思科为SDN向开源靠拢，新版ACI开始支援Docker

思科近日终于针对旗下以应用为中心的基础架构ACI（Application Centric Infrastructure）释出了最新版的软件更新，除了强化了与VMware虚拟化功能的整合外，也正式支援轻量级虚拟化技术Docker，并提升了对于云端自动化的整合能力。

思科在这次新释出1.2版的ACI软件更新中，最大的特色是利用思科所开发的一个插件Contiv，在思科的ACI和APIC控制器软件中，完成整合Docker容器应用程序。Contiv是思科今年11月发起的一项开源码专案，定义了基于容器应用程序部署的基础架构操作策略（Infrastructure Operational Policy），能做到以自动化的方式，在云端容器的应用程序上， 利用策略来自动分配网络、储存、安全和运算资源。

思科表示，在ACI加入Docker容器支援后，让ACI策略在提供实体和虚拟机器的使用以外，延伸到了Docker容器环境的部署。除了整合Docker外，思科也有意在之后加入Kubernetes和Mesos容器的支援。

即便思科与VMwa re 互为SDN产品的竞争对手，但在这次发布的软件更新中，思科也没有因而忽视，反而加强了ACI对于VMware服务器虚拟化的支援整合能力，像是可利用APIC控制器软件，搭配新释出的Nexus 9000交换器软件OS的扩充功能，来支援VMwareVDS交换器和vRealize的虚拟化环境管理。

新版ACI加入微网段分割，强化端点间的防护

此外， 思科也在ACI 工具包中，加入的多站点（Multi-Site）功能，透过了一致性策略驱动自动化（Consistent Policy-Driven Automation），来实现横跨多个资料中心的应用程序迁移（Application Mobility）和灾难备援。并也支援在任一网络的L4到L7应用，提供自动化插入服务功能，而无需经由APIC的装置封装（Device Package），才能完成应用插入服务。

思科不只加强与VMware虚拟化功能整合， 也提升了安全的管理机制， 在新版ACI 软件加入了微网段分割（Micro-Segmentation）功能，之后可在VMware Sphere、微软Hyper-V等虚拟交换器和实体裸机上，通过分割出更小的网段，来强化网络端点间的安全防护能力。

思科也成为继VMware NSX后第2家可用微网段分割功能，来提供虚拟机器保护的厂商，且不限定只能在自家的虚拟交换器上使用。

另外在云端自动化工具上，新版ACI 除了增加对于微软私有云平台Azure Pack的支援以外， 也提供了基于策略的云端自动化机制（Policy-Based Cloud Automation），能更全面用于VMware vRealizeAutomation和OpenStack的云端自动化管理。

思科也计划将ACI策略进一步扩展，让原生的OpFlex协定也能支援hypervisor 的开放虚拟交换器标准（Open vSwitch，OVS）。并可让OpFlex提供OpenStack与APIC控制器之间的策略整合，预计这些云端自动化工具将在今年底前释出。