISSP است؛ عضو برنامهٔ Cisco Champion و دارندهٔ عنوان Cisco Fire Jumper Elite. در کنار کار فنی، دکترای علوم کامپیوتر و تحصیلات مدیریت (MBA و DBA) دارد. در تک‌لانژ‌کست همان تجربه‌های میدانی را به زبان فارسی و با نگاهی عملی روایت می‌کند تا مهندسان فارسی‌زبان مسیر کوتاه‌تری به عمق فناوری و رشد حرفه‌ای پیدا کنند.

  • CCDE #20210029
  • CCIE Security
  • CCIE Collaboration
  • CCIE Data Center
  • CCIE Enterprise Infrastructure
  • CISSP
  • Cisco Fire Jumper Elite
  • Cisco Champion
  • PhD Computer Science
  • DBA
  • MBA

دیدگاه‌ها

هنوز دیدگاهی ثبت نشده است؛ شما اولین نفر باشید.

دیدگاه خود را بنویسید

امتیاز شما *