உள்ளடக்கம் மறைக்க
1 சிஸ்கோ ஏசிஐ விர்ச்சுவல் மெஷின் நெட்வொர்க்கிங்
2 தயாரிப்பு தகவல்
3 தயாரிப்பு பயன்பாட்டிற்கான வழிமுறைகள்
4 நெட்வொர்க்கிங் ஆதரவு
5 சிஸ்கோ ஏசிஐ மற்றும் விஎம்வேர் கட்டுமானங்களை மேப்பிங் செய்தல்
6 VMM டொமைன் EPG சங்கம்
7 டிரங்க் போர்ட் குழு பற்றி
8 இணைக்கக்கூடிய நிறுவனம் Profile
9 வரிசைப்படுத்தல் உடனடி
10 விர்ச்சுவல் மெஷின் நெட்வொர்க்கிங் உடன் நெட்ஃப்ளோ
11 ஆவணங்கள் / ஆதாரங்கள்
11.1 குறிப்புகள்

சிஸ்கோ-லோகோ

சிஸ்கோ ஏசிஐ விர்ச்சுவல் மெஷின் நெட்வொர்க்கிங்

CISCO-ACI-Virtual-Machine-networking-PRODUCT

தயாரிப்பு தகவல்

  • விவரக்குறிப்புகள்:
    • ஆதரிக்கப்படும் தயாரிப்புகள் மற்றும் விற்பனையாளர்கள்: Cisco ACI பல்வேறு தயாரிப்புகள் மற்றும் விற்பனையாளர்களிடமிருந்து மெய்நிகர் இயந்திர மேலாளர்களை (VMMs) ஆதரிக்கிறது. சரிபார்க்கப்பட்ட இயங்கக்கூடிய தயாரிப்புகளின் தற்போதைய பட்டியலுக்கு சிஸ்கோ ஏசிஐ மெய்நிகராக்க இணக்கத்தன்மை மேட்ரிக்ஸைப் பார்க்கவும்.

தயாரிப்பு பயன்பாட்டிற்கான வழிமுறைகள்

  • மேப்பிங் சிஸ்கோ ஏசிஐ மற்றும் விஎம்வேர் கட்டுமானங்கள்: Cisco Application Centric Infrastructure (ACI) மற்றும் VMware ஆகியவை ஒரே கட்டுமானங்களை விவரிக்க வெவ்வேறு சொற்களைப் பயன்படுத்துகின்றன. பின்வரும் அட்டவணையானது VMware vSphere Distributed Switch (VDS) உடன் தொடர்புடைய Cisco ACI மற்றும் VMware சொற்களின் மேப்பிங்கை வழங்குகிறது.
சிஸ்கோ ஏசிஐ விதிமுறைகள் VMware விதிமுறைகள்
எண்ட்பாயிண்ட் குழு (EPG) துறைமுக குழு, துறைமுக குழு
LACP செயலில் உள்ளது LACP செயலற்றது
MAC பின்னிங் MAC பின்னிங்-பிசிக்கல்-என்ஐசி-லோட்
நிலையான சேனல் - பயன்முறை ஆன் மெய்நிகர் இயந்திர மேலாளர் (VMM) டொமைன் VDS
VM கட்டுப்படுத்தி vCenter (தரவு மையம்)
  • மெய்நிகர் இயந்திர மேலாளர் டொமைன் முக்கிய கூறுகள்:
    • ACI துணி மெய்நிகர் இயந்திர மேலாளர் (VMM) டொமைன்கள், மெய்நிகர் இயந்திரக் கட்டுப்படுத்திகளுக்கான இணைப்புக் கொள்கைகளை உள்ளமைக்க நிர்வாகிகளை அனுமதிக்கின்றன. ACI VMM டொமைன் கொள்கையின் முக்கிய கூறுகள்:
    • மெய்நிகர் இயந்திர மேலாளர் (VMM) டொமைன்
    • VM கட்டுப்படுத்தி
    • vCenter (தரவு மையம்)
    • குறிப்பு: ஒரு VMM டொமைனில் VM கன்ட்ரோலர்களின் பல நிகழ்வுகள் இருக்கலாம், ஆனால் அவை ஒரே விற்பனையாளரிடமிருந்து இருக்க வேண்டும் (எ.கா. VMware அல்லது Microsoft).
  • மெய்நிகர் இயந்திர மேலாளர் களங்கள்:
    • ஒரு APIC VMM டொமைன் ப்ரோfile VMM டொமைனை வரையறுக்கும் கொள்கையாகும். VMM டொமைன் கொள்கை APIC இல் உருவாக்கப்பட்டது மற்றும் இலை சுவிட்சுகளுக்குள் தள்ளப்படுகிறது. VMM டொமைன்கள் பின்வருவனவற்றை வழங்குகின்றன:
  • VMM டொமைன் VLAN பூல் அசோசியேஷன்
    • VLAN குளங்கள் போக்குவரத்து VLAN அடையாளங்காட்டிகளின் தொகுதிகளைக் குறிக்கின்றன. VLAN பூல் என்பது பகிரப்பட்ட ஆதாரம் மற்றும் VMM டொமைன்கள் மற்றும் லேயர் 4 முதல் லேயர் 7 வரையிலான சேவைகள் போன்ற பல டொமைன்களால் பயன்படுத்தப்படலாம்.
    • ஒரு VMM டொமைனை ஒரே ஒரு டைனமிக் VLAN பூல் உடன் இணைக்க முடியும்.
    • இயல்பாக, சிஸ்கோ APIC ஆல் VMM டொமைன்களுடன் தொடர்புடைய EPGகளுக்கு VLAN அடையாளங்காட்டிகள் மாறும் வகையில் ஒதுக்கப்படுகின்றன.
    • இருப்பினும், நிர்வாகிகள் VLAN அடையாளங்காட்டியை ஒரு எண்ட்பாயிண்ட் குழுவிற்கு (EPG) நிலையான முறையில் ஒதுக்கலாம்.
    • இதுபோன்ற சந்தர்ப்பங்களில், பயன்படுத்தப்படும் அடையாளங்காட்டிகள் VMM டொமைனுடன் தொடர்புடைய VLAN குளத்தில் உள்ள இணைப்புத் தொகுதிகளிலிருந்து தேர்ந்தெடுக்கப்பட வேண்டும், மேலும் அவற்றின் ஒதுக்கீடு வகை நிலையானதாக மாற்றப்பட வேண்டும்.
    • Cisco APIC ஆனது EPG நிகழ்வுகளின் அடிப்படையில் லீஃப் போர்ட்களில் VMM டொமைன் VLAN ஐ வழங்குகிறது, லீஃப் போர்ட்களில் நிலையான பிணைப்பு அல்லது VMware vCenter அல்லது Microsoft SCVMM போன்ற கட்டுப்படுத்திகளின் VM நிகழ்வுகளின் அடிப்படையில்.
    • குறிப்பு: டைனமிக் VLAN பூல்களில், VLAN ஆனது EPG இலிருந்து துண்டிக்கப்பட்டால், அது தானாகவே ஐந்து நிமிடங்களுக்குப் பிறகு EPG உடன் மீண்டும் இணைகிறது.
    • டைனமிக் VLAN சங்கம் என்பது உள்ளமைவு திரும்பப்பெறுதலின் ஒரு பகுதியாக இல்லை, அதாவது EPG அல்லது குத்தகைதாரர் ஆரம்பத்தில் அகற்றப்பட்டு பின்னர் காப்புப்பிரதியிலிருந்து மீட்டெடுக்கப்பட்டால், டைனமிக் VLAN பூல்களில் இருந்து ஒரு புதிய VLAN தானாகவே ஒதுக்கப்படும்.
  • அடிக்கடி கேட்கப்படும் கேள்விகள்:
    • Q: Cisco ACI ஆல் என்ன தயாரிப்புகள் மற்றும் விற்பனையாளர்கள் ஆதரிக்கப்படுகிறார்கள்?
    • A: Cisco ACI பல்வேறு தயாரிப்புகள் மற்றும் விற்பனையாளர்களிடமிருந்து மெய்நிகர் இயந்திர மேலாளர்களை (VMMs) ஆதரிக்கிறது. சரிபார்க்கப்பட்ட இயங்கக்கூடிய தயாரிப்புகளின் தற்போதைய பட்டியலுக்கு, Cisco ACI மெய்நிகராக்க இணக்கத்தன்மை மேட்ரிக்ஸைப் பார்க்கவும்.
    • Q: VLAN அடையாளங்காட்டியை மாறும் வகையில் ஒதுக்குவதற்குப் பதிலாக EPGக்கு நிலையான முறையில் ஒதுக்க முடியுமா?
    • A: ஆம், VMM டொமைனுடன் தொடர்புடைய எண்ட்பாயிண்ட் குழுவிற்கு (EPG) VLAN அடையாளங்காட்டியை நிலையான முறையில் ஒதுக்கலாம். எவ்வாறாயினும், VMM டொமைனுடன் தொடர்புடைய VLAN குளத்தில் உள்ள இணைப்புத் தொகுதிகளிலிருந்து அடையாளங்காட்டி தேர்ந்தெடுக்கப்பட வேண்டும், மேலும் ஒதுக்கீடு வகை நிலையானதாக மாற்றப்பட வேண்டும்.
    • Q: டைனமிக் VLAN பூலில் EPG இலிருந்து VLAN பிரிக்கப்பட்டால் என்ன நடக்கும்?
    • A: டைனமிக் VLAN குளத்தில் ஒரு EPG இலிருந்து VLAN துண்டிக்கப்பட்டால், அது தானாகவே ஐந்து நிமிடங்களுக்குப் பிறகு EPG உடன் மீண்டும் இணைக்கப்படும்.
    • Q: டைனமிக் VLAN சங்கம் உள்ளமைவு திரும்பப்பெறுதலின் ஒரு பகுதியா?
    • A: இல்லை, டைனமிக் VLAN சங்கம் என்பது உள்ளமைவு திரும்பப்பெறுதலின் ஒரு பகுதியாக இல்லை. EPG அல்லது குத்தகைதாரர் ஆரம்பத்தில் அகற்றப்பட்டு பின்னர் காப்புப்பிரதியிலிருந்து மீட்டெடுக்கப்பட்டால், டைனமிக் VLAN பூல்களில் இருந்து ஒரு புதிய VLAN தானாகவே ஒதுக்கப்படும்.

இந்த அத்தியாயம் பின்வரும் பிரிவுகளைக் கொண்டுள்ளது:

  • • மெய்நிகர் இயந்திர மேலாளர்களுக்கான Cisco ACI VM நெட்வொர்க்கிங் ஆதரவு, பக்கம் 1 இல்
    • சிஸ்கோ ஏசிஐ மற்றும் விஎம்வேர் கன்ஸ்ட்ரக்ட்ஸ் மேப்பிங், பக்கம் 2 இல்
    • மெய்நிகர் இயந்திர மேலாளர் டொமைன் முக்கிய கூறுகள், பக்கம் 3 இல்
    • மெய்நிகர் இயந்திர மேலாளர் டொமைன்கள், பக்கம் 4 இல்
    • VMM டொமைன் VLAN பூல் அசோசியேஷன், பக்கம் 4 இல்
    • VMM டொமைன் EPG சங்கம், பக்கம் 5 இல்
    • டிரங்க் போர்ட் குழு பற்றி, பக்கம் 7 ​​இல்
    • இணைக்கக்கூடிய நிறுவனம் புரோfile, பக்கம் 8 இல்
    • EPG கொள்கை தீர்மானம் மற்றும் வரிசைப்படுத்தல் உடனடி, பக்கம் 9 இல்
    • VMM டொமைன்களை நீக்குவதற்கான வழிகாட்டுதல்கள், பக்கம் 10 இல்
    • NetFlow விர்ச்சுவல் மெஷின் நெட்வொர்க்கிங், பக்கம் 11 இல்
    • பக்கம் 13 இல், VMM இணைப்பின் சிக்கலைத் தீர்ப்பது

நெட்வொர்க்கிங் ஆதரவு

மெய்நிகர் இயந்திர மேலாளர்களுக்கான சிஸ்கோ ஏசிஐ விஎம் நெட்வொர்க்கிங் ஆதரவு

ஏசிஐ விஎம் நெட்வொர்க்கிங்கின் நன்மைகள்

  • சிஸ்கோ அப்ளிகேஷன் சென்ட்ரிக் இன்ஃப்ராஸ்ட்ரக்சர் (ஏசிஐ) மெய்நிகர் இயந்திரம் (விஎம்) நெட்வொர்க்கிங் பல விற்பனையாளர்களிடமிருந்து ஹைப்பர்வைசர்களை ஆதரிக்கிறது.
  • இது உயர் செயல்திறன் கொண்ட அளவிடக்கூடிய மெய்நிகராக்கப்பட்ட தரவு மைய உள்கட்டமைப்பிற்கான ஹைப்பர்வைசரின் நிரல்படுத்தக்கூடிய மற்றும் தானியங்கு அணுகலை வழங்குகிறது.
  • புரோகிராமபிலிட்டி மற்றும் ஆட்டோமேஷன் ஆகியவை அளவிடக்கூடிய தரவு மைய மெய்நிகராக்க உள்கட்டமைப்பின் முக்கிய அம்சங்களாகும்.
  • சிஸ்கோ ஏசிஐ ஓபன் ரெஸ்ட் ஏபிஐ, பாலிசி மாடல் அடிப்படையிலான சிஸ்கோ ஏசிஐ துணியுடன் மெய்நிகர் இயந்திர ஒருங்கிணைப்பு மற்றும் ஆர்கெஸ்ட்ரேஷனை செயல்படுத்துகிறது.
  • Cisco ACI VM நெட்வொர்க்கிங், பல விற்பனையாளர்களிடமிருந்து ஹைப்பர்வைசர்களால் நிர்வகிக்கப்படும் மெய்நிகர் மற்றும் உடல் பணிச்சுமைகள் இரண்டிலும் கொள்கைகளை சீரான அமலாக்கத்தை செயல்படுத்துகிறது.
  • இணைக்கக்கூடிய நிறுவனம் சார்புfileசிஸ்கோ ஏசிஐ துணியில் எங்கு வேண்டுமானாலும் VM இயக்கம் மற்றும் பணிச்சுமைகளை எளிதாக செயல்படுத்துகிறது.
  • Cisco Application Policy Infrastructure Controller (APIC) மையப்படுத்தப்பட்ட சரிசெய்தல், பயன்பாட்டு சுகாதார மதிப்பெண் மற்றும் மெய்நிகராக்க கண்காணிப்பை வழங்குகிறது.
  • சிஸ்கோ ஏசிஐ மல்டி-ஹைப்பர்வைசர் விஎம் ஆட்டோமேஷன் கையேடு உள்ளமைவு மற்றும் கையேடு பிழைகளைக் குறைக்கிறது அல்லது நீக்குகிறது. இது மெய்நிகராக்கப்பட்ட தரவு மையங்கள் அதிக எண்ணிக்கையிலான VMகளை நம்பகத்தன்மையுடனும் செலவு குறைந்ததாகவும் ஆதரிக்க உதவுகிறது.

ஆதரிக்கப்படும் தயாரிப்புகள் மற்றும் விற்பனையாளர்கள்

  • Cisco ACI பின்வரும் தயாரிப்புகள் மற்றும் விற்பனையாளர்களிடமிருந்து மெய்நிகர் இயந்திர மேலாளர்களை (VMMs) ஆதரிக்கிறது:
  • சிஸ்கோ யுனிஃபைட் கம்ப்யூட்டிங் சிஸ்டம் மேனேஜர் (யுசிஎஸ்எம்)
  • ஒருங்கிணைப்பு Cisco UCSM ஆனது Cisco Cisco APIC வெளியீடு 4.1(1) இல் தொடங்கி ஆதரிக்கப்படுகிறது. தகவலுக்கு, "சிஸ்கோ ஏசிஐ மெய்நிகராக்க வழிகாட்டி, வெளியீடு 4.1(1) இல் சிஸ்கோ யுசிஎஸ்எம் ஒருங்கிணைப்புடன் சிஸ்கோ ஏசிஐ அத்தியாயத்தைப் பார்க்கவும்.

சிஸ்கோ அப்ளிகேஷன் சென்ட்ரிக் இன்ஃப்ராஸ்ட்ரக்சர் (ஏசிஐ) விர்ச்சுவல் பாட் (ஐபாட்)

  • Cisco ACI vPod பொதுவாக Cisco APIC வெளியீடு 4.0(2) இல் கிடைக்கும். தகவலுக்கு, Cisco ACI vPod ஆவணத்தைப் பார்க்கவும் Cisco.com.

கிளவுட் ஃபவுண்டரி

  • Cisco ACI உடனான கிளவுட் ஃபவுண்டரி ஒருங்கிணைப்பு Cisco APIC வெளியீடு 3.1(2) முதல் ஆதரிக்கப்படுகிறது. தகவலுக்கு, Cisco ACI மற்றும் Cloud Found Integration on என்ற அறிவு அடிப்படைக் கட்டுரையைப் பார்க்கவும் Cisco.com.

குபர்னெட்ஸ்

மைக்ரோசாஃப்ட் சிஸ்டம் சென்டர் மெய்நிகர் இயந்திர மேலாளர் (SCVMM)

OpenShift

ஓபன்ஸ்டாக்

Red Hat மெய்நிகராக்கம் (RHV)

VMware மெய்நிகர் விநியோகிக்கப்பட்ட சுவிட்ச் (VDS)

சிஸ்கோ ஏசிஐ மற்றும் விஎம்வேர் கட்டுமானங்களை மேப்பிங் செய்தல்

Cisco Application Centric Infrastructure (ACI) மற்றும் VMware ஆகியவை ஒரே கட்டுமானங்களை விவரிக்க வெவ்வேறு சொற்களைப் பயன்படுத்துகின்றன. இந்தப் பிரிவு சிஸ்கோ ஏசிஐ மற்றும் விஎம்வேர் சொற்களை மேப்பிங் செய்வதற்கான அட்டவணையை வழங்குகிறது; VMware vSphere Distributed Switch (VDS) க்கு தொடர்புடைய தகவல்.

சிஸ்கோ ஏசிஐ விதிமுறைகள் VMware விதிமுறைகள்
எண்ட்பாயிண்ட் குழு (EPG) துறைமுக குழு, துறைமுக குழு
சிஸ்கோ ஏசிஐ விதிமுறைகள் VMware விதிமுறைகள்
LACP செயலில் உள்ளது • ஐபி ஹாஷ் அடிப்படையிலான பாதை (டவுன்லிங்க் போர்ட் குழு)

• LACP இயக்கப்பட்டது/செயலில் உள்ளது (அப்லிங்க் போர்ட் குழு)
LACP செயலற்றது • ஐபி ஹாஷ் அடிப்படையிலான பாதை (டவுன்லிங்க் போர்ட் குழு)

• LACP இயக்கப்பட்டது/செயலில் உள்ளது (அப்லிங்க் போர்ட் குழு)
MAC பின்னிங் • விர்ச்சுவல் போர்ட் தோற்றத்தின் அடிப்படையில் வழி

• LACP முடக்கப்பட்டது
MAC பின்னிங்-பிசிக்கல்-என்ஐசி-லோட் • இயற்பியல் NIC சுமை அடிப்படையிலான பாதை

• LACP முடக்கப்பட்டது
நிலையான சேனல் - பயன்முறை ஆன் • ஐபி ஹாஷ் அடிப்படையிலான பாதை (டவுன்லிங்க் போர்ட் குழு)

• LACP முடக்கப்பட்டது
மெய்நிகர் இயந்திர மேலாளர் (VMM) டொமைன் VDS
VM கட்டுப்படுத்தி vCenter (தரவு மையம்)

மெய்நிகர் இயந்திர மேலாளர் டொமைன் முக்கிய கூறுகள்

ACI துணி மெய்நிகர் இயந்திர மேலாளர் (VMM) டொமைன்கள், மெய்நிகர் இயந்திரக் கட்டுப்படுத்திகளுக்கான இணைப்புக் கொள்கைகளை உள்ளமைக்க ஒரு நிர்வாகியை இயக்குகிறது. ACI VMM டொமைன் கொள்கையின் அத்தியாவசிய கூறுகளில் பின்வருவன அடங்கும்:

  • மெய்நிகர் இயந்திர மேலாளர் டொமைன் ப்ரோfile—ஒரே மாதிரியான நெட்வொர்க்கிங் கொள்கை தேவைகள் கொண்ட VM கன்ட்ரோலர்களை குழுக்கள். உதாரணமாகample, VM கட்டுப்படுத்திகள் VLAN குளங்கள் மற்றும் பயன்பாட்டு எண்ட்பாயிண்ட் குழுக்களை (EPGs) பகிர்ந்து கொள்ளலாம். போர்ட் குழுக்கள் போன்ற நெட்வொர்க் உள்ளமைவுகளை வெளியிட APIC கட்டுப்படுத்தியுடன் தொடர்பு கொள்கிறது, பின்னர் அவை மெய்நிகர் பணிச்சுமைகளுக்குப் பயன்படுத்தப்படுகின்றன. VMM டொமைன் ப்ரோfile பின்வரும் அத்தியாவசிய கூறுகளை உள்ளடக்கியது:
  • சான்று -APIC VMM டொமைனுடன் சரியான VM கன்ட்ரோலர் பயனர் நற்சான்றிதழை இணைக்கிறது.
  • கட்டுப்படுத்தி -கொள்கை அமலாக்க டொமைனின் ஒரு பகுதியாக இருக்கும் VM கன்ட்ரோலருடன் எவ்வாறு இணைப்பது என்பதைக் குறிப்பிடுகிறது.
  • உதாரணமாகample, கன்ட்ரோலர் VMware vCenterக்கான இணைப்பைக் குறிப்பிடுகிறது, அது VMM டொமைனின் பகுதியாகும்.

குறிப்பு

ஒரு VMM டொமைனில் VM கன்ட்ரோலர்களின் பல நிகழ்வுகள் இருக்கலாம், ஆனால் அவை ஒரே விற்பனையாளரிடமிருந்து இருக்க வேண்டும் (முன்னாள்.ample, VMware இலிருந்து அல்லது Microsoft இலிருந்து.

  • EPG சங்கம்-எண்ட்பாயிண்ட் குழுக்கள் VMM டொமைன் கொள்கையின் எல்லைக்குள் உள்ள இறுதிப்புள்ளிகளுக்கு இடையே இணைப்பு மற்றும் தெரிவுநிலையை ஒழுங்குபடுத்துகின்றன. VMM டொமைன் EPGகள் பின்வருமாறு செயல்படுகின்றன: APIC இந்த EPGகளை போர்ட் குழுக்களாக VM கட்டுப்படுத்திக்குள் தள்ளுகிறது. ஒரு EPG பல VMM டொமைன்களை பரப்பலாம், மேலும் VMM டொமைனில் பல EPGகள் இருக்கலாம்.
  • இணைக்கக்கூடிய நிறுவனம் Profile சங்கம் -இயற்பியல் நெட்வொர்க் உள்கட்டமைப்புடன் VMM டொமைனை இணைக்கிறது. இணைக்கக்கூடிய நிறுவனம் சார்புfile (AEP) என்பது ஒரு நெட்வொர்க் இடைமுக டெம்ப்ளேட் ஆகும், இது VM கன்ட்ரோலர் கொள்கைகளை ஒரு பெரிய இலை சுவிட்ச் போர்ட்களில் பயன்படுத்த உதவுகிறது. எந்த சுவிட்சுகள் மற்றும் போர்ட்கள் உள்ளன மற்றும் அவை எவ்வாறு கட்டமைக்கப்படுகின்றன என்பதை AEP குறிப்பிடுகிறது.
  • VLANPool சங்கம்-ஏ VLAN பூல் VMM டொமைன் பயன்படுத்தும் VLAN ஐடிகள் அல்லது VLAN இணைப்புக்கு பயன்படுத்தப்படும் வரம்புகளைக் குறிப்பிடுகிறது.

மெய்நிகர் இயந்திர மேலாளர் களங்கள்

  • ஒரு APIC VMM டொமைன் ப்ரோfile VMM டொமைனை வரையறுக்கும் கொள்கையாகும். VMM டொமைன் கொள்கை APIC இல் உருவாக்கப்பட்டது மற்றும் இலை சுவிட்சுகளுக்குள் தள்ளப்படுகிறது.

VMM டொமைன்கள் பின்வருவனவற்றை வழங்குகின்றன:

  • பல VM கன்ட்ரோலர் இயங்குதளங்களுக்கு அளவிடக்கூடிய தவறு-சகிப்புத்தன்மை ஆதரவை செயல்படுத்தும் ACI துணியில் உள்ள பொதுவான அடுக்கு.
  • ACI துணிக்குள் பல குத்தகைதாரர்களுக்கு VMM ஆதரவு. VMM டொமைன்களில் VMware vCenter அல்லது Microsoft SCVMM Manager போன்ற VM கன்ட்ரோலர்கள் மற்றும் ACI API க்கு VM கன்ட்ரோலருடன் தொடர்பு கொள்ளத் தேவையான நற்சான்றிதழ்கள் உள்ளன.
  • ஒரு VMM டொமைன் டொமைனுக்குள் VMmobility ஐ செயல்படுத்துகிறது ஆனால் டொமைன் முழுவதும் அல்ல.
  • ஒரு VMM டொமைனில் VM கன்ட்ரோலர்களின் பல நிகழ்வுகள் இருக்கலாம் ஆனால் அவை ஒரே மாதிரியாக இருக்க வேண்டும்.
  • உதாரணமாகample, ஒரு VMM டொமைனில் பல VMware vCenters நிர்வகிக்கும் பல கன்ட்ரோலர்கள் ஒவ்வொன்றும் பல VMகளை இயக்கும் ஆனால் SCVMM மேலாளர்களையும் கொண்டிருக்காமல் இருக்கலாம்.
  • ஒரு VMM டொமைன் இன்வென்டரிஸ் கன்ட்ரோலர் உறுப்புகள் (pNICகள், vNICகள், VM பெயர்கள் மற்றும் பல) மற்றும் கொள்கைகளை கட்டுப்படுத்தி(கள்)க்குள் தள்ளுகிறது, போர்ட் குழுக்களை உருவாக்குகிறது மற்றும் பிற தேவையான கூறுகள்.
  • ACI VMM டொமைன் VM மொபிலிட்டி போன்ற கன்ட்ரோலர் நிகழ்வுகளைக் கேட்டு அதற்கேற்ப பதிலளிக்கிறது.

VMM டொமைன் VLAN பூல் அசோசியேஷன்

  • VLAN குளங்கள் போக்குவரத்து VLAN அடையாளங்காட்டிகளின் தொகுதிகளைக் குறிக்கின்றன. VLAN பூல் என்பது பகிரப்பட்ட ஆதாரம் மற்றும் VMM டொமைன்கள் மற்றும் லேயர் 4 முதல் லேயர் 7 வரையிலான சேவைகள் போன்ற பல டொமைன்களால் பயன்படுத்தப்படலாம்.
  • ஒவ்வொரு குளமும் அதன் உருவாக்கத்தின் போது வரையறுக்கப்பட்ட ஒதுக்கீடு வகை (நிலையான அல்லது மாறும்) உள்ளது.
  • இதில் உள்ள அடையாளங்காட்டிகள் Cisco APIC (டைனமிக்) மூலம் தானியங்கு ஒதுக்கீட்டிற்குப் பயன்படுத்தப்படுமா அல்லது நிர்வாகியால் (நிலையான) வெளிப்படையாக அமைக்கப்படுமா என்பதை ஒதுக்கீடு வகை தீர்மானிக்கிறது.
  • இயல்பாக, VLAN பூலில் உள்ள அனைத்து தொகுதிகளும் குளத்தில் உள்ள அதே ஒதுக்கீடு வகையைக் கொண்டுள்ளன, ஆனால் பயனர்கள் டைனமிக் பூல்களில் உள்ள இணைவு தொகுதிகளுக்கான ஒதுக்கீடு வகையை நிலையானதாக மாற்றலாம். அவ்வாறு செய்வது மாறும் ஒதுக்கீட்டிலிருந்து அவர்களை விலக்குகிறது.
  • ஒரு VMM டொமைனை ஒரே ஒரு டைனமிக் VLAN பூல் உடன் இணைக்க முடியும்.
  • இயல்பாக, VMM டொமைன்களுடன் தொடர்புடைய EPGகளுக்கு VLAN அடையாளங்காட்டிகளை வழங்குவது Cisco APIC ஆல் மாறும் வகையில் செய்யப்படுகிறது.
  • டைனமிக் ஒதுக்கீடு என்பது இயல்புநிலை மற்றும் விருப்பமான உள்ளமைவாக இருக்கும்போது, ​​ஒரு நிர்வாகி VLAN அடையாளங்காட்டியை ஒரு எண்ட்பாயிண்ட் குழுவிற்கு (EPG) நிலையான முறையில் ஒதுக்க முடியும்.
  • அப்படியானால், பயன்படுத்தப்படும் அடையாளங்காட்டிகள் VMM டொமைனுடன் தொடர்புடைய VLAN குளத்தில் உள்ள இணைப்புத் தொகுதிகளிலிருந்து தேர்ந்தெடுக்கப்பட வேண்டும், மேலும் அவற்றின் ஒதுக்கீடு வகை நிலையானதாக மாற்றப்பட வேண்டும்.
  • Cisco APIC ஆனது EPG நிகழ்வுகளின் அடிப்படையில் லீஃப் போர்ட்களில் VMM டொமைன் VLAN ஐ வழங்குகிறது, லீஃப் போர்ட்களில் நிலையான பிணைப்பு அல்லது VMware vCenter அல்லது Microsoft SCVMM போன்ற கட்டுப்படுத்திகளின் VM நிகழ்வுகளின் அடிப்படையில்.

குறிப்பு

  • டைனமிக் VLAN பூல்களில், VLAN ஆனது EPG இலிருந்து துண்டிக்கப்பட்டால், அது தானாகவே ஐந்து நிமிடங்களில் EPG உடன் மீண்டும் இணைக்கப்படும்.

குறிப்பு

  • டைனமிக் VLAN அசோசியேஷன் என்பது உள்ளமைவு திரும்பப்பெறுதலின் ஒரு பகுதியாக இல்லை, அதாவது, EPG அல்லது குத்தகைதாரர் ஆரம்பத்தில் அகற்றப்பட்டு பின்னர் காப்புப்பிரதியிலிருந்து மீட்டெடுக்கப்பட்டால், டைனமிக் VLAN பூல்களில் இருந்து ஒரு புதிய VLAN தானாகவே ஒதுக்கப்படும்.

VMM டொமைன் EPG சங்கம்

சிஸ்கோ அப்ளிகேஷன் சென்ட்ரிக் இன்ஃப்ராஸ்ட்ரக்சர் (ஏசிஐ) ஃபேப்ரிக் அசோசியேட்ஸ் குத்தகைதாரர் விண்ணப்ப சார்புfile எண்ட்பாயிண்ட் குழுக்கள் (EPGகள்) மெய்நிகர் இயந்திர மேலாளர் (VMM) டொமைன்களுக்கு, Cisco ACI தானாகவே Microsoft Azure போன்ற ஆர்கெஸ்ட்ரேஷன் கூறுகள் மூலமாகவோ அல்லது Cisco Application Policy Infrastructure Controller (APIC) நிர்வாகி மூலமாகவோ இது போன்ற கட்டமைப்புகளை உருவாக்குகிறது. ஒரு EPG பல VMM டொமைன்களை பரப்பலாம், மேலும் VMM டொமைனில் பல EPGகள் இருக்கலாம்.

CISCO-ACI-Virtual-Machine-networking-FIG-1 (1)

முந்தைய விளக்கத்தில், அதே நிறத்தின் இறுதிப்புள்ளிகள் (EPs) அதே EPG இன் பகுதியாகும். உதாரணமாகample, இரண்டு வெவ்வேறு VMM டொமைன்களில் இருந்தாலும் அனைத்து பச்சை EP களும் ஒரே EPG இல் உள்ளன. மெய்நிகர் நெட்வொர்க் மற்றும் VMM டொமைன் EPG திறன் தகவலுக்கான சிஸ்கோ ACI க்கான சமீபத்திய சரிபார்க்கப்பட்ட அளவிடுதல் வழிகாட்டியைப் பார்க்கவும்.

CISCO-ACI-Virtual-Machine-networking-FIG-1 (2)

குறிப்பு

  • பல VMM டொமைன்கள் ஒரே போர்ட்டில் ஒன்றுடன் ஒன்று VLAN குளங்கள் இல்லாவிட்டால், ஒரே லீஃப் சுவிட்சை இணைக்க முடியும்.
  • இதேபோல், லீஃப் சுவிட்சின் ஒரே போர்ட்டைப் பயன்படுத்தாவிட்டால், வெவ்வேறு டொமைன்களில் ஒரே VLAN பூல்களைப் பயன்படுத்தலாம்.

EPGகள் பின்வரும் வழிகளில் பல VMM டொமைன்களைப் பயன்படுத்தலாம்:

  • ஒரு VMM டொமைனுக்குள் ஒரு EPG ஆனது ஒரு என்காப்சுலேஷன் அடையாளங்காட்டியைப் பயன்படுத்தி அடையாளம் காணப்படுகிறது. Cisco APIC தானாகவே அடையாளங்காட்டியை நிர்வகிக்கலாம் அல்லது நிர்வாகி அதை நிலையான முறையில் தேர்ந்தெடுக்கலாம். ஒரு முன்னாள்ample என்பது ஒரு VLAN, ஒரு மெய்நிகர் நெட்வொர்க் ஐடி (VNID).
  • ஒரு EPG பல இயற்பியல் (வெற்று உலோக சேவையகங்களுக்கு) அல்லது மெய்நிகர் களங்களுக்கு வரைபடமாக்கப்படலாம். இது ஒவ்வொரு டொமைனிலும் வெவ்வேறு VLAN அல்லது VNID இணைப்புகளைப் பயன்படுத்தலாம்.

குறிப்பு

  • இயல்பாக, Cisco APIC ஆனது EPGக்கான VLAN ஒதுக்கீட்டை மாறும் வகையில் நிர்வகிக்கிறது.
  • VMware DVS நிர்வாகிகளுக்கு ஒரு EPG க்காக குறிப்பிட்ட VLANஐ உள்ளமைக்க விருப்பம் உள்ளது.
  • அப்படியானால், VMM டொமைனுடன் தொடர்புடைய குளத்தில் உள்ள நிலையான ஒதுக்கீடு தொகுதியிலிருந்து VLAN தேர்ந்தெடுக்கப்படுகிறது.
  • பயன்பாடுகளை VMM டொமைன்கள் முழுவதும் பயன்படுத்த முடியும்.CISCO-ACI-Virtual-Machine-networking-FIG-1 (3)
  • VMM டொமைனுக்குள் VMகளின் நேரடி இடம்பெயர்வு ஆதரிக்கப்படும்போது, ​​VMM டொமைன்கள் முழுவதும் VMகளின் நேரடி இடம்பெயர்வு ஆதரிக்கப்படாது.

குறிப்பு

  • தொடர்புடைய VMM டொமைனுடன் EPG உடன் இணைக்கப்பட்டுள்ள பிரிட்ஜ் டொமைனில் VRFஐ மாற்றும்போது, ​​போர்ட் குழு நீக்கப்பட்டு, vCenter இல் மீண்டும் சேர்க்கப்படும்.
  • இதன் விளைவாக VMM டொமைனில் இருந்து EPG பயன்படுத்தப்படவில்லை. இது எதிர்பார்க்கப்படும் நடத்தை.

டிரங்க் போர்ட் குழு பற்றி

  • VMware மெய்நிகர் இயந்திர மேலாளர் (VMM) டொமைன்களுக்கான எண்ட்பாயிண்ட் குழுக்களின் (EPGs) போக்குவரத்தை ஒருங்கிணைக்க டிரங்க் போர்ட் குழுவைப் பயன்படுத்துகிறீர்கள்.
  • சிஸ்கோ அப்ளிகேஷன் பாலிசி இன்ஃப்ராஸ்ட்ரக்சர் கன்ட்ரோலர் (APIC) GUI இல் உள்ள குத்தகைதாரர்கள் தாவலின் கீழ் கட்டமைக்கப்பட்ட வழக்கமான போர்ட் குழுக்களைப் போலல்லாமல், டிரங்க் போர்ட் குழுக்கள் VM நெட்வொர்க்கிங் தாவலின் கீழ் கட்டமைக்கப்படுகின்றன.
  • வழக்கமான போர்ட் குழுக்கள் EPG பெயர்களின் T|A|E வடிவமைப்பைப் பின்பற்றுகின்றன.
  • ஒரே டொமைனின் கீழ் EPG களின் ஒருங்கிணைப்பு VLAN வரம்பை அடிப்படையாகக் கொண்டது, இது டிரங்க் போர்ட் குழுவில் உள்ள என்காப்சுலேஷன் தொகுதிகளாகக் குறிப்பிடப்படுகிறது.
  • EPG இன் கேப்சுலேஷன் மாற்றப்படும்போதோ அல்லது டிரங்க் போர்ட் குழுவின் என்காப்சுலேஷன் பிளாக் மாற்றப்படும்போதோ, EGP ஒருங்கிணைக்கப்பட வேண்டுமா என்பதைத் தீர்மானிக்க, திரட்டல் மறுமதிப்பீடு செய்யப்படுகிறது.
  • ஒரு ட்ரங்க் போர்ட் குழுவானது VLANகள் போன்ற நெட்வொர்க் ஆதாரங்களின் இலை வரிசைப்படுத்தலைக் கட்டுப்படுத்துகிறது.
  • EPG களில் அடிப்படை EPG மற்றும் microsegmented (uSeg) EPGகள் இரண்டும் அடங்கும். ஒரு பயனர் EPG விஷயத்தில், முதன்மை மற்றும் இரண்டாம் நிலை VLANகள் இரண்டையும் சேர்க்க டிரங்க் போர்ட் குழுவின் VLAN வரம்புகள் தேவை.

மேலும் தகவலுக்கு, பின்வரும் நடைமுறைகளைப் பார்க்கவும்:

இணைக்கக்கூடிய நிறுவனம் Profile

ஏசிஐ ஃபேப்ரிக் பல இணைப்புப் புள்ளிகளை வழங்குகிறது, அவை லீஃப் போர்ட்கள் மூலம் வெர்மெட்டல் சர்வர்கள், விர்ச்சுவல் மெஷின் ஹைப்பர்வைசர்கள், லேயர் 2 ஸ்விட்சுகள் (எ.கா.ample, சிஸ்கோ UCS ஃபேப்ரிக் இன்டர்கனெக்ட்), அல்லது லேயர் 3 ரவுட்டர்கள் (எ.காample Cisco Nexus 7000 தொடர் சுவிட்சுகள்). இந்த இணைப்புப் புள்ளிகள் ஃபிசிக்கல் போர்ட்கள், எஃப்எக்ஸ் போர்ட்கள், போர்ட் சேனல்கள் அல்லது இலை சுவிட்சுகளில் உள்ள மெய்நிகர் போர்ட் சேனலாக (விபிசி) இருக்கலாம்.

குறிப்பு

இரண்டு இலை சுவிட்சுகளுக்கு இடையே VPC டொமைனை உருவாக்கும் போது, ​​இரண்டு சுவிட்சுகளும் ஒரே சுவிட்ச் ஜெனரேஷனில் இருக்க வேண்டும், பின்வருவனவற்றில் ஒன்று:

  • தலைமுறை 1 – Cisco Nexus N9K ஆனது சுவிட்ச் பெயரின் முடிவில் "EX" அல்லது "FX" இல்லாமல் மாறுகிறது; முன்னாள்ample, N9K-9312TX
  • தலைமுறை 2 – Cisco Nexus N9K ஆனது "EX" அல்லது "FX" உடன் சுவிட்ச் மாடல் பெயரின் இறுதியில் மாறுகிறது; முன்னாள்ample, N9K-93108TC-EX

இந்த இரண்டு போன்ற சுவிட்சுகள் VPC சகாக்களுடன் இணக்கமாக இல்லை. அதற்கு பதிலாக, அதே தலைமுறையின் சுவிட்சுகளைப் பயன்படுத்தவும். ஒரு இணைக்கக்கூடிய நிறுவனம் Profile (AEP) என்பது ஒரே மாதிரியான உள்கட்டமைப்புக் கொள்கைத் தேவைகளைக் கொண்ட வெளிப்புற நிறுவனங்களின் குழுவைக் குறிக்கிறது. சிஸ்கோ டிஸ்கவரி புரோட்டோகால் (சிடிபி), லிங்க் லேயர் டிஸ்கவரி புரோட்டோகால் (எல்எல்டிபி) அல்லது லிங்க் அக்ரிகேஷன் கண்ட்ரோல் புரோட்டோகால் (எல்ஏசிபி) போன்ற பல்வேறு நெறிமுறை விருப்பங்களை உள்ளமைக்கும் இயற்பியல் இடைமுகக் கொள்கைகளை உள்கட்டமைப்புக் கொள்கைகள் கொண்டிருக்கின்றன. . என்காப்சுலேஷன் தொகுதிகள் (மற்றும் தொடர்புடைய VLANகள்) லீஃப் சுவிட்சுகள் முழுவதும் மீண்டும் பயன்படுத்தக்கூடியவை. ஒரு AEP மறைமுகமாக VLAN குளத்தின் நோக்கத்தை இயற்பியல் உள்கட்டமைப்புக்கு வழங்குகிறது. நெட்வொர்க் இணைப்பு, VMM டொமைன்கள் மற்றும் மல்டி பாட் உள்ளமைவு உள்ளிட்ட பல்வேறு உள்ளமைவு சூழ்நிலைகளில் பின்வரும் AEP தேவைகள் மற்றும் சார்புகள் கணக்கில் எடுத்துக்கொள்ளப்பட வேண்டும்:

  • அனுமதிக்கப்பட்ட VLANS வரம்பை AEP வரையறுக்கிறது ஆனால் அது அவற்றை வழங்காது. துறைமுகத்தில் EPG பயன்படுத்தப்படாவிட்டால் போக்குவரத்து இருக்காது. AEP இல் ஒரு VLAN பூலை வரையறுக்காமல், EPG வழங்கப்பட்டாலும் கூட லீஃப் போர்ட்டில் VLAN செயல்படுத்தப்படாது.
  • ஒரு குறிப்பிட்ட VLAN லீஃப் போர்ட்டில் வழங்கப்பட்டுள்ளது அல்லது செயல்படுத்தப்படுகிறது, இது EPG நிகழ்வுகளின் அடிப்படையில் ஒரு லீஃப் போர்ட்டில் நிலையான பிணைப்பு அல்லது VMware vCenter அல்லது Microsoft Azure Service Center Virtual Machine Manager (SCVMM) போன்ற வெளிப்புறக் கட்டுப்படுத்திகளின் VM நிகழ்வுகளின் அடிப்படையில் அமைந்துள்ளது.
  • இணைக்கப்பட்ட நிறுவனம் சார்புfileகள் பயன்பாட்டு EPGகளுடன் நேரடியாக தொடர்புபடுத்தப்படலாம், இது இணைக்கப்பட்ட entity pro உடன் தொடர்புடைய அனைத்து போர்ட்களிலும் தொடர்புடைய பயன்பாட்டு EPGகளை வரிசைப்படுத்துகிறது.file. AEP ஆனது உள்ளமைக்கக்கூடிய பொதுவான செயல்பாட்டை (infraGeneric) கொண்டுள்ளது, இது EPG (infraRsFuncToEpg) உடனான தொடர்பைக் கொண்டுள்ளது, இது இணைக்கக்கூடிய நிறுவன சார்புடன் தொடர்புடைய தேர்வாளர்களின் ஒரு பகுதியாக இருக்கும் அனைத்து இடைமுகங்களிலும் பயன்படுத்தப்படுகிறது.file.
  • ஒரு மெய்நிகர் இயந்திர மேலாளர் (VMM) டொமைன் தானாகவே AEP இன் இடைமுகக் கொள்கைக் குழுக்களிடமிருந்து இயற்பியல் இடைமுகக் கொள்கைகளைப் பெறுகிறது.
  • VMM டொமைனுக்கான வேறுபட்ட இயற்பியல் இடைமுகக் கொள்கையைக் குறிப்பிட AEP இல் உள்ள மேலெழுதுதல் கொள்கையைப் பயன்படுத்தலாம். இடைநிலை லேயர் 2 நோட் மூலம் லீஃப் ஸ்விட்ச்சுடன் VM கன்ட்ரோலர் இணைக்கப்பட்டிருக்கும் சூழ்நிலைகளில் இந்தக் கொள்கை பயனுள்ளதாக இருக்கும், மேலும் லீஃப் சுவிட்ச் மற்றும் VM கன்ட்ரோலர் ஃபிசிக்கல் போர்ட்களில் வேறுபட்ட கொள்கை தேவை. உதாரணமாகample, நீங்கள் ஒரு இலை சுவிட்ச் மற்றும் ஒரு அடுக்கு 2 முனைக்கு இடையில் LACP ஐ கட்டமைக்கலாம். அதே நேரத்தில், AEP மேலெழுதுதல் கொள்கையின் கீழ் LACP ஐ முடக்குவதன் மூலம் VM கன்ட்ரோலர் மற்றும் லேயர் 2 சுவிட்ச் இடையே LACP ஐ முடக்கலாம்.

வரிசைப்படுத்தல் உடனடி

EPG கொள்கைத் தீர்மானம் மற்றும் உடனடியாகப் பயன்படுத்துதல்

ஒரு எண்ட்பாயிண்ட் குழு (EPG) மெய்நிகர் இயந்திர மேலாளர் (VMM) டொமைனுடன் இணைந்திருக்கும் போதெல்லாம், ஒரு கொள்கையை லீஃப் சுவிட்சுகளில் எப்போது தள்ள வேண்டும் என்பதைக் குறிப்பிட நிர்வாகி தீர்மானம் மற்றும் வரிசைப்படுத்தல் விருப்பங்களைத் தேர்வு செய்யலாம்.

தீர்மானம் உடனடி

  • முன் ஏற்பாடு: ஒரு கொள்கையைக் குறிப்பிடுகிறது (எ.காample, VLAN, VXLAN பிணைப்பு, ஒப்பந்தங்கள் அல்லது வடிப்பான்கள் விர்ச்சுவல் சுவிட்சில் VM கன்ட்ரோலர் இணைக்கப்படுவதற்கு முன்பே இலை சுவிட்சில் பதிவிறக்கம் செய்யப்படும் (முன்னாள்ample, VMware vSphere Distributed Switch (VDS). இது சுவிட்சில் உள்ளமைவை முன்கூட்டியே வழங்குகிறது.
  • ஹைப்பர்வைசர்கள்/விஎம் கன்ட்ரோலர்களுக்கான மேனேஜ்மென்ட் டிராஃபிக்கும் சிஸ்கோ அப்ளிகேஷன் பாலிசி இன்ஃப்ராஸ்ட்ரக்சர் கன்ட்ரோலர் (APIC) VMM டொமைன் (VMM ஸ்விட்ச்) உடன் தொடர்புடைய மெய்நிகர் சுவிட்சைப் பயன்படுத்தும் சூழ்நிலைக்கு இது உதவுகிறது.
  • சிஸ்கோ அப்ளிகேஷன் சென்ட்ரிக் இன்ஃப்ராஸ்ட்ரக்சர் (ஏசிஐ) லீஃப் சுவிட்சில் VLAN போன்ற VMM கொள்கையைப் பயன்படுத்துவதற்கு, VM கன்ட்ரோலர் மற்றும் Cisco ACI லீஃப் ஸ்விட்ச் மூலம் இரண்டு ஹைப்பர்வைசர்களிடமிருந்தும் CDP/LLDP தகவலைச் சேகரிக்க Cisco APIC தேவைப்படுகிறது. இருப்பினும், VM கன்ட்ரோலர் அதன் ஹைப்பர்வைசர்கள் அல்லது Cisco APIC உடன் தொடர்பு கொள்ள அதே VMM கொள்கையை (VMM ஸ்விட்ச்) பயன்படுத்தினால், ஹைப்பர்வைசர்களுக்கான CDP/LLDP தகவலை ஒருபோதும் சேகரிக்க முடியாது, ஏனெனில் VM கட்டுப்படுத்தி/ஹைப்பர்வைசருக்குத் தேவைப்படும் கொள்கை மேலாண்மை போக்குவரத்து இன்னும் பயன்படுத்தப்படவில்லை.
  • முன் வழங்கல் உடனடித் திட்டத்தைப் பயன்படுத்தும் போது, ​​கொள்கையானது Cisco ACI லீஃப் சுவிட்சில் பதிவிறக்கம் செய்யப்படுகிறது.
  • CDP/LLDP அக்கம். VMM சுவிட்சுடன் இணைக்கப்பட்ட ஹைப்பர்வைசர் ஹோஸ்ட் இல்லாவிட்டாலும்.
  • உடனடியாக: DVS இல் ESXi ஹோஸ்ட் இணைப்பில் EPG கொள்கைகள் (ஒப்பந்தங்கள் மற்றும் வடிப்பான்கள் உட்பட) தொடர்புடைய லீஃப் ஸ்விட்ச் மென்பொருளுக்குப் பதிவிறக்கப்படும் என்பதைக் குறிப்பிடுகிறது. எல்எல்டிபி அல்லது ஓப்ஃப்ளெக்ஸ் அனுமதிகள் VM கன்ட்ரோலரை லீஃப் நோட் இணைப்புகளைத் தீர்க்கப் பயன்படுத்தப்படுகின்றன.
  • VMM சுவிட்சில் ஹோஸ்ட்டைச் சேர்க்கும் போது, ​​கொள்கை இலைக்கு பதிவிறக்கப்படும். புரவலன் முதல் இலை வரை CDP/LLDP அண்டை நாடு தேவை.
  • தேவைக்கேற்ப: ஒரு கொள்கையைக் குறிப்பிடுகிறது (எ.காample, VLAN, VXLAN பிணைப்புகள், ஒப்பந்தங்கள் அல்லது வடிகட்டிகள்) ஒரு ESXi ஹோஸ்ட் DVS உடன் இணைக்கப்பட்டு VM போர்ட் குழுவில் (EPG) வைக்கப்படும் போது மட்டுமே இலை முனைக்கு தள்ளப்படும்.
  • VMM சுவிட்சில் ஹோஸ்ட் சேர்க்கப்படும் போது கொள்கை இலையில் பதிவிறக்கப்படும். VM ஒரு போர்ட் குழுவில் (EPG) வைக்கப்பட வேண்டும். புரவலன் முதல் இலை வரை CDP/LLDP அண்டை நாடு தேவை. உடனடி மற்றும் தேவைக்கு ஏற்ப, ஹோஸ்ட் மற்றும் இலை எல்எல்டிபி/சிடிபி அண்டை நாடுகளை இழந்தால், கொள்கைகள் அகற்றப்படும்.

குறிப்பு

  • OpFlex-அடிப்படையிலான VMM டொமைன்களில், ஹைப்பர்வைசரில் உள்ள ஒரு OpFlex முகவர், இலை OpFlex செயல்முறைக்கு EPG உடன் VM/EP மெய்நிகர் நெட்வொர்க் இடைமுக அட்டை (vNIC) இணைப்பைப் புகாரளிக்கிறது.
  • ஆன் டிமாண்ட் ரெசல்யூஷன் இம்மிடியசியைப் பயன்படுத்தும் போது, ​​EPG VLAN/VXLAN ஆனது அனைத்து லீஃப் போர்ட் சேனல் போர்ட்களிலும், விர்ச்சுவல் போர்ட் சேனல் போர்ட்களிலும் அல்லது பின்வருபவை உண்மையாக இருக்கும்போது இரண்டிலும் நிரல்படுத்தப்படும்:
    • ஹைப்பர்வைசர்கள் நேரடியாகவோ அல்லது பிளேடு சுவிட்சுகள் மூலமாகவோ இணைக்கப்பட்ட போர்ட் சேனல் அல்லது மெய்நிகர் போர்ட் சேனலில் உள்ள இலைகளுடன் இணைக்கப்பட்டிருக்கும்.
    • ஒரு VM அல்லது நிகழ்வு vNIC ஒரு EPG உடன் இணைக்கப்பட்டுள்ளது.
    • ஹைப்பர்வைசர்கள் EPG அல்லது VMM டொமைனின் ஒரு பகுதியாக இணைக்கப்பட்டுள்ளன.
  • Opflex-அடிப்படையிலான VMM டொமைன்கள் மைக்ரோசாஃப்ட் செக்யூரிட்டி சென்டர் மெய்நிகர் இயந்திர மேலாளர் (SCVMM) மற்றும் HyperV மற்றும் Cisco அப்ளிகேஷன் விர்ச்சுவல் ஸ்விட்ச் (AVS) ஆகும்.

வரிசைப்படுத்தல் உடனடி

  • கொள்கைகள் லீஃப் மென்பொருளில் பதிவிறக்கம் செய்யப்பட்டவுடன், வன்பொருள் கொள்கை உள்ளடக்கம்-அட்ரஸ்பிள் மெமரிக்கு (CAM) பாலிசி எப்போது தள்ளப்படும் என்பதை உடனடியாகப் பயன்படுத்துதல் என்பதைக் குறிப்பிடலாம்.
  • உடனடியாக: கொள்கையானது இலை மென்பொருளில் பதிவிறக்கம் செய்யப்பட்டவுடன் வன்பொருள் கொள்கை CAM இல் நிரல்படுத்தப்பட்டதாகக் குறிப்பிடுகிறது.
  • தேவைக்கேற்ப: தரவுப் பாதையின் மூலம் முதல் பாக்கெட் பெறப்பட்டால் மட்டுமே, வன்பொருள் கொள்கை CAM இல் கொள்கை திட்டமிடப்பட்டுள்ளது என்பதைக் குறிப்பிடுகிறது. இந்த செயல்முறை வன்பொருள் இடத்தை மேம்படுத்த உதவுகிறது.

குறிப்பு

  • MAC-பின்ன் செய்யப்பட்ட VPCகளுடன் நீங்கள் தேவைக்கேற்ப உடனடியாகப் பயன்படுத்தும்போது, ​​EPG ஒப்பந்தங்கள் ஒவ்வொரு இலையிலும் EPG இல் முதல் எண்ட்பாயிண்ட் கற்கும் வரை லீஃப் டெர்னரி உள்ளடக்க-அட்ரஸ்பிள் மெமரிக்கு (TCAM) தள்ளப்படாது.
  • இது VPC சகாக்கள் முழுவதும் சீரற்ற TCAM பயன்பாட்டை ஏற்படுத்தலாம். (பொதுவாக, ஒப்பந்தம் இரு சகாக்களுக்கும் தள்ளப்படும்.)

VMM டொமைன்களை நீக்குவதற்கான வழிகாட்டுதல்கள்

VMM டொமைனை நீக்குவதற்கான APIC கோரிக்கையானது தொடர்புடைய VM கன்ட்ரோலரைத் தானாகவே தூண்டுகிறது என்பதை உறுதிப்படுத்த, கீழே உள்ள வரிசையைப் பின்பற்றவும் (எ.கா.ample VMware vCenter அல்லது Microsoft SCVMM) செயல்முறையை சாதாரணமாக முடிக்க மற்றும் ACI துணியில் எந்த அனாதை EPG களும் சிக்கவில்லை.

  1. APIC ஆல் உருவாக்கப்பட்ட போர்ட் குழுக்கள் (VMware vCenter இன் விஷயத்தில்) அல்லது VM நெட்வொர்க்குகள் (SCVMM இன் விஷயத்தில்) ஆகியவற்றிலிருந்து VM நிர்வாகி அனைத்து VMகளையும் பிரிக்க வேண்டும். சிஸ்கோ ஏவிஎஸ் விஷயத்தில், சிஸ்கோ ஏவிஎஸ் உடன் தொடர்புடைய விஎம்கே இடைமுகங்களையும் விஎம் நிர்வாகி நீக்க வேண்டும்.
  2. ACI நிர்வாகி APIC இல் உள்ள VMM டொமைனை நீக்குகிறார். APIC ஆனது VMware VDS Cisco AVS அல்லது SCVMM லாஜிக்கல் ஸ்விட்ச் மற்றும் தொடர்புடைய பொருட்களை நீக்குவதைத் தூண்டுகிறது.

குறிப்பு

VM நிர்வாகி மெய்நிகர் சுவிட்ச் அல்லது தொடர்புடைய பொருட்களை (போர்ட் குழுக்கள் அல்லது VM நெட்வொர்க்குகள் போன்றவை) நீக்கக்கூடாது; மேலே உள்ள படி 2 முடிந்ததும் மெய்நிகர் சுவிட்ச் நீக்கத்தை தூண்டுவதற்கு APIC ஐ அனுமதிக்கவும். APIC இல் VMM டொமைன் நீக்கப்படுவதற்கு முன்பு VM நிர்வாகி VM கட்டுப்படுத்தியிலிருந்து மெய்நிகர் சுவிட்சை நீக்கினால், EPGகள் APIC இல் அனாதையாகிவிடும். இந்த வரிசை பின்பற்றப்படாவிட்டால், VM கட்டுப்படுத்தி APIC VMM டொமைனுடன் தொடர்புடைய மெய்நிகர் சுவிட்சை நீக்குகிறது. இந்தச் சூழ்நிலையில், VM நிர்வாகி VM மற்றும் vtep அசோசியேஷன்களை VM கன்ட்ரோலரில் இருந்து கைமுறையாக அகற்ற வேண்டும், பின்னர் APIC VMM டொமைனுடன் முன்பு தொடர்புடைய மெய்நிகர் சுவிட்சை(கள்) நீக்க வேண்டும்.

விர்ச்சுவல் மெஷின் நெட்வொர்க்கிங் உடன் நெட்ஃப்ளோ

Virtual Machine Networking உடன் NetFlow பற்றி

  • NetFlow தொழில்நுட்பமானது நெட்வொர்க் ட்ராஃபிக் கணக்கியல், பயன்பாட்டு அடிப்படையிலான பிணைய பில்லிங், நெட்வொர்க் திட்டமிடல், அத்துடன் சேவைகளை மறுப்பது, நெட்வொர்க் கண்காணிப்பு, வெளிச்செல்லும் சந்தைப்படுத்தல் மற்றும் சேவை வழங்குநர்கள் மற்றும் தரவுச் செயலாக்கம் போன்ற முக்கிய பயன்பாடுகளுக்கான அளவீட்டுத் தளத்தை வழங்குகிறது. நிறுவன வாடிக்கையாளர்கள்.
  • NetFlow ஏற்றுமதி தரவைச் சேகரிக்கவும், தரவு அளவைக் குறைக்கவும், பிந்தைய செயலாக்கத்தைச் செய்யவும் மற்றும் இறுதி-பயனர் பயன்பாடுகளுக்கு NetFlow தரவை எளிதாக அணுகுவதற்கு Cisco NetFlow பயன்பாடுகளின் தொகுப்பை வழங்குகிறது.
  • உங்கள் தரவு மையங்கள் வழியாகப் பாயும் போக்குவரத்தை NetFlow கண்காணிப்பை நீங்கள் இயக்கியிருந்தால், Cisco Application Centric Infrastructure (Cisco ACI) துணி மூலம் பாயும் போக்குவரத்தின் அதே அளவிலான கண்காணிப்பைச் செய்ய இந்த அம்சம் உங்களுக்கு உதவுகிறது.
  • வன்பொருள் நேரடியாக ஒரு சேகரிப்பாளருக்கு பதிவுகளை ஏற்றுமதி செய்வதற்குப் பதிலாக, பதிவுகள் மேற்பார்வையாளர் இயந்திரத்தில் செயலாக்கப்பட்டு, தேவையான வடிவத்தில் நிலையான நெட்ஃப்ளோ சேகரிப்பாளர்களுக்கு ஏற்றுமதி செய்யப்படுகின்றன. NetFlow பற்றிய கூடுதல் தகவலுக்கு, Cisco APIC மற்றும் NetFlow அறிவு அடிப்படைக் கட்டுரையைப் பார்க்கவும்.

Virtual Machine Networking உடன் NetFlow ஏற்றுமதியாளர் கொள்கைகள் பற்றி

ஒரு மெய்நிகர் இயந்திர மேலாளர் ஏற்றுமதியாளர் கொள்கை (netflowVmmExporterPol) அறிக்கையிடல் சேவையகம் அல்லது NetFlow சேகரிப்பாளருக்கு அனுப்பப்படும் ஓட்டத்திற்காக சேகரிக்கப்பட்ட தரவு பற்றிய தகவலை விவரிக்கிறது. NetFlow சேகரிப்பான் என்பது நிலையான NetFlow நெறிமுறையை ஆதரிக்கும் மற்றும் செல்லுபடியாகும் NetFlow தலைப்புகளுடன் குறிக்கப்பட்ட பாக்கெட்டுகளை ஏற்றுக்கொள்ளும் ஒரு வெளிப்புற நிறுவனம் ஆகும்.
ஒரு ஏற்றுமதியாளர் கொள்கை பின்வரும் பண்புகளைக் கொண்டுள்ளது:

  • VmmExporterPol.dstAddr-இந்த கட்டாய சொத்து NetFlow ஃப்ளோ பாக்கெட்டுகளை ஏற்கும் NetFlow சேகரிப்பாளரின் IPv4 அல்லது IPv6 முகவரியைக் குறிப்பிடுகிறது. இது ஹோஸ்ட் வடிவத்தில் இருக்க வேண்டும் (அதாவது, "/32" அல்லது "/128"). IPv6 முகவரி vSphere Distributed Switch (vDS) பதிப்பு 6.0 மற்றும் அதற்குப் பிறகு ஆதரிக்கப்படுகிறது.
  • VmmExporterPol.dstPort-இந்த கட்டாய சொத்து NetFlow சேகரிப்பான் பயன்பாடு கேட்கும் போர்ட்டைக் குறிப்பிடுகிறது, இது சேகரிப்பாளருக்கு உள்வரும் இணைப்புகளை ஏற்க உதவுகிறது.
  • VmmExporterPol.srcAddr-இந்த விருப்பப் பண்பு, ஏற்றுமதி செய்யப்பட்ட NetFlow ஃப்ளோ பாக்கெட்டுகளில் மூல முகவரியாகப் பயன்படுத்தப்படும் IPv4 முகவரியைக் குறிப்பிடுகிறது.

VMware vSphere விநியோகிக்கப்பட்ட சுவிட்ச் உடன் NetFlow ஆதரவு

VMware vSphere Distributed Switch (VDS) பின்வரும் எச்சரிக்கைகளுடன் NetFlow ஐ ஆதரிக்கிறது:

  • வெளிப்புற சேகரிப்பாளரை ESX மூலம் அணுக வேண்டும். ESX மெய்நிகர் ரூட்டிங் மற்றும் பகிர்தல்களை (VRFs) ஆதரிக்காது.
  • ஒரு போர்ட் குழு NetFlow ஐ இயக்கலாம் அல்லது முடக்கலாம்.
  • VDS ஓட்டம்-நிலை வடிகட்டலை ஆதரிக்காது.

VMware vCenter இல் பின்வரும் VDS அளவுருக்களை உள்ளமைக்கவும்:

  • கலெக்டர் ஐபி முகவரி மற்றும் துறைமுகம். IPv6 VDS பதிப்பு 6.0 அல்லது அதற்குப் பிறகு ஆதரிக்கப்படுகிறது. இவை கட்டாயம்.
  • மூல ஐபி முகவரி. இது விருப்பமானது.
  • ஆக்டிவ் ஃப்ளோ டைம்அவுட், ஐடில் ஃப்ளோ டைம்அவுட் மற்றும் எஸ்ampலிங் விகிதம். இவை விருப்பமானவை.

GUI ஐப் பயன்படுத்தி VM நெட்வொர்க்கிங்கிற்கான NetFlow ஏற்றுமதியாளர் கொள்கையை கட்டமைத்தல்
பின்வரும் செயல்முறை VM நெட்வொர்க்கிங்கிற்கான NetFlow ஏற்றுமதியாளர் கொள்கையை கட்டமைக்கிறது.

நடைமுறை

  • படி 1 மெனு பட்டியில், Fabric > Access Policies என்பதைத் தேர்ந்தெடுக்கவும்.
  • படி 2 வழிசெலுத்தல் பலகத்தில், கொள்கைகள் > இடைமுகம் > நெட்ஃப்ளோவை விரிவாக்கவும்.
  • படி 3 VM நெட்வொர்க்கிங்கிற்கான NetFlow ஏற்றுமதியாளர்களை வலது கிளிக் செய்து, VM நெட்வொர்க்கிங்கிற்கான NetFlow ஏற்றுமதியாளரை உருவாக்கு என்பதைத் தேர்ந்தெடுக்கவும்.
  • படி 4 விஎம் நெட்வொர்க்கிங்கிற்கான நெட்ஃப்ளோ எக்ஸ்போர்ட்டரை உருவாக்கு உரையாடல் பெட்டியில், தேவையான புலங்களை நிரப்பவும்.
  • படி 5 சமர்ப்பி என்பதைக் கிளிக் செய்யவும்.

GUI ஐப் பயன்படுத்தி VMM டொமைனின் கீழ் NetFlow ஏற்றுமதியாளர் கொள்கையைப் பயன்படுத்துதல்

GUI ஐப் பயன்படுத்தி VMM டொமைனின் கீழ் NetFlow ஏற்றுமதியாளர் கொள்கையைப் பின்வரும் செயல்முறை பயன்படுத்துகிறது.

நடைமுறை

  • படி 1 மெனு பட்டியில், மெய்நிகர் நெட்வொர்க்கிங் > சரக்கு என்பதைத் தேர்ந்தெடுக்கவும்.
  • படி 2 வழிசெலுத்தல் பலகத்தில், VMMDomains கோப்புறையை விரிவுபடுத்தி, VMware ஐ வலது கிளிக் செய்து, மைய டொமைனை உருவாக்கு என்பதைத் தேர்ந்தெடுக்கவும்.
  • படி 3 vCenter டொமைனை உருவாக்கு உரையாடல் பெட்டியில், குறிப்பிட்டதைத் தவிர, தேவையான புலங்களை நிரப்பவும்:
    • a) NetFlow ஏற்றுமதியாளர் கொள்கை கீழ்தோன்றும் பட்டியலில், விரும்பிய ஏற்றுமதியாளர் கொள்கையைத் தேர்வு செய்யவும் அல்லது புதிய ஒன்றை உருவாக்கவும்.
    • b) ஆக்டிவ் ஃப்ளோ டைம்அவுட் புலத்தில், விரும்பிய ஆக்டிவ் ஃப்ளோ டைம்அவுட்டை, நொடிகளில் உள்ளிடவும். ஆக்டிவ் ஃப்ளோ டைம்அவுட் அளவுரு, செயலில் உள்ள ஓட்டம் தொடங்கப்பட்ட பிறகு நெட்ஃப்ளோ காத்திருக்கும் தாமதத்தைக் குறிப்பிடுகிறது, அதன் பிறகு நெட்ஃப்ளோ சேகரிக்கப்பட்ட தரவை அனுப்புகிறது. வரம்பு 60 முதல் 3600 வரை. இயல்புநிலை மதிப்பு 60.
    • c) ஐடில் ஃப்ளோ டைம்அவுட் புலத்தில், விரும்பிய ஐடில் ஃப்ளோ டைம்அவுட்டை நொடிகளில் உள்ளிடவும். Idle Flow Timeout அளவுரு ஆனது, NetFlow செயலற்ற ஓட்டம் தொடங்கப்பட்ட பிறகு காத்திருக்கும் தாமதத்தைக் குறிப்பிடுகிறது, அதன் பிறகு NetFlow சேகரிக்கப்பட்ட தரவை அனுப்புகிறது. வரம்பு 10 முதல் 300 வரை. இயல்புநிலை மதிப்பு 15 ஆகும்.
    • d) (VDS மட்டும்) எஸ்ampலிங் ரேட் புலத்தில், விரும்பிய களை உள்ளிடவும்ampலிங் விகிதம். எஸ்ampலிங் ரேட் அளவுரு, ஒவ்வொரு சேகரிக்கப்பட்ட பாக்கெட்டுக்குப் பிறகும் எத்தனை பாக்கெட்டுகள் NetFlow குறையும் என்பதைக் குறிப்பிடுகிறது. நீங்கள் 0 மதிப்பைக் குறிப்பிட்டால், NetFlow எந்த பாக்கெட்டுகளையும் கைவிடாது. வரம்பு 0 முதல் 1000 வரை. இயல்புநிலை மதிப்பு 0.
  • படி 4 சமர்ப்பி என்பதைக் கிளிக் செய்யவும்.

GUI ஐப் பயன்படுத்தி VMM டொமைன் அசோசியேஷனுக்கு ஒரு எண்ட்பாயிண்ட் குழுவில் NetFlow ஐ இயக்குகிறது

பின்வரும் செயல்முறை நெட்ஃப்ளோவை ஒரு எண்ட்பாயிண்ட் குழுவில் VMM டொமைன் சங்கத்திற்கு செயல்படுத்துகிறது.
நீங்கள் தொடங்கும் முன்
நீங்கள் பின்வருவனவற்றை உள்ளமைத்திருக்க வேண்டும்:

  • ஒரு பயன்பாடு சார்புfile
  • ஒரு பயன்பாட்டு இறுதிப்புள்ளி குழு

நடைமுறை

  • படி 1 மெனு பட்டியில், குத்தகைதாரர்கள் > அனைத்து குத்தகைதாரர்களையும் தேர்வு செய்யவும்.
  • படி 2 பணிப் பலகத்தில், வாடகைதாரரின் பெயரை இருமுறை கிளிக் செய்யவும்.
  • படி 3 இடது வழிசெலுத்தல் பலகத்தில், வாடகைதாரர்_பெயர் > பயன்பாட்டு புரோவை விரிவாக்கவும்files > application_profile_பெயர் > பயன்பாடு EPGs > application_EPG_name
  • படி 4 டொமைன்களை வலது கிளிக் செய்து (VMs மற்றும் Bare-Metals) சேர் VMM டொமைன் அசோசியேஷன் என்பதைத் தேர்ந்தெடுக்கவும்.
  • படி 5 சேர் VMM டொமைன் அசோசியேஷன் உரையாடல் பெட்டியில், தேவையான புலங்களை நிரப்பவும்; இருப்பினும், NetFlow பகுதியில், இயக்கு என்பதைத் தேர்ந்தெடுக்கவும்.
  • படி 6 சமர்ப்பி என்பதைக் கிளிக் செய்யவும்.

VMM இணைப்பில் பிழைகாணுதல்

பின்வரும் செயல்முறை VMM இணைப்பு சிக்கல்களைத் தீர்க்கிறது:

நடைமுறை

  • படி 1 அப்ளிகேஷன் பாலிசி இன்ஃப்ராஸ்ட்ரக்சர் கன்ட்ரோலரில் (APIC) இன்வென்டரி மறுசீரமைப்பைத் தூண்டவும். APIC இல் சரக்கு மறுசீரமைப்பை எவ்வாறு தூண்டுவது என்பது பற்றிய கூடுதல் தகவலுக்கு, பின்வரும் அறிவு அடிப்படைக் கட்டுரையைப் பார்க்கவும்:
    http://www.cisco.com/c/en/us/td/docs/switches/datacenter/aci/apic/sw/kb/b_KB_VMM_OnDemand_Inventory_in_APIC.html.
  • படி 2 படி 1 சிக்கலைச் சரிசெய்யவில்லை என்றால், பாதிக்கப்பட்ட EPG களுக்கு, VMM டொமைனில் ப்ரீபிரொவிஷனிங்கைப் பயன்படுத்த உடனடியாகத் தீர்மானத்தை அமைக்கவும். "முன்-ஒதுக்கீடு" என்பது அண்டை நாடுகளின் அருகாமைகள் அல்லது OpFlex அனுமதிகளின் தேவையை நீக்குகிறது மற்றும் அதன் பிறகு VMM டொமைன் VLAN நிரலாக்கத்தின் மாறும் தன்மையை நீக்குகிறது. தெளிவுத்திறன் உடனடி வகைகளைப் பற்றிய மேலும் தகவலுக்கு, பின்வரும் EPG கொள்கைத் தீர்மானம் மற்றும் வரிசைப்படுத்தல் உடனடிப் பிரிவைப் பார்க்கவும்:
    http://www.cisco.com/c/en/us/td/docs/switches/datacenter/aci/apic/sw/1-x/aci-fundamentals/b_ACI-Fundamentals/b_ACI-Fundamentals_chapter_01011.html#concept_EF87ADDAD4EF47BDA741EC6EFDAECBBD.
  • படி 3 1 மற்றும் 2 படிகள் சிக்கலைச் சரிசெய்யவில்லை மற்றும் அனைத்து VMகளிலும் சிக்கலைப் பார்த்தால், VM கட்டுப்படுத்தி கொள்கையை நீக்கிவிட்டு, கொள்கையைப் படிக்கவும்.
  • குறிப்பு கன்ட்ரோலர் கொள்கையை நீக்குவது, அந்த கன்ட்ரோலரில் உள்ள அனைத்து VM களுக்கும் டிராஃபிக்கைப் பாதிக்கிறது. சிஸ்கோ ஏசிஐ விர்ச்சுவல் மெஷின் நெட்வொர்க்கிங்.

ஆவணங்கள் / ஆதாரங்கள்

சிஸ்கோ ஏசிஐ விர்ச்சுவல் மெஷின் நெட்வொர்க்கிங் [pdf] பயனர் வழிகாட்டி
ஏசிஐ விர்ச்சுவல் மெஷின் நெட்வொர்க்கிங், ஏசிஐ, விர்ச்சுவல் மெஷின் நெட்வொர்க்கிங், மெஷின் நெட்வொர்க்கிங், நெட்வொர்க்கிங்

குறிப்புகள்

கருத்து தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்படாது. தேவையான புலங்கள் குறிக்கப்பட்டுள்ளன *