资源介绍
视频数量：25个
总时长：1小时55分
课程介绍：
思科应用中心基础设施架构策略与组网精讲
你手里是不是正管着一个数据中心？或者正准备跳槽去碰这块？无论哪种情况，你迟早要跟思科的ACI打交道。
思科应用中心基础设施，圈内人简称ACI，是当前企业级软件定义网络里事实上的行业标准。它跟传统交换机配置完全不同——不再是一台一台设备去敲命令，而是用一个集中控制器去定义策略，让整个数据中心按照你的意图自动运转。这门课就是把整套体系在两小时内从头到尾给你掰开揉碎。
一、数据中心演进与ACI架构根基
这一部分先打底。你会看到传统三层架构——核心、汇聚、接入——是怎么在云计算时代被脊叶架构一步步取代的。背后的逻辑不复杂：虚拟化让单台物理服务器跑出几十台虚拟机，东西向流量暴增，老架构里所有跨机柜的流量都得绕到核心交换机，单点瓶颈立刻暴露。脊叶架构把路径拉成任何叶交换机到任何脊交换机都只有一跳，横向扩展能力直接拉满。
然后讲ACI物理拓扑里每种设备各自干啥的：叶交换机接服务器，脊交换机只做高速转发，APIC控制器统一编排策略。APIC不是普通的管理平面，它是大脑，是整个结构的策略中枢。这一节还会讲到控制器集群的冗余部署——一般建议至少三台APIC做集群，热备切换对业务完全无感。新设备上电后还会自动注册、自动发现邻居关系，不用管理员一台一台去手动敲命令。
二、策略模型与逻辑对象
这是ACI最核心、也最反传统的地方。
在经典网络里，网络策略跟设备绑定，换一台设备策略就丢了。ACI把策略完全从物理设备里抽出来，用一套逻辑对象来描述业务意图：租户是顶层容器，VRF做路由隔离，桥接域做二层分段，终端组把有共同特征的工作负载归到一起。这种"策略跟物理脱钩"的设计，让网络配置第一次真正跟着业务走，而不是跟着设备走。
最妙的是合约。你不再靠ACL去一条一条匹配端口和地址，而是定义"哪个EPG可以跟哪个EPG通信、用什么协议"，剩下的ACI自动帮你下发到所有相关设备。这套零信任模型让微隔离变成了一件自然的事，而不是每个安全团队都头疼的苦差事。
三、转发引擎与终端机制
策略定义好了，数据到底怎么跑起来？
这一节拆解VXLAN覆盖层。传统VLAN只有4096个标识，根本不够大规模数据中心用；VXLAN用24位网络标识符空间，把租户规模直接拉到1600万。每个二层帧从服务器到达叶交换机后，会被完全封装进一个新的外层IP和UDP头部里，外层目的地址指向目标叶交换机，中间脊交换机只基于外层IP做ECMP等价多路径选路，对租户内部结构完全无感知。这种解耦让物理拓扑和逻辑拓扑彻底分离。
终端学习部分会讲到COOP协议——叶交换机发现新终端后，怎么通过这个私有控制平面协议把位置信息同步到Spine层；站表怎么建立、怎么老化；Spine节点怎么充当全局位置数据库，存着每个活跃终端对应到哪台叶交换机的映射关系。单播、多播、ARP抑制、子网放置——这些在桥接域里的转发细节都会逐帧讲清楚。
四、外部连接与路由集成
数据中心不能活在真空里。
这一部分讲L2Out和L3Out怎么把ACI结构接进外部世界。L2Out用于扩展二层域到外部交换机，L3Out做边界三层路由。边界叶交换机既是ACI结构的出口，又是外部路由域的入口，跑BGP还是OSPF、路由怎么重分发、Transit Routing怎么处理跨VRF流量——这些都是实际部署中天天会遇到的问题。看懂这部分，你就能把ACI和现有的企业网或广域网无缝拼起来。
五、多Pod、多站点与弹性扩展
单数据中心满足不了大型企业。
多Pod架构通过IPN把多个物理Pod粘在一起，共享同一套APIC控制平面，逻辑上还是一个统一的结构。多站点方案更复杂——跨地域的数据中心需要ISN和MSO多站点编排器来协调策略一致性和跨站点连接。Remote Leaf把ACI延伸到远程边缘机房，vACI则是把整个控制平面跑在虚拟机里——适合那些没空间部署物理设备的边缘场景。微隔离框架也会在这一节展开：怎么基于属性而不是IP地址做精细的流量控制。
六、服务集成与可观测性
最后讲运维和治理。四到七层服务比如防火墙、负载均衡，怎么通过服务图插入到数据路径里，而不是再去手动连线绕流量；RBAC和安全域怎么按团队、按租户分权管理，避免一锅炖；QoS怎么在覆盖层里实现端到端的带宽保障，不同业务等级怎么映射到不同的优先级队列；健康评分、故障生命周期、遥测框架怎么帮助你提前发现隐患，而不是等用户打电话投诉。
整个课程不到两小时，但覆盖了从架构原理到实际部署的完整链条，没有废话。看完之后，你对ACI不会再停留在"知道有这个东西"的层面，而是能跟人讲清楚它的策略模型怎么运转、覆盖层数据怎么跑、外部怎么对接、多站点怎么编排。备考CCIE数据中心方向的工程师、面试SDN或数据中心岗位的技术人员，或者已经接手ACI环境但一直被各种对象关系绕晕的一线运维，都能从这门课里找到实实在在的知识增量。