Asbjorn Hojmark's Infrastructure Blog

Cisco har sendt en “ny” switch på markedet, nemlig Catalyst 4928-10G.

Navnet kommer af, det er en switch med 28 stk 1G SFP-porte og 2 stk 10G X2-porte, og som de andre Catalyst 4900 er det reelt en fixed-configuration Catalyst 4500, her med SupervisorV-10G. Man kunne tro, de i dag ville have bygget den med Supervisor6 og et 4624-SFP, men det er altså ikke tilfældet.

I den lave ende af markedet efterlyses også højere performance i form af flere 10G-porte og/eller 1G fiberporte med 10G uplinks. Det er der annonceret en løsning på nu med to nye switche i 3560-E familien.

Den første hedder Catalyst 3560E-12D (WS-C3560E-12D-S), har 12 stk 10Gbase-X porte baseret på X2, og er udstyret med redundante strømforsyninger. Prisen på 20.000$ må siges at være fornuftig. Uden sammenligning i øvrigt koster et 4-ports 10G-kort til 6500 det samme. (På update’en, hvor jeg hørte om switchen første gang, sagde de 40 k$, hvilket fik stort set hele salen til at besvime. Måske har de lyttet).

Der er ofte efterlyst nogle billigere PoE-switche fra Cisco end 3560, og det er der så kommet nu. Cisco har under Networkers annonceret to nye Catalyst 2960’er, der kan det, plus en lille fætter der kan noget lidt nyt.

Den første er 2960-24LT, der har 24 stk 10/100-porte og 2 stk 1000base-T uplinks. Kun 8 porte kan køre 15,4W samtidig. Den er altså ikke oplagt til en telefoni-installation, men er fin, hvis man bare skal have et par access points på nettet. Prisen bliver 1.795$.

Cisco har annonceret et 16-ports 10G-modul til Catalyst 6500, så man kan få endnu højere densitet af 10G.

Platformen har stadig ‘kun’ 40G per liniekort (slot), så med potentiale for 160G på de 16 porte, er kortet altså 4:1 over-subscribed. Ligesom 6708 er der dog DFC3(XL) på kortet, så noget forwarding kan foretages lokalt uden at skulle via backplane og switch fabric.

Cisco har annonceret det gamle 10/100/1000base-T liniekort (WS-X4448-GB-RJ45) End of Sale og End of Life. SFP-udgaven (WS-X4448-GB-SFP) er ikke berørt.

Eftersom afløseren (WS-X4548-GB-RJ45) er bedre (bl.a. med indbygget TDR) og er 500$ billigere, bliver 4448 nok ikke savnet.

Lidt underligt er det, at der ikke er sat en _End of Software Maintenance-_dato, men måske er det på grund af 4500-modulernes ‘funktionelle transparens’, hvor stort set al intelligens ligger på supervisoren. Last Date of Support er først i 2013.

Som tidligere nævnt har Cisco annonceret en ny supervisor til Catalyst 6500, nemlig Supervisor 720-10G og i forhold til den eksisterende supervisor 720 er den mest oplagte forskel, at der er to 10G-porte på selve supervisoren, så man får lidt højere 10G densitet og i nogle tilfælde kan spare et 10G-kort.

Tredje del af Catalyst 4600-annonceringen (uanset hvad de kalder den) er nye liniekort, der giver mere performance per slot i de nye chassis’er og med den nye supervisor. Produktnumrene på de nye liniekort afspejler, at der er tale om en ny generation, for de hedder 46xx.

Anden del af Catalyst 4600-annonceringen (som de altså kalder 4500-E) er en ny supervisor engine, så familien nu er oppe på nummer 6, og i den forbindelse har de opgivet romertallene til fordel for de arabiske.

Supervisor 6-E er den første supervisor, der kan udnytte de nye chassis’er: Med den får man 24 Gbps per slot (for nye moduler, der understøtter det) og dermed acceptabel performance til core i et lille net. (Den virker også i de gamle chassis’er, men giver ikke magisk mere performance i dem).

Cisco har annonceret en stribe ny hardware til Catalyst 4000-familien, og det vedhæftede -E synes at være bevis på, at Cisco er blevet bange for at bruge nye produktnumre: Den nye hardware burde have heddet Catalyst 4600, for det er reelt en ny platform, der dog understøtter de gamle moduler.

Cisco har for nyligt sendt en ny software til Catalyst 6500 på gaden, nemlig IOS 12.2(33)SXH, der tidligere har været kendt under kodenavnet Whitney.

Hvis man har kørt 12.2(18)SXF, kunne man måske synes, at 12.2(33)SXH lyder som en mindre opdatering, men faktisk er det en kæmpe kodeændring i forhold til tidligere software-versioner i 12.2 SX.

Cisco har [annonceret](http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/prod_End of Life_notice0900aecd80699e1a.html) Catalyst OS v. 8.x End of Alting, og eftersom CatOS 8 er den seneste release på Catalyst 6500, og da de andre, mindre Catalysts for længst er skiftet til IOS, er det dermed reelt slut med CatOS og dermed på en hel æra for switching hos Cisco.

Begynder det snart at ligne en sommer-rengøring på Catalyst 6500? Ja, det gør det, for også på linjekortene er der sket en [annoncering](http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/prod_End of Life_notice0900aecd8069af87.html) af en række produkter, der forsvinder.

Der er nogle 6148-kort, der forsvinder (til fordel for 6148A), der er nogle Cisco-proprietære PoE-kort der forsvinder (til fordel for standardiseret PoE), og der er tilsvarende oprydning i 65xx-kort, der fås med lavere pris per port og højere densiteter på andre kort. Jeg kan ikke lige se noget, det kommer til at gøre ondt at mangle.

Når man annoncerer CatOS End of X, er man selvfølgelig også nødt til at annoncere Hybrid IOS EoX. Hybrid er nemlig udtryk for, at man kører CatOS på ‘switch-delen’ og IOS på ‘router-delen’ af en Catalyst 6500.

Der er stadig mange kunder derude, der kører Hybrid IOS på deres Catalyst 6500, for det var i årevis best common practice. Selv blandt dem, der opgraderede til Sup720, er der nogle der bruger Hybrid, fordi de så kunne løfte deres Sup1- og Sup2-konfigurationer lige over på den nye.

Cisco har [annonceret](http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/prod_End of Life_notice0900aecd8067a132.html) Firewall Feature Set End of X på Catalyst 6500… Og tak for det!

For heldigvis snart længe siden blev det brugt som argument for 6500, at man kunne bruge switchen som firewall, fordi man kunne købe IOS med Firewall Feature Set, ligesom på de mindre routere. Jeg kender et par enkelte eksempler, hvor man har forsøgt at bruge det, men ingen, hvor det har været en succes.

Man har længe kunnet få 10G på 62,5 og 50 um multimode fiberkabler i form af Xenpaks og X2’er, men kun som 10Gbase-LX4, der faktisk bruger fire 2,5 Gbps bølgelængder i samme fiber.

Nu har Cisco også annonceret support for standarden 10Gbase-LRM, der også giver samme mulighed for at køre 10G på multimode, men nu til en lidt mere spiselig pris, nemlig ca. det halve, og det kan jo blive til en hel del i en installation med mange links.

Sammen med Catalyst 3560-E og 3750-E kom jo også mulighed for en ny redundant PSU, nemlig RPS 2300, der virker både med de små Catalyst-switche og med ISR-routerne.

RPS 2300 er på alle måder bedre end den gamle RPS 675. Bl.a. kan man i dag bruge redundante strømkilder, hvor det før skulle være samme gruppe, ligesom man nu aktivt kan strømføde to devices i stedet for kun ét. Desuden er 2300 billigere end 675.

Ciscos første skud i bøssen på en stackable med 10G uplink, Catalyst 3750G-16TD er erklæret død. Den havde 16 stk 10/100/1000-porte og en enkelt 10G uplink-port, der var over-subscribed og kun kunne levere (i bedste fald) 8G.

I dag findes som tidligere nævnt Catalyst 3750-E med 24 stk 10/100/1000-porte og 2 stk 10G uplinks, der faktisk kan køre line rate. Og så er den meget billigere end 16TD (9,5 k$ vs 12 k$).

Cisco har annonceret to nye switch-serier, nemlig Catalyst 3560-E og Catalyst 3750-E, der begge findes som 24 eller 48-ports 10/100/1000 med eller uden PoE. Forskellen på 3560-E og 3750-E er som sædvanlig, at 3750-E kan stack’es.

Den lille tilføjelse af et -E til navnet kunne give indtryk af, at det kun er en mindre opdatering af deres nuværende 3560- og 3750-switche, men det er faktisk helt ny hardware, så man kunne sige, de skulle have været navngivet fx 3570 og 3770… Og egentlig var det vel også tid, for 3750 er fra medio 2003, og 3-4 år er faktisk fint for stackables.

IOS 12.2(35)SE er ude. Nye features er bl.a.:

• 802.1x MDA (multi-domain authentication), hvor både telefon og pc autentificeres, og der ikke bare køres bypass for telefonen. Guf. Så skal vi bare have telefoner, der kan køre 802.1x, men det kan vel ikke vare længe. Bemærk, 3560/3750, ikke 2960.
• 802.1x web authentication for udstyr, der ikke kan køre 802.1x

Release notes.

Cisco har annonceret en række nye produkter på 7600-serien, der viser, at 7600 ikke længere skal være ‘bare det samme’ som Catalyst 6500…

Først og fremmest er der nye chassis’er, nemlig 7600-S, tidligere kendt under kodenavnet Infinity. De kommer i første omgang i en 6-slot og en 9-slot udgave, og opdateringerne ift. de ‘gamle’ 7606 og 7609 minder lidt om dem, der kom til 6500 med E-chassiserne, nemlig primært relateret til strøm og køling.

Nu har Cisco (endelig) annonceret 8-port 10G-modulet WS-X6708-10GE til Catalyst 6500.

I forhold til 4-port modulet, skal man især være opmærksom på følgende:

• 6708 er 2:1 over-subscribed. (8x10G til 40G backplane). I praksis betyder det for langt de fleste ikke noget, da de færreste i dag har otte 10G-porte, der kører wire rate samtidig. Hvis man er bekymret, kan man lade være med at bruge mere end 4 porte.
• 6708 har meget dybere buffere end 6704. Det opvejer i nogen grad, at modulet er over-subscribed. 
• 6708 kan også køre SRR (shaped round robin), og shaping er længe efterspurgt på C6K LAN-moduler. Godt nok er det ikke så avanceret shaping, som man kunne have ønsket sig, og godt nok konfigureres det ikke med MQC, men det er jo også et LAN-kort.
• 6708 er født med distribueret forwarding (DFC), hvilket man skal købe ekstra til 6704. 8x10G er så meget performance, at det ikke giver mening kun at bruge forwarding via supervisoren. Desuden hjælper DFC’et også (for nogle forwarding-mønstre) på modulets over-subscription.
• 6708 har et DFC3C (eller DFC3CXL). Det er et nyere modul end de tidligere 3A og 3B, som man kunne bruge til 6704, men indtil der kommer en supervisor med PFC3C, får man ikke ekstra funktionalitet ud af det.
• 6708 bruger X2, hvor 6704 bruger Xenpak, og det er endnu ikke alle typer Xenpaks, der også kan fås som X2. Derudover bruger 6708 en særlig version “-02” af X2’erne, så de ‘gamle’ virker ikke. (Suk). Bare de dog kunne se at komme videre fra den der multimode legacy og skifte til XFP.
• 6708 er ikke supporteret i 12.2 SR, der er service-provider softwaren til 6500/7600. Det bliver det desværre nok heller ikke.

Prisen er rigtig fornuftig. Et 6708 bliver lidt billigere end 2x6704, selvom sidstnævnte er uden DFC’er, og man sparer jo samtidig et slot.

Cisco har for noget tid siden annonceret en væsentlig opgradering til sit WAN-optimeringsudstyr. Den nye teknologi kaldes WAAS (Wide Area Application Services), og er groft sagt en sammenbygning WAFS og ACNS.

• WAFS (Wide Area File Services) er den teknologi, de fik med opkøbet af Actona i 2004, dvs. accelerering af fil- og print-services. WAFS var ikke den helt store succes, bl.a. fordi det ikke var transparent for brugerne.
• ACNS (Application and Content Networking System) giver caching, streaming, software distribution etc. Oprindelig kom caching-teknologien fra købet af NTI helt tilbage i 1995 og content distribution fra købet af Tazznet i 1999. De ting voksede altså sammen til ACNS.
• Dertil er kommet diverse andre optimeringsteknologier som komprimering, TCP-optimering, DRE (Data Redundancy Elimination) etc.

WAAS er en del af Ciscos ANS-initiativ (Application Networking Services), der også inkluderer AON (Application-Oriented Networking, dvs. XML- og web-services) og DCAS (Data Center Application Services), hvor man finder content switching og content-optimeringsudstyr, herunder CSS 11500 (ArrowPoint, 2000), Catalyst 6500 CSM (Content Switching Module, oprindelig Local Director-teknologi, også fra NTI, 1995), Catalyst 6500 ACE (Application Control Engine, en videreudvikling af CSM), AVS (Application Velocity System, fra FineGround, 2005) etc.

Og så kom Cascades i form af 12.2(33)SRA, med en masse nye SP-features indenfor MPLS, BGP, CNS, IPSec, IPv6 etc. Det ser ud som om, den er et mix af 12.2(33)S og 12.2(18)SXF.

Hardware-support står i release notes som “Cisco 7600”, men de siger dog, at man kan køre releasen på Catalyst 6500, hvis blot man sikrer sig, at udstyret er nævnt i supported hardware-listen. Notably absent i den liste er fx Sup720 (PFC3A), nogle OSM’er og nogle service-moduler som fx ACE, CSM, CMM og WebVPN.

Den nuværende 6500/7600-software (12.2(18)SXF, kaldet Rockies 3) er som bekendt kommet i en opdateret version (Rockies 3.1), hvor Modular IOS blev introduceret. Dermed fik vi IOS på en mikrokerne (A.K.A. “ION” = IOS On Neutrino), processer der kan genstartes og patches etc.

Cisco har annonceret en ny udgave af Catalyst 3750G med en indbygget Airespace Wireless LAN Controller til 25 og 50 access points, kaldet Catalyst 3750 Integrated Wireless LAN Controller, WS-C3750G-24WS.

Basalt set er det en Catalyst 3750G-24PS switch (24 stk 10/100/1000-porte med PoE) og en 4402 Wireless LAN Controller bygget sammen i en enkelt box på 1,5 rack units.

Cisco har annonceret en ny Catalyst Blade Switch 3020 til HPs nye c-Class blade system. Switchen er meget lig de switche, der allerede kan fås til HPs p-Class blade system (CGESM), IBMs Blade Center (IGESM) og Dells PowerEdge 1855 (BS3030).

Cisco har 01mar [annonceret](http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/prod_End of Life_notice0900aecd80423d31.html) Supervisor 2 (og tilhørende stumper) End of Sale og End of Life.

Supervisor 720 har længe været et bedre køb, og der var da stort set heller ingen, der købte Sup2 længere. På den måde er det ikke så vigtig en annoncering. Der hvor det bliver mere interessant er, at uret jo nu ’tikker’ i forhold til at kunne få ny software til supervisoren, mens der selvfølgelig er længe til Last Date of Support.

Der er ny software ude til DSBU-switchene, nemlig 12.2(25)SEE, og der er et par gode nyheder:

• MAC authentication bypass for 802.1x-brugere, der gerne vil kunne falde tilbage til at bruge MAC-adressen, hvis device’et ikke selv kan 802.1x. (RADIUS-serveren skal selvfølgelig understøtte det). Det kunne fx bruges af kunder, der er på vej væk fra VMPS eller kunder, der gerne vil have printere (or whatever) på (i et separat VLAN). Så vidt jeg kan se, må man også kunne bruge det til nogle installations-scenarier (med PXE-boot og RIIS), hvor man med kendte MAC-adresser lægger pc’en i et særligt installations-VLAN, hvor den så kan hente sit image fra. Selvfølgelig er der en snæver grænse for, hvor sikker en MAC-adresse er, så man skal nok ikke bruge det til at komme udstyr i det normale data-VLAN.

  Read more…

Cisco har annonceret et nyt wireless modul kaldet WiSM (Wireless Services Module, WS-SVC-WISM-1-K9) til Catalyst 6500[1].

Modulet giver (primært) mobilitet i store trådløse net, der kører ovenpå en Lag 3-infrastruktur, og kan altså sammenlignes med det eksisterende WLSM (Wireless LAN Service Module, WS-SVC-WLAN-1-K9), som bl.a. Riget og DR har købt og de wireless LAN controllers, Cisco fik med opkøbet af Airespace.

Der var vel ingen, der overså det slet skjulte hint, der var i Express 500-omtalen?

En af disse dage skulle vi se en annoncering af en ny familie af entry-level, fixed-config L2-switche, nemlig Catalyst 2960. I modsætning til de ligeledes nye Express 500-switche er 2960 positioneret til enterprise-kunder, og man kan (som nummeret antyder) se dem som en slags storebror for 2950.
Catalyst 2960 vil komme som 10/100 og 10/100/1000 med forskellige antal porte og uplinks, men ikke PoE.