fabric所包含的物理和邏輯元件都記錄在mim中(management information model),mim可以使用樹狀的mit表示(management information tree)。每個mit節點表示一組,或乙個可管理的物件(mo, managed object),mo可以是物理交換機,控制器,也可以是邏輯的概念。
aci管理資訊模型如圖:
圖中每個節點代表乙個mo,每個mo都有乙個dn(distinguished name)描述mo物件的名稱和位置。
aci關鍵元件的對應關係
tenant 相當於包含多個策略的容器, 管理員可以通過tenant 執行基於域的訪問控制.租戶代表了乙個客戶在sp中的配置,或乙個組織在乙個企業中的配置。
乙個租戶可以有多個vrf,乙個vrf可以對應多個bd。aci中的vrf和傳統網路中的vrf概念一致
aci 中endpoint表示直接或間接連線到網路的終端,可以是伺服器,虛擬機器,儲存或網際網路上的客戶端,endpoint group 則表示具有相同屬性的終端組。aci當前endpoint 型別包括:應用層epg,外界通過二層和aci連線的epg,外界通過三層和aci連線的epg,通過帶內或帶外管理的egp。
epg中的終端具有共同的策略要求,例如安全,虛擬機器移動性(vmm) ,qos, l4-l7服務,可以通過對epg的配置,實現對epg中所有裝置的配置。
以廣域網連線為例,在aci配置l3extinsp egp,包含遠端endpoint的源位址網段,當egp範圍內的主機發起連線時,aci 就會在連線上應用l3extinsp egp策略。
egp 可以靜態配置,也可以通過vcenter 和openstack 通過aci下發。
根據某些屬性(ip,mac,vm資訊,作業系統等),將多個epg裡面的endpoint 劃分到乙個單獨的epg,新的egp就稱為micro-segmentation epg 。這將提供更小的粒度對endpoint進行控制。
aci交換機根據埠入方向策略將資料報劃分到相應的egp。micro-sgement epg根據vm資訊,mac位址,ip位址將策略應用到影響的endpoint上。
預設情況下epg內部可以相互通訊,部署egp 內部隔離策略後,可以阻止epg之間內部通訊。
bd有以下特性:
XNA中如何更新模型資訊
一 更新更新是整個 xna遊戲開發的重點,它代表了整個遊戲的執行邏輯,從技術上講可分為輸入裝置的獲取和模型的變換兩個方面。1 獲取輸入裝置的輸入資訊 xna目前主要支援三種輸入裝置 xbox 360 控制器 滑鼠 鍵盤。我們暫時主要用到滑鼠和鍵盤。1 滑鼠狀態的獲取 xna滑鼠包含左鍵 右鍵 中鍵的...
背景建模 模型更新
一 更新原則 背景模型的更新策略是背景模型設計中最關鍵的技術。在模型更新時應當注意如下兩條原則 a 背景模型對背景變化的響應速度要足夠快。背景的變化可能是 由光照變化等因素引起的背景本身顏色的變化 背景區域的變化,如前景和背景的相互轉化,即某個物體由運動轉為靜止或由靜止轉為運動 如停車場的汽車停下或...
nginx中的多執行緒時間更新模型
在nginx中,ngx time update函式可以被多個執行緒執行,但只要有乙個執行緒執行了這個函式,其他執行緒無需執行這個函式。對於這種需求,nginx給出的實現方案挺有意思。ngx time update開頭兩句如下 if ngx trylock ngx time lock do somet...