le - dernière modification le par
Jimena Saez
Ci-dessous vous retrouverez les questions qui ont été répondues par nos experts durant le webcast.
Conduit par Michael Di Bartolomeo, ce webcast explique comment les politiques ACI se traduisent en éléments de construction (VPC, VNet, Security Groups, etc.) disponibles chez Amazon Web Services (AWS) et Microsoft Azure, et quels sont les composants ACI déployés (Application Policy Infrastructure Controller (APIC), Cloud APIC, Multi Site Orchestrator) pour atteindre cet objectif. Cette vidéo inclut une démonstration.
Nos experts : Julien Couturier (présentateur) et François Couderc (question manager).
Pour plus d'informations, visitez la section Data Center.
Cliquez sur les boutons pour accéder aux contenus proposés
Sujets abordés lors de la présentation : ACI Anywhere, Amazon Web Services, APIC, Application Centric Infrastructure, Application Policy Infrastructure Controller, Automation, AWS, Azure, Cloud,Cloud APIC, Data Center, Microsoft Azure,Multi Site Orchestrator.
Data Center Network dans le Cloud avec Cisco ACI
Q: Quel "équipement " porte la terminaison VTEP côté AWS ? Les CSR 1Kv ?
R : J.C. - Exactement, ce sont les CSR1000v qui assurent l’encapsulation/décapsulation des paquets VXLAN à destination/en provenance des sites externes au cloud.
Q: Dans l'exemple on ne voit qu'une seule AZ. Peut-on faire un déploiement avec plusieurs AZ ?
R : F.C. - Oui. Par contre attention, AWS impose qu'un subnet ne tourne que sur une seule AZ. Rien n’empêche d'avoir un EPG AWS sur 2 AZ. Les instances auront des IPs différentes en fonction de l'AZ.
Q: Les chiffres concernent quels marchés ?
R : F.C. - Essentiellement les marchés Entreprise (ie non SP) worldwide.
Q: Pour une architecture Multi SITE avec MSO.
Est-ce toutefois possible de manière différente avec une architecure "multi pod", ("voir remote leaf" ) et ce avec quel niveau de fonctionnalité ?
Ou est-ce que MSO est nécessaire via une architecture multi site ?
R : F.C. - MPOD voire Remote Leaves vont également permetre d'étrendre les constructs réseaux entre plusieurs Datacenter. Dans ce cas, pas besoin de MSO. Par contre, en MPOD ou Remote Leaves il n'y a qu'un seul cluster APIC pour l'ensemble des sites.
Q: Dans la présentation la solution d'interconnexion avec le cloud (AWS ou AZURE) repose sur une architecture Multi SITE avec MSO ?
R : F.C. - Pour faire l'interco avec AWS/Azure, oui, MSO est nécessaire. par contre pas besoin d'être en Multi-Site sur vos différents Sites On Prem.
Q: Où est-ce que MSO est nécessaire via une architecture multi site ?
R : F.C. - Oui MSO est obligatoire. C'est le meta-provisionneur qui va garantir l'intégrité de configuration entre les deux (ou +) Fabrics.
Q : Est-ce qu'ACI supporte des workload IPv6 ?
R : F.C. - Oui IPv6 est supporté à la fois pour le management de la Fabric mais aussi évidemment pour les serveurs (physiques ou virtuels) qui tournent IPv6. Multicast IPv6 est également supporté.
Q : Concernant la connexion WAN, est-il possible d'avoir du SD-WAN, et plus précisément du velocloud ?
R : F.C. - Oui il est possible d'accoster une solution SD-WAN pour faciliter l'accès aux ressources Cloud et/ou DC on prem. Velocloud est supporté mais n'apportera pas d'intégration de bout en bout (on parle de multi-domaines) comme ACI + Cisco SD WAN.
Q : Quel est le licencing coté Cisco/AWS (ou autre cloud) pour APIC Cloud ?
R : F.C. - Couvert actuellement dans la présentation sur le slide 47.
Q : ça serait bien de voir la stratégie de migration d'un DC actuel vers ACI, doit-on utiliser la solution Network centris en premier, ou aller directement vers Application centris ?
R : F.C. - C'est un sujet à couvrir. Nous allons organiser un webcast sur ce sujet qui est très important.
Q : On parle que de VSphere, ACI et le MSO fonctionnent-ils sur Hyper-V ?
R : F.C. - ACI est compatible avec HyperV au même titre que vSphere ie création automatique des Network Ports, visibilité complète des VMs depuis l'APIC. MSO tourne depuis une OVA vmware. MSO en tant que physical applicance dans quelques mois.
Q : Le langage côté MSO (ou APIC) représentant les ressources dans le Cloud ( VPC, SG, SGR,..) reste APIC je veux dire Tenant/VRF/EPG/BD ?
R : F.C. - Oui, exactement. ACI policy Model sur MSO. Sur le Cloud APIC tu as la vu du ACI Cloud APIC et son équivalent coté AWS. Exemple : Visu d'une VRF et du AWS VPC associé.
Q : Quelle est la différence entre un APIC et un CHOC APIC ?
R : F.C. - Les deux sont délicieux :-)