новости компании о Улучшения Cisco N9K-C9372PX-E для классификации группы конечных точек (EPG) на основе IP

Сиско.N9K-C9372PX-ESwitch - это высокопроизводительное решение для центра обработки данных, предназначенное для поддержки продвинутой классификации группы конечных точек (EPG) на основе IP и автоматизации политики в архитектурах Cisco ACI.Эта модель улучшает сегментацию сети, масштабируемость и инфраструктура, основанная на приложениях, путем интеграции аппаратно-ускоренного пересылки и интеллектуальных возможностей классификации трафика.Создан для современных облачных и корпоративных сред, он позволяет операторам упрощать сложные политики сети, одновременно повышая производительность и видимость работы.

ВN9K-C9372PX-Eвводит значительные улучшения в классификации EPG на основе аппаратного обеспечения, позволяя динамически группировать конечные точки IP без необходимости в значительной степени полагаться на программное обеспечение.Это уменьшает задержку и улучшает поведение детерминированного пересылки через крупномасштабные ткани. С поддержкой высокой плотности 10G/25G подключения и передовой обработки на основе ASIC,переключатель оптимизирован для восточно-западных моделей трафика, распространенных в современных виртуализированных и контейнерных средах.

С стратегической точки зрения эта платформа помогает предприятиям перейти к сети, основанной на намерениях, путем согласования идентификации приложений с соблюдением политики сети.Он особенно подходит для крупных корпоративных центров обработки данных., поставщики облачных услуг и критически важные рабочие нагрузки, требующие постоянной производительности, сегментации безопасности и простоты работы.

СискоN9K-C9372PX-Eотносится к серии Cisco Nexus 9300 и разработан как фиксированный порт спинно-листный переключатель, оптимизированный для среды Application Centric Infrastructure (ACI).Он предназначен для передачи высокопроизводительного переключения уровня 2 и уровня 3 с глубокой интеграцией в архитектуру сети Cisco, основанную на политике..

В своей основе эта модель поддерживает классификацию группы конечных точек (EPG) на основе IP, механизм, который отображает IP-адреса конечных точек непосредственно в группы политики на уровне аппаратного обеспечения.В отличие от традиционных методов сегментации сети, которые в значительной степени зависят от VLAN или программно-определенных перекрытий, IP-основанная классификация EPG позволяет ASIC-свита идентифицировать, классифицировать и применять политику на основе идентификации конечных точек в режиме реального времени.

Технически, коммутатор использует высокопроизводительный пользовательский ASIC Cisco, способный передавать линейные сообщения с детерминированной задержкой.позволяющее гибкое развертывание в среде с высокой плотностью серверовАрхитектура пересылки предназначена для обработки больших таблиц MAC/маршрутов, масштабируемых VXLAN-наложений и политики микросегментации без снижения производительности.

На практике это означает, чтоN9K-C9372PX-Eможет функционировать как высокоскоростное устройство пересылки, так и как точка обеспечения соблюдения политики, интегрируясь непосредственно в структуры тканей Cisco ACI.Он устраняет необходимость в обширной ручной конфигурации путем динамического отображения конечных точек в EPG на основе идентификации IP, мобильность VM или метаданные оркестрации контейнеров.

Современные корпоративные сети сталкиваются с растущей сложностью из-за виртуализации, гибридного облака и контейнеризированных нагрузок.Традиционная сегментация на основе VLAN больше не является достаточной для управления динамическими нагрузками, которые часто мигрируют через физическую и виртуальную инфраструктуруВот где СискоN9K-C9372PX-Eстановится необходимым.

Одним из основных преимуществ является масштабируемая микросегментация.организации могут применять политики безопасности на уровне конечных точек без внедрения латентностиЭто уменьшает площадь атаки и обеспечивает последовательное применение политики даже в очень динамичных условиях.

Другим важным преимуществом является оптимизация производительности в потоках трафика с востока на запад.межсерверная связь является основным драйвером нагрузки.N9K-C9372PX-Eулучшает эффективность пропускной способности путем передачи задач классификации непосредственно на ASIC, уменьшая зависимость от внешних контроллеров и минимизируя задержки обработки пакетов.

В-третьих, переключатель обеспечивает операционную простоту и готовность к автоматизации.и система автоматически навязывает их по всей тканиЭто уменьшает человеческие ошибки, смещение конфигурации и операционные расходы.

И, наконец, она предлагает будущую масштабируемость. Поскольку рабочие нагрузки продолжают развиваться в направлении многооблачных и краевых вычислительных архитектур,Возможность классификации конечных точек динамически на основе идентификации IP обеспечивает долгосрочную адаптивность.Это особенно ценно для предприятий, инвестирующих в SDN (Software Defined Networking), среды на базе Kubernetes и крупномасштабные платформы виртуализации.

СискоN9K-C9372PX-EВ этой модели, коммутатор функционирует как узловый узел, подключающийся непосредственно к вычислительным серверам, системам хранения,и краевые устройства.

В стандартном сценарии развертывания серверы, подключенные кN9K-C9372PX-EASIC переключателя выполняет в режиме реального времени mapping IP-to-EPG,обеспечение того, чтобы каждая конечная точка была помещена в правильную группу политики без ручного назначения VLAN.

Например, в финансовом торговом центре обработки данных серверы с низкой задержкой могут быть сгруппированы в EPG с высоким приоритетом с строгой политикой QoS,в то время как аналитические нагрузки назначаются отдельной EPG с различными правилами пропускной способности и безопасности.N9K-C9372PX-Eприменяет эти классификации непосредственно в оборудовании, обеспечивая детерминированную производительность даже при пиковой нагрузке.

Коммутатор поддерживает несколько высокоскоростных конфигураций интерфейсов, включая 10G и 25G подключения, что позволяет ему эффективно агрегировать трафик в спинные коммутаторы.Его внутренняя архитектура оптимизирована для глубокого использования буфера и управления перегрузкой, что имеет решающее значение для обработки взрывного трафика в кластерах виртуализации.

В облачных средах, таких как кластеры Kubernetes,N9K-C9372PX-Eможет интегрироваться с сетевыми контроллерами для динамической корректировки заданий EPG на основе событий жизненного цикла модуля.классификация конечных показателей обновляется автоматически, обеспечивая непрерывное осуществление политики без ручного вмешательства.

С операционной точки зрения, администраторы сети могут управлять всей структурой через Cisco APIC (Application Policy Infrastructure Controller).Таблицы обучения конечных точек, а также статистику соблюдения политики обратно к контроллеру, что позволяет просматривать и устранять неполадок в режиме реального времени.

В крупных корпоративных развертываниях, таких как центры обработки данных телекоммуникаций или среды хостинга SaaS, эта архитектура значительно снижает сложность конфигурации.Вместо управления тысячами VLAN и правил ACL, операторы определяют политику применения на более высоком уровне абстракции, в то время какN9K-C9372PX-EУправляет правоприменением на скорости провода.

Кроме того, функции избыточности и высокой доступности обеспечивают непрерывную работу.и аппаратно-ориентированная изоляция от неисправностей, что делает его подходящим для критически важных условий, где время простоя неприемлемо.

СискоN9K-C9372PX-Eобеспечивает мощное сочетание аппаратного ускорения, классификации EPG на основе IP и интеграции ACI, что делает его идеальным для современных сред центра обработки данных.Он упрощает работу сети и значительно улучшает производительность, масштабируемость и обеспечение безопасности.