思科sdn解决方案（思科中国有限公司）

Fabric：在思科的一些高级产品(比如Nexus7000系列)中也有Fabric的概念，可以理解或翻译成交换矩阵。而在ACI中，Fabric指的是如上图所示的Leaf交换机和Spine交换机组成的基础架构网络，也就是整个ACI网络中所有的硬件交换设备的集合，整个数据转发层面，叫做Fabric

SpineLayer：骨干交换机，ACIFabric的核心设备

LeafLayer：叶子交换机，ACIFabric的接入层交换机

二层Spine-Leaf结构：Leaf交换机上连至所有Spine交换机，Leaf交换机之间不互联。Spine交换机只用于连接Leaf交换机，所有其它设备包括Server、负载均衡、防火墙等ACIFabric外的设备均连接至Leaf交换机

高带宽：Leaf至Spine支持40G/100G速率上连，有几台Spine就有几条40G链路，如上图所示，在4个Spine的情况下，每个Leaf的上联带宽是160G。在传统的网络中，一般接入层交换机至汇聚层交换机的上联速率只有1个G的带宽

易于扩容：如果Fabric带宽不够，则可以简单的扩容Spine节点，若Fabric下联接口不够，则可以简单的扩容Leaf节点

控制层面分离：APIC作为ACI的控制器，负责策略的下发和设备的配置，一般使用3台APIC作为冗余，即使三台APIC全部故障都不影响数据转发，只是不能再对整个Fabric进行配置

统一管理：整个Fabric的所有配置都是在APIC上单点进行管理的，APIC上作配置，然后下发至Spine和Leaf交换机

松耦合：位置和标识的解耦合。位置(Location)指的是一台Server连接在哪台交换机上，而标识(Identity)指的是这台Server本身，比如IP192.168.0.1代表Server-1这台Server本身。因为使用VXLAN作为Overlay技术，使得终端可以连接至任意一台Leaf交换机，实现Server标识和位置的解耦合。

ACI其实是一台虚拟的、大的、模块化交换机：

集中化管理：APIC作为ACI的SDN控制器，负责对整个Fabric进行配置。所有Fabric内的物理设备（比如Spine/leaf交换机、防火墙、负载均衡、VMwareVcenter等等）和路由协议、转发策略、动态监控等都可以在APIC上进行配置

控制层面分离：APIC作为ACI独立的控制层面，负责配置和策略的管理和下发。一般使用3台APIC进行冗余，即使所有APIC设备故障或断开与Fabric连接，不影响即有业务的数据转发，唯一的影响是不能继续对Fabric进行策略的配置和下发。

数据层面分离：Spine+Leaf交换机组成了ACIFabric的数据转发层面，进行数据的高速转发。