Asbjorn Hojmark's Infrastructure Blog

Især når man er ny i servermarkedet, er det en god idé at have aliancer med andre betydende spillere i markedet… så det gør Cisco selvfølgelig en del ud af. VCE (Virtual Computing Enviroment) er et af de initiativer, Cisco har lavet sammen med vennerne fra EMC og VMware (så de tre bogstaver i VCE-forkortelsen er givetvis ikke helt tilfældigt valgt, selvom forkortelsen betyder noget andet.

Som det nu endelig er annonceret, er Cisco klar med en ny generation krydsfeltsswitche, nemlig Catalyst 2960-S, 3560-X og 3750-X. (Endnu en gang er de bange for at bruge nye numre til nye produkter, så nu har vi 3750, 3750v2, 3750E og 3750X…)

Cisco har sendt en ny version af IOS XE, der bruges på ASR 1000, på Cisco.com. Den nye version kaldes RLS4 (Release 4), fordi det er den fjerde time-based release af IOS XE. Den vises på Cisco.com som 2.4.0 og på routeren selv (i show version) som 12.

Cisco har i 12.2(24)T valgt at droppe support for AppleTalk-routing i IOS, som det kan ses i denne annoncering. Det er svært at få tårer frem i øjenkrogene over det valg. Jeg husker, hvordan Peter Sindrup og jeg engang i forrige århundrede havde udskiftet nogle 3Com-routere med Cisco 2500 hos en kunde og ikke kunne få AppleTalk-routing til at virke henover deres frame-relay.

Cisco har sendt en ny version af IOS XE, der bruges på ASR 1000, ‘på gaden’ (Cisco.com). Den nye version kaldes internt RLS3 (Release 3), fordi det er den tredje time-based release af IOS XE. Sjovt er det derfor, når man læser release notes, at der står “Release 2”, og at versionen på Cisco.

Cisco har annonceret en stribe nye ting til Nexus-familien, herunder et større 7000-chassis (7018), et mindre 5000-chassis (5010), og en såkaldt ‘fabric extender’ til Nexus 5000 (2000). Nexus 7018 er som nævnt et større chassis til 7000-serien, der tidligere ‘kun’ har kunnet fås i en 10-slot udgave.

Cisco har annonceret Advanced IP Services feature-set’et End of Sale og End of Life på DSBU-switchene (3560/3750/3560-E/3750-E)… Og det er en rigtig god ting! På disse switche var eneste forskel mellem IP Services og Advanced IP Services nemlig reelt IPv6-support, og den funktionalitet bliver flyttet fra Advanced IP Services til IP Base (host mode og statisk routing) og IP Services (dynamisk routing), hvor det hører til sammen med IPv4.

Cisco har annonceret den fine, lille, lydløse Lag 2-switch Catalyst 2940 End of Sale og End of Life. WS-C2940-8TF-S, 8 10/100-porte og 1 100base uplink (fiber) WS-C2940-8TT-S, 8 10/100-porte og 1 10/100/1000 uplink (kobber) For begge switche anbefaler de som alternativ Catalyst 2960, og mere specifikt WS-C2960-8TC-S, der har otte 10/100-porte og en dual-purpose uplink-port.

Som tidligere nævnt, har Cisco langtrækkende udbygningsplaner for ASR 1000-familien, inkl. højere hastighed, andre chassis-størrelser etc. I den sammenhæng har de nyligt annonceret en ny 20 Gbps ESP (forwarding engine), der supplerer de nuværende udgaver med 5 Gbps og 10 Gbps.

Der er (næsten) kommet en ny udgave af Ethernet Services-liniekortene til Cisco 7600, både 20G (2x10G eller 20x1G) og 40G (4x10G eller 40x1G), og i udgaver med almindeligt DFC og XL DFC (fuld Internet route-tabel). Ligesom de tidligere ES-kort er ES+ primært interessant, hvis man har brug for VPLS, Hierarkisk QoS, meget dybe buffere, shaping, 16.

Cisco har nu endelig annonceret PFC3A/DFC3A (EARL7) End of Sale og End of Life. I sig selv er det ikke særlig interessant, fordi PFC3B/DFC3B (EARL7.5) har eksisteret længe, er bedre, og koster det samme. Mere interessant er det, at der flere steder i det dokument står, at man skal opgradere til SXH (Whitney) eller senere (SXI = Whitney2).

IOS 12.4(22)T er released og nye features er bl.a. Lawfull Intercept (aflytning), per-tunnel QoS til DMVPN-setup, forbedringer til Flexible Netflow og voice, etc. Nøgternt set er nyhederne dog relativt få, og man kunne få den tanke, at der reelt er tale om catch-up for features, der er ‘slipped’ fra 12.

Der er kommet et prisbilligt bundle på Catalyst 4506E, hvor man får et chassis, en Sup2+10G supervisor og 96 stk 10/100/1000-porte med PoE til blot 18 k$, hvor listeprisen for enkeltkomponenterne er knap 32 k$. (Faktisk er det ca. samme pris som en 48-ports 3750E…)

Vær opmærksom på, at Cisco har sat priserne signifikant (20-30%) ned på Catalyst 2960 LAN Lite-switchene… helt givet for at gøre prisen lidt mere markedskonform ift. bl.a. HP. Samtidig er der annonceret to nye medlemmer af familien, nemlig en 48-ports 10/100 switch med to 10/100/1000 uplinks (WS-C2960-48TT-S) og en 8-ports 10/100 switch med et enkelt dual-purpose uplink (WS-C2960-8TC-S).

Som tidligere nævnt blev 12.4(15)T sidste feature release for en række platforme, herunder 83x, 17xx, 26xx, 36xx, 37xx serierne. Alle routerne er EoX, så umiddelbart bør det ikke overraske, at Cisco ikke bliver ved med at udvikle og teste nye features til dem, men de kunder, der har dem i drift har jo så ikke noget at opgradere til!

Cisco har sluppet en ny switch i ME 3400-familien på markedet, nemlig ME 3400E. Som med den ‘gamle’ ME 3400 er der tale om en switch positioneret direkte til metro ethernet og service providers, typisk som CPE eller MDU, og også form factors ligner de velkendte fra ME 3400.

Cisco har annonceret en ny high-performance VPN-adapter til Catalyst 6500, nemlig VPN Services Port Adapter. Adapteren kræver SPA Carrier Card-600 (SCC-600), der ligeledes er nyt. En enkelt VSPA kan lave op til 16.000 tunneler og 8 Gbps AES, og man kan sætte op til 10 VSPA’er i 5 SCC’er i en enkelt 6500… Og før nogen siger, at ingen har brug for så meget VPN-performance, så tænk på fx kryptering af gigabit-forbindelser mellem datacentre.

Cisco har sendt en “ny” switch på markedet, nemlig Catalyst 4928-10G. Navnet kommer af, det er en switch med 28 stk 1G SFP-porte og 2 stk 10G X2-porte, og som de andre Catalyst 4900 er det reelt en fixed-configuration Catalyst 4500, her med SupervisorV-10G.

IOS 12.4(20)T er released, og den er selvfølgelig interessant pga. de mange nye features, der bl.a. inkluderer en User Based Firewall (i stedet for filtrering baseret på IP-adresser), content (URL)-filtrering (Trend Micro) og masser af forbedringer til bl.a. SSL VPN, embedded management (device instrumentation, som man også kalder det, fx event manager og packet capture) og voice (CME 7).

Hvis man godt kan lide ACE-modulet til Catalyst 6500, men ikke er så vild med prisen og ikke har brug for det niveau af performance, så er der nu en (lidt) billigere løsningsmodel. Cisco har nemlig annonceret et 1RU ACE appliance, der kan lave load-balancering, SSL offload, komprimering, applikations-optimering og sikkerhed, caching etc.

I den lave ende af markedet efterlyses også højere performance i form af flere 10G-porte og/eller 1G fiberporte med 10G uplinks. Det er der annonceret en løsning på nu med to nye switche i 3560-E familien. Den første hedder Catalyst 3560E-12D (WS-C3560E-12D-S), har 12 stk 10Gbase-X porte baseret på X2, og er udstyret med redundante strømforsyninger.

Der er ofte efterlyst nogle billigere PoE-switche fra Cisco end 3560, og det er der så kommet nu. Cisco har under Networkers annonceret to nye Catalyst 2960’er, der kan det, plus en lille fætter der kan noget lidt nyt. Den første er 2960-24LT, der har 24 stk 10/100-porte og 2 stk 1000base-T uplinks.

Cisco har annonceret et 16-ports 10G-modul til Catalyst 6500, så man kan få endnu højere densitet af 10G. Platformen har stadig ‘kun’ 40G per liniekort (slot), så med potentiale for 160G på de 16 porte, er kortet altså 4:1 over-subscribed. Ligesom 6708 er der dog DFC3(XL) på kortet, så noget forwarding kan foretages lokalt uden at skulle via backplane og switch fabric.

Cisco har annonceret det gamle 10/100/1000base-T liniekort (WS-X4448-GB-RJ45) End of Sale og End of Life. SFP-udgaven (WS-X4448-GB-SFP) er ikke berørt. Eftersom afløseren (WS-X4548-GB-RJ45) er bedre (bl.a. med indbygget TDR) og er 500$ billigere, bliver 4448 nok ikke savnet. Lidt underligt er det, at der ikke er sat en _End of Software Maintenance-_dato, men måske er det på grund af 4500-modulernes ‘funktionelle transparens’, hvor stort set al intelligens ligger på supervisoren.

Som tidligere nævnt har Cisco annonceret en ny supervisor til Catalyst 6500, nemlig Supervisor 720-10G og i forhold til den eksisterende supervisor 720 er den mest oplagte forskel, at der er to 10G-porte på selve supervisoren, så man får lidt højere 10G densitet og i nogle tilfælde kan spare et 10G-kort.

Tredje del af Catalyst 4600-annonceringen (uanset hvad de kalder den) er nye liniekort, der giver mere performance per slot i de nye chassis’er og med den nye supervisor. Produktnumrene på de nye liniekort afspejler, at der er tale om en ny generation, for de hedder 46xx.

Anden del af Catalyst 4600-annonceringen (som de altså kalder 4500-E) er en ny supervisor engine, så familien nu er oppe på nummer 6, og i den forbindelse har de opgivet romertallene til fordel for de arabiske. Supervisor 6-E er den første supervisor, der kan udnytte de nye chassis’er: Med den får man 24 Gbps per slot (for nye moduler, der understøtter det) og dermed acceptabel performance til core i et lille net.

Cisco har annonceret en stribe ny hardware til Catalyst 4000-familien, og det vedhæftede -E synes at være bevis på, at Cisco er blevet bange for at bruge nye produktnumre: Den nye hardware burde have heddet Catalyst 4600, for det er reelt en ny platform, der dog understøtter de gamle moduler.

Cisco har for nyligt sendt en ny software til Catalyst 6500 på gaden, nemlig IOS 12.2(33)SXH, der tidligere har været kendt under kodenavnet Whitney. Hvis man har kørt 12.2(18)SXF, kunne man måske synes, at 12.2(33)SXH lyder som en mindre opdatering, men faktisk er det en kæmpe kodeændring i forhold til tidligere software-versioner i 12.

Cisco har [annonceret](http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/prod_End of Life_notice0900aecd80699e1a.html) Catalyst OS v. 8.x End of Alting, og eftersom CatOS 8 er den seneste release på Catalyst 6500, og da de andre, mindre Catalysts for længst er skiftet til IOS, er det dermed reelt slut med CatOS og dermed på en hel æra for switching hos Cisco.

Begynder det snart at ligne en sommer-rengøring på Catalyst 6500? Ja, det gør det, for også på linjekortene er der sket en [annoncering](http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/prod_End of Life_notice0900aecd8069af87.html) af en række produkter, der forsvinder. Der er nogle 6148-kort, der forsvinder (til fordel for 6148A), der er nogle Cisco-proprietære PoE-kort der forsvinder (til fordel for standardiseret PoE), og der er tilsvarende oprydning i 65xx-kort, der fås med lavere pris per port og højere densiteter på andre kort.

Når man annoncerer CatOS End of X, er man selvfølgelig også nødt til at annoncere Hybrid IOS EoX. Hybrid er nemlig udtryk for, at man kører CatOS på ‘switch-delen’ og IOS på ‘router-delen’ af en Catalyst 6500. Der er stadig mange kunder derude, der kører Hybrid IOS på deres Catalyst 6500, for det var i årevis best common practice.

Cisco har [annonceret](http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/prod_End of Life_notice0900aecd8067a132.html) Firewall Feature Set End of X på Catalyst 6500… Og tak for det! For heldigvis snart længe siden blev det brugt som argument for 6500, at man kunne bruge switchen som firewall, fordi man kunne købe IOS med Firewall Feature Set, ligesom på de mindre routere.

Man har længe kunnet få 10G på 62,5 og 50 um multimode fiberkabler i form af Xenpaks og X2’er, men kun som 10Gbase-LX4, der faktisk bruger fire 2,5 Gbps bølgelængder i samme fiber. Nu har Cisco også annonceret support for standarden 10Gbase-LRM, der også giver samme mulighed for at køre 10G på multimode, men nu til en lidt mere spiselig pris, nemlig ca.

Cisco har annonceret en ny router i 7200-serien, nemlig Cisco 7201, og hvis man har kunnet lide 7301-routeren som BGP-router til et redundant Internet-setup, som route reflector i et SP-netværk, eller som LAC/LNS i et broadband-setup, så vil man elske 7201.

Sammen med Catalyst 3560-E og 3750-E kom jo også mulighed for en ny redundant PSU, nemlig RPS 2300, der virker både med de små Catalyst-switche og med ISR-routerne. RPS 2300 er på alle måder bedre end den gamle RPS 675. Bl.

Ciscos første skud i bøssen på en stackable med 10G uplink, Catalyst 3750G-16TD er erklæret død. Den havde 16 stk 10/100/1000-porte og en enkelt 10G uplink-port, der var over-subscribed og kun kunne levere (i bedste fald) 8G. I dag findes som tidligere nævnt Catalyst 3750-E med 24 stk 10/100/1000-porte og 2 stk 10G uplinks, der faktisk kan køre line rate.

Cisco har annonceret to nye switch-serier, nemlig Catalyst 3560-E og Catalyst 3750-E, der begge findes som 24 eller 48-ports 10/100/1000 med eller uden PoE. Forskellen på 3560-E og 3750-E er som sædvanlig, at 3750-E kan stack’es. Den lille tilføjelse af et -E til navnet kunne give indtryk af, at det kun er en mindre opdatering af deres nuværende 3560- og 3750-switche, men det er faktisk helt ny hardware, så man kunne sige, de skulle have været navngivet fx 3570 og 3770… Og egentlig var det vel også tid, for 3750 er fra medio 2003, og 3-4 år er faktisk fint for stackables.

Cisco har [annonceret](http://www.cisco.com/c/en/us/products/collateral/cloud-systems-management/building-broadband-service-manager-5-3/prod_End of Life_notice0900aecd805aeb23.html) BBSM (Building Broadband Service Manager) End of Sale og End of Life… Og det er jo lige før man klapper i hænderne! BBSM er et vaklende korthus bestående af en Windows-server med ISA (Microsofts firewall), IIS (Microsofts webserver) og lidt scripts.

Cisco har annonceret VPN 3000-serien End of Sale og End of Life. Det gælder også VPN 3002 hardware-klienten. Det er ikke en boks, jeg kommer til at savne. Der er kun web-interface (ikke noget brugbart CLI) og web-interface’et er ikke engang særlig lækkert eller logisk.