aci multisite policy manager MSO

13.01 2020 | by massimiliano

---

aci multisite policy manager   MSO (Multi-Site Orchestrator): provvede ad un single control management plane che abilita al monitoraggio dell’intero […]

https://www.ingegnerianetworking.com/wp-content/uploads/2020/01/mso-policy-manager-50f.png

aci multisite policy manager

 

• MSO (Multi-Site Orchestrator): provvede ad un single control management plane che abilita al monitoraggio dell’intero sistema ACI e provvede in modo automatizzato e centralizzato a configurare regole policy di sicurezza e network che vengono dirette ad ogni singolo APIC Cluster presente in ciascun site e da questi applicate ad ogni nodo presente all’interno della Fabric.

MSO utilizza una rete di management OOB (out-of-band) per il collegamento con i rispettivi APIC Cluster colocati all’interno dei site-fabric ed attraverso REST API oppure GUI è permesso di gestire l’intero sistema per policy di network e tenants che necessitano di essere estese attraverso i due site.

MSO è compatibile per essere applicato in un sistema VMware vSphere virtual appliance.

 

Si riporta per completezza di informazione la giusta versione di virtual appliance VMware vSphere compatibile con una specifica versione di MSO (Multi-Site Orchestrator)

 

• – MSO release 1.0(X) –> VMware ESXi 5.5 or later (4 vCPU, 8 Gbps memory, 50 GB disk space)
• – MSO release 1.1(X) à VMware ESXi 6.0 or later (4 vCPU, 8 Gbps memory, 50 GB disk space)
• – MSO release 1.2(X) or above à VMware ESXi 6.0 or later (8 vCPU, 24 Gbps memory, 100 GB disk space)

 

 

Il tempo di latenza consentito di round-trip delay (RTT) tra Multi-Site Virtual Machine APIC in cluster è di 150 msec;

MSO comunica con ogni singolo APIC Cluster attraverso una connessione TCP e tutte le chiamate API sono asincrone.

Best Practice Cisco raccomandano la collocazione del MSO non all’interno di uno dei site-fabric ma in una posizione terza ad essi.