Ôn tập kiến trúc Cisco ACI Fabric

[dangquangminh]

Ôn tập kiến trúc Cisco ACI Fabric


Hình trên mô tả kiến trúc vật lý (Physical Fabric) của Cisco Application Centric Infrastructure (ACI). Đây là nền tảng mạng Data Center hiện đại, được thiết kế cho Cloud, Virtualization, Kubernetes và AI Factory. Toàn bộ hạ tầng sử dụng mô hình Leaf-Spine Fabric, mang lại băng thông cao, độ trễ thấp và khả năng mở rộng linh hoạt.

1. Spine – Xương sống của Fabric


Spine là tầng mạng trung tâm, chỉ làm nhiệm vụ chuyển tiếp lưu lượng giữa các Leaf và không kết nối trực tiếp với máy chủ.

Nguyên tắc quan trọng là:

Mỗi Leaf đều kết nối đến tất cả các Spine.

Nhờ đó, lưu lượng giữa hai máy chủ chỉ cần tối đa hai bước nhảy (2-hop), giúp độ trễ luôn ổn định ngay cả khi Data Center mở rộng.

2. Leaf – Điểm kết nối của toàn bộ tài nguyên


Leaf là nơi kết nối các thiết bị đầu cuối như:

• Máy chủ vật lý
• Máy ảo
• Kubernetes Nodes
• Storage
• Router
• Firewall
• Load Balancer

Mọi lưu lượng đều đi vào Leaf trước khi được chuyển tiếp qua Spine.

3. APIC – Bộ não điều khiển


Cụm APIC (Application Policy Infrastructure Controller) là trung tâm quản lý của ACI.

APIC đảm nhiệm việc:

• Quản lý Fabric
• Tự động cấu hình Leaf và Spine
• Triển khai chính sách mạng
• Quản lý Tenant, VRF và EPG
• Giám sát toàn hệ thống

Thông thường triển khai 3 APIC để đảm bảo tính sẵn sàng cao.

4. Router, Firewall và Load Balancer


ACI dễ dàng tích hợp với Router để kết nối WAN hoặc Internet, đồng thời hỗ trợ nhiều Firewall và Load Balancer dưới dạng vật lý hoặc máy ảo. Thông qua Service Graph, lưu lượng có thể được tự động điều hướng qua các thiết bị bảo mật theo chính sách.

5. Vì sao ACI phù hợp cho AI Data Center?


Kiến trúc Leaf-Spine giúp loại bỏ nút cổ chai, tối ưu lưu lượng East-West, dễ dàng mở rộng bằng cách bổ sung Leaf hoặc Spine. Đây là lý do mô hình này được sử dụng rộng rãi trong các Data Center hiện đại và các cụm GPU phục vụ AI.

Tổng kết


Cisco ACI Fabric gồm ba thành phần chính: Spine tạo hạ tầng kết nối tốc độ cao, Leaf kết nối toàn bộ máy chủ và thiết bị dịch vụ, còn APIC quản lý và tự động hóa toàn bộ Fabric. Sự kết hợp này tạo nên một hạ tầng mạng có hiệu năng cao, dễ mở rộng và được quản trị theo chính sách, đáp ứng tốt nhu cầu của Cloud và AI Data Center.

Ghi nhớ: Spine vận chuyển lưu lượng, Leaf kết nối thiết bị, APIC quản lý chính sách – ba thành phần tạo nên một ACI Fabric thống nhất và tự động.