네트워크&파이썬

■ CISCO ACI Simulator - CISCO ACI 환경을 직접 구성해 볼 수 있는 시뮬레이터. 몇몇 버전은 다운로드를 수행하기 위해 권한이 필요하지만 5.X 버전은 별도의 권한 없이 CISCO 계정이 있다면 다운로드 가능 합니다. - 해당 프로그램의 목적은 ACI 환경, 기능(feature, contract)&동작(operation) 및 API 사용을 연습하기 위함 입니다. 물리적인 서버, 가상화 서버, 기타 다른 장비들은 시뮬레이터 된 ACI에 연결할 수 없습니다. - CISCO Forum에서 VMM을 이용하여 연결할 수 있다고 하나, 이는 정책을 넣고 연습할 수 있는 부분이지 DataPath가 정의되지 않았기 때문에 실질적인 통신은 불가능 합니다. ■ CISCO ACI Simulator 설..

1. ACI는 CISCO SDN (Software Define Network) - ACI (Application Centric Infrastructure)는 CISCO의 SDN 솔루션의 이름. - ACI는 선언적 접근방식을 사용하여 설정, 운영 및 트러블 슈팅은 APIC 이라는 컨트롤러에서 수행 함. 2. ACI는 CLI 기반이 아닌 GUI 기반 - CLI를 사용하지 않는것은 아니지만, 트러블 슈팅 시 정보 확인 용도로 제한된 목적으로만 사용 - CLI에서 설정한 내용은 ACI에 정상적으로 반영되지 않음. 3. Controller가 ACI를 구성하는 장비들에게 설정값을 전달 - ACI는 선언적 접근 방식을 사용하여 장비에게 정책을 내리고 장비에서 해당 정책을 렌더링 하여 명령어 생성 - 동일한 NX-OS..

■ CISCO ACI Fabirc Policy 소개 - Fabric Policy는 Fabric 내부의 인터페이스 동작, 다양한 기능의 설정 활성화, 프로토콜 그리고 Spine - Leaf Switch 사이 연결 된 인터페이스들을 통제 하는 역할을 수행 합니다. Fabric Policy Model의 전체적인 구조는 아래 그림과 같습니다. Switch Profiles는 스위치의 설정과 스위치 정책에 대한 항목 입니다. Module Profiles는 Spine 스위치 모듈의 설정과 Spine 스위치 정책에 대한 항목 입니다. Interface Profiles는 Fabric 인터페이스에 대한 설정과 인터페이스 정책에 대한 항목 입니다. Global 정책은 DNS, Fabric MTU, Multicast Tree..

■ Cisco ACI Policy Model 정의 및 소개 - Cisco ACI에서 사용하는 Policy Model은 인프라를 관리하는데 사용되는 기술적인 프레임워크 입니다. 해당 모델은 ACI 인프라의 논리적 모델에서 정의되며, 관리 작업 및 ACI 인프라의 동작 방식을 제어하는데 사용 됩니다. - Cisco ACI는 데이터센터의 운영 자동화, 프로그래밍적 관리 및 복합적인 오케스트레이션 기능을 제공하며, ACI가 적용한 정책모델은 어플리케이션의 요구사항을 명세하고 네트워크 전체로 자동화된 배포를 목표로 합니다. 이러한 접근 방법을 선언적 관리 모델 (Declarative Management Model) 이라고 합니다. ■ SDN Control Plane에 대한 접근 방법 - Imperative (명령..

■ Cisco ACI를 사용하기 위한 Nexus Platform 1. Spine & Leaf Switch - Modular Chassis Type을 원한다면 Cisco Nexus 9500 시리즈 사용. 단 ACI Spine 용도의 라인 카드는 Nexus 9700 시리즈를 사용해야 하며, ACI Leaf 용도의 라인 카드는 Nexus 9500 시리즈 사용 - 1U Type의 Switch를 원한다면 Cisco Nexus 9300 시리즈 사용. 해당 모델은 Spine & Leaf 모두 사용 가능 - Cisco Nexus 9600 & 9400 시리즈 라인 카드는 ACI 용도의 제품이 없음. - 23년 기준이며 ACI를 위한 하드웨어는 변경될 수 있으니 그때 그때 확인 필요. 2. APIC 서버 - ACI의 핵심..

※ 23년부터 CISCO ACI (CISCO SDN Solution)을 운영하게 되어, 짧은 시간이지만 그 동안 공부한 내용을 정리 목적으로 포스팅을 진행 합니다. 혹여나 틀린 내용이 있다면 지적 부탁드립니다. ■ CISCO ACI 소개 및 정의 ▪ 과거의 데이터 센터에서 처리하는 트래픽 보다 현재의 데이터 센터에서 처리하는 트래픽은 약 10배 이상 증가하였고, North - South 방향의 수직적인 트래픽보다 East - West 방향의 수평적인 트래픽이 증가 하였습니다. 내부에서 발생하는 트래픽을 효율적으로 처리하고, 물리적으로 증가한 네트워크 장비 관리, 일관성 있는 설정 관리, 신속한 비지니스 환경 변화에 대응하기 위한 신속함을 갖추기 위해서 현대의 네트워크 시장은 SDN으로 발전하고 있습니다...