福盈门彩票网

思※科推出的ACI系统不仅仅实现了传统SDN网络(例如 EVPN/VXLAN)对于网络资源池的构建，而且引入了分布式安 全机制，以EPG端点组为单位进行安全访问策略控制，满足 了金融行业数据中心内部对于应用系统东西向访问的安全合规 方面的要々求。

最后需要指出的是数据中心基础架构的演进路线，很多金融机■构已经完成了1和2的步骤，正在向自动化运维的阶段迈进。 基于资源池的自动化业务综排 类似 DEVOPS的系统维护模式，思科倡导DEVNET的网络维护模式。思科所有的NEXUS交换机都具备强大的可编程能力，用户完全可以结合自己的实际情况，开发一些自动化运维的工具或平台。

针对在一个数据中心内部如何扩展ACI网络规模，思科提出了多POD解决方案，即用一组APIC控制器控制多个ACI POD分区。该方案适合部署在某个客户数据中心内部。另外针对金融机构很多是两地三中心的情况，思科提出了多站点解决方案。每个数据中心内部有自己独立的APIC控制器来管理内部的ACI系统，而多个数据中心需要互联时，通过部署ACI多站点控制器，即实现了多个数据中心容灾(隔离性要求，即一端控制器失效不影响另一个数据中心运行)，又可以支持那些按一定需要进行跨中心部署的应用。