Cisco APIC 6.1(4h)F | 6.0(9e)M - 应用策略基础设施控制器
Application Policy Infrastructure Controller (APIC)
请访问原文链接：https://sysin.org/blog/cisco-apic-6/ 查看最新版。原创作品，转载请保留出处。
作者主页：sysin.org
思科应用策略基础设施控制器 (APIC)
Cisco NX-OS 网络操作系统软件
Cisco NX-OS 操作系统助力网络紧跟业务发展步伐。
NX-OS 网络操作系统为现代数据中心提供支持。
-
架构灵活性
NX-OS 助力数据中心随工作负载和应用的发展而不断扩展。
- 借助 VXLAN EVPN 为可扩展工作负载提供支持
- 通过多租户有效利用网络资源 (sysin)
- 自由选用支持分段路由和 VXLAN 的 Overlay 网络技术
- 借助 VXLAN 多站点实现灾难恢复和业务连续性
-
操作简便性
NX-OS 具备可编程性，可将调配时间从几天缩短到几分钟，从而简化部署。
- 与 Cisco DCNM 完全集成，实现全面管理
- 通过行业标准 API 实现轻松配置
- 与 DevOps 自动化工具完全集成
- 支持原生 Docker 的简化工具
-
端到端可视性
数据和控制平面具有深度可视性，有助于保护数据中心，并针对问题快速进行补救。
- 借助精细流和 ASIC 遥测，优化网络 (sysin)
- 利用控制平面可视性和模型驱动的遥测，预防网络故障
- 通过 MACSEC 加密，防御监听和网络攻击
- 借助 802.1X 验证，保护终端和工作负载
借助 Cisco NX-OS 管理您的数据中心网络
-
遥测技术助力网络运维
建立可靠的数据中心网络 (sysin)，防止停机并快速解决网络问题。
-
分段路由
使用 SRv6 架构构建可扩展的网络，从而降低网络运维的复杂性，并实现与核心/WAN 的数据中心互联 (DCI)
-
自由定制、安全可靠
灵活、安全地管理工作负载。NX-OS 支持您根据业务需求定制网络，让 DevOps 在创新时只需几分钟即可打开交换矩阵。
-
轻松扩展
为媒体构建具有成本效益且易于扩展的生产应用和网络。
思科应用策略基础设施控制器 (APIC)
实现多云数据中心网络调配自动化
思科应用策略基础设施控制器（思科 APIC）是思科 ACI 解决方案的主要架构组件。它可以统一对思科 ACI 交换矩阵、策略实施和运行状况监控进行自动化操作和管理。此控制器可优化性能，管理并操作可扩展的多租户思科 ACI 交换矩阵。
特性和功能
面向物理、虚拟和云基础设施的集中式应用级策略引擎。
-
按应用和租户显示的详细可视性、遥测和健康评分
-
围绕开放标准和开放式 API 设计 (sysin)
-
实施强大的多租户安全、服务质量 (QoS) 和高可用性
-
与 VMware、Microsoft 和 OpenStack 等管理系统集成
-
面向思科云 ACI 部署公共云环境的云 APIC 设备
思科 APIC 专为实现自动化、可编程性和集中式管理而设计，它通过 XML 和 JSON 提供北向 API。它提供命令行界面 (CLI) 和 GUI，这两个界面都使用 API 来全面管理交换矩阵。
ACI 信息图
了解 ACI 如何使应用部署更简单、更快捷、更高效 (sysin)。
思科以应用为中心的基础设施 (ACI) 是一种架构，允许应用以编程方式定义网络要求。这种架构简化、优化和加速了整个应用程序部署生命周期。思科应用策略基础设施控制器 (APIC) 是充当控制器的软件或操作系统。
新增功能
此处仅列出 新软件功能 (New Software Features)
Cisco ACI Simulator 6.1(4h)F
-
基本功能 (Base Functionality)
- 在 Nutanix 上部署虚拟 APIC：可使用 Nutanix AHV 主机，通过 OVA 模板部署虚拟 APIC。
- L3Out 上的 OSPF max-metric 支持：允许路由器以最大度量值发布本地产生的 LSA，避免设备重启时被选为转发路径，直到设备恢复。
-
边界网关 (Border Gateway Enhancements)
- 支持标准化（非对称）VNI 功能：Cisco ACI 边界网关解决方案支持 asymmetric VNI。
- 新的 SGT (Security Group Tag) 映射支持：将来自远程 EVPN fabric 的端点映射到特定 ESG。
- 跨域 (inter-VRF) 流量共享服务支持增强：改进跨 VRF 的 shared services 流量支持。
-
安全 (Security)
- Nutanix 的微分段 (micro-segmentation) 支持：包括 ESG 内部隔离 (intra-ESG isolation) 与 EPG 内部隔离 (intra-EPG isolation) 增强。
- 基于 TLS 的 TACACS+ 验证 (sysin)：TACACS+ 提供商可通过 TLS 连接，支持基于证书认证与 TLS 1.3。
- ESG 对 L3Out 流量分类支持：通过 Selectors 将端点分类到 ESG，实现与 EPG 解耦的转发与安全策略。
-
互操作性 (Interoperability)
- 多站点 ESG 支持：从 APIC 6.1(4) 与 ND 4.1(1) 起，可通过 Nexus Dashboard 配置多站点 ESG，并支持跨站点延伸。
- 从 APIC GUI 跨启动至 Nexus Dashboard 集群：可直接导航至已注册的 ND 集群，无需单独登录（需 ND 4.1+ 与 APIC 6.1(4)+）。
- Nexus Dashboard Insights 的接口级过滤支持：Traffic Analytics 可在指定接口启用流量分析，交换机将流量记录直接导出到 NDI；支持在 L3Out 端口子网与 spine 上子网进行流量记录。注意 SPAN 与 spine 接口级 TA 不能同时启用。
-
易用性 (Ease of Use)
- 基于 DSCP 的 PFC 支持：主机端口与面向 IPN 的 spine 端口支持基于 DSCP 的 Priority Flow Control，引入无丢包 QoS 类别配置。
- 简化管理员密码恢复流程 (sysin)：root 用户可通过简化流程恢复 admin 密码，减少对 TAC 的依赖。
-
APIC GUI 增强
- Capacity Dashboard 优化：Fabric Capacity 与 Leaf switch capacity 子页面显示更多条目，响应与渲染速度更快。
-
扩展性 (Scale Enhancements)
- SPAN 会话的 scale 模式支持：在 FX2 及更新交换机中，SPAN 会话可使用 scale 模式，不再限制源接口数量，但不支持 filter groups；filter 模式下每交换机最多 63 个源接口。6.1(4) 前版本 SPAN 默认使用 filter 模式。
下载地址
| Image | FileName | Release Date | Size |
|---|---|---|---|
| APIC Image for 6.0(1g) Release | aci-apic-dk9.6.0.1g.iso | 14-Jul-2022 | 7293.73 MB |
| Vapic Image for 6.0(1g) Release | aci-apic-dk9.6.0.1g.ova | 14-Jul-2022 | 7106.67 MB |
| VRA Image for 6.0(1g) Release | apic-vrealize-6.0.1g.tgz | 14-Jul-2022 | 4.85 MB |
| VCenter Image for 6.0(1g) Release | vcenter-plugin-6.0.1g.tgz | 14-Jul-2022 | 72.67 MB |
| APIC Image for 6.0(1j) Release | aci-apic-dk9.6.0.1j.iso | 14-Oct-2022 | 7104.46 MB |
| Vapic Image for 6.0(1j) Release | aci-apic-dk9.6.0.1j.ova | 14-Oct-2022 | 7286.59 MB |
| APIC Image for 6.0(2h) Release | aci-apic-dk9.6.0.2h.iso | 01-Mar-2023 | 6539.20 MB |
| Vapic Image for 6.0(2h) Release | aci-apic-dk9.6.0.2h.ova | 01-Mar-2023 | 6678.16 MB |
| APIC Image for 6.0(2j) Release | aci-apic-dk9.6.0.2j.iso | 02-Aug-2023 | 6552.00 MB |
| Vapic Image for 6.0(2j) Release | aci-apic-dk9.6.0.2j.ova | 02-Aug-2023 | 6700.21 MB |
| APIC Image for 6.0(3d) Release | aci-apic-dk9.6.0.3d.iso | 09-Aug-2023 | 6704.33 MB |
| Vapic Image for 6.0(3d) Release | aci-apic-dk9.6.0.3d.ova | 09-Aug-2023 | 6842.71 MB |
| APIC Image for 6.0(3e) Release | aci-apic-dk9.6.0.3e.iso | 28-Aug-2023 | 6704.33 MB |
| Vapic Image for 6.0(3e) Release | aci-apic-dk9.6.0.3e.ova | 28-Aug-2023 | 6816.37 MB |
| APIC Image for 6.0(3g) Release | aci-apic-dk9.6.0.3g.iso | 22-May-2024 | 6704.33 MB |
| Vapic Image for 6.0(3g) Release | aci-apic-dk9.6.0.3g.ova | 24-May-2024 | 6828.49 MB |
| APIC Image for 6.0(4c) Release | aci-apic-dk9.6.0.4c.iso | 11-Jan-2024 | 6704.33 MB |
| Vapic Image for 6.0(4c) Release | aci-apic-dk9.6.0.4c.ova | 11-Jan-2024 | 6816.37 MB |
| APIC Image for 6.0(5h) Release | aci-apic-dk9.6.0.5h.iso | 29-Feb-2024 | 6704.33 MB |
| Vapic Image for 6.0(5h) Release | aci-apic-dk9.6.0.5h.ova | 29-Feb-2024 | 6816.37 MB |
| APIC Image for 6.0(5j) Release | aci-apic-dk9.6.0.5j.iso | 03-Jun-2024 | 6174.00 MB |
| Vapic Image for 6.0(5j) Release | aci-apic-dk9.6.0.5j.ova | 03-Jun-2024 | 6300.63 MB |
| APIC Image for 6.0(6c) Release | aci-apic-dk9.6.0.6c.iso | 28-Jun-2024 | 5451.96 MB |
| Vapic Image for 6.0(6c) Release | aci-apic-dk9.6.0.6c.ova | 28-Jun-2024 | 5601.13 MB |
| APIC Image for 6.0(6h) Release | aci-apic-dk9.6.0.6h.iso | 08-Jun-2025 | 5457.38 MB |
| Vapic Image for 6.0(6h) Release | aci-apic-dk9.6.0.6h.ova | 08-Jun-2025 | 5597.71 MB |
| APIC Image for 6.0(7e) Release | aci-apic-dk9.6.0.7e.iso | 29-Aug-2024 | 5451.96 MB |
| Vapic Image for 6.0(7e) Release | aci-apic-dk9.6.0.7e.ova | 29-Aug-2024 | 5605.31 MB |
| APIC Image for 6.0(8e) Release | aci-apic-dk9.6.0.8e.iso | 29-Oct-2024 | 5402.13 MB |
| Vapic Image for 6.0(8e) Release | aci-apic-dk9.6.0.8e.ova | 29-Oct-2024 | 5543.72 MB |
| APIC Image for 6.0(8f) Release | aci-apic-dk9.6.0.8f.iso | 04-Dec-2024 | 5402.13 MB |
| Vapic Image for 6.0(8f) Release | aci-apic-dk9.6.0.8f.ova | 04-Dec-2024 | 5528.55 MB |
| APIC Image for 6.0(8h) Release | aci-apic-dk9.6.0.8h.iso | 16-Jun-2025 | 5402.13 MB |
| Vapic Image for 6.0(8h) Release | aci-apic-dk9.6.0.8h.ova | 16-Jun-2025 | 5569.11 MB |
| APIC Image for 6.0(9c) Release | aci-apic-dk9.6.0.9c.iso | 27-Feb-2025 | 3816.53 MB |
| Vapic Image for 6.0(9c) Release | aci-apic-dk9.6.0.9c.ova | 27-Feb-2025 | 3975.42 MB |
| APIC Image for 6.0(9d) Release | aci-apic-dk9.6.0.9d.iso | 16-Apr-2025 | 3872.00 MB |
| Vapic Image for 6.0(9d) Release | aci-apic-dk9.6.0.9d.ova | 16-Apr-2025 | 4011.12 MB |
| APIC Image for 6.0(9e) Release | aci-apic-dk9.6.0.9e.iso | 08-Aug-2025 | 3900.19 MB |
| Vapic Image for 6.0(9e) Release | aci-apic-dk9.6.0.9e.ova | 08-Aug-2025 | 4033.09 MB |
Cisco Application Policy Infrastructure Controller (APIC) Release 6.0(9e)M
| Images | File name | Release Date | Size |
|---|---|---|---|
| APIC Image for 6.1(1f) Release | aci-apic-dk9.6.1.1f.iso | 01-Aug-2024 | 3744.00 MB |
| Vapic Image for 6.1(1f) Release | aci-apic-dk9.6.1.1f.ova | 01-Aug-2024 | 3866.51 MB |
| APIC Image for 6.1(2f) Release | aci-apic-dk9.6.1.2f.iso | 05-Dec-2024 | 2627.11 MB |
| Vapic Image for 6.1(2f) Release | aci-apic-dk9.6.1.2f.ova | 05-Dec-2024 | 2593.59 MB |
| APIC Image for 6.1(2g) Release | aci-apic-dk9.6.1.2g.iso | 14-Dec-2024 | 2627.11 MB |
| Vapic Image for 6.1(2g) Release | aci-apic-dk9.6.1.2g.ova | 14-Dec-2024 | 2593.24 MB |
| APIC Image for 6.1(3f) Release | aci-apic-dk9.6.1.3f.iso | 04-Apr-2025 | 2605.45 MB |
| Vapic Image for 6.1(3f) Release | aci-apic-dk9.6.1.3f.ova | 04-Apr-2025 | 2622.74 MB |
| APIC Image for 6.1(3g) Release | aci-apic-dk9.6.1.3g.iso | 16-Jul-2025 | 2605.45 MB |
| Vapic Image for 6.1(3g) Release | aci-apic-dk9.6.1.3g.ova | 16-Jul-2025 | 2622.89 MB |
| APIC Image for 6.1(4h) Release | aci-apic-dk9.6.1.4h.iso | 13-Aug-2025 | 2627.11 MB |
| Vapic Image for 6.1(4h) Release | aci-apic-dk9.6.1.4h.ova | 13-Aug-2025 | 2656.33 MB |
| Nutanix Image for 6.1(4h) Release | aci-apic-dk9.6.1.4h_nutanix.ova | 13-Aug-2025 | 2824.78 MB |
Cisco Application Policy Infrastructure Controller (APIC) Release 6.1(3g)F
Cisco Application Policy Infrastructure Controller (APIC) Release 6.1(4h)F
