Automatisierung senkt den Betriebsaufwand für Ihr Netzwerk

Transkript

1 Automatisierung senkt den Betriebsaufwand für Ihr Netzwerk APIC-EM Application Policy Infrastructure Controller Enterprise Module die SDN-Lösung für das Campus-LAN, WLAN und WAN Seite 1

2 Aktuelle Herausforderungen: Komplexität ist zu einem ernst zu nehmenden Hemmnis bei der Bereitstellung und der Qualitätssicherung von Diensten im Unternehmensnetzwerk geworden. Oft genannte Defizite sind zum Beispiel: manuelle Netzwerkänderungen auf Gerätebasis kosten zu viel Zeit und können fehlerbehaftet sein QoS-Konfigurationen werden aufgrund des Konfigurationsaufwandes oft gar nicht vorgenommen die applikationsbezogene Fehlersuche ist zeitaufwändig und umständlich Die Relevanz für Sie: Sie möchten den Aufwand für den Betrieb des Unternehmensnetzwerkes senken? Sie möchten für die Digitalisierung gerüstet sein? Diese Anforderungen adressieren wir mit Controller Based Networking im Kontext von SDN (Software Defined Networking). Cisco APIC Enterprise Module: Das APIC Enterprise Module ist Cisco s SDN-Basisplattform für das Campus-LAN, WLAN und WAN und bildet hier die Grundlage für aktuelle und zukünftige Entwicklungen im Bereich Netzwerk-Automatisierung. Mit dem APIC-EM bieten wir eine Netzwerk-Controller-Plattform, in welche verschiedenste Netzwerkdienste integriert werden. Über eine standardisierte und offene API werden grafische Oberflächen zur Nutzung dieser Dienste bereitgestellt. Die Interaktion mit den Netzwerkkomponenten erfolgt durch den APIC-EM. Seite 2

3 Cisco Application Policy Infrastructure Controller Enterprise Module Wesentliche Aspekte des APIC-EM Einsatz in bestehenden Netzwerken Der APIC-EM verfolgt im Kontext von SDN eine neue Strategie in der Kommunikation Southbound mit den Enterprise-Netzwerkkomponenten. Der APIC-EM funktioniert in so genannten Brownfield -Umgebungen, d.h. dass man ihn mit bestehenden Cisco-Netzwerkkomponenten (Switches, Router, WLCs, etc.) einsetzen kann, ohne Änderungen wie z. B. Hardware- oder Software-Upgrades durchführen zu müssen1. Dies unterscheidet den APIC-EM-Controller grundsätzlich von anderen SDN-Controllern am Markt. Es werden allerdings keine End-of-Service-Geräte und -Software-Versionen unterstützt. Ggf. ist ein Software-Update nötig, um die Geräte auf eine vom APIC-EM unterstützte Version zu bringen. Bitte die Release-Notes beachten. 1 Seite 3

4 Applications Orchestration Automation Collaboration Security REST API APIC EM SOUTHBOUND ABSTRACTION LAYER CATALYST ISR ASR WIRELESS Abbildung 1: APIC-EM mit Northbound- und Southbound-APIs Policy-Konzept Außerdem setzt der APIC-EM auf bewährte verteilte Protokolle und Technologien, sodass das Netzwerk selbst beim etwaigen Ausfall des Controllers problemlos weiter läuft. Kernpunkt des APIC-EM ist hierbei das sogenannte Policy -Modell der Administrator bestimmt nur noch die generellen Policies (Richtlinien), die für das Netzwerk gelten sollen. Die Konfiguration der benötigten Protokolle bzw. Features im Detail auf den einzelnen Netzwerkkomponenten erfolgt automatisiert seitens des APIC-EM. Northbound-API Ein weiterer Aspekt bei der Entwicklung des APIC-EM ist die Bereitstellung aller Funktionen Northbound über eine Programmierschnittstelle in Form der REST-API. Sowohl Cisco selbst als auch 3rd-party-Entwickler nutzen diese API, um in Apps eine grafische Benutzeroberfläche für den Netzwerkadministrator zur Verfügung zu stellen. Weitere Nutzungsmöglichkeiten der API reichen von der Erstellung kleiner Scripte, um wiederkehrende Aufgaben zu automatisieren, über die Erstellung vereinfachter GUIs für den First-Level-Support bis hin zur Integration von APIC-EM in bestehende Workflows. Seite 4

5 Cisco Application Policy Infrastructure Controller Enterprise Module Verfügbare Applikationen für den APIC-EM Der APIC-EM liefert mit der aktuellen Version 1.3 folgende Applikationen mit: Topology Der APIC-EM generiert nach dem Discovery des Netzwerks eine grafische Topologie-Ansicht des Netzwerks. Der Benutzer kann die Darstellung z.b. auf ein L2 VLAN einschränken, zoomen, sie verändern und speichern. Path-Trace Path-Trace vereinfacht die Fehlersuche im Netzwerk, indem es dem Netzwerkadministrator anhand einer Quell- und Zieladresse den kompletten Pfad der Datenpakete einer Applikation durch das Netzwerk (Layer 2, Layer 3 und inkl.capwap-tunnel) anzeigen kann. Die Bedienung und Anzeige sind sehr intuitiv. Network Plug-and-Play Die Plug-and-Play App ermöglicht das Aufsetzen eines Workflows, um neue Netzwerkgeräte in entfernten Lokationen mit einem aktualisierten IOS und der richtigen Konfiguration zu versorgen. Dies vereinfacht sowohl den Rollout neuer Geräte als auch den Tausch von Geräten im Fehlerfall erheblich. IWAN Provisioning Die IWAN App ermöglicht das einfache Aufsetzen eines kompletten WANs im Cisco Intelligent WAN Design und erspart damit eine umfangreiche manuelle IOSKonfiguration. Sie ist die erste sogenannte Solution-App. Easy QoS und Dynamic QoS Die Easy QoS App ermöglicht die Ende-zu-EndeKonfiguration und -Verwaltung von Quality-of-Service im Netzwerk über eine einfache grafische Oberfläche. Dynamic QoS stellt eine Schnittstelle bereit, über die andere Elemente ihre QoS-Anforderungen an das Netzwerk signalisieren können. So wird zum Beispiel der Cisco Unified Communications Manager in der Lage sein, die für ein Telefonat erforderliche QoS-Anforderung dynamisch an den APIC-EM zu signalisieren, welcher dann für die Dauer des Telefonates entsprechende QoS-Regeln in den Netzwerkkomponenten umsetzt. Seite 5

6 Kosten und Verfügbarkeit des APIC-EM Die APIC-EM-Software selbst und die Basis-Apps sind kostenfrei. Solution-Apps sind kostenpflichtig und werden im Rahmen von Enterprise Licensing zusammen mit Prime Infrastructure lizenziert. Weitere Informationen zum APIC Enterprise Modul finden Sie unter Über diese Seite können Sie auch das ISO-Image für die Installation des APIC-EM in Ihrer eigenen Umgebung laden, nachdem Sie sich bei cisco.com angemeldet haben. Die Installation kann direkt auf einem Bare Metal Server oder auf einem Hypervisor erfolgen. Die genauen Systemanforderungen finden sich in den Release Notes. Alternativ steht auch eine vorkonfigurierte Appliance auf Basis der Cisco UCS C-Serie zur Verfügung. Außerdem stellen wir über unsere DevNet-Platform unter weitere Informationen bereit. Neben Erklärungen zur Funktion des APIC-EM finden Sie dort auch die Möglichkeit des Downloads und die Möglichkeit, auf eine sogenannte Sandbox zugreifen, in der ein APIC-EM läuft. Sie können sich dort mit der Oberfläche vertraut machen und auch Tests gegen die Northbound-API fahren. Seite 6