Så er der mere oprydning på Catalyst 6500. Denne gang er det en stribe yderligere 67xx, 68xx og 69xx-liniekort, der annonceres End of Sale og End of Life.

Brug i stedet Sup2T og C6800 1G- og 10G-liniekort.

Det er endnu et vink med en vognstang om, at Catalyst 6000 i 2015 hedder 6800.

Så er der igen oprydning på Catalyst 6500.

Denne gang er det Sup720-10G, 6704, 6716, 6724.

På 6500 er der oplagte erstatningsprodukter, men SP’er med 7600 har ikke så meget at vælge imellem mere… Bortset fra at skifte til ASR 9000, naturligvis.

Har du en fuld Internet-tabel på 6500/7600 (på XL-kort, selvfølgelig)?

Hvis du kører default-config, er du nu faretruende tæt på 100%:

Aktuel fra en tilfældig router:

router#sh mls cef summ  

Total routes:                 504884  
     IPv4 unicast routes:     502873  
     IPv4 Multicast routes:      940       
     MPLS routes:                708       
     IPv6 unicast routes:        254       
     IPv6 multicast routes:        3         
     EoM routes:                 109       

Default fordeling:  

router#sh mls cef max  
FIB TCAM maximum routes :  
=======================  
Current :-  
-------
IPv4 + MPLS         - 512k (default)  
IPv6 + IP Multicast - 256k (default)  

Man kan justere fordelingen (mls cef max), og det kan kun gå for langsomt.

Cisco har annonceret 6148E-kortet PoE-kortet End of Sale og End of Life.

Hvis man ikke har brug for PoE, kan man selvfølgelig skifte til 6748/6848, der dog er væsentlig dyrere, men som altså giver 10/100/1000base-T (og bedre performance). Alternativt foreslår Cisco, at man skifter til Instant Access (Catalyst 6500/6800 FEX-teknologien), som de officielt annoncerede til Cisco Live for nyligt.

Supervisor 32 og diverse bundles er annonceret End of Sale og End of Life.

Man kan på switch-siden få meget bedre performance og lavere pris i en Catalyst 4500 med Sup7, eller man kan gå op på Sup720-10G eller Sup2T, hvis man fx har brug for MPLS, eller har behov for support af eksisterende Catalyst 6500-moduler.

Cisco har annonceret Supervisor 720 (3B-udgaven, uden 10G og VSS) End of Sale og End of Life.

Cisco positionerer primært Supervisor 2T som afløser, og hvis den supporterer de moduler man har, er den da også et godt bud, men for en del kunder vil Supervisor 720-10G være nemmere at migrere til, fordi den kører samme software som Sup720 og supporterer de samme liniekort.

Catalyst 6513 (non-E) er (meget lidt overraskende) annonceret End of Sale og End of Life.

Det er godt nok ikke specielt længe siden, 6513E kom, men at bruge non-E chassis’er i dag er decideret dumt, uanset hvor mange slot de har, og har været det længe. (Sup2T virker kun med E, de større PSU’er virker kun med E, en del moduler virker ikke i nogle slot i 6513 non-E etc). Prisen på 6513E og non-E er den samme.

IOS 12.2(33)SXJ er ude til Catalyst 6500.

Ny hardware-support er det nye WiSM2-modul og en 1G SPA, så det må siges at være i småtings-afdelingen (indtil Sup2T kommer).

Nyt på software-siden er også lidt småting, men også mLACP for Server Access, som jeg finder interessant. Det giver nemlig mulighed for at lave active/standby link-aggregering fra en server til to Catalyst 6500 der ikke kører VSS. De skriver, at det kun er supporteret for servere, men jeg kan ikke se nogen grund til, det ikke skulle virke for switche også.

Cisco har annonceret det længe ventede ASA SM (Service Module), der skal afløse FWSM (Firewall Services Module). Man får bl.a. 20 (marketing-) Gbps firewalling (mod 5 Gbps på FWSM) og samme kodebase som ASA, så man ikke er århundreder bagefter på features, som FWSM altid har været.

Cisco har annonceret et nyt wireless-modul til Catalyst 6500, nemlig Wireless Services Module 2 (WiSM2).

Basalt set er der tale om en WLC 5505 på et blade, og der kommer (efterhånden?) support af 1.000 AP’er og 15.000 klienter. Det er cool. Men 30.000 USD er selvfølgelig også en slags penge.

Cisco har [annonceret] et nyt modul til load-balancering på Cisco 7600 og Catalyst 6500, nemlig ACE30.

Ny hardware

Der er tale om helt ny hardware (nye NPU’er), og det giver nye muligheder som fx HTTP kompression, der tidligere kun har været muligt på ACE 4710 (appliance). Desuden er der generelt bedre performance, og især SSL performance er virkelig løftet, men også andre ting er hurtigere og skalerer bedre.

Cisco har annonceret et nyt 13-slot chassis i Catalyst 6500-serien. Det gamle 13-slot chassis har som bekendt en begrænsning, der gør at ikke alle slot kan køre fuld båndbredde, men det kan man altså med det nye chassis.

Der er bare ingen supervisor, der kan køre 40G eller 80G på 13 slot i dag, for en Sup720-10G er kun 9x2x20G. Der kommer dog Snart(TM) en ny supervisor, der kan køre 80G på alle slot i alle chassis’er.

Cisco har nu endelig annonceret PFC3A/DFC3A (EARL7) End of Sale og End of Life. I sig selv er det ikke særlig interessant, fordi PFC3B/DFC3B (EARL7.5) har eksisteret længe, er bedre, og koster det samme.

Mere interessant er det, at der flere steder i det dokument står, at man skal opgradere til SXH (Whitney) eller senere (SXI = Whitney2). 12.2(18)SXF (som i hvert fald jeg længe har foretrukket) skulle nå End of Maintenance 30jun09, og der er jo ikke så længe til.

Cisco har annonceret en ny high-performance VPN-adapter til Catalyst 6500, nemlig VPN Services Port Adapter. Adapteren kræver SPA Carrier Card-600 (SCC-600), der ligeledes er nyt.

En enkelt VSPA kan lave op til 16.000 tunneler og 8 Gbps AES, og man kan sætte op til 10 VSPA’er i 5 SCC’er i en enkelt 6500… Og før nogen siger, at ingen har brug for så meget VPN-performance, så tænk på fx kryptering af gigabit-forbindelser mellem datacentre.

Cisco har annonceret et 16-ports 10G-modul til Catalyst 6500, så man kan få endnu højere densitet af 10G.

Platformen har stadig ‘kun’ 40G per liniekort (slot), så med potentiale for 160G på de 16 porte, er kortet altså 4:1 over-subscribed. Ligesom 6708 er der dog DFC3(XL) på kortet, så noget forwarding kan foretages lokalt uden at skulle via backplane og switch fabric.

Som tidligere nævnt har Cisco annonceret en ny supervisor til Catalyst 6500, nemlig Supervisor 720-10G og i forhold til den eksisterende supervisor 720 er den mest oplagte forskel, at der er to 10G-porte på selve supervisoren, så man får lidt højere 10G densitet og i nogle tilfælde kan spare et 10G-kort.

Cisco har for nyligt sendt en ny software til Catalyst 6500 på gaden, nemlig IOS 12.2(33)SXH, der tidligere har været kendt under kodenavnet Whitney.

Hvis man har kørt 12.2(18)SXF, kunne man måske synes, at 12.2(33)SXH lyder som en mindre opdatering, men faktisk er det en kæmpe kodeændring i forhold til tidligere software-versioner i 12.2 SX.

Cisco har [annonceret](http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/prod_End of Life_notice0900aecd80699e1a.html) Catalyst OS v. 8.x End of Alting, og eftersom CatOS 8 er den seneste release på Catalyst 6500, og da de andre, mindre Catalysts for længst er skiftet til IOS, er det dermed reelt slut med CatOS og dermed på en hel æra for switching hos Cisco.

Begynder det snart at ligne en sommer-rengøring på Catalyst 6500? Ja, det gør det, for også på linjekortene er der sket en [annoncering](http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/prod_End of Life_notice0900aecd8069af87.html) af en række produkter, der forsvinder.

Der er nogle 6148-kort, der forsvinder (til fordel for 6148A), der er nogle Cisco-proprietære PoE-kort der forsvinder (til fordel for standardiseret PoE), og der er tilsvarende oprydning i 65xx-kort, der fås med lavere pris per port og højere densiteter på andre kort. Jeg kan ikke lige se noget, det kommer til at gøre ondt at mangle.

Når man annoncerer CatOS End of X, er man selvfølgelig også nødt til at annoncere Hybrid IOS EoX. Hybrid er nemlig udtryk for, at man kører CatOS på ‘switch-delen’ og IOS på ‘router-delen’ af en Catalyst 6500.

Der er stadig mange kunder derude, der kører Hybrid IOS på deres Catalyst 6500, for det var i årevis best common practice. Selv blandt dem, der opgraderede til Sup720, er der nogle der bruger Hybrid, fordi de så kunne løfte deres Sup1- og Sup2-konfigurationer lige over på den nye.

Cisco har [annonceret](http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/prod_End of Life_notice0900aecd8067a132.html) Firewall Feature Set End of X på Catalyst 6500… Og tak for det!

For heldigvis snart længe siden blev det brugt som argument for 6500, at man kunne bruge switchen som firewall, fordi man kunne købe IOS med Firewall Feature Set, ligesom på de mindre routere. Jeg kender et par enkelte eksempler, hvor man har forsøgt at bruge det, men ingen, hvor det har været en succes.

Nu har Cisco (endelig) annonceret 8-port 10G-modulet WS-X6708-10GE til Catalyst 6500.

I forhold til 4-port modulet, skal man især være opmærksom på følgende:

• 6708 er 2:1 over-subscribed. (8x10G til 40G backplane). I praksis betyder det for langt de fleste ikke noget, da de færreste i dag har otte 10G-porte, der kører wire rate samtidig. Hvis man er bekymret, kan man lade være med at bruge mere end 4 porte.
• 6708 har meget dybere buffere end 6704. Det opvejer i nogen grad, at modulet er over-subscribed. 
• 6708 kan også køre SRR (shaped round robin), og shaping er længe efterspurgt på C6K LAN-moduler. Godt nok er det ikke så avanceret shaping, som man kunne have ønsket sig, og godt nok konfigureres det ikke med MQC, men det er jo også et LAN-kort.
• 6708 er født med distribueret forwarding (DFC), hvilket man skal købe ekstra til 6704. 8x10G er så meget performance, at det ikke giver mening kun at bruge forwarding via supervisoren. Desuden hjælper DFC’et også (for nogle forwarding-mønstre) på modulets over-subscription.
• 6708 har et DFC3C (eller DFC3CXL). Det er et nyere modul end de tidligere 3A og 3B, som man kunne bruge til 6704, men indtil der kommer en supervisor med PFC3C, får man ikke ekstra funktionalitet ud af det.
• 6708 bruger X2, hvor 6704 bruger Xenpak, og det er endnu ikke alle typer Xenpaks, der også kan fås som X2. Derudover bruger 6708 en særlig version “-02” af X2’erne, så de ‘gamle’ virker ikke. (Suk). Bare de dog kunne se at komme videre fra den der multimode legacy og skifte til XFP.
• 6708 er ikke supporteret i 12.2 SR, der er service-provider softwaren til 6500/7600. Det bliver det desværre nok heller ikke.

Prisen er rigtig fornuftig. Et 6708 bliver lidt billigere end 2x6704, selvom sidstnævnte er uden DFC’er, og man sparer jo samtidig et slot.

Den nuværende 6500/7600-software (12.2(18)SXF, kaldet Rockies 3) er som bekendt kommet i en opdateret version (Rockies 3.1), hvor Modular IOS blev introduceret. Dermed fik vi IOS på en mikrokerne (A.K.A. “ION” = IOS On Neutrino), processer der kan genstartes og patches etc.

Cisco har 01mar [annonceret](http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/prod_End of Life_notice0900aecd80423d31.html) Supervisor 2 (og tilhørende stumper) End of Sale og End of Life.

Supervisor 720 har længe været et bedre køb, og der var da stort set heller ingen, der købte Sup2 længere. På den måde er det ikke så vigtig en annoncering. Der hvor det bliver mere interessant er, at uret jo nu ’tikker’ i forhold til at kunne få ny software til supervisoren, mens der selvfølgelig er længe til Last Date of Support.

Cisco har annonceret et nyt wireless modul kaldet WiSM (Wireless Services Module, WS-SVC-WISM-1-K9) til Catalyst 6500[1].

Modulet giver (primært) mobilitet i store trådløse net, der kører ovenpå en Lag 3-infrastruktur, og kan altså sammenlignes med det eksisterende WLSM (Wireless LAN Service Module, WS-SVC-WLAN-1-K9), som bl.a. Riget og DR har købt og de wireless LAN controllers, Cisco fik med opkøbet af Airespace.

Der er dukket en ny serie af 6500 chassis’er op i prislisten: WS-C6503-E, WS-C6506-E og WS-C6509-E.

Der har været rygter om dem et stykke tid, og på et tidspunkt blev de omtalt som 6550, der indikerede en større opdatering af de kendte chassis’er. Formentlig derfor har de valgt en mindre navneændring. 

De har gået lidt stille med dørene denne gang, men Cisco har faktisk sendt en ny C6K supervisor på markedet kaldet Supervisor Engine 720-3B (WS-SUP720-3B).

Ligesom med Sup720-3BXL ligger forskellen fra en almindelig Sup720 i PFC’et (Policy Feature Card, det kort der står for hardware forwarding på boxen): Sup720 har et PFC3A, og det nye kort har et PFC3B.

I store campus-net har man ifm. wireless en udfordring i at kunne bevare et pænt L3-segmenteret net samtidig med, at man sikrer hurtig roaming for wireless. Det har Cisco nu en løsningsmodel for, nemlig WLSM (Wireless LAN Services Module) til C6K.

Det var næsten til at overse det i annonceringen af Catalyst 3750 Metro, men Cisco har også annonceret WS-X6748-SFP, der er et 48-ports Gigabit Ethernet fiber-modul med SFP’er.

Da det er et 6700-kort, virker det kun med Sup720, for ligesom WS-X6724-SFP bruger kortet de nye 10G-forbindelser mod backplane. Hvor 6724-SFP har 1x20 Gbps, har det nye kort dog 2x20 Gbps, som jeg tidligere gættede på.

Cisco har annonceret en ny supervisor til Catalyst 6500 kaldet Supervisor Engine 720-3BXL. 

Forskellen fra en almindelig Sup720 ligger i PFC (Policy Feature Card, det kort der står for hardware forwarding på boxen). Sup720 har et PFC3A, og det nye kort har et PFC3BXL. Så mere end det egentlig er en ny supervisor, er det blot et nyt PFC. Den har dog også 1 GB DRAM i stedet for 512 MB.