Cisco ACI SDN 实验环境搭建指南
需积分: 22 119 浏览量
更新于2024-07-16
收藏 3.41MB PDF 举报
"Cisco ACI_LAB_STEP.pdf 是一个关于Cisco Application Centric Infrastructure (ACI) 的实验室指南,由Cyrus撰写,日期为2020年4月23日。该文档详述了如何手工搭建SDN (Software Defined Networking) 实验环境,包括初始化APIC (Application Policy Infrastructure Controller),配置SPINE和Leaf设备,创建租户、应用网络策略(ANP)、端点组(EPG)、合约,以及连接vSphere虚拟化主机和构建L2/L3外部网络。文档中提到的硬件设备主要包括Nexus系列交换机,软件版本为ACI 4.0。"
在Cisco ACI环境中,以下是一些关键知识点:
1. **初始化APIC**:APIC是ACI的核心管理组件,负责网络策略的定义和分发。初始化APIC时,需要清空其现有的配置。这通常涉及通过Admin账户登录并执行特定命令,如`eraseconfigsetup`,在ACI 4.0中使用`Acidiagtouchclean`、`Acidiagtouchsetup`,然后重启APIC。
2. **配置SPINE和Leaf设备**:SPINE和Leaf设备构成了ACI的物理架构,它们负责数据平面的通信。清理设备配置通常通过SSH登录到设备并运行如`setup-clean-config.sh`的脚本,然后使用`reload`命令重启设备。
3. **OOB管理**:OOB(Out-of-Band)管理是指对网络设备的独立管理通道,用于配置和监控。在初始化过程中,需要配置OOB地址,例如10.65.1.236/24,10.65.1.1作为默认网关。
4. **创建租户**:租户在ACI中是逻辑隔离的网络区域,可以看作是不同部门或项目的独立网络空间。在本实验中,创建了一个名为"ACI-TEST"的租户。
5. **应用网络策略(ANP)**:ANP定义了网络的策略框架,包括访问控制和流量行为。创建ANP如"ACI-TEST-ANP"可以为租户提供网络策略的容器。
6. **端点组(EPG)**:EPG是网络策略中的实体,代表一组具有相同网络特性和安全要求的端点,如服务器或用户。实验中创建了"Blader1-EPG"和"Blader2-EPG",它们可以分别代表不同的服务器群组。
7. **合约(Contracts)**:合约定义了EPG之间的允许通信规则。"Permit-All"合约允许所有通信,可以用于测试和验证网络策略。
8. **L2/L3外部网络**:L2网络通常用于在同一子网内的通信,而L3网络用于跨子网通信。实验中创建了两个子网,192.168.90.0/24和192.168.100.0/24,分别代表L2 Bridge Domain网络的一部分。
9. **接入vSphere虚拟化主机**:ACI能够与vSphere集成,使得虚拟机可以作为端点参与到ACI网络中。这涉及到配置vSphere环境以与ACI Leaf设备通信,以便虚拟机能够获得正确的网络服务。
这个实验详细指导了如何一步步建立一个功能完备的ACI环境,对于理解ACI的工作原理和实际操作具有很高的价值。
2011-09-12 上传
2019-08-30 上传
2023-07-14 上传
2023-03-26 上传
2023-07-13 上传
2023-06-09 上传
2023-06-09 上传
2024-07-11 上传
![](https://profile-avatar.csdnimg.cn/6947e832ec0e423a88ae337e8fba7407_qq_43207781.jpg!1)
林家大公子
- 粉丝: 151
- 资源: 2
最新资源
- 计算机人脸表情动画技术发展综述
- 关系数据库的关键字搜索技术综述:模型、架构与未来趋势
- 迭代自适应逆滤波在语音情感识别中的应用
- 概念知识树在旅游领域智能分析中的应用
- 构建is-a层次与OWL本体集成:理论与算法
- 基于语义元的相似度计算方法研究:改进与有效性验证
- 网格梯度多密度聚类算法:去噪与高效聚类
- 网格服务工作流动态调度算法PGSWA研究
- 突发事件连锁反应网络模型与应急预警分析
- BA网络上的病毒营销与网站推广仿真研究
- 离散HSMM故障预测模型:有效提升系统状态预测
- 煤矿安全评价:信息融合与可拓理论的应用
- 多维度Petri网工作流模型MD_WFN:统一建模与应用研究
- 面向过程追踪的知识安全描述方法
- 基于收益的软件过程资源调度优化策略
- 多核环境下基于数据流Java的Web服务器优化实现提升性能