Soutien Cisco ACI et conception de fabriques au Canada

Ils nous font confiance

  • Broadcom
  • SSENSE
  • Mondou
  • Université Western
  • Votatec
  • Ren's Pets
  • Ville de Mississauga
  • Gouvernement du Canada
  • Halifax Water
  • Collectif Humanise
  • Merck KGaA
Le travail

Cisco ACI : garder la fabrique en bonne santé, puis préparer la suite

Une seule équipe canadienne, dirigée par un titulaire du CCIE Data Center, soutient votre fabrique aujourd'hui et conçoit celle qui lui succédera.

  1. Bilans de santé de la fabrique ACI

    Nous passons en revue les défaillances, les contrats, les locataires et les groupes de terminaux inutilisés, ainsi que la prolifération de politiques accumulée au fil des ans. Vous recevez une liste claire de ce qui présente un risque, de ce qui demande un ménage et de ce qui est correct.

  2. Cycle de vie des APIC et des commutateurs

    Chaque contrôleur APIC, chaque commutateur Nexus 9000 et chaque version logicielle est rapproché de l'avis Cisco qui le couvre, dates réelles à l'appui. Une fin de commercialisation du matériel n'est donc plus prise pour la fin de la plateforme.

  3. Planification de la migration ACI

    Quand une migration se justifie, nous bâtissons une fabrique VXLAN EVPN à côté de l'ancienne et relions les deux. Les locataires passent ensuite un à un, chacun avec une voie de retour.

Rester sur ACI ou passer à VXLAN EVPN?

Les deux bâtissent une fabrique spine-leaf qui repose sur VXLAN. Le choix porte donc sur la gestion : ACI pilote tout à partir des contrôleurs APIC selon son propre modèle de politiques, alors qu'une fabrique NX-OS VXLAN EVPN suit des normes ouvertes et se gère habituellement par Nexus Dashboard. Comme les deux peuvent maintenant être reliées par des passerelles frontières, la migration devient un projet graduel plutôt qu'une seule fin de semaine de bascule risquée.

Rester sur Cisco ACI

  • La politique réside dans les locataires, les groupes de terminaux et les contrats de l'APIC.
  • Judicieux tant que le matériel et le logiciel restent sous soutien.
  • Convient aux équipes qui maîtrisent déjà le modèle de politiques d'ACI.
  • Aucun projet de migration, seulement le suivi du cycle de vie et de la santé de la fabrique.

Passer à VXLAN EVPN

  • La configuration suit des normes EVPN ouvertes, que davantage de spécialistes connaissent.
  • Judicieux quand de nouveaux commutateurs sont de toute façon prévus dans un renouvellement planifié.
  • Convient aux équipes qui préfèrent des conceptions de fabrique normalisées et multifournisseurs.
  • Les locataires migrent graduellement, les deux fabriques restant reliées tout au long du projet.

Vous ne savez pas quel matériel vous exploitez? Une revue du cycle de vie dresse la liste de chaque numéro de série et de ses dates avant que quiconque parle de migration.

Votre équipe

Avec qui allez-vous travailler?

Vous travaillez avec la personne derrière la conception. Saeid Khanipour Ghobadi a fondé SMEnode et conçoit encore l'architecture que les clients achètent. Titulaire du CCIE Data Center et fort de plus de 15 ans en réseau d'entreprise, en centre de données, en infonuagique et en IA appliquée, il cadre chaque mandat et y reste jusqu'à la livraison. Engager SMEnode, c'est engager la personne qui conçoit, pas un diaporama de vente.

Demander une consultation

Vous exploitez au Canada une fabrique Cisco ACI que peu de gens comprennent? Parlez-nous-en

Dites-nous qui vous êtes et sur quoi vous travaillez. Un spécialiste chevronné lit votre message avant de vous écrire : la première réponse est donc un vrai avis sur la portée, le risque et l'échéancier, en moins d'une heure, 24/7. Rien ici ne vous engage, et on vous dira franchement si on n'est pas le bon choix.

J'accepte de recevoir des courriels de SMEnode.

On utilise vos coordonnées pour répondre à ce message. Vous pouvez vous désabonner de nos courriels en tout temps. Confidentialité

Votre demande

Service
Cisco ACI

La suite

  1. Un spécialiste chevronné répond en moins d'une heure, 24/7. Jamais un représentant.
  2. On fixe un appel de 30 minutes pour écouter, esquisser des options et nommer les risques.
  3. Vous recevez un énoncé de travaux cadré en 3 jours ouvrables.

Appelez la ligne 24/7

+1 514-465-1584
En profondeur

Que doivent savoir maintenant les organisations qui exploitent Cisco ACI au Canada?

Trois sujets reviennent dans presque chaque revue de fabrique cette année : le matériel des contrôleurs, la nouvelle interconnexion et les limites de conception propres au Canada.

Vos contrôleurs APIC sont peut-être en fin de commercialisation.

L'avis EOL15814 de Cisco a placé les contrôleurs APIC M4 et L4 en fin de commercialisation à compter du 2026-06-18, avec le serveur G5 pour les remplacer, une maintenance logicielle jusqu'au 2027-06-18 et un soutien jusqu'au 2031-06-30. C'est un renouvellement du matériel, pas la fin d'ACI : Cisco n'a annoncé aucune fin de vie pour la plateforme elle-même. L'ancien gestionnaire DCNM 11.5, lui, n'est plus soutenu depuis le 2026-04-30.

ACI peut maintenant rejoindre les fabriques fondées sur les normes.

Depuis ACI 6.1, un commutateur leaf peut servir de passerelle frontière et établir un appairage VXLAN EVPN standard avec une fabrique NX-OS, une conception que le guide de déploiement publié par Cisco en août 2026 appelle Nexus One. Avec Nexus Dashboard 4.1, vous configurez encore vous-même le côté APIC, alors que la version 4.2 gère les deux fabriques à partir d'un seul endroit. Les passerelles frontières exigent des commutateurs de génération FX ou plus récente, dotés de 32 Go de mémoire. Les modèles FX2 n'y sont pas admissibles.

Les limites de distance façonnent les conceptions canadiennes.

Une fabrique ACI multipod tolère au plus 50 ms de temps aller-retour entre ses pods. Toronto et Montréal sont bien en deçà, si bien qu'une seule fabrique peut couvrir les deux centres de données, alors qu'un pod à Vancouver ou à Calgary jumelé à Toronto risque de dépasser ce seuil, ce qui fait habituellement pencher pour le multisite. Pour les fournisseurs du gouvernement, nous associons les locataires et les contrats aux zones de sécurité réseau définies par le Centre canadien pour la cybersécurité. Tout le trafic entre ces zones passe par un point d'interface défini.

Le regard d'un conseiller chevronné sur vos TI?

Dites-nous ce que vous exploitez aujourd'hui et ce qui lâche sans cesse. Un spécialiste chevronné de SMEnode répond en moins d'une heure avec un premier avis sur la portée, le risque et l'échéancier. Aucun transfert aux ventes.

Demander une consultation
La méthode

Quatre étapes pour Cisco ACI au Canada, en commençant par les faits

La première étape consiste à lire les avis de cycle de vie de Cisco, pas les forums : nous notons vos modèles de contrôleurs, votre version d'ACI, vos modèles de commutateurs et votre logiciel de gestion, puis nous vérifions chacun en regard de l'avis qui le couvre. Une bonne part de l'urgence qui motive l'appel retombe à ce stade. Il reste alors du travail bien réel : une revue de santé de la fabrique, une décision de conception et parfois un passage graduel à une deuxième fabrique.

Phases du mandat

Phases 01 à 04

  1. Lire les avis

    Matériel des contrôleurs, version d'ACI, commutateurs Nexus et version de Nexus Dashboard : chacun est vérifié en regard de l'avis publié par Cisco qui le couvre. Vous recevez un état daté pour chaque numéro de série, y compris ceux que personne n'avait consignés.

  2. Examiner la santé de la fabrique

    Défaillances, contrats, locataires et groupes de terminaux inutilisés, sans oublier les règles non documentées qui détermineront la difficulté de toute migration future. Nous corrigeons d'abord ce qui présente un risque et documentons le reste.

  3. Bâtir à côté

    Si une migration se justifie, une fabrique VXLAN EVPN est montée à côté d'ACI et s'y relie par des passerelles frontières. Rien ne reste en plan, et aucun calendrier de fournisseur ne vous impose une bascule de fin de semaine.

  4. Déplacer, puis retirer

    Chaque locataire migre séparément, avec un chemin de retour testé en cas d'échec, et l'ancienne fabrique n'est éteinte qu'une fois vide. Les questions de contrat et d'escalade relèvent de notre équipe de soutien Cisco.

Questions

Cisco ACI au Canada : ce que les équipes d'infrastructure veulent savoir

Ces questions viennent surtout de responsables de l'infrastructure qui ont hérité d'une fabrique, souvent après le départ de la personne qui l'avait bâtie.

Cisco Application Centric Infrastructure est la plateforme de réseau défini par logiciel de Cisco pour les centres de données. Des commutateurs Nexus 9000 y forment une fabrique spine-leaf, et une grappe de contrôleurs APIC détient la politique : locataires, groupes de terminaux et contrats qui déterminent quels systèmes peuvent communiquer. Vous définissez cette intention une seule fois dans l'APIC, plutôt que commutateur par commutateur. La fabrique l'applique ensuite partout.

Un réseau d'entreprise traditionnel se configure appareil par appareil, et sa sécurité repose habituellement sur des pare-feu et des listes d'accès distincts. ACI se gère de façon centralisée. Le trafic entre groupes de serveurs y est bloqué à moins qu'un contrat ne l'autorise, ce qui rend la segmentation plus facile à prouver, mais il faut aussi comprendre le modèle de politiques avant que quiconque y change quoi que ce soit.

Cisco n'a publié aucune fin de vie pour la plateforme ACI. Cisco a plutôt publié des avis sur le matériel et le logiciel : les contrôleurs APIC M4 et L4 sont arrivés en fin de commercialisation en juin 2026, et le soutien de DCNM 11.5 a pris fin en avril 2026. Comme son orientation privilégie clairement les fabriques qui s'interconnectent, nous planifions en gardant les deux options en tête.

Elle continue de fonctionner et peut se joindre à l'interconnexion. Le guide Nexus One de Cisco couvre les conceptions multipod, avec un ensemble de passerelles frontières dans chaque pod. Le multisite, conception distincte, a ses propres règles. Avant de proposer une migration, nous vérifions votre nombre de pods, la latence entre les pods et votre version d'ACI : ce sont eux qui déterminent la voie prise en charge dans votre cas.

Le suivi du cycle de vie de chaque contrôleur, commutateur et version, les revues de santé de la fabrique, les mises à niveau planifiées selon vos fenêtres de maintenance et approuvées d'avance par vous, ainsi que l'escalade vers un spécialiste qui connaît déjà votre modèle de politiques. La couverture contractuelle et les renouvellements relèvent de notre pratique plus large de soutien réseau multifournisseur, si bien que l'ingénierie et la paperasse restent entre les mains d'une seule équipe plutôt que de deux.

Quand elle est en bonne santé, qu'elle est sous soutien et que votre équipe sait l'exploiter. Une migration sans déclencheur réel ajoute du risque pour peu de bénéfice. Attendez aussi si un renouvellement du matériel arrive dans un an environ, pour ne décider qu'une seule fois, et lisez les avis de cycle de vie avant d'agir, car la plupart des urgences se dissipent dès que quelqu'un le fait.

Parlons-en

Un spécialiste chevronné de SMEnode répond en moins d'une heure, 24/7.