可见性和故障排除：原子计数器

ACI 另外一个重要的运行特征即“原子计数器”，一种故障排除和分析工具。原子计数器可以多种方式来展现，但思科实际上把它作为避免性能惩罚的特殊硬件功能。思 科曾提到要将原子计数器扩展到其软件交换机―AVS（应用虚拟交换机），这样一来，原子计数器也就有可能存在于其他开放性的软件交换机中。那么原子计数器 到底有什么用呢？其实他们的功能非常简单，但这种简单的功能却极富价值。它们会记录下进出网络的每一个数据包，同时赋予数据包计数以情景化特征。

我们通常很难获见网络中数据流的移动情况。ACI架构试图利用原子计数器追踪进出上述策略群组内部网络和周边网络的数据流动情况。在进入ACI时，数据包在 网络第一个进入点处被标记，这些标记在数据包出网时则被消除。被标记的数据包即原子计数器所跟踪和计数的数据流的源头。利用原子计数器，管理员能够很快了 解到网络的某个入口/出口分支交换机对处（思科称之为“路径”），或甚至在特定入口/出口上行链接端口对处（思科称之为“行迹”）是否存在丢包。掌握了这 一信息，管理员就能对网络中的数据包或数据流信息进行端对端的跟踪，并限定源头和终点间数据流的范围。

为显示原子计数器所收集的数据，思科创建了一个简洁的图表，该图表以热图或流量图的形式展示不同路径和行迹之间数据流的整体利用比例。该图以颜色编码来表示 不同的利用比例，从而展示数据流的利用水平。这一信息对我们了解网络中是否存在丢包很有帮助。同时作为一个规划工具，原子计数器还能帮助我们了解网络中可 承担额外工作负载的节点。

网络运营人员在关联多个设备和管理系统的信息时，他们会遇到网络诊断过程中最严峻的挑战之一。对网络运营人员来说，跟不同的网络设备打交道是再普通不过的事 情。他们要运行一系列CLI命令，例如“show ip arp（显示IP地址解析协议）”“show mac-address（显示mac地址）”等…，然后尝试通过网络路径图对所有信息进行跟踪。借助原子计数器，网络运营人员可以绕过这个冗长且费时的流 程而直接渗入到问题源头。在这些情境中，原子计数器能够为端对端系统的故障排除助一臂之力，所以管理员们不仅可以过滤他们感兴趣的特定租户、EPG、端点 等，还能统计出那些符合特定标准的数据包的数量。

添加应用程序到网络服务

网络基础架构管理员非常想要知道如何将ANP（应用网络配置文件）添加到网络服务中，而这种4-7层网络服务可以被实例化成一台物理设备、虚拟容量、或两者 的结合。ACI提供多种解决这一设计问题的办法，同时将管理端的数量减少到只有1个。要把4-7层网络服务添加到ANP，管理员无需在不同的装置界面或管 理系统上进行操作。由于这类服务被建模成ACI架构的一部分，所以思科主要在上述基于组的策略模型中构建这些服务项目。对ACI架构模型来说，向ANP添 加4-7层网络服务还有另外一个好处，那就是这类服务的位置是独立的；也就是说，它们可以被添加在网络架构的任何位置。所以当管理员将服务功能添加到 ANP时，网络会自动判断服务的位置，并向服务节点提供相应的封装协议使数据能够自动按路径转发。

思科将可能包含一个或多个服务功能（防火墙、负载均衡等）的4-7层服务建模到一张服务图上。这张服务图可用于界定ANP，从而反映出用户所期望的ANP特性。

例如，如果把4-7层服务图关联至ANP，网络管理员或安全审计员就能充分理解在ACI中，为什么所有指向Web EPG的HTTP/S相匹配的数据流量都要首先经过一个特殊的防火墙服务图。或者，在数据流进入末端数据库EPG之前，它为什么需要经过一个负载平衡服务 图。思科通过构建ACI解决ANP和网络服务依附关系的方法，削减了IT服务交付链上最大的时槽之一，因为启动一个VM只需要几分钟的时间，但配置网络和 4-7层服务则要耗费几周甚至几个月的时间。在编写应用程序时，思科ACI集成了跟思科ASA和ASAv防火墙以及Citrix和F5负载均衡器。用户可 以在相应供应商的站点获得为各个服务节点设计的设备程序包。

思科承诺跟十几家4-7层网络服务供应商协力开发更多的设备程序包。要获得ACI体系合作供应商的最新清单，请查看思科有关ACI的网页介绍http://www.cisco.com/go/aci。

（待续...）