Анализатор Cisco ACI, который читает фабрику так же, как вы.
SAMURAI — анализатор Cisco ACI, который вы разворачиваете у себя. Он читает APIC и Nexus Dashboard Orchestrator через их API: тенанты, EPG, bridge domains, контракты, эндпоинты и здоровье фабрики. Изменения отслеживаются и привязываются к администратору, который их сделал, а фабрика попадает в тот же поиск, что и файрволы, ISE и хосты vCenter, которые она соединяет.
Обновлено в июне 2026
Что он забирает из APIC и NDO
Кто с кем разговаривает
Тенанты, профили приложений, EPG и bridge domains с контрактами между ними. На вопрос «может ли этот EPG достучаться до того?» можно ответить, не прокликивая GUI APIC.
Где живёт эндпоинт
Эндпоинты фабрики (fvCEp) с их MAC, IP, leaf и портом, объединённые с таблицей эндпоинтов с ваших коммутаторов доступа и маршрутизаторов. Когда VM переезжает между leaf, вы это видите.
Политика multi-site через NDO
Схемы и шаблоны Nexus Dashboard Orchestrator лежат рядом с состоянием APIC каждого сайта, так что растянутый EPG или межсайтовый контракт читается как одно целое.
Кластер APIC с переключением
SAMURAI следит за кластером на каждом сайте. Если контроллер, с которого он читает, раз за разом не отвечает, он переключается на здоровый и продолжает синхронизацию.
Изменения по транзакциям
Изменения читаются из состояния фабрики, группируются по транзакции APIC (txId) и привязываются к администратору, с временем в вашем часовом поясе. Разбирать сырой журнал аудита не нужно.
Фабрика в контексте
Palo Alto или FTD на границе, политика ISE на доступе и хосты vCenter за leaf-коммутаторами находятся в том же поиске.
Где он стоит рядом с APIC
APIC настраивает фабрику и остаётся источником истины. SAMURAI из него только читает. Он добавляет поиск по фабрикам и сайтам, историю изменений, которую можно прочитать, и файрволы и серверы, которые фабрика соединяет, в одном месте.
Роль
SAMURAI
Читает, ищет и хранит историю. Конфигурацию никогда не отправляет
Один APIC
Настраивает фабрику, источник истины
Охват
SAMURAI
ACI плюс файрволы, маршрутизаторы, коммутаторы, ISE и vCenter вокруг
Один APIC
Фабрика, которой он управляет
История изменений
SAMURAI
Одна лента по всем фабрикам, по транзакциям, с именем администратора
Один APIC
Журнал аудита на каждом контроллере
Развёртывание
SAMURAI
Один Docker-контейнер на вашем сервере, работает в изолированной сети
Один APIC
Часть самой фабрики
Настраивайте фабрику в APIC. SAMURAI нужен для вопросов, которые выходят за пределы одной фабрики или фабрики вообще: кто поменял этот контракт, куда делся тот эндпоинт и что пограничный файрвол делает с этим трафиком.
Частые вопросы
Как SAMURAI подключается к Cisco ACI?
Он читает REST API APIC, а для multi-site фабрик Nexus Dashboard Orchestrator. Ему нужен доступ только на чтение, конфигурацию он никогда не отправляет.
Поддерживает ли он кластеризацию APIC?
Да. SAMURAI следит за кластером APIC на каждом сайте. После заданного числа отказов подряд он переключается на здоровый контроллер, выжидает паузу и продолжает синхронизацию.
Может ли он показать, кто поменял конфигурацию ACI?
Да. Изменения находятся по состоянию фабрики, группируются по транзакции APIC (txId) и привязываются к администратору. Время показывается в вашем часовом поясе, так что история читается как changelog, а не как сырой дамп аудита.
Поддерживает ли он multi-site ACI?
Да, через Nexus Dashboard Orchestrator. Схемы и шаблоны NDO читаются вместе с состоянием APIC каждого сайта, так что межсайтовая политика видна в том же окне.
Есть ли бесплатная версия?
В Docker-образе на Docker Hub есть бесплатная тестовая лицензия. Почта не нужна, так что вы можете подключить свой APIC ещё до разговора с нами.
Как его развернуть?
Запустите один контейнер на ВМ с доступом к APIC и к NDO, если он у вас есть. В большинстве установок данные фабрики появляются примерно через пять минут.