思科应用策略基础设施控制器(APIC)
一般情况下，人们希望整个网络的策略保持一致。然而，在现有网络中管理策略的主要挑战之一是设备的数据以及确保一致性。APIC解决了这个问题。
思科APIc是一个分布式系统，它作为控制器集群来部署。它提供单一的控制点、中央API、全球数据的中央存储库，以及基于组策略数据的存储库。
思科APIC是通过基于组策略表示的基于策略配置的统一点。思科APIC的主要功能是为思科ACI架构及设备提供策略权威和策略解析机制。自动化是策略解析的直接结果，并呈现其影响在思科ACI架构中，让最终用户不再需要触碰每个网络元素以及手动确保所有政策得到适当配置。需要注意的是，思科APIC不参与转发计算或路由配置，这提供了额外的可扩展性、稳定性和性能。
▲思科APIC在ACI架构中的作用
思科APIC与思科ACI架构通信来分配策略到连接点，并向该架构提供关键管理功能。思科APIC并不直接参与数据平面转发，因此，集群中所有思科APIC元件的断连并不会影响转发功能，这提高了整个系统的可靠性。
通常情况下，策略根据需要或管理静态捆绑来分配到节点，这可以在整个架构实现更大的可扩展性。
思科APIC还提供对多租户的支持，让多个兴趣小组(企业内部或外部)可以安全地共享思科ACI架构，仍然可以根据需要访问共享资源。思科APIC还支持基于角色的访问控制(RBAC)，从而可以对整个架构的角色授予权限(读取、写入或两者皆有)。
思科APIC还有完全开放的API，用户可以使用基于具象状态传输(REST)的调用(通过XML或JavaScript对象符号)来配置、管理、监控系统或排除故障。此外，思科APIC包含一个CLI和GUI作为对整个思科ACI架构的管理中心点。
