Asbjorn Hojmark's Infrastructure Blog

ACI-release 1.1(2h) er ude med nogle få, men vigtige, nye features:

• VMware vSphere 6.0 support
• Microsoft SCVMM clustering support
• Windows Azure Pack with L3out support
• ACI Optimizer
• AES encryption for configuration files

Release notes

-A

IOS XE 3.16 til ASR 1000 er ude, og da det er en ‘+3-release’, vil den være long-lived (ligesom .10 og .13). Der er dog også en del nye features i, hvor bl.a. følgende skal nævnes: Nye ASR 1006-X og 1009-X routere med bedre per-slot performance LDP/IGP Sync (endelig!

Så blev det (endelig) annonceret slut for Cisco 7600. Personligt synes jeg, de skulle have annonceret det for et par år siden, da ASR 9000 var blevet stabil, og vi har da heller ikke solgt særlig meget 7600 efter A9K kom på banen.

Nå, det blev en kort fornøjelse: Cisco har annonceret deres Invicta storage-system End of Sale og End of Life. UCS Invicta kom fra Ciscos opkøb af Whiptail i september 2013, og de nåede kun lige at få Invicta-produkterne på gaden, før de så dræbte dem igen.

En af mine kunder spurgte i dag, hvad man egentlig skal gøre ved udstyr, der er omfattet af fx: CSCub38654: Switchen kan crashe / hænge, så man ikke længere kan komme i kontakt med den fra VTY (remote) eller konsol.

Så er NX-OS 7.2 til Nexus 70000 endelig ude, herunder med en del af de features, der har været lovet i evigheder, som fx: MPLS på F3 FCoE på F3 FCoE over FEX VxLAN gateway og EVPN på F3 Dynamic routing over vPC (men læs nu ‘the fine print’!

ACI 1.1(1j) (A.K.A. Brahmaputra) og tilhørende NX-OS 11.1(1j) er ude. Features er bl.a.: Hyper-V support Via SCVMM Via Azure Pack Routing eBGP EIGRP ACI fabric som transit IPv6 (forwarding, ikke management og infrastruktur) Per Port / per VLAN signifikans Mikrosegmentering Med AVS Med distribueret firewall i AVS Så kan man sige ‘Det kan vi også’, når de snakker NSX GUI-forbedringer (wizards + troubleshooting) Hardware

Jeg har kigget lidt på problemet med skudsekunder i dag, og for Nexus 5000 gælder: CSCub38654: Switchen kan crashe / hænge, så man ikke længere kan komme i kontakt med den fra VTY (remote) eller konsol. Eneste måde at få liv i switchen igen er at slukke den og tænde den igen.

Jeg har kigget lidt på problemet med skudsekunder i dag, og for ASR 1000 gælder: CSCua73674: Tiden på routeren kommer et sekund ud af sync ift. NTP-serveren, men vil ret hurtigt justere sig ind igen ved såkaldt ‘clock stepping’, altså at hardware-uret justeres i små ryk til det passer.

Jeg har kigget lidt på problemet med skudsekunder i dag, og Cisco-site’en siger for Catalyst 4500-X “No Expected Impact”, men jeg kan se, softwaren er berørt af (i hvert fald / mindst) følgende bugs: CSCua73674: Tiden på routeren kommer et sekund ud af sync ift.

På RIPE 70 i Amsterdam lavede Greg Hankins fra Alcatel-Lucent en fin præsentation om udviklingen af Ethernet: https://ripe70.ripe.net/presentations/28-ripe70-ethernet-speeds-whats-new-and-next.pdf Der er 2,5 Gbps og 5 Gbps (IEEE P802.3bz primært til AP’er på eksisterende Cat5e PDS-infrastruktur), 25 Gbps (IEEE P802.3.by som ny basis-hastighed i datacentret), mindre opdateringer på 40 Gbps og 100 Gbps (mest optics), og så selvfølgelig 400 Gbps (IEEE P802.

Så er der ny software til Nexus 9000 i stand-alone mode: 7.0(3)I1(2). Nye features er bl.a.: Support af 100G ITD (SLB som på N7K) IP-in-IP tunnels (suk) Private VLAN DHCP Snooping PTP og lidt nemmere konvertering til ACI-mode. Release notes.

UCS 2.2(4b) er ude med en del nye features og hardware-support. Release notes Bemærk, at den er Recommed Minimum for en del hardware og står som Recommended for det hele… Den kommer vi nok til at have glæde af længe.

Den har shippet i op mod 7 år, men nu er det så også ved at være slut for de gamle udgaver af ASR 1000, altså ESP5, ESP10, RP1, SIP10, ASR 1001, og ASR 1002. http://www.cisco.com/c/en/us/products/collateral/routers/asr-1000-series-aggregation-services-routers/eos-eol-notice-c51-734572.html End of Life er i 2021, så folk får altså 6 år mere.

Hmmm: Man kan ikke lave breakout på 40G uplink-portene på Nexus 9396. Det er en hardward-begrænsning i ALE, at man ikke kan lave 40G => 4x10G breakout på dem. En ALE-port kan ikke være fire logiske porte. Derfor er QSFP-4X10 ikke listed for Nexus 9300 på 40G Transceiver Compatibility Matrix.

http://www.arubanetworks.com/aruba-networks-hp-to-join-forces/ http://www.arubanetworks.com/aruba-and-hp/ For Cisco er det en skærpelse af konkurrencen: Aruba var i forvejen er stærk konkurrent, og som en del af HP bliver de det nok endnu mere. Hvad der skal ske med fx Junipers og Dells samarbejde med Aruba er pt.

ACI 1.0(3f) med tilhørende NX-OS 11.0(3f) er ude. Nyt er primært officiel support af stretched fabrics, samt support af de nye Nexus 9372- og 9332 leaf-switche i ACI-mode, samt flere optioner for PSU og FAN, herunder reverse airflow for baby spine.

NX-OS 7.0(3)I1(1) er ude til Nexus 9000 stand-alone mode. Nyt er en del feature catch-up ift. andre platforme, men også en masse VxLAN-features, herunder BGP-signaleret EVPN med VxLAN-encapsulering. Release notes Det kan man bruge til at bygge et DC-net med funktionalitet i stil med FabricPath+Anycast HSRP, bare med standard-protokoller (IGP+BGP+VxLAN).

NX-OS 7.1(0)N1(1) til Nexus 5000 er ude med en masse nye features og lidt ny hardware-support, fx VxLAN Bridging og Routing (5600 only) Long-Distance FCoE (20 km @ 10G, 3 km @ 40G) (5600 only) VLAN Translation (virker vist kun på 5600, men er også nævnt i release notes for 5500) VM Tracker Release notes:

Så er der igen oprydning på Catalyst 6500. Denne gang er det Sup720-10G, 6704, 6716, 6724. På 6500 er der oplagte erstatningsprodukter, men SP’er med 7600 har ikke så meget at vælge imellem mere… Bortset fra at skifte til ASR 9000, naturligvis.

Cisco har annonceret tilføjelser til Nexus 9300-familien, nemlig Nexus 9372TX, 9372PX og 9332PQ, der er 1 RU switche med henholdsvis 48x 1G/10Gbase-T, 1G/10Gbase-X (SFP/SFP+) og 32x 40G. De to første har desuden 6x 40G uplinks (QSFP). Der er tale om switche, der er beregnet til at sidde Top-of-Rack og være forbundet til en distribution/aggregation/spine-switch, som vi kender det fra de andre Nexus 9300 access/leaf-switche.

Så er der datablad på UCS Mini (i form af den nye Fabric Interconnect). “UCS Mini” er et komplet UCS-system i et enkelt chassis, hvor FI’erne og IO-modulerne (FEX’erne) er bygget sammen i én enhed, der så sidder i IO-modulets slot.

Der er kommet en ASR 902 (2 RU), der sådan set blot er en mindre ASR 903 (3 RU). Der kan bruges de samme moduler og RSP’er, men pga. størrelsen er der ikke mulighed for redundante RSP’er. Prisen er også lidt lavere (1 k$ vs 3 k$), men et 900 chassis var jo i forvejen billigt, så det gør nok ikke den store forskel.

Som de fleste nok nu vil have set, har Cisco annonceret Nexus 5600-familien. Hvis man før har købt Nexus 5500 eller Nexus 6001, skal man interessere sig for den, for det er reelt afløseren for dem begge. Der er tale om en Lag 3-switch med 10G downlinks og 40G uplinks, og alene på grund af Lag 3 og 40G er det jo oplagt en generation nyere end Nexus 5500.

Så er der igen ny software til UCS. Nyt er bl.a.:

• Management via IPv6
• VM-FEX på Hyper-V
• Forbindelser til UCS C-Series uden separat FEX

Release notes

-A

Så er IOS 15.2E og IOS XE 3.5E ude til diverse krydsfeltsswitche. Interessant er primært, at vi nu endelig (for nogle platforme dog først “Very Soon Now”) får samme IOS på alle krydsfelts-Catalysts, altså 2960 Compact, 2960S, 2960 Plus, 3560 Compact, 3560X, 3650, 3750X, 3850, 4500/Sup6, 4500/Sup7, 4500/Sup8, 4500X, 4900M, 4948E.

Nattens hyggelige fejlsøgning… Redundans for OSPF-ringe virkede ikke ordentligt: Når det direkte link mellem to distributions-routere var nede, og trafikken skulle flyde via en af de mange, vidunderlige holde-OSPF-areas-sammen GRE-tunnels, røg trafikken i bitspanden. Fejlsøgning viste, at problemet skyldtes, at tunnel destination (7600) modtog pakken som IP-i-GRE-i-MPLS, og det kan en 7600 ikke terminere / route til et rent IP-interface.

Har du en fuld Internet-tabel på 6500/7600 (på XL-kort, selvfølgelig)? Hvis du kører default-config, er du nu faretruende tæt på 100%: Aktuel fra en tilfældig router: router#sh mls cef summ Total routes: 504884 IPv4 unicast routes: 502873 IPv4 Multicast routes: 940 MPLS routes: 708 IPv6 unicast routes: 254 IPv6 multicast routes: 3 EoM routes: 109 Default fordeling: router#sh mls cef max FIB TCAM maximum routes : ======================= Current :- ------- IPv4 + MPLS - 512k (default) IPv6 + IP Multicast - 256k (default) Man kan justere fordelingen (mls cef max), og det kan kun gå for langsomt.

Dagens sjove fejlsøgning… Nogle bestemte web-sites virkede ikke for klienter på bestemte typer af access-switche (de gamle 3560 fejlede, men de endnu ældre 3550 virkede fint). Man kunne se en TCP SYN (eller ICMP ECHO) blive sendt, men ikke noget svar.

Så har Cisco annonceret 1. generation af Nexus 7000 End of Sale og End of Life. En annoncering er vel også på tide, nu da 2. generation (Sup2/Fab2/F2/M2) har eksisteret et stykke tid, og 3. generation er annonceret (F3 og Nexus 7700).

Cisco 7600 er (endnu) ikke (helt) død. Den lugter bare mærkeligt. 10 milliarder USD installed base har talt, og det skifter man ikke ‘bare lige’ ud med noget andet (ASR 9000), selvom noget andet (ASR 9000) er væsentligt bedre. Hvis man i stedet kan få kunderne til at opgradere, kan man måske holde på dem nogle år mere, og dermed holde dem fra at se på konkurrenterne (primært Juniper MX og Alcatel 7750).

Cisco har annonceret 6148E-kortet PoE-kortet End of Sale og End of Life. Hvis man ikke har brug for PoE, kan man selvfølgelig skifte til 6748/6848, der dog er væsentlig dyrere, men som altså giver 10/100/1000base-T (og bedre performance). Alternativt foreslår Cisco, at man skifter til Instant Access (Catalyst 6500/6800 FEX-teknologien), som de officielt annoncerede til Cisco Live for nyligt.

NX-OS 6.0(2)N1(1) til Nexus 5000 er ude. Feature-listen er rimelig kort, og indeholder i hvert fald ikke noget, jeg lige gik og ventede på. Det ligner noget, der kunne blive en long-lived release. Bemærk dog, at Nexus 5010 og 5020 ikke er supporteret i 6.

Cisco har annonceret End of Sale og End of Life for alle GBICs. GBIC – eller mere korrekt “SFF-8053”, som standarden hedder – var, så vidt jeg husker, den første ikke-proprietære standard for pluggable optics. Standarden kom midt i 90’erne, og blev oprindelig udviklet til Fibre Channel, men blev først rigtig udbredt sidst i 90’erne, hvor Gigabit Ethernet rigtig slog igennem.

Cisco har annonceret ME-3400 (non-E) End of Sale og End of Life. Erstatningsudstyret er ift. features en no-brainer, at man skal købe ME-3400E i stedet. Mht. pris er der det lille aber dabei, at ME-3400E er dyrere end ME-3400. ME-3400 sælges også med et basis-feature set (Metro Base), som man ikke kan få til ME-3400E (hvor mindste feature set er Metro Access).

Så er der ny software til UCS. Nyt er bl.a.: UCS Central (management af flere systemer fra ét sted) Multi-hop FCoE (FCoE uplinks) Unified uplinks (LAN+SAN på samme fysiske uplink) FC zoning (relevant ved storage direkte på FI) Release notes

De gamle v1.0 UCS-komponenter (6100 Fabric Interconnect and 2100 I/O-moduler = Fabric Extenders) er nu annonceret End of Sale og End of Life. Erstatningen er naturligvis 6200 Fabric Interconnects og 2200 Fabric Extenders. End of Software Maintenance er November 2013, og det skal blive interessant at se, hvor hårdt de fortolker det på denne platform.

Cisco har annonceret de gamle Nexus 5000’ere (5010 og 5020) End of Sale og End of Life. Så vidt jeg ved, var Conscia de første, der solgte Nexus i Danmark, og det var netop Nexus 5000. Egentlig er det fine switche, men der er selvfølgelig i dag et bedre alternativ i Nexus 5500, der bl.

Cisco har annonceret de gamle fabric extenders Nexus 2148T End of Sale og End of Life. Det er i sig selv ikke så interessant, fordi der jo snart længe har været en bedre erstatning i Nexus 2248T. Det interessante er, at de anbefaler Nexus 2248T**-E**, der som bekendt har mere buffer og koster næsten det samme som Nexus 2248T.

Cisco har annonceret Supervisor V-10G End of Sale og End of Life. Erstatningsproduktet er Sup7-E eller Sup7L-E, afhængig af hvad man har brug for af ‘scale’, og hvad man har af økonomi. Annonceringen er naturligvis mest interessant for de SP’er (fx energiselskaber og TDC), der bruger Catalyst 4500 med SupV-10G i deres POP’er, og derfor har rigtig mange af dem.