Asbjorn Hojmark's Infrastructure Blog

Tiden er gået hurtigt, men det var faktisk helt tilbage i 2009, at Cisco som en del af deres Datacenter 3.0 annoncerede UCS (Unified Computing System) og revolutionerede den måde, man opererer servere på. Med service-profiler som en logisk abstraktion af en server hardware-konfiguration, og med templates for flere, fik vi faktisk software-defined servere før nogen i marketing havde fundet på at kalde noget “software-defined”.

F5 Networks, der mest er kendt for deres produkter inden for load-balancering og ADC, er i gang med at købe NGINX, der mest er kendt for at lave den open source web-server nginx. Nginx er ifølge Netcraft verdens næstmest udbredte web-server på Internet (efter Apache), og skulle være den mest udbredte i containers.

NVIDIA, der vel mest er kendt for deres GPU’er og grafikkort, er i gang med at købe Mellanox, der vel bedst er kendt for deres InfiniBand-produkter. Så hvordan giver det mening? Jeg tror, det handler om, NVIDIA gerne vil have en større plads i datacenteret.

Cisco har annonceret End of Sale og End of Life for 2.-generations FI’erne FI 6248 og FI 6296, samt tilhørende spares. FI 6200 er bygget på Nexus 5500UP, der jo sidste år blev annonceret End of Sale, og der er på UCS i dag bedre alternativer i FI 6300 (40G) og FI 6400 (25G).

NX-OS 7.3(5)N1(1) er ude til Nexus 5500, 5600 og 6000. Og hvis dine release notes ser sådan ud: … så ved du bare, du sidder med en stendød platform. Og så hjælper det jo ikke så meget, at de siger, de vedligeholder softwaren til 2020.

Som mange vil vide, er det generelt (traditionelt) et krav ved ‘varm’ vMotion på VMware (altså med VM’en tændt), at man flytter VM’en til en host med en CPU magen til eller til en host med en nyere CPU. Man kan generelt ikke flytte en VM til en ældre CPU eller — mere teknisk korrekt — til en CPU med færre features.

NX-OS 9.2(1) er ude… og hvis der er nogen, der tænker “sprang de versioner ikke temmelig meget, mens jeg blinkede”, er svaret: Jo. De forskellige 7.0-releases, der har eksisteret til forskellige platforme, bliver nu unified til en enkelt release, og faktisk et enkelt binary image (nxos.

Cisco har annonceret Nexus 5500 (5548 og 5596) End of Sale og End of Life. Det giver god mening, for markedet for en dyr datacenter-switch, der kun kan 10G ordentligt, må være stærkt nedadgående, og der er jo fine Nexus 9000-alternativer med 1, 10, 25, 40, 100, og 400G line rate.

Cisco køber nu SpringPath, der laver det software-defined storage, der bruges i HyperFlex. Det betyder formentlig / forhåbentlig, at vi fremover får bedre håndtering af kritiske sager med intern eskalering til BU’en. Og HyperFlex er blevet et mere ‘rent’ Cisco-produkt.

Interessant læsning fra IDC: Servermarkedet falder nu knap 5% Y/Y (i Europa 14%!) Cisco er på en delt #3 (efter HPE og Dell) Huawei fylder også noget nu (og vi har kun set begyndelsen) Cisco -3%, HPE -16%, IBM -34% “ODM Direct” (når public cloud leverandører køber servere) er kun vokset 44%, men det er nu fordi de venter på næste generation af processorer, der kommer til efteråret.

Normalt kan man ikke lave vMotion mellem vCentre uden ‘shared SSO’, men det er der nu et par forskellige løsningsmodeller på:

https://labs.vmware.com/flings/xvc-mobility-cli (Java)

http://www.virtuallyghetto.com/2016/05/automating-cross-vcenter-vmotion-xvc-vmotion-between-the-same-different-sso-domain.html (PS)

That might come in handy.

-A

ACI 2.1(1h) og tilhørende NX-OS 12.1(1h) er ude. Nyt er fx.: 64-way ECMP (I wonder who asked for that?!) EVPN Type 2 host routes for optimized ingress routing Multi-POD enhancements (permit logging, copy service, L3 multicast, PBR) IPS-triggered microsegmentation User-ID microsegmentation for VDI Release notes:

“And it runs on any network you already have!”

-A

ACI 1.3(1i) og tilhørende NX-OS 13.1(1i) er ude.

Nyt er fx.:

• Mikrosegmentering med VMware vDS (vSphere Distributed Switch).
• Intra-EPG-isolering, altså at endepunkter i samme EPG ikke kan snakke med hinanden.

Release notes:

• APIC
• Nexus 9000

-A

Cisco har annonceret, at de er i gang med at købe CliQr, der laver et datacenter-automatiseringsværktøj. CliQr konkurrerer i et vist omfang med UCS Director (tidl. Cloupia) og CIAC (Cisco Intelligent Automation for Cloud, tidl. newScale og Tidal), men med lidt mere focus på hybrid cloud og anvendelse af de samme applications-profiler internt og eksternt.

Som mange medier vil vide, er Cisco på vej på markede med en hyperconverged løsning til datacenteret. HyperFlex er ikke bare ‘en server, der kører noget virtuelt IP-baseret storage’: På samme måde som fx en Vblock er converged infrastructure, man køber som en samlet løsning, der er pre-testet, valideret, og supporteret af en enkelt leverandør, er HyperFlex et produkt.

NX-OS 7.3(0)N1(1) er ude til Nexus 5500, 5600 og 6000.

Væsentlige nye features er fx:

• L3 over vPC
• Graceful Insertion (isolated mode)
• Bedre Netconf-support
• Puppet og Chef
• VxLAN-optimeringer

Release notes.

-A

Så er NX-OS 7.3 (A.K.A “Helsinki”) ude til Nexus 7000-familien. Nye features er: Lidt IPv6 feature catch-up Lidt MPLS-forbedringer Lidt ITD-forbedringer Ny hardware er … ingenting. Usupporteret hardware er: Supervisor 1 Fab-1 F1 liniekort M1 liniekort (non-XL) Bemærk, at ISSU nu, som de tidligere har annoncere, kun er supporteret fra ganske få andre releases.

NX-OS 7.0(3)I3(1) (A.K.A. “Dublin”) er ude nu til Nexus 3000, 3100, 9200, 9300, 9500. Nye software features er især: FCoE NPV Segment Routing … ISSU (med caveats som FEX og VxLAN) Ny hardware er især: Nexus 9200 Nexus 3200 Release notes.

ACI 1.2(1i) (A.K.A. Brazos) og tilhørende NX-OS 11.2(1i) er ude. Primært er der opdateret på usability: Der er kommet en ny GUI med to forskellige ‘modes’ (basic og advanced), hvor den basic er med en masse wizards og fjernede optioner. Jeg gætter på, det aldrig bliver brugt, og bliver fjernet igen om nogle versioner.

ACI 1.1(4e) er ude.

Nyt er primært support af OpenStack VMM-domæner baseret på OpFlex. Pretty cool.

Derudover er det bugfixes.

-A

Dell er ved at købe EMC og dermed VMware, der jo ejes af EMC. http://fortune.com/2015/10/11/dell-to-announce-emc-buy-tomorrow-morning/ Jeg vil tro, det betyder, Dell kommer lidt op på ‘konkurrent-radaren’ hos Cisco igen. Dell+EMC+VMware kan i hvert fald lave nogle rimelig komplette DC-løsninger med compute, storage, og (dumt) netværk (plus overlay).

Ny version af NX-OS til Nexus 9000 og 3100 er ude: 7.0(3)I2(1) Ny hardware er bl.a. E-udgaver af 9372 og 6-ports uplink-modulet. Så vidt jeg ved, er der ingen forskel, hvis man kører NX-OS-mode, mens man i ACI-mode får mulighed for at lave IP-til-EPG mapping med E-udgaverne.

ACI-release 1.1(2h) er ude med nogle få, men vigtige, nye features:

• VMware vSphere 6.0 support
• Microsoft SCVMM clustering support
• Windows Azure Pack with L3out support
• ACI Optimizer
• AES encryption for configuration files

Release notes

-A

Nå, det blev en kort fornøjelse: Cisco har annonceret deres Invicta storage-system End of Sale og End of Life. UCS Invicta kom fra Ciscos opkøb af Whiptail i september 2013, og de nåede kun lige at få Invicta-produkterne på gaden, før de så dræbte dem igen.

En af mine kunder spurgte i dag, hvad man egentlig skal gøre ved udstyr, der er omfattet af fx: CSCub38654: Switchen kan crashe / hænge, så man ikke længere kan komme i kontakt med den fra VTY (remote) eller konsol. Eneste måde at få liv i switchen igen er at slukke den og tænde den igen.

Så er NX-OS 7.2 til Nexus 70000 endelig ude, herunder med en del af de features, der har været lovet i evigheder, som fx: MPLS på F3 FCoE på F3 FCoE over FEX VxLAN gateway og EVPN på F3 Dynamic routing over vPC (men læs nu ‘the fine print’!

ACI 1.1(1j) (A.K.A. Brahmaputra) og tilhørende NX-OS 11.1(1j) er ude. Features er bl.a.: Hyper-V support Via SCVMM Via Azure Pack Routing eBGP EIGRP ACI fabric som transit IPv6 (forwarding, ikke management og infrastruktur) Per Port / per VLAN signifikans Mikrosegmentering Med AVS Med distribueret firewall i AVS Så kan man sige ‘Det kan vi også’, når de snakker NSX GUI-forbedringer (wizards + troubleshooting) Hardware

Jeg har kigget lidt på problemet med skudsekunder i dag, og for Nexus 5000 gælder: CSCub38654: Switchen kan crashe / hænge, så man ikke længere kan komme i kontakt med den fra VTY (remote) eller konsol. Eneste måde at få liv i switchen igen er at slukke den og tænde den igen.

Så er der ny software til Nexus 9000 i stand-alone mode: 7.0(3)I1(2). Nye features er bl.a.: Support af 100G ITD (SLB som på N7K) IP-in-IP tunnels (suk) Private VLAN DHCP Snooping PTP og lidt nemmere konvertering til ACI-mode. Release notes.

UCS 2.2(4b) er ude med en del nye features og hardware-support. Release notes Bemærk, at den er Recommed Minimum for en del hardware og står som Recommended for det hele… Den kommer vi nok til at have glæde af længe.

Hmmm: Man kan ikke lave breakout på 40G uplink-portene på Nexus 9396. Det er en hardward-begrænsning i ALE, at man ikke kan lave 40G => 4x10G breakout på dem. En ALE-port kan ikke være fire logiske porte. Derfor er QSFP-4X10 ikke listed for Nexus 9300 på 40G Transceiver Compatibility Matrix.

ACI 1.0(3f) med tilhørende NX-OS 11.0(3f) er ude. Nyt er primært officiel support af stretched fabrics, samt support af de nye Nexus 9372- og 9332 leaf-switche i ACI-mode, samt flere optioner for PSU og FAN, herunder reverse airflow for baby spine.

NX-OS 7.0(3)I1(1) er ude til Nexus 9000 stand-alone mode. Nyt er en del feature catch-up ift. andre platforme, men også en masse VxLAN-features, herunder BGP-signaleret EVPN med VxLAN-encapsulering. Release notes Det kan man bruge til at bygge et DC-net med funktionalitet i stil med FabricPath+Anycast HSRP, bare med standard-protokoller (IGP+BGP+VxLAN).

NX-OS 7.1(0)N1(1) til Nexus 5000 er ude med en masse nye features og lidt ny hardware-support, fx VxLAN Bridging og Routing (5600 only) Long-Distance FCoE (20 km @ 10G, 3 km @ 40G) (5600 only) VLAN Translation (virker vist kun på 5600, men er også nævnt i release notes for 5500) VM Tracker Release notes:

Cisco har annonceret tilføjelser til Nexus 9300-familien, nemlig Nexus 9372TX, 9372PX og 9332PQ, der er 1 RU switche med henholdsvis 48x 1G/10Gbase-T, 1G/10Gbase-X (SFP/SFP+) og 32x 40G. De to første har desuden 6x 40G uplinks (QSFP). Der er tale om switche, der er beregnet til at sidde Top-of-Rack og være forbundet til en distribution/aggregation/spine-switch, som vi kender det fra de andre Nexus 9300 access/leaf-switche.

Så er der datablad på UCS Mini (i form af den nye Fabric Interconnect). “UCS Mini” er et komplet UCS-system i et enkelt chassis, hvor FI’erne og IO-modulerne (FEX’erne) er bygget sammen i én enhed, der så sidder i IO-modulets slot.

Som de fleste nok nu vil have set, har Cisco annonceret Nexus 5600-familien. Hvis man før har købt Nexus 5500 eller Nexus 6001, skal man interessere sig for den, for det er reelt afløseren for dem begge. Der er tale om en Lag 3-switch med 10G downlinks og 40G uplinks, og alene på grund af Lag 3 og 40G er det jo oplagt en generation nyere end Nexus 5500.

Så er der igen ny software til UCS. Nyt er bl.a.:

• Management via IPv6
• VM-FEX på Hyper-V
• Forbindelser til UCS C-Series uden separat FEX

Release notes

-A

Så har Cisco annonceret 1. generation af Nexus 7000 End of Sale og End of Life. En annoncering er vel også på tide, nu da 2. generation (Sup2/Fab2/F2/M2) har eksisteret et stykke tid, og 3. generation er annonceret (F3 og Nexus 7700).