Expert Series Webcast

Transcrição

1 Cisco Support Community Expert Series Webcast Cisco Application Centric Infrastructure - ACI Pedro Ivo Santos Mauri Engineer Network Consulting Aug 12, 2015

2 Expert Series Webcast ao vivo Cisco Application Centric Infrastructure - ACI Pedro Ivo Santos Mauri é formado em Engenharia de Telecomunicações pelo Instituto Nacional de Telecomincações (INATEL-MG) e trabalha na Cisco como Consultor de Soluções Cloud, com foco em DC Managed Services, Nuvens Privadas e ACI.Já atuou nas áreas de Segurança e Data Center. Possui certificações CCNP, CCNP Security, CCDP, VMware Certified Professional (VCP4 e VCP5) e ITIL v3 Foundation. Foi 'Top Contributor' da Comunidade de Suporte em Português da Cisco (CSC) em 2013, com tópicos e vídeos de Segurança e Data Center. Possui MBA em Cloud Computing pela FIAP e Babson College (Boston). Pedro Ivo Santos Mauri

3 Obrigado por estar com a gente hoje! Durante a apresentação, serão feitas algumas perguntas para o público. Dê suas respostas, participe!

4 Obrigado por estar com a gente hoje! Se você deseja uma cópia dos slides da apresentação, vá ao link:

5 Envie a sua pergunta agora! Use o painel de perguntas e respostas (P&R) para enviar suas perguntas, os especialistas irão responder em tempo real.

6 Cisco Application Centric Infrastructure - ACI Cisco Support Community Expert Series Webcast Pedro Ivo Santos Mauri Engineer Network Consulting Aug 12, 2015

7 Polling Question 1 Qual é o seu grau de familiaridade com Cisco ACI? 1. Nem idéia. 2. Já ouvi falar. 3. Mais ou menos. 4. Saco demais.

8 Agenda Introdução Data center Arquitetura ACI VMM Domain Integração com VMware DVS Components Tenant network Tenant policy Demo Tenant básico

9 Introdução

10 Data Center como conhecemos Cliente Aplicação (Servidor) Aplicação (Servidor)

11 Data Center como conhecemos

12 Data Center de agora para frente Cliente Aplicação (Servidor) Aplicação (Servidor)

13 Nova arquitetura Spine Leaf

14 O a Cisco se propõe a atingir com ACI Web App DB Outside (Tenant VRF) QoS Filter QoS Service QoS Filter APIC ACI Fabric Non-Blocking Penalty Free Overlay Application Policy Infrastructure Controller

15 Fabric VTEP VTEP VTEP VTEP IP Fabric com evxlan Tagging Normalização com VXLAN IS-IS enabled fabric VTEP evxlan IP Payload VTEP VTEP VTEP VTEP VTEP VTEP Encapsulamento local VXLAN VNID = Q VLAN 50 VXLAN VNID = NVGRE VSID = 7456 Eth MAC Eth IP Payload Payload Todo tráfego na fabric é encapsulado em um cabeçalho VXLAN 802.1Q IP Payload VLAN, VXLAN, NVGRE externos são mapeados para uma VXLAN ao ingressar na fabric Outer IP Outer IP NVGRE VXLAN IP Eth IP Payload Payload Encaminhamento independente de padrão Normalização

16 Overlay APIC VTEP VXLAN IP Payload VTEP VTEP VTEP VTEP VTEP VTEP ACI desassocia o a identidade (endereço) da localização, que passa a estar associada ao VTEP. O encaminhamento ocorre entre VTEPs (túnel VXLAN) A relação entre o endereço IP ou MAC de um endpoint e sua localização é feito através dos VTEPs e uma base de dados distribuída.

17 Components

18 Modelo Application Client Definição de políticas de rede (requerimentos das aplicações) Web Tier App Tier Storage DB Tier Storage L3 Context Tenant L3 Context Objetos EPG EPG Subnet A Subnet B Bridge Domain EPG Bridge Domain Subnet D EPG EPG Subnet B Subnet E EPG Bridge Domain Instancias concretas APIC VM VM VM VM VM VM VM

19 Tenant Tenant network Private network Tenant policy Application Profile Bridge Domain EPG Contracts Subnet Endpoints Subjects

20 Tenant Segmentação lógica da fabric Tenant A Tenant B Tenant C

21 Application Network Profile É uma estrutura lógica de contém diversos hosts (físicos ou virtuais) que interagem como parte da mesma aplicação ou serviço Contém os Endpoint Groups (EPG)

22 Endpoint Group (EPG) É uma estrutura lógica que contém diversos endpoints (físicos ou virtuais) que desempenham funções similares ou compartilham parâmetros (port-group, VLAN ) Contém os endpoints

23 Contracts É a definição das políticas de conexão entre EPGs Provided (Inbound) e Consumed (Outbound) Pode contar Service Graphs (para inserção de serviços L4-L7)

24 Contracts Permit Mark Packet DSCP Deny Copy Packet Log Redirect

25 Contracts Filter TCP Port 80 Action Permit Label Web Access Subject Filter Action Label Contract 1 Subject 1 Subject 2 Subject 3

26 Como conecto minhas aplicações Application Network Profile EPG - WEB EPG - APP EPG - DB Consumed Provided (Contracts) Consumed Provided (Contracts)

27 O que são endpoints? Tenant network Qualquer instância que se conecte à fabric NIC vnic IP MAC endpoints [ EP ] Linux Container Namespace

28 Private Networks Domínio de roteamento L3 dentro de um Tenant onde o endereçamento (IP) dos endpoints deve ser único É possível encaminhar pacotes diretamente entre todos os endpoints contidos em uma Private Network Um Tenant pode conter várias Private Networks

29 Bridge Domain Domínio L2 dentro de uma Private Network onde o endereçamento (MAC) dos endpoints deve ser único Contém as subnets Uma Private Network pode conter vários Bridge Domains

30 Resumindo Tenant Segmentação lógica do ACI Context Context Private Network VRF Bridge Domain Bridge Domain Bridge Domain Domínio L2 Subnet A Subnet B Subnet D Subnet B Subnet F IP Space(s) EP G A EP G B EP G C EP G A EP G C EP G B Grupos de endpoints e políticas de conectividade

31 Polling Question 2 Qual é a architetura utilizada pelo Cisco ACI? 1. Hierárquica (Access, Aggregation e Core). 2. Leaf-spine. 3. SDN.

32 Service insertion

33 Service Graph Abstract Node Abstract Node Service Graph Consumer EPG Connector Connector Connector Provider EPG firewall: ASA version a.b load balancer: F5 version a.b

34 Onde eu aplico um Service Graph? Contract Subject EPG A Subject EPG B Subject Consumer EPG Provider EPG

35 4 Resumindo Leaf consulta e insere VTEP correspondente ao endpoint de destino 5 Se houver um service graph indicado na application police, a fabric se encarregará de aplicar o VTEP no next-hop necessário. 6 VTEP Flags SRC Group VNID Payload Leaf de destino remove cabeçalho VXLAN e aplica cabeçalho utilizado pelo endpoint de destino 3 Leaf insere o cabeçalho evxlan correspondente VTEP Flags SRC Group VNID Payload 2 vswitch encapsula o pacote com VLAN/VXLAN/NVGRE definido GRE IP NVGRE IP Payload vswitch (VMWare) vswitch (MSFT) Leaf enaminha o frame para p vswitch e endpoint. 7 1 Identificação do EPG (baseado am port group, IP, VLAN )

36 Integração com VMware

37 VMM Domain Application Network Profile Cria Application Policy FW EPG WEB LB EPG APP EPG DB APIC Admin EPG Port group Instancia as políticas APIC se conecta ao vcenter: Cria DVS Reconhece VMs Eventos Cria DVS Cria Port groups WEB PORT GROUP APIC reconhece os ESXis por LLDP DVS APP PORT GROUP DB PORT GROUP vcenter Admin Cria VMs e coloca nos Port groups Adiciona o hypervisor ao DVS We b App ESXi DB We b We b ESXi DB

38 Demo

39 Cenário VMM Domain e duas VMs com IP ( e ) Tenant Tenant network: private network, bridge domains, subnets Tenant policy: application profile, EPG Checar se os port groups foram criados no vcenter Atribuir VMs aos port groups Ping (será???)

40 Polling Question 3 Quais os componentes físicos principais do Cisco ACI? 1. APIC, Spine switches e Leaf switches. 2. Tenant e ANP. 3. EPG e Bridge Domain.

41 Faça suas perguntas agora! Use o painel de P&R para enviar sua pergunta e nossos especialistas irão responder

42 Faça perguntas sobre este webcast através do pergunte ao especialista Cisco Application Centric Infrastructure - ACI Esta é a sua oportunidade de aprender e fazer todas as perguntas sobre Cisco Application Centric Infrastructure - ACI. Evento inicado hoje e vigente até o dia 28 de Agosto de Pedro Ivo Santos Mauri

43 Cisco Support Community Webcast em Espanhol Nexus 7000 Series Switch - L2 Multipath Terça-feira,25 de agosto de 2015 Daniel Castillo Customer Support Engineer

44 Cisco Support Community Português Pergunte ao especialista Configuração, troubleshooting e interoperabilidade de Troncos SIP em CUCM Disponível até o dia 14 de Agosto de 2015 Rafael Martini Customer Support Engineer

45 Programa Participantes em destaque O reconhecimento como "Participantes em Destaque" da comunidade é entregue para os membros que demonstrem liderança e compromisso como participantes de cada comunidade. Categorias: O Novato Melhor Publicação Escolha da audiência Como participar? Postando conteúdos: Documentos, Blogs, vídeos.

46 Colabore com nossos canais de Mídias Sociais Saiba sobre os próximos eventos

47 A Cisco possui Comunidades de Suporte em outras linguas! Se você fala Inglês, Espanhol, Japonês, Russo ou Chinês, nós convidamos você para participar e colaborar em outras linguas. Spanish Portuguese Japanese Russian Chinese

48 Avalie Nosso Conteúdo Incentivar e reconhecer as pessoas que generosamente compartilham seu tempo e experiência Agora suas avaliações sobre os documentos, vídeos e blogs darão pontos aos autores!!! Então, quando você contribuir e receber ratings, você poderá obter os pontos em seu perfil. Ajude-nos a reconhecer o conteúdo de qualidade na comunidade e tornar as suas pesquisas mais fácil. Avalie o conteúdo na comunidade.

49 A sua opinião é importante para nós! Para preencher a pesquisa de satisfação, aguarde um momento e a pesquisa aparecerá automaticamente ao fechar o browser da sessão.

50 Obrigado!

51