| 在ACI和WAN整合的架构中,思科 的Nexus 7000 系列交换机和ASR系列路由器(ASR9000 andASR 1000)部署在WAN的边界,用来连接不同site的ACI数据中心 或者是客户远程的Branch。它们可以是客户网络中现有的设备,客户可以通过采用思科ACI和 WAN的整合实现业务的快速转型。嬠/align] 图(1)是现有的方式,通过在ACI Border Leaf上做二层或者三层的切换实现ACI和外界网络的互通互联。传统的SDN解决方案目前都是采用这个模型。这种方法的弊端是由于缺乏自动化,客户增减租户会导致在边界设备上的配置的复杂性,同时由于VLAN空间有限,这种方式在scaling上也有一定的局限性。嬠/align]
 思科ACI与WAN的自动化整合   2 T3 X. Z  _% C2 f0 K 图1. 传统的二层三层扩展嬠/align]9 G& t2 F* S7 E7 V$ s" L* `2 @ 思科通过采用MP-BGP EVPN,结合OpFlex的技术,使得客户现在可以实现完整的数据中心的自动化,包括在WAN和DCI路由器上的自动化切换。 思科ACI与WAN的自动化整合   " m( B* f) }) z+ Q5 d2 S 图2. BGP+OpFlex自动三层扩展8 t" X, n, ?" d- q/ s! E ( R* X. e; S& E! h7 C
9 n1 t6 J1 k! V+ c. k
 新的方案如图2所示主要采用了以下三个功能:嬠/align] 1.在ACI Spine交换机和WAN和DCI路由器之间有MP-BGP的控制平面,通过这个控制平面通告租户,主机,网段的信息。嬠/align] 2. 在ACI Spine交换机和WAN和DCI路由器之间有OpFlex的控制平面,OpFlex可以自动完成 路由器上面向ACI的所有相关部署。网络管理员只需要在APIC的控制器上配上一个对于3层外部的策略,APIC控制器就可以将所有相关的配置推送给Spine交换机,Spine交换机上运行着OpFlex的代理,他会把相关配置推送给WAN和DCI设备。嬠/align] 3. VxLAN作为数据转发层的封装,根据BGP学习到的转发表项,连通ACI和WAN。嬠/align] 这个方案通过开放的协议, 提供了数据中心和外部广域网域之间的三层互通,解决当今的数据中心的普遍挑战,运维简单而且扩展性很强。) J) I0 o; i/ c0 g9 k& t6 C( w. S |