思科ACI是一种改变游戏规则的方法，用于管理跨主要中断的网络，包括虚拟化、多个活动数据中心、混合数据中心以及私有和公共云。思科ACI在这些不断变化的环境中管理和部署应用程序方面具有显著优势。有了这些优势，就可以在跨这些扩展数据中心架构（包括物理、虚拟和云）的关键基础设施防御方面进行额外规划。特别是，内联工具（如IPS和防火墙）的部署对于保护这些资产至关重要。通过使用EdgeLens®内联安全包代理来管理这些资产，可以促进这些内联部署。此外，EdgeLens还可用于获得思科ACI结构和其他分析工具部署的额外可视性。
Cisco ACI中的安全性
思科ACI通过多种特性促进下一代数据中心的发展，使数据中心可扩展性、灵活性和自动化成为可能。思科ACI架构的优势还可以扩展到解决安全挑战。这是通过从第一天开始就在应用程序中集成安全性来实现的。此外，思科ACI还可用于加速安全部署，并通过策略流自动插入安全。
通过引入EdgeLens安全监控来管理内联安全设备，并将更广泛的可见性聚合到IDS和漏洞管理等其他安全工具，进一步帮助安全部署和可见性。本系列博客将重点介绍思科ACI的关键定义/概念，并强调如何利用EdgeLens进一步保护思科ACI部署。
思科ACI基础
思科ACI是软件定义的网络环境。一个经典的定义涉及网络架构，它是可编程的，可适应网络最新软件应用程序的高带宽和动态特性。SDN架构将网络控制和转发功能解耦；支持可编程网络控制和从底层基础设施抽象应用程序。思科应用中心基础设施（ACI）需要具体的项目包括：思科Nexus 9000系列交换机结构与应用程序编程接口控制器（APIC）运行在叶/脊柱ACI结构。Spine/Leaf网络将每个叶子节点连接到每个脊柱节点；与所有其他设备连接到叶节点。这包括管理ACI结构的APIC。APIC fabric管理功能不在fabric的数据路径中运行。
ACI fabric提供高带宽链路（40gbps和100gbps）的转发。源和目的在同一叶交换机上的流量在本地处理，所有其他流量通过主干交换机从入口叶到出口叶。这种织物就像一个单层的第三层交换机。每个思科Nexus 9000系列节点都采用ACI面向对象操作系统。它允许对系统的每个可配置元素的对象进行编程。ACI结构操作系统将策略从APIC呈现到在物理基础设施中运行的具体模型中。
