회사 소식 시스코 N9K-C9372PX-E IP 기반 엔드포인트 그룹 (EPG) 분류에 대한 향상

시스코N9K-C9372PX-E스위치는 Cisco ACI 아키텍처 내에서 고급 IP 기반 엔드포인트 그룹 (EPG) 분류 및 정책 자동화를 지원하도록 설계된 고성능 데이터 센터 솔루션입니다.이 모델은 네트워크 세분화를 향상시킵니다.하드웨어 가속 전송 및 지능형 트래픽 분류 기능을 통합함으로써 확장성 및 응용 프로그램 기반 인프라.현대적인 클라우드 및 엔터프라이즈 환경에 맞게 설계되었습니다., 그것은 운영자가 복잡한 네트워크 정책을 단순화 할 수 있도록 동시에 성능과 운영 가시성을 향상시킵니다.

의N9K-C9372PX-E하드웨어 기반의 EPG 분류에 상당한 개선이 도입되며, 소프트웨어 덮개에 크게 의존하지 않고 IP 엔드포인트를 동적으로 그룹화 할 수 있습니다.이것은 대기 시간을 줄이고 대용량 섬유를 통해 결정적 전송 행동을 향상시킵니다.고밀도 10G/25G 연결과 고급 ASIC 기반 처리 지원스위치는 현대 가상화 및 컨테이너화 환경에서 일반적인 동서 트래픽 패턴에 최적화되어 있습니다..

전략적 관점에서 이 플랫폼은 애플리케이션 아이덴티티를 네트워크 정책 집행과 연계함으로써 기업들이 의도 기반 네트워크로의 전환을 돕습니다.그것은 특히 대규모 기업 데이터 센터에 적합합니다., 클라우드 서비스 제공자, 그리고 일관된 성능, 보안 세그먼트 및 운영 단순성을 요구하는 미션 크리티컬 워크로드.

시스코N9K-C9372PX-E시스코 넥서스 9300 시리즈에 속하며 애플리케이션 중심 인프라 (ACI) 환경을 위해 최적화된 고정 포트 척추 / 잎 스위치로 설계되었습니다.시스코의 정책 중심의 네트워크 아키텍처에 깊이 통합된 고 처리량 레이어 2 및 레이어 3 스위칭을 제공하기 위해 설계되었습니다..

이 모델의 핵심은 IP 기반의 엔드포인트 그룹 (EPG) 분류를 지원합니다. 엔드포인트 IP 주소를 하드웨어 수준에서 정책 그룹으로 직접 매핑하는 메커니즘입니다.VLAN 또는 소프트웨어 정의 오버레이에 크게 의존하는 전통적인 네트워크 세분화 방법과 달리, IP 기반 EPG 분류는 스위치 ASIC에 실시간으로 엔드포인트 아이덴티티에 기반한 정책을 식별, 분류 및 강제할 수 있습니다.

기술적으로 스위치는 SFP28 포트에서 1/10/25G를 포함한 멀티 레이트 인터페이스를 지원합니다.고밀도 서버 환경에서 유연한 배포를 가능하게 합니다.전달 아키텍처는 큰 MAC/루트 테이블, 확장 가능한 VXLAN 오버레이 및 성능 저하 없이 마이크로 세그먼테이션 정책을 처리하도록 구축되었습니다.

실질적으로, 이것은N9K-C9372PX-E고속 전송 장치와 정책 집행 포인트로 작동할 수 있으며, Cisco ACI 조직 구조에 직접 통합됩니다.그것은 IP 정체성을 기반으로 EPG에 동적으로 엔드포인트를 매핑하여 광범위한 수동 구성의 필요성을 제거, VM 이동성 또는 컨테이너 오케스트레이션 메타데이터

현대 기업 네트워크는 가상화, 하이브리드 클라우드 채택 및 컨테이너화 작업량으로 인해 복잡성이 증가하고 있습니다.전통적인 VLAN 기반 세그먼테이션은 물리적 및 가상 인프라를 통해 자주 마이그레이션되는 동적 작업 부하를 관리하는 데 더 이상 충분하지 않습니다.여기서 시스코가N9K-C9372PX-E필수적인 것이 됩니다.

주요 장점 중 하나는 확장 가능한 마이크로 세분화입니다. 하드웨어 가속 IP 기반 EPG 분류로조직은 대기 시간을 도입하지 않고 엔드포인트 수준에서 보안 정책을 적용할 수 있습니다.이것은 공격 표면을 줄이고 매우 역동적인 환경에서도 정책의 일관성있는 시행을 보장합니다.

또 다른 중요한 이점은 동서 트래픽 흐름의 성능 최적화입니다. 오늘날 데이터 센터는 더 이상 북남 트래픽이 지배하지 않습니다. 대신,서버 간 통신은 주요 로드 드라이버입니다..N9K-C9372PX-EASIC에 직접 분류 작업을 할인하여 처리 효율을 향상시키고 외부 컨트롤러에 대한 의존도를 줄이고 패킷 처리 지연을 최소화합니다.

셋째, 스위치는 운영의 단순성과 자동화 준비성을 제공합니다. 시스코 ACI와 원활하게 통합함으로써 관리자가 정책을 한 번 정의하는 의도 기반 네트워킹을 가능하게합니다.그리고 시스템은 자동으로 조직을 통해 그들을 강제합니다.이는 인적 오류, 구성 변동 및 운영 비용을 줄입니다.

마지막으로, 미래형 확장성을 제공합니다. 작업 부하가 멀티 클라우드 및 엣지 컴퓨팅 아키텍처로 계속 진화함에 따라,IP 아이덴티티에 기반한 최종 포인트를 동적으로 분류할 수 있는 능력은 장기적인 적응성을 보장합니다.이것은 특히 SDN (소프트웨어 정의 네트워크), Kubernetes 기반 환경 및 대규모 가상화 플랫폼에 투자하는 기업에 유용합니다.

시스코N9K-C9372PX-E일반적으로 Cisco ACI 조직의 일부로 잎 척추 아키텍처 내에서 배포됩니다. 이 모델에서 스위치는 잎 노드로 기능하며 컴퓨터 서버, 저장 시스템,그리고 가장자리 장치.

표준 배포 시나리오에서 서버는N9K-C9372PX-E스위치의 ASIC는 실시간 IP에서 EPG 매핑을 수행합니다.각 엔드포인트가 수동 VLAN 할당 없이 올바른 정책 그룹에 배치되도록 하는 것.

예를 들어, 금융 거래 데이터 센터에서, 낮은 지연 시간 거래 서버는 엄격한 QoS 정책을 가진 높은 우선 순위의 EPG로 그룹화 될 수 있습니다.분석 작업 부하가 다른 대역폭과 보안 규칙과 별도의 EPG에 할당되는 동안.N9K-C9372PX-E이러한 분류를 하드웨어에 직접적으로 적용하여 최고 부하에서도 결정적인 성능을 보장합니다.

스위치는 10G 및 25G 업링크를 포함한 여러 고속 인터페이스 구성을 지원하며 트래픽을 효율적으로 척추 스위치로 집계 할 수 있습니다.내부 아키텍처는 깊은 버퍼 활용 및 혼잡 관리에 최적화되어 있습니다., 이는 가상화 클러스터에서 급격한 트래픽을 처리하는 데 중요합니다.

쿠버네티스 클러스터와 같은 클라우드 네이티브 환경에서N9K-C9372PX-E네트워크 컨트롤러와 통합하여 팟 라이프 사이클 이벤트에 따라 EPG 할당을 동적으로 조정할 수 있습니다. 컨테이너가 마이그레이션되거나 확장되면,최종점 분류가 자동으로 업데이트됩니다., 수동 개입 없이 정책의 지속적인 집행을 보장합니다.

운영 관점에서, 네트워크 관리자는 Cisco APIC (APIC) 를 통해 전체 조직을 관리 할 수 있습니다. 스위치는 텔레미터 데이터를 통신합니다.엔드포인트 학습 테이블, 그리고 정책 집행 통계를 컨트롤러로 돌려, 실시간 가시성과 문제 해결을 가능하게 합니다.

통신 데이터 센터 또는 SaaS 호스팅 환경과 같은 대규모 기업 배포에서 이 아키텍처는 구성 복잡성을 크게 감소시킵니다.수천 개의 VLAN 및 ACL 규칙을 관리하는 대신, 운영자는 더 높은 추상화 수준에서 응용 정책을 정의합니다.N9K-C9372PX-E가동 속도에 따라 집행을 처리합니다.

또한, 과잉성 및 높은 가용성 기능은 연속적인 작동을 보장합니다. 스위치는 우아한 재시작, 상태적인 실패 전환 통합,하드웨어 기반 결함 격리, 다운타임이 용납되지 않는 미션 크리티컬 환경에 적합합니다.

시스코N9K-C9372PX-E하드웨어 가속, IP 기반 EPG 분류 및 ACI 통합의 강력한 조합을 제공하여 현대 데이터 센터 환경에 이상적입니다.네트워크 운영을 단순화하면서 성능을 크게 향상시킵니다., 확장성, 보안 집행.