可見性和故障排除：原子計數(shù)器
ACI 另外一個重要的運行特征即“原子計數(shù)器”，一種故障排除和分析工具。原子計數(shù)器可以多種方式來展現(xiàn)，但思科實際上把它作為避免性能懲罰的特殊硬件功能。思 科曾提到要將原子計數(shù)器擴展到其軟件交換機―AVS（應用虛擬交換機），這樣一來，原子計數(shù)器也就有可能存在于其他開放性的軟件交換機中。那么原子計數(shù)器 到底有什么用呢？其實他們的功能非常簡單，但這種簡單的功能卻極富價值。它們會記錄下進出網(wǎng)絡的每一個數(shù)據(jù)包，同時賦予數(shù)據(jù)包計數(shù)以情景化特征。
我們通常很難獲見網(wǎng)絡中數(shù)據(jù)流的移動情況。ACI架構試圖利用原子計數(shù)器追蹤進出上述策略群組內(nèi)部網(wǎng)絡和周邊網(wǎng)絡的數(shù)據(jù)流動情況。在進入ACI時，數(shù)據(jù)包在 網(wǎng)絡第一個進入點處被標記，這些標記在數(shù)據(jù)包出網(wǎng)時則被消除。被標記的數(shù)據(jù)包即原子計數(shù)器所跟蹤和計數(shù)的數(shù)據(jù)流的源頭。利用原子計數(shù)器，管理員能夠很快了 解到網(wǎng)絡的某個入口/出口分支交換機對處（思科稱之為“路徑”），或甚至在特定入口/出口上行鏈接端口對處（思科稱之為“行跡”）是否存在丟包。掌握了這 一信息，管理員就能對網(wǎng)絡中的數(shù)據(jù)包或數(shù)據(jù)流信息進行端對端的跟蹤，并限定源頭和終點間數(shù)據(jù)流的范圍。
為顯示原子計數(shù)器所收集的數(shù)據(jù)，思科創(chuàng)建了一個簡潔的圖表，該圖表以熱圖或流量圖的形式展示不同路徑和行跡之間數(shù)據(jù)流的整體利用比例。該圖以顏色編碼來表示 不同的利用比例，從而展示數(shù)據(jù)流的利用水平。這一信息對我們了解網(wǎng)絡中是否存在丟包很有幫助。同時作為一個規(guī)劃工具，原子計數(shù)器還能幫助我們了解網(wǎng)絡中可 承擔額外工作負載的節(jié)點。
網(wǎng)絡運營人員在關聯(lián)多個設備和管理系統(tǒng)的信息時，他們會遇到網(wǎng)絡診斷過程中最嚴峻的挑戰(zhàn)之一。對網(wǎng)絡運營人員來說，跟不同的網(wǎng)絡設備打交道是再普通不過的事 情。他們要運行一系列CLI命令，例如“show ip arp（顯示IP地址解析協(xié)議）”“show mac-address（顯示mac地址）”等…，然后嘗試通過網(wǎng)絡路徑圖對所有信息進行跟蹤。借助原子計數(shù)器，網(wǎng)絡運營人員可以繞過這個冗長且費時的流 程而直接滲入到問題源頭。在這些情境中，原子計數(shù)器能夠為端對端系統(tǒng)的故障排除助一臂之力，所以管理員們不僅可以過濾他們感興趣的特定租戶、EPG、端點 等，還能統(tǒng)計出那些符合特定標準的數(shù)據(jù)包的數(shù)量。
添加應用程序到網(wǎng)絡服務
網(wǎng)絡基礎架構管理員非常想要知道如何將ANP（應用網(wǎng)絡配置文件）添加到網(wǎng)絡服務中，而這種4-7層網(wǎng)絡服務可以被實例化成一臺物理設備、虛擬容量、或兩者 的結合。ACI提供多種解決這一設計問題的辦法，同時將管理端的數(shù)量減少到只有1個。要把4-7層網(wǎng)絡服務添加到ANP，管理員無需在不同的裝置界面或管 理系統(tǒng)上進行操作。由于這類服務被建模成ACI架構的一部分，所以思科主要在上述基于組的策略模型中構建這些服務項目。對ACI架構模型來說，向ANP添 加4-7層網(wǎng)絡服務還有另外一個好處，那就是這類服務的位置是獨立的；也就是說，它們可以被添加在網(wǎng)絡架構的任何位置。所以當管理員將服務功能添加到 ANP時，網(wǎng)絡會自動判斷服務的位置，并向服務節(jié)點提供相應的封裝協(xié)議使數(shù)據(jù)能夠自動按路徑轉(zhuǎn)發(fā)。
思科將可能包含一個或多個服務功能（防火墻、負載均衡等）的4-7層服務建模到一張服務圖上。這張服務圖可用于界定ANP，從而反映出用戶所期望的ANP特性。
例如，如果把4-7層服務圖關聯(lián)至ANP，網(wǎng)絡管理員或安全審計員就能充分理解在ACI中，為什么所有指向Web EPG的HTTP/S相匹配的數(shù)據(jù)流量都要首先經(jīng)過一個特殊的防火墻服務圖?；蛘撸跀?shù)據(jù)流進入末端數(shù)據(jù)庫EPG之前，它為什么需要經(jīng)過一個負載平衡服務 圖。思科通過構建ACI解決ANP和網(wǎng)絡服務依附關系的方法，削減了IT服務交付鏈上最大的時槽之一，因為啟動一個VM只需要幾分鐘的時間，但配置網(wǎng)絡和 4-7層服務則要耗費幾周甚至幾個月的時間。在編寫應用程序時，思科ACI集成了跟思科ASA和ASAv防火墻以及Citrix和F5負載均衡器。用戶可 以在相應供應商的站點獲得為各個服務節(jié)點設計的設備程序包。
思科承諾跟十幾家4-7層網(wǎng)絡服務供應商協(xié)力開發(fā)更多的設備程序包。要獲得ACI體系合作供應商的最新清單，請查看思科有關ACI的網(wǎng)頁介紹http://www.cisco.com/go/aci。
（待續(xù)...）
