Asbjorn Hojmark's Infrastructure Blog

Hvis man savnede en mindre 3650 (mindre dyb, ikke færre porte), så er den nu annonceret. Der er stadig en del krydsfelter med gamle teknik-skabe, hvor der simpelthen ikke kan være en switch på 45-50 cm dybde, og så er det jo handy med de nye, der er kortere end 30 cm.

Så har Cisco annonceret en light-udgave af Sup8 til Cat4500. Som med tidligere generationer er features ca. det samme som non-light, mens scale (routes, ACLs, etc.) og pris er mindre. Et par primære forskelle er: Mindre båndbredde (560 Gbps) Ingen support af 10-slot chassis’et Se mere i Sup8L-E data sheet og sammenlign med Sup8-E data sheet eller check evt.

Så er NX-OS 7.3 (A.K.A “Helsinki”) ude til Nexus 7000-familien. Nye features er: Lidt IPv6 feature catch-up Lidt MPLS-forbedringer Lidt ITD-forbedringer Ny hardware er … ingenting. Usupporteret hardware er: Supervisor 1 Fab-1 F1 liniekort M1 liniekort (non-XL) Bemærk, at ISSU nu, som de tidligere har annoncere, kun er supporteret fra ganske få andre releases.

NX-OS 7.0(3)I3(1) (A.K.A. “Dublin”) er ude nu til Nexus 3000, 3100, 9200, 9300, 9500. Nye software features er især: FCoE NPV Segment Routing … ISSU (med caveats som FEX og VxLAN) Ny hardware er især: Nexus 9200 Nexus 3200 Release notes.

Så er Catalyst 3850-switchene med MGig (2,5 Gbps og 5 Gbps på en 10Gbase-T port) tilgængelige: Vare Porte Hastigheder WS-C3850-24XU 24 UPOE 100Mbps/1/2.5/5/10 Gbps WS-C3850-12X48U 48 UPOE Heraf 12x 100Mbps/1/2.5/5/10 Gbps Bemærk, at på den 48-ports er det kun de 12 porte, der kan køre MGig.

IOS XE 3.16 til ASR 1000 er ude, og da det er en ‘+3-release’, vil den være long-lived (ligesom .10 og .13). Der er dog også en del nye features i, hvor bl.a. følgende skal nævnes: Nye ASR 1006-X og 1009-X routere med bedre per-slot performance LDP/IGP Sync (endelig!

Så er NX-OS 7.2 til Nexus 70000 endelig ude, herunder med en del af de features, der har været lovet i evigheder, som fx: MPLS på F3 FCoE på F3 FCoE over FEX VxLAN gateway og EVPN på F3 Dynamic routing over vPC (men læs nu ‘the fine print’!

Den har shippet i op mod 7 år, men nu er det så også ved at være slut for de gamle udgaver af ASR 1000, altså ESP5, ESP10, RP1, SIP10, ASR 1001, og ASR 1002. http://www.cisco.com/c/en/us/products/collateral/routers/asr-1000-series-aggregation-services-routers/eos-eol-notice-c51-734572.html End of Life er i 2021, så folk får altså 6 år mere.

Cisco har annonceret tilføjelser til Nexus 9300-familien, nemlig Nexus 9372TX, 9372PX og 9332PQ, der er 1 RU switche med henholdsvis 48x 1G/10Gbase-T, 1G/10Gbase-X (SFP/SFP+) og 32x 40G. De to første har desuden 6x 40G uplinks (QSFP). Der er tale om switche, der er beregnet til at sidde Top-of-Rack og være forbundet til en distribution/aggregation/spine-switch, som vi kender det fra de andre Nexus 9300 access/leaf-switche.

Der er kommet en ASR 902 (2 RU), der sådan set blot er en mindre ASR 903 (3 RU). Der kan bruges de samme moduler og RSP’er, men pga. størrelsen er der ikke mulighed for redundante RSP’er. Prisen er også lidt lavere (1 k$ vs 3 k$), men et 900 chassis var jo i forvejen billigt, så det gør nok ikke den store forskel.

Som de fleste nok nu vil have set, har Cisco annonceret Nexus 5600-familien. Hvis man før har købt Nexus 5500 eller Nexus 6001, skal man interessere sig for den, for det er reelt afløseren for dem begge. Der er tale om en Lag 3-switch med 10G downlinks og 40G uplinks, og alene på grund af Lag 3 og 40G er det jo oplagt en generation nyere end Nexus 5500.

Cisco har annonceret ME-3400 (non-E) End of Sale og End of Life. Erstatningsudstyret er ift. features en no-brainer, at man skal købe ME-3400E i stedet. Mht. pris er der det lille aber dabei, at ME-3400E er dyrere end ME-3400. ME-3400 sælges også med et basis-feature set (Metro Base), som man ikke kan få til ME-3400E (hvor mindste feature set er Metro Access).

På Cisco Live i London blev annonceret 40G- og 100G-moduler til Nexus 7000. Modulerne kaldes M2 og er en videreudvikling af de nuværende M1-moduler, men med 240G båndbredde mod backplane, lokal switching, og andre, mindre ændringer. Det er stadig EARL8, så man kan forvente feature-paritet med M1-modulerne, herunder MPLS, OTV etc.

Så er NX-OS 6.0 til Nexus 7000 tilgængelig. Det er primært en hardware-release med support af F2 og Fabric 2. Mht. valg af software er den primære anbefaling 4.2(latest), hvis man ikke har hardware, der kræver noget nyere, eller har brug for features i nyere software… Men det har alle!

Cisco har annonceret en opdatering til Nexus 7000 med nye fabric-moduler, nye liniekort og et nyt chassis. Fabric-2 Først er der Fabric-2, der er en simpel hastighedsopdatering af fabric på Nexus 7000. Simpel men væsentlig. Hastigheden stiger nemlig fra 230 Gbps per slot til 550 Gbps per slot, og dermed viser Cisco igen, at de har brancens bedste fabric.

Cisco har annonceret et par nye 4748-liniekort, altså dem der giver 48G/slot med Sup7. WS-X4748-UPOE+E giver 48 porte med Universal PoE (60W per port). Der er godt nok ingen standard for UPoE, men prisen er den samme som det ’gamle’ WS-X4748-RJ45V+E, der kun giver PoE+ (30W per port).

Cisco har til Catalyst 4500 annonceret en Supervisor 7L-E. Der er, som det fremgår af navnet, tale om en Lite udgave af Supervisor 7-E, og supervisoren er lite ved: Virker kun i 3, 6 og 7-slot chassis’er, ikke 10-slot Har kun 2x10G uplinks, ikke 4 Har ’kun’ 64K routes, ikke 256K Er generelt nedjusteret på TCAM (access-lister, QoS etc) Man får stadig 48G/slot og 520G totalt (5 slot x 48G + 2 slot x 10G) på en supervisor med IOS XE, og man får det til samme pris som Supervisor 6L-E… så sidstnævnte må man regne med en snarlig EoX-annoncering på.

Så er UCS 2.0 ude, og både soft- og hardware indikerer, at det er 2. generation af UCS. Primære nyheder på hardware-siden er: Ny Fabric Interconnect 6248 Baseret på Nexus 5548UP 32 fixed + 16 porte i modul Alle porte kan være up- eller downlink Alle porte kan være Ethernet eller FC (vælges dog i grupper fra hver ‘ende’) Større udgave baseret på Nexus 5596 kommer senere Nyt 2208 IO-modul Baseret på Nexus 2232 FEX 32 interne 10G-porte (mod 8 i dag) 8 uplink 10G-porte (mod 4 i dag) Mindre udgave kommer senere Primært nyt på software-siden er:

Nexus 7009 er i prislisten og Configuration Tool nu, inkl. et par bundles, som vi kender dem fra Nexus 7010. Og hvad er så Nexus 7009, og hvorfor er det chassis potentielt interessant? Det er vel bare et slot mindre end 7010?

NX-OS 5.2, der tidligere var kendt under kodenavnet Delhi, er nu klar til download til Nexus 7000, og release notes er tilgængelig for både NX-OS og EPLD-images. NX-OS 5.2 er en kæmpe stor og ekstremt vigtig release på Nexus 7000, primært fordi MPLS nu er supporteret.

Cisco har (endelig) annonceret CSS 11500 End of Sale. Erstatning for 11501 er naturligvis ACE 4710 og for 11503 og 11506 er det typisk ACE-modulet (ACE 30), man bør positionere. Feature-mæssigt er der i årevis ikke sket den store udvikling af funktionaliteten på CSS — Men er der det på ACE?

Cisco har annonceret det længe ventede ASA SM (Service Module), der skal afløse FWSM (Firewall Services Module). Man får bl.a. 20 (marketing-) Gbps firewalling (mod 5 Gbps på FWSM) og samme kodebase som ASA, så man ikke er århundreder bagefter på features, som FWSM altid har været.

Cisco har annonceret et nyt wireless-modul til Catalyst 6500, nemlig Wireless Services Module 2 (WiSM2). Basalt set er der tale om en WLC 5505 på et blade, og der kommer (efterhånden?) support af 1.000 AP’er og 15.000 klienter. Det er cool.

Ifm. den seneste software-opgradering til Nexus er der kommet support for Nexus 5548UP, hvor U’et indikerer, at alle porte på switchen er unified ports, der kan konfigureres til at være FC- eller Ethernet-porte. Man får altså en mere fleksibel switch end med 5548P… Og prisen er den samme, så normalt skal man altså sælge 5548UP, ikke 5548P.

Så er UCS 1.4(1i) ude, og der er vigtigt nyt bl.a. på management af rack-servere (C-Series). Tidligere skulle al management af UCS C-Series ske box-for-box via CIMC (svarer til HP’s iLO og Dells DRAC). Det er der sådan set ikke noget mærkeligt i, for sådan har man gjort med rack-servere, ca.

Cisco har [annonceret] et nyt modul til load-balancering på Cisco 7600 og Catalyst 6500, nemlig ACE30. Ny hardware Der er tale om helt ny hardware (nye NPU’er), og det giver nye muligheder som fx HTTP kompression, der tidligere kun har været muligt på ACE 4710 (appliance).

Cisco har annonceret en ny Nexus-switch, nemlig Nexus 5548P, som man kan tænke på som anden generation af Nexus 5000. I forhold til Nexus 5000 får man med Nexus 5500: Højere densitet (48 porte i 1RU i stedet for 2RU) Højere skalérbarhed Flere MAC-adresser (32k vs 16k) Flere EtherChannels Flere VLAN (4096 vs 507) 16 FEX’er per N5K Mindre latency port-til-port (2 us vs 3,2 us) Bedre QoS (DSCP mærkning, multicast-forbedringer) Uplink-modulet kan være enten 8xFC+8x10G eller 16x10G.

Cisco har annonceret et nyt 13-slot chassis i Catalyst 6500-serien. Det gamle 13-slot chassis har som bekendt en begrænsning, der gør at ikke alle slot kan køre fuld båndbredde, men det kan man altså med det nye chassis. Der er bare ingen supervisor, der kan køre 40G eller 80G på 13 slot i dag, for en Sup720-10G er kun 9x2x20G.

Cisco har frigivet et par opdateringer til ASR 1000-programmet, så der nu er en ASR 1013 (et 13RU chassis), en ESP40 (40G forwarding engine), og et SIP40 (40G liniekort). Dermed bevæger ASR 1000 sig ift. densitet og performance (endnu) mere ind i 7600-segmentet.

Som det nu endelig er annonceret, er Cisco klar med en ny generation krydsfeltsswitche, nemlig Catalyst 2960-S, 3560-X og 3750-X. (Endnu en gang er de bange for at bruge nye numre til nye produkter, så nu har vi 3750, 3750v2, 3750E og 3750X…)

Cisco har sendt en ny version af IOS XE, der bruges på ASR 1000, på Cisco.com. Den nye version kaldes RLS4 (Release 4), fordi det er den fjerde time-based release af IOS XE. Den vises på Cisco.com som 2.4.0 og på routeren selv (i show version) som 12.

Cisco har sendt en ny version af IOS XE, der bruges på ASR 1000, ‘på gaden’ (Cisco.com). Den nye version kaldes internt RLS3 (Release 3), fordi det er den tredje time-based release af IOS XE. Sjovt er det derfor, når man læser release notes, at der står “Release 2”, og at versionen på Cisco.

Cisco har annonceret en stribe nye ting til Nexus-familien, herunder et større 7000-chassis (7018), et mindre 5000-chassis (5010), og en såkaldt ‘fabric extender’ til Nexus 5000 (2000). Nexus 7018 er som nævnt et større chassis til 7000-serien, der tidligere ‘kun’ har kunnet fås i en 10-slot udgave.

Som tidligere nævnt, har Cisco langtrækkende udbygningsplaner for ASR 1000-familien, inkl. højere hastighed, andre chassis-størrelser etc. I den sammenhæng har de nyligt annonceret en ny 20 Gbps ESP (forwarding engine), der supplerer de nuværende udgaver med 5 Gbps og 10 Gbps.

Der er (næsten) kommet en ny udgave af Ethernet Services-liniekortene til Cisco 7600, både 20G (2x10G eller 20x1G) og 40G (4x10G eller 40x1G), og i udgaver med almindeligt DFC og XL DFC (fuld Internet route-tabel). Ligesom de tidligere ES-kort er ES+ primært interessant, hvis man har brug for VPLS, Hierarkisk QoS, meget dybe buffere, shaping, 16.

Der er kommet et prisbilligt bundle på Catalyst 4506E, hvor man får et chassis, en Sup2+10G supervisor og 96 stk 10/100/1000-porte med PoE til blot 18 k$, hvor listeprisen for enkeltkomponenterne er knap 32 k$. (Faktisk er det ca. samme pris som en 48-ports 3750E…)

Cisco har sluppet en ny switch i ME 3400-familien på markedet, nemlig ME 3400E. Som med den ‘gamle’ ME 3400 er der tale om en switch positioneret direkte til metro ethernet og service providers, typisk som CPE eller MDU, og også form factors ligner de velkendte fra ME 3400.

Cisco har annonceret en ny high-performance VPN-adapter til Catalyst 6500, nemlig VPN Services Port Adapter. Adapteren kræver SPA Carrier Card-600 (SCC-600), der ligeledes er nyt. En enkelt VSPA kan lave op til 16.000 tunneler og 8 Gbps AES, og man kan sætte op til 10 VSPA’er i 5 SCC’er i en enkelt 6500… Og før nogen siger, at ingen har brug for så meget VPN-performance, så tænk på fx kryptering af gigabit-forbindelser mellem datacentre.

Cisco har sendt en “ny” switch på markedet, nemlig Catalyst 4928-10G. Navnet kommer af, det er en switch med 28 stk 1G SFP-porte og 2 stk 10G X2-porte, og som de andre Catalyst 4900 er det reelt en fixed-configuration Catalyst 4500, her med SupervisorV-10G.

Hvis man godt kan lide ACE-modulet til Catalyst 6500, men ikke er så vild med prisen og ikke har brug for det niveau af performance, så er der nu en (lidt) billigere løsningsmodel. Cisco har nemlig annonceret et 1RU ACE appliance, der kan lave load-balancering, SSL offload, komprimering, applikations-optimering og sikkerhed, caching etc.