Cisco Nexus Hyperfabric

ACI, VXLAN/EVPN‑Fabric und Hyperfabric bilden die drei Kernarchitekturen im Cisco‑Portfolio für Datacenter‑Networking. Jede dieser Technologien verfolgt einen eigenen Ansatz – mit spezifischen Stärken, Betriebsmodellen und Einsatzszenarien.

Doch welche Vorteile bieten die einzelnen Architekturen konkret? Wie sieht die Verwaltung im Alltag aus? Und ist es möglich, unterschiedliche Technologien sinnvoll zu kombinieren?

In diesem Vortrag geben wir Antworten auf genau diese Fragen und wagen zudem einen Blick über den Tellerrand hinaus. Denn Aspekte wie Infrastrukturschutz, Automatisierung und zentrales Management sind heute keine optionalen Zusatzfunktionen mehr – sie sind essentielle Bausteine moderner Rechenzentrumsarchitekturen.

Im zweiten Teil unseres Vortrags zeigen wir anhand greifbarer und praxisnaher Beispiele, wie moderne Segmentierungskonzepte im Datacenter heute umgesetzt werden können.

Dabei betrachten wir unterschiedliche Ebenen der Segmentierung – beginnend bei der Makrosegmentierung ganzer Netzbereiche auf Basis von MAC‑ oder IP‑Adressen bis hin zur granularen Mikrosegmentierung einzelner Workloads. Diese kann sowohl über IP‑/MAC‑Attribute als auch dynamisch über VM‑Tags realisiert werden.

Ein besonderer Fokus liegt auf der Mikrosegmentierung in Cisco ACI mithilfe von Endpoint Security Groups (ESGs), in Kombination mit dem Tool CARINA. Ergänzend zeigen wir den Einsatz von ACI Service Graphs mit Policy‑Based Redirect (PBR), um ausgewählte Kommunikationsströme gezielt über eine Next‑Generation‑Firewall zu leiten. So lassen sich Sicherheitsrichtlinien bis auf Layer‑7‑Ebene durchsetzen und applikationsbasierte Kontrollen realisieren.