【专家面对面】思科基于BGP EVPN+VxLAN的SDN自动化解决方案——VTS虚拟拓扑系统介绍

[Yanli Sun]

思科技术支持专家Linda Wang在2016年9月7日上午10:00 的 第二十四期 思科【CSC 公开课】在线讲座后，将做客社区【专家面对面】活动，为大家解答关于“思科基于BGP EVPN+VxLAN的SDN自动化解决方案——VTS虚拟拓扑系统介绍 ”的相关问题。
活动主题：思科基于BGP EVPN+VxLAN的SDN自动化解决方案——VTS虚拟拓扑系统介绍
活动时间： 2016年09月7日-09月16日
问答专家：Linda Wang ，Solution Support Engineer
演讲嘉宾：
Linda Wang
职称：CCIE R&S, Security, MCA200 For Openstack
解决方案：Cicco VTS, ACI and SAP HANA solutions
产品：APIC, N9K, VTS, Openstack, VMware, UCS C-series and B-series servers
客户领域：Enterprise, Commercial
参与方式：在本主题下跟帖提出您的问题，我们的专家会予以解答。
如果专家的解答对您有帮助的话，记得给出星级评分哦。:handshake

[sunrui1811]

您好，我有两个问题
1. VTS作为相比于ACI更加开放的系统，请问它开放了哪些feature是ACI所没有的，比如哪些地方允许用户做自己的更改和定制而ACI却不能做的。
2. VTS在数据中心的安全方面是如何考量的，比如跨leaf访问的时候，如果我想像防火墙一样做状态化的安全措施，请问这是可以实现的么？
谢谢！

[lindawa]

sunrui1811 发表于 2016-9-8 13:48
您好，我有两个问题
1. VTS作为相比于ACI更加开放的系统，请问它开放了哪些feature是ACI所没有的，比如哪 ...

1. 我想先说明一下VTS和ACI的联系。VTS 和 ACI 都是思科基于VxLAN的 SDN 解决方案。两者是相辅相成的关系，侧重稍许不同，适用于不同的应用场景。两者的数据平面都是用VXLAN。ACI是基于策略的SDN控制器，VTS是针对N2K－N9K 的 SDN 控制器。如果客户的网络里面已经有很多Nexus系列的交换机，可以在不用购置新的硬件的前提下（降低成本，并且可以灵活选择），借由VTS实现从传统数据中心网络到云数据中心的转型。
如果要说feature set的话，相较而言，由于ACI面世的时间较早（VTS是在2015面世），目前ACI的feature 要比VTS丰富一些。建议用户根据自己的实际场景和需要去做选择。另外多提一点，使用VTS时，NEXUS交换机运行在Standalone模式下，用户可以直接访问到交换机去做一些必要的配置更改和排错等等；
2. 可以实现。对于硬件防火墙，如果ASA是运行在routed mode, 可以直接上联到DCI设备; 如果是运行在transparent mode的话，可以直接上连到LEAF上面。当然如果你要使用ASAv也是可以的，VTS会把它当作普通的服务器对待。 因为VTS主要是负责Overlay VxLAN network的统一配置与管理。

[sunrui1811]

lindawa 发表于 2016-9-8 16:51
1. 我想先说明一下VTS和ACI的联系。VTS 和 ACI 都是思科基于VxLAN的 SDN 解决方案。两者是相辅相成的关系 ...

感谢Linda!