本书是一本讲述部署和管理思科ACI解决方案的**指南，由3位思科架构师和工程师撰写。本书将帮助读者顺利学习思科的VXLAN解决方案。全书内容涵盖了ACI基础入门知识，整合虚拟化和外部路由技术、APIC集中和简化策略管理、ACI基础架构故障排除等内容。本书可供网络技术相关领域的研发人员、市场人员以及数据中心设计、运维人员参考，也可作为大专院校教材使用。 Frank Dagenhardt（CCIE #42081），思科专注于下一代数据中心体系结构的技 术解决方案架构师，拥有超过22年的信息技术经验及多项行业认证。Jose Moreno（CCIE #16601），曾就读于马德里理工大学与米兰理工大学。自 2014年以来，作为技术解决方案架构师一直专注于ACI。Bill Dufresne（CCIE #4375），思科杰出系统工程师，全球数据中心/云团队成 员。自1996年以来一直在思科工作，具有超过31年的IT行业丰富经验。 第 1章　ACI客户指南 11．1　产业趋势与变革 11．2　下一代数据中心 21．2．1　新的应用类型 21．2．2　自动化、编排和云 31．2．3　端到端安全性 41．3　主干—叶（Spine-Leaf）架构 51．4　ACI概述 81．5　ACI功能组件 91．5．1　Nexus 9500 91．5．2　Nexus 9300 91．5．3　以应用为中心的基础设施控制器 101．6　激活ACI矩阵协议 101．6．1　数据平面协议 101．6．2　控制平面协议 111．7　与ACI交互 121．7．1　GUI 121．7．2　NX-OS CLI 121．7．3　开放式REST API 131．8　策略模型简介 131．8．1　应用配置描述（AP）和端点组（EPG） 131．8．2　VRF和桥接域（BD） 141．9　矩阵拓扑 141．9．1　单站点模型 141．9．2　Multi-Pod模型 141．9．3　Multi-Site模型 151．10　小结 15第 2章　矩阵构建 162．1　构建一个更好的网络 162．1．1　关于矩阵的考量 172．1．2　分阶段向ACI迁移 282．1．3　向以应用为中心的模式演进 352．2　与虚拟机管理器（VMM）的集成 392．2．1　AVS 392．2．2　VMware 412．2．3　Microsoft 422．2．4　OpenStack 432．3　4～7层服务 442．3．1　纳管模式（Managed Mode） 442．3．2　非纳管模式（Unmanaged Mode） 462．4　其他Multi-Site配置 462．4．1　ACI Stretched Fabric 482．4．2　ACI Multi-Pod 482．4．3　ACI Multi-Site 492．4．4　ACI双矩阵设计 492．4．5　分布式网关（Pervasive Gateway） 502．4．6　虚拟机管理器的考量 502．5　小结 51第3章　矩阵上线 533．1　开箱并初始化 533．1．1　建议开启的服务 543．1．2　管理网络 563．1．3　配置控制器之所见 573．2　首次登录APIC GUI 623．2．1　基础模式与高级模式 633．2．2　矩阵发现 663．2．3　叶节点扩展交换机（FEX） 683．3　必需的服务 683．3．1　基础模式的初始化设置 693．3．2　高级模式的初始化设置 733．3．3　管理网络 803．3．4　矩阵策略 823．4　管理软件版本 833．4．1　固件仓库 843．4．2　控制器固件和维护策略 853．4．3　配置管理 873．5　小结 91第4章　ACI与虚拟化技术集成 924．1　为什么要集成 924．2　虚拟机与容器网络 934．2．1　ACI与虚拟交换机集成的优势 954．2．2　ACI集成与软件叠加（Overlay）网络的比较 974．2．3　虚拟机管理域（VMM Domain） 994．2．4　EPG分段与微分段（Micro-Segmentation） 1044．2．5　EPG内部隔离与EPG内合约 1114．2．6　ACI与刀片系统虚拟交换机集成 1144．2．7　OpFlex 1174．2．8　多数据中心部署 1174．3　VMware vSphere 1184．3．1　ACI与vSphere VSS共存 1194．3．2　ACI与vSphere VDS共存 1204．3．3　ACI与vSphere VDS集成 1214．3．4　vCenter账户要求 1224．3．5　VDS上的微分段 1234．3．6　刀片服务器与VDS集成 1234．3．7　ACI与思科AVS集成 1244．3．8　基于VDS和AVS的虚拟网络设计 1254．3．9　面向vCenter服务器的ACI插件：通过vCenter配置ACI 1284．3．10　ACI与VMware NSX共存 1314．4　Microsoft 1314．4．1　Microsoft Hyper-V与SCVMM简介 1324．4．2　集成准备 1324．4．3　微分段 1344．4．4　刀片服务器与SCVMM集成 1344．5　OpenStack 1354．5．1　ML2和基于组的策略 1354．5．2　ACI与OpenStack集成 1364．5．3　面向OpenStack的ACI ML2插件基本操作 1374．5．4　面向OpenStack的ACI ML2插件安全性 1384．5．5　面向OpenStack的ACI ML2插件NAT 1394．5．6　面向OpenStack的ACI GBP插件 1414．6　Docker网络与Contiv项目 1424．7　Kubernetes 1464．7．1　Kubernetes网络模型 1474．7．2　隔离模型 1484．7．3　为Kubernetes Pod创建新EPG 1494．7．4　通过注解将Deployment或Namespace分配给EPG 1504．7．5　Kubernetes对象在ACI上的可见性 1514．8　公有云集成 1514．9　小结 152第5章　进入ACI网络世界 1535．1　探索ACI网络 1545．1．1　端点组（EPG）与合约（Contract） 1545．1．2　VRF与BD 1655．1．3　将外部网络连接到矩阵 1745．1．4　基本模式GUI 1805．1．5　高级模式接入策略 1825．2　以网络为中心VLAN=BD=EPG 1925．2．1　将策略应用于物理工作负载及虚拟化工作负载 1945．2．2　将设备逐VLAN迁移至矩阵 1965．2．3　策略执行（Enforced）VRF与策略放行（Unenforced）VRF 2005．2．4　3层到核心 2005．2．5　L3 Out与外部路由网络 2015．2．6　L3 Out的简化对象模型 2025．2．7　边界叶节点（Border Leaf） 205