Cisco APIC 6.2(2e)F - 应用策略基础设施控制器

Cisco APIC 6.2(2e)F - 应用策略基础设施控制器

Application Policy Infrastructure Controller (APIC)

请访问原文链接：https://sysin.org/blog/cisco-apic-6/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

思科应用策略基础设施控制器 (APIC)

Cisco APIC cluster

Cisco NX-OS 网络操作系统软件

Cisco NX-OS 操作系统助力网络紧跟业务发展步伐。

NX-OS 网络操作系统为现代数据中心提供支持。

  • 架构灵活性

    NX-OS 助力数据中心随工作负载和应用的发展而不断扩展。

    • 借助 VXLAN EVPN 为可扩展工作负载提供支持
    • 通过多租户有效利用网络资源 (sysin)
    • 自由选用支持分段路由和 VXLAN 的 Overlay 网络技术
    • 借助 VXLAN 多站点实现灾难恢复和业务连续性

  • 操作简便性

    NX-OS 具备可编程性，可将调配时间从几天缩短到几分钟，从而简化部署。

    • 与 Cisco DCNM 完全集成，实现全面管理
    • 通过行业标准 API 实现轻松配置
    • 与 DevOps 自动化工具完全集成
    • 支持原生 Docker 的简化工具

  • 端到端可视性

    数据和控制平面具有深度可视性，有助于保护数据中心，并针对问题快速进行补救。

    • 借助精细流和 ASIC 遥测，优化网络 (sysin)
    • 利用控制平面可视性和模型驱动的遥测，预防网络故障
    • 通过 MACSEC 加密，防御监听和网络攻击
    • 借助 802.1X 验证，保护终端和工作负载

借助 Cisco NX-OS 管理您的数据中心网络

  • 遥测技术助力网络运维

    建立可靠的数据中心网络 (sysin)，防止停机并快速解决网络问题。

  • 分段路由

    使用 SRv6 架构构建可扩展的网络，从而降低网络运维的复杂性，并实现与核心/WAN 的数据中心互联 (DCI)

  • 自由定制、安全可靠

    灵活、安全地管理工作负载。NX-OS 支持您根据业务需求定制网络，让 DevOps 在创新时只需几分钟即可打开交换矩阵。

  • 轻松扩展

    为媒体构建具有成本效益且易于扩展的生产应用和网络。

思科应用策略基础设施控制器 (APIC)

实现多云数据中心网络调配自动化

思科应用策略基础设施控制器（思科 APIC）是思科 ACI 解决方案的主要架构组件。它可以统一对思科 ACI 交换矩阵、策略实施和运行状况监控进行自动化操作和管理。此控制器可优化性能，管理并操作可扩展的多租户思科 ACI 交换矩阵。

特性和功能

面向物理、虚拟和云基础设施的集中式应用级策略引擎。

  • 按应用和租户显示的详细可视性、遥测和健康评分

  • 围绕开放标准和开放式 API 设计 (sysin)

  • 实施强大的多租户安全、服务质量 (QoS) 和高可用性

  • 与 VMware、Microsoft 和 OpenStack 等管理系统集成

  • 面向思科云 ACI 部署公共云环境的云 APIC 设备

    思科 APIC 专为实现自动化、可编程性和集中式管理而设计，它通过 XML 和 JSON 提供北向 API。它提供命令行界面 (CLI) 和 GUI，这两个界面都使用 API 来全面管理交换矩阵。

ACI 信息图

ACI 信息图

了解 ACI 如何使应用部署更简单、更快捷、更高效 (sysin)。

放大图形

思科以应用为中心的基础设施 (ACI) 是一种架构，允许应用以编程方式定义网络要求。这种架构简化、优化和加速了整个应用程序部署生命周期。思科应用策略基础设施控制器 (APIC) 是充当控制器的软件或操作系统。

新增功能

ACI APIC 6.2(2e) 主要新增功能

备注：ACI Simulator 6.2(2) 与 APIC 6.2(2) 具有相同的功能。

  • APIC GUI 增强
    • 新增 Dark Mode（深色模式）。
    • 新增 Contract Communication View，用于查看 Contract 通信关系。
    • 支持 Read-only Tenant View，只读用户可以更方便地查看租户信息。
  • SNMPv3 AES-256 加密
    • 新增 SNMPv3 AES-256 Privacy Encryption 支持，可通过 APIC GUI 或 REST API 配置 AES-256 作为 SNMPv3 隐私加密算法。
    • 要求 NMS/SNMP Poller 使用 5.8 或更高版本。
  • ERSPAN Type III
    • 新增 ERSPAN Type III Header 支持，通过更灵活的复合报头保留更多原始帧参数，从而增强镜像流量的网络管理、安全监控和延迟分析能力。
  • ACI Border Gateway 增强
    • 新增 Border Gateway Route Server，可以在不同 Fabric 之间部署 Route Server，减少 BGP Overlay 控制平面所需的 BGP 会话数量及路由规模。
    • 新增 ACI Border Gateway 聚合 BUM Storm Control，可对 Border Gateway 上的 Broadcast、Unknown Unicast 和 Multicast 流量进行聚合风暴控制。
  • BGP Prefix Peer 的 BFD
    • ACI BGP L3Out 新增 BFD for BGP Prefix Peers，支持对 BGP Prefix Peer 使用 BFD，从而在大规模单跳 eBGP 主机场景下提供快速的链路和路径故障检测。
  • ECN Buffer Tuning
    • 新增 ECN Buffer Tuning，可以在 Fabric 或 Node 级别配置 ECN 缓冲区阈值参数，用于优化突发流量场景下的拥塞管理和吞吐性能。
  • 安全功能增强
    • 新增 EPG to ESG Migration Assistant Tool，通过脚本自动批量迁移 EPG 中的安全 Contract 至 ESG。
    • 支持配置 APIC 和交换机 SSHD Server 的 SSH Host Key Size。
    • FIPS 模式下新增 TACACS+ 身份验证支持。
  • VMware vSphere 9.0
    • VMM Domain 新增 VMware vSphere 9.0 支持。
  • Nutanix VMM 集成增强
    • 支持在 Nutanix VMM Domain 中为 EPG、uSeg EPG 和 ESG 使用自定义名称，便于按照企业命名规范管理网络对象。
  • Intersight 集成增强
    • Cisco TAC 可通过 Intersight Device Connector 对 APIC Cluster 执行只读 GET API 查询，且 API 访问范围限制在预定义的允许列表内。
  • 混合版本运行增强
    • 6.2(2) 开始，在 ACI Fabric 处于混合版本运行状态时，部分 V2 软件功能可以根据功能自身的兼容范围使用，即 Enhanced Mixed Version Feature Support。
  • SR-MPLS TTL 处理改进
    • SR-MPLS Switch 不再固定将 MPLS 封装报文 TTL 设置为 32，而是保留原始 IP 报文的 TTL 并将其传递到 MPLS 封装中。

下载地址

File Information File Name Release Date Size
APIC Image for 6.2(2e) Release aci-apic-dk9.6.2.2e.iso 18-Apr-2026 3024.00 MB
Vapic Image for 6.2(2e) Release aci-apic-dk9.6.2.2e.ova 18-Apr-2026 3070.66 MB
Nutanix Image for 6.2(2e) Release aci-apic-dk9.6.2.2e_nutanix.ova 18-Apr-2026 3257.53 MB

Cisco Application Policy Infrastructure Controller (APIC) Release 6.2(2e)F

数据中心和服务提供商网络相关产品：

更多：Cisco 产品下载链接汇总

posted @ 2026-08-15 15:27  sysin  阅读(6)  评论(0)    收藏  举报