أخبار الشركة عن تحسينات Cisco N9K-C9372PX-E لتصنيف مجموعة النقاط النهائية القائمة على IP (EPG)

سيسكوN9K-C9372PX-Eيعد Switch أحد حلول مراكز البيانات عالية الأداء المصممة لدعم تصنيف Endpoint Group (EPG) المتقدم القائم على IP وأتمتة السياسات ضمن بنيات Cisco ACI. يعمل هذا النموذج على تحسين تجزئة الشبكة وقابلية التوسع والبنية التحتية المعتمدة على التطبيقات من خلال دمج إمكانيات إعادة التوجيه المسرَّعة بالأجهزة وإمكانات تصنيف حركة المرور الذكية. تم تصميمه خصيصًا للبيئات السحابية والمؤسساتية الحديثة، فهو يمكّن المشغلين من تبسيط سياسات الشبكة المعقدة مع تحسين الأداء والرؤية التشغيلية.

الN9K-C9372PX-Eيقدم تحسينات كبيرة في تصنيف دليل البرامج الإلكتروني (EPG) القائم على الأجهزة، مما يسمح بتجميع نقاط نهاية IP ديناميكيًا دون الاعتماد بشكل كبير على تراكبات البرامج. وهذا يقلل من زمن الوصول ويحسن سلوك إعادة التوجيه الحتمي عبر الأقمشة واسعة النطاق. مع دعم اتصال 10G/25G عالي الكثافة والمعالجة المتقدمة المستندة إلى ASIC، تم تحسين المحول لأنماط حركة المرور بين الشرق والغرب الشائعة في البيئات الافتراضية الحديثة والحاويات.

من منظور استراتيجي، تساعد هذه المنصة المؤسسات على الانتقال نحو الشبكات القائمة على النوايا من خلال مواءمة هوية التطبيق مع إنفاذ سياسة الشبكة. وهو مناسب بشكل خاص لمراكز بيانات المؤسسات واسعة النطاق، ومقدمي الخدمات السحابية، وأحمال العمل ذات المهام الحرجة التي تتطلب أداءً متسقًا، وتجزئة الأمان، والبساطة التشغيلية.

سيسكوN9K-C9372PX-Eينتمي إلى سلسلة Cisco Nexus 9300 وقد تم تصميمه كمحول للعمود الفقري/الأوراق ذو منفذ ثابت مُحسّن لبيئات البنية التحتية التي تركز على التطبيقات (ACI). لقد تم تصميمه لتوفير تحويل عالي الإنتاجية من الطبقة 2 والطبقة 3 مع التكامل العميق في بنية شبكة Cisco المستندة إلى السياسة.

في جوهره، يدعم هذا النموذج تصنيف Endpoint Group (EPG) المستند إلى IP، وهي آلية تقوم بتعيين عناوين IP لنقطة النهاية مباشرةً في مجموعات السياسات على مستوى الأجهزة. على عكس أساليب تجزئة الشبكة التقليدية التي تعتمد بشكل كبير على شبكات VLAN أو التراكبات المعرفة بالبرمجيات، يسمح تصنيف EPG المستند إلى IP للمحول ASIC بتحديد السياسات وتصنيفها وتنفيذها بناءً على هوية نقطة النهاية في الوقت الفعلي.

من الناحية الفنية، يستفيد المحول من جهاز ASIC المخصص عالي الأداء من Cisco والقادر على إعادة توجيه معدل الخط مع زمن انتقال محدد. وهو يدعم واجهات متعددة المعدلات بما في ذلك 1/10/25G على منافذ SFP28، مما يتيح النشر المرن في بيئات الخادم عالية الكثافة. تم تصميم بنية إعادة التوجيه للتعامل مع جداول MAC/Route الكبيرة، وتراكبات VXLAN القابلة للتطوير، وسياسات التجزئة الدقيقة دون تدهور الأداء.

ومن الناحية العملية، فهذا يعني أنN9K-C9372PX-Eيمكن أن يعمل كجهاز إعادة توجيه عالي السرعة ونقطة إنفاذ سياسة، ويتكامل مباشرة مع هياكل نسيج Cisco ACI. فهو يلغي الحاجة إلى تكوين يدوي واسع النطاق عن طريق تعيين نقاط النهاية ديناميكيًا في EPGs استنادًا إلى هوية IP أو إمكانية تنقل VM أو البيانات التعريفية لتنسيق الحاوية.

تواجه شبكات المؤسسات الحديثة تعقيدًا متزايدًا بسبب المحاكاة الافتراضية واعتماد السحابة الهجينة وأعباء العمل المعبأة في حاويات. لم تعد التجزئة التقليدية المستندة إلى شبكة VLAN كافية لإدارة أحمال العمل الديناميكية التي يتم ترحيلها بشكل متكرر عبر البنية التحتية المادية والافتراضية. هذا هو المكان سيسكوN9K-C9372PX-Eيصبح ضروريا.

واحدة من المزايا الأساسية هي التجزئة الدقيقة القابلة للتطوير. من خلال تصنيف دليل البرامج الإلكتروني (EPG) المعتمد على بروتوكول الإنترنت (EPG)، يمكن للمؤسسات فرض سياسات الأمان على مستوى نقطة النهاية دون تقديم زمن الاستجابة. وهذا يقلل من مساحة الهجوم ويضمن تطبيقًا متسقًا للسياسة حتى في البيئات الديناميكية للغاية.

ومن المزايا المهمة الأخرى تحسين الأداء في تدفقات حركة المرور من الشرق إلى الغرب. لم تعد مراكز البيانات اليوم خاضعة لسيطرة حركة المرور بين الشمال والجنوب؛ بدلاً من ذلك، يعد الاتصال بين الخوادم هو برنامج تشغيل التحميل الأساسي. الN9K-C9372PX-Eيعمل على تحسين كفاءة الإنتاجية عن طريق تفريغ مهام التصنيف مباشرة إلى ASIC، مما يقلل الاعتماد على وحدات التحكم الخارجية ويقلل تأخيرات معالجة الحزم.

ثالثا، يوفر المحول البساطة التشغيلية والاستعداد للأتمتة. من خلال التكامل بسلاسة مع Cisco ACI، فإنه يتيح الشبكات القائمة على المقاصد حيث يحدد المسؤولون السياسات مرة واحدة، ويقوم النظام تلقائيًا بفرضها عبر النسيج. وهذا يقلل من الأخطاء البشرية، وانحراف التكوين، والنفقات التشغيلية.

وأخيرًا، فهو يوفر إمكانية التوسع في المستقبل. مع استمرار أعباء العمل في التطور نحو بنيات الحوسبة السحابية المتعددة والحافة، فإن القدرة على تصنيف نقاط النهاية ديناميكيًا بناءً على هوية IP تضمن القدرة على التكيف على المدى الطويل. يعد هذا ذا قيمة خاصة للمؤسسات التي تستثمر في SDN (الشبكات المعرفة بالبرمجيات)، والبيئات المستندة إلى Kubernetes، ومنصات المحاكاة الافتراضية واسعة النطاق.

سيسكوN9K-C9372PX-Eيتم نشره عادةً ضمن بنية العمود الفقري للأوراق كجزء من نسيج Cisco ACI. في هذا النموذج، يعمل المحول كعقدة طرفية، تتصل مباشرة بخوادم الحساب وأنظمة التخزين وأجهزة الحافة.

في سيناريو النشر القياسي، تكون الخوادم المتصلة بـN9K-C9372PX-Eيتم تعيين عناوين IP التي يتم التعرف عليها تلقائيًا بواسطة النسيج. يقوم ASIC الخاص بالمحول بإجراء تعيين IP إلى EPG في الوقت الفعلي، مما يضمن وضع كل نقطة نهاية في مجموعة السياسات الصحيحة دون تعيين VLAN يدويًا.

على سبيل المثال، في مركز بيانات التداول المالي، قد يتم تجميع خوادم التداول ذات زمن الوصول المنخفض في دليل البرامج الإلكتروني (EPG) ذي الأولوية العالية مع سياسات جودة الخدمة الصارمة، في حين يتم تعيين أحمال عمل التحليلات إلى دليل البرامج الإلكتروني (EPG) منفصل مع قواعد عرض النطاق الترددي والأمان المختلفة. الN9K-C9372PX-Eيفرض هذه التصنيفات مباشرة في الأجهزة، مما يضمن الأداء الحتمي حتى في ظل الحمل الأقصى.

يدعم المحول تكوينات واجهة متعددة عالية السرعة، بما في ذلك الوصلات الصاعدة 10 جيجا و25 جيجا، مما يسمح له بتجميع حركة المرور بكفاءة في محولات العمود الفقري. تم تحسين بنيتها الداخلية لاستخدام المخزن المؤقت العميق وإدارة الازدحام، وهو أمر بالغ الأهمية للتعامل مع حركة المرور المتلاحقة في مجموعات المحاكاة الافتراضية.

في البيئات السحابية الأصلية، مثل مجموعات Kubernetes، يمكن استخدامN9K-C9372PX-Eيمكن أن يتكامل مع وحدات تحكم الشبكة لضبط تعيينات دليل البرامج الإلكتروني (EPG) ديناميكيًا بناءً على أحداث دورة حياة الكبسولة. عند ترحيل حاوية أو تغيير حجمها، يتم تحديث تصنيف نقطة النهاية تلقائيًا، مما يضمن تنفيذ السياسة المستمر دون تدخل يدوي.

من منظور تشغيلي، يمكن لمسؤولي الشبكة إدارة النسيج بالكامل من خلال Cisco APIC (وحدة التحكم في البنية التحتية لسياسة التطبيق). يقوم المحول بتوصيل بيانات القياس عن بعد، وجداول تعلم نقطة النهاية، وإحصائيات إنفاذ السياسة مرة أخرى إلى وحدة التحكم، مما يتيح الرؤية في الوقت الفعلي واستكشاف الأخطاء وإصلاحها.

في عمليات نشر المؤسسات الكبيرة مثل مراكز بيانات الاتصالات أو بيئات استضافة SaaS، تعمل هذه البنية على تقليل تعقيد التكوين بشكل كبير. بدلاً من إدارة الآلاف من شبكات VLAN وقواعد ACL، يحدد المشغلون سياسات التطبيق على مستوى تجريد أعلى، في حين أنN9K-C9372PX-Eيتعامل مع الإنفاذ بسرعة السلك.

بالإضافة إلى ذلك، تضمن ميزات التكرار والتوفر العالي التشغيل المستمر. يدعم المحول ميزات مثل إعادة التشغيل السلسة، وتكامل تجاوز الفشل، وعزل الأخطاء المستندة إلى الأجهزة، مما يجعله مناسبًا للبيئات ذات المهام الحرجة حيث يكون وقت التوقف عن العمل غير مقبول.

سيسكوN9K-C9372PX-Eيوفر مزيجًا قويًا من تسريع الأجهزة وتصنيف EPG المستند إلى IP وتكامل ACI، مما يجعله مثاليًا لبيئات مراكز البيانات الحديثة. فهو يبسط عمليات الشبكة مع تحسين الأداء وقابلية التوسع وتطبيق الأمان بشكل ملحوظ.