Cisco France Blog

Nouvelle version 1.2 du contrôleur APIC-EM

2 min read



Le contrôleur pour les réseaux d’entreprise APIC-EM continue son chemin avec la version 1.2 qui apporte pas mal de nouveautés! Et comme le contrôleur est gratuit je ne vois aucune raison de ne pas tester! Alors téléchargez-le ICI et commencez à jouer!

Revenons un peu sur la base… Pourquoi un contrôleur? L’IT se complexifie sans cesse et prend dans le même temps une part de plus importante dans le business même de nos organisations. Ce n’est plus juste un support “utilitaire” mais un moyen de se démarquer. Un terme à la mode pour expliquer cela est la digitalisation (ou digitization). En continuant de gérer les équipements un par un, en mode traditionnel, il est difficile d’appliquer de nouvelles “policies” sur le réseau et d’évoluer à la vitesse demandée par les métiers. L’exemple de la QoS permet à chacun généralement de bien visualiser ce dont je parle: si je vous demande de changer la priorité d’une application sur l’ensemble du réseau, je doute que vous le fassiez facilement (et sereinement)! Idem si vous deviez vérifier le chemin emprunté par un host vers son application, et de vérifier qu’aucune ACL ne bloque le trafic cela vous prendrait un peu de temps. Notre stratégie DNA (Digital Network Architecture) est là pour vous aider a rapprocher le réseau des besoins business. Véritable pilier de cette architecture, le contrôleur APIC-EM est là pour apporter l’abstraction nécessaire pour réaliser ces actions sur l’ensemble du réseau. Son ouverture à travers des API documentées permettent même à vos applications de contrôler directement l’ensemble du réseau.

Regardons maintenant ce qu’il y a de neuf dans cette version 1.2…

Sur la base:

  • Vous pouvez maintenant installer avec 16GB de RAM pour tester le contrôleur. Idéal pour vérifier le fonctionnement de la solution plug&play ou bien mettre en place un WAN hybride entre un DC et quelques sites.
  • Connexion au contrôleur et à ses applications à travers une authentification par serveur radius
  • Chiffrement des flux entre les hosts APIC-EM (le contrôleur pouvant s’installer sur plusieurs noeuds – indispensable en production pour offrir la redondance et la scalabilité)
  • Support de 80000 hosts, 8000 équipements réseau et 8000 AP.

Path Trace (permet de visualiser un flux entre source/destination pour une application donnée):

  • Support des VRF
  • Visualisation des ACL sur le chemin (pratique pour voir si on laisse bien passer une application)
  • Visualisation d’autres métriques comme les statistiques des interfaces (y’a-t-il des drops?) et les mesures de performance si elles sont activées (mesures perfmon)

IWAN app:

  • Support des routeurs ISR G2 (892 FSP, 19xx, 29xx, 39xx) qui illustre bien notre volonté de protéger les investissements
  • Ajout/suppression aisée des devices et des liens sur le hub. Il devient aisé de rajouter/supprimer un opérateur dans son WAN hybride
  • Support de BGP comme protocole LAN (entre le routeur IWAN et le reste du réseau) si cela est requis.
  • Et quelques autres améliorations pour continuer à simplifier la mise en place d’un WAN hybride

EasyQos:

  • Redesign complet de l’application pour une meilleure expérience
  • Visualisation des règles de QoS activées
  • Possibilité de rollback aisé, de suppression de la QoS sur des sous groupes d’équipements
  • D’une manière générale la solution EasyQoS est davantage opérable

Plug and play:

  • Ici aussi quelques petites choses pour se simplifier la vie comme la possibilité de faire un reset du process plug and play pour un device sans devoir attendre un timeout. Ca aide pas mal surtout pour les tests au début de la prise en main de la solution
  • On peut directement associer un device a un projet au moment du “claim”. On a donc fromage et dessert maintenant
  • Support des derniers AP (je reviendrais sur le use case contrôleur APIC-EM pour le WiFi prochainement)
  • Simplification de la gestion des stacks

Globalement l’ensemble se consolide. J’ai récupéré récemment quelques infos sur la suite des opérations: de nombreuses choses intéressantes à venir et une consolidation autour de cette nouvelle architecture… A suivre de près!

Plus d’infos:

@JeromeDurand

Authors

Jerome Durand

Technical Solutions Architect

Laisser un commentaire