Asbjorn Hojmark's Infrastructure Blog

Så er det ved at være den tid, hvor det er en dårlig idé at boote, omkonfigurere, eller på anden måde ændre, noget som helst relateret til ISR G1, uden at have en erstatning stående klar… De er End of Life (og altså support) ved slutningen af måneden.

Så er det ved at være slut for ISR G2. Cisco 2900 og 3900 er annonceret End of Sale og End of Life. 2900 3900 Afløserne for ‘de store’ (2900 og 3900) er ret oplagt ISR 4K-serien, mens der ikke er helt så oplagte kandidater 1900-routerne, så de får nok lov at leve videre noget tid.

Så er IOS XE 16.1 (Denali) ude til Catalyst 3650 og 3850. Release Notes Catalyst 3650 Catalyst 3850 Der bliver ryddet lidt op i navngivningen. For det første er IOS-XE 3.x er blevet til 16.x. Det er første tegn på, at der med IOS 16 kommer orden i IOS-XE versionsnumre, sådan at de følger versionsnummeret for den IOSd, der kører i OS’et.

IOS XE 3.16 til ASR 1000 er ude, og da det er en ‘+3-release’, vil den være long-lived (ligesom .10 og .13). Der er dog også en del nye features i, hvor bl.a. følgende skal nævnes: Nye ASR 1006-X og 1009-X routere med bedre per-slot performance LDP/IGP Sync (endelig!

Så blev det (endelig) annonceret slut for Cisco 7600. Personligt synes jeg, de skulle have annonceret det for et par år siden, da ASR 9000 var blevet stabil, og vi har da heller ikke solgt særlig meget 7600 efter A9K kom på banen.

Jeg har kigget lidt på problemet med skudsekunder i dag, og for ASR 1000 gælder: CSCua73674: Tiden på routeren kommer et sekund ud af sync ift. NTP-serveren, men vil ret hurtigt justere sig ind igen ved såkaldt ‘clock stepping’, altså at hardware-uret justeres i små ryk til det passer.

Den har shippet i op mod 7 år, men nu er det så også ved at være slut for de gamle udgaver af ASR 1000, altså ESP5, ESP10, RP1, SIP10, ASR 1001, og ASR 1002. http://www.cisco.com/c/en/us/products/collateral/routers/asr-1000-series-aggregation-services-routers/eos-eol-notice-c51-734572.html End of Life er i 2021, så folk får altså 6 år mere.

Der er kommet en ASR 902 (2 RU), der sådan set blot er en mindre ASR 903 (3 RU). Der kan bruges de samme moduler og RSP’er, men pga. størrelsen er der ikke mulighed for redundante RSP’er. Prisen er også lidt lavere (1 k$ vs 3 k$), men et 900 chassis var jo i forvejen billigt, så det gør nok ikke den store forskel.

Cisco 7600 er (endnu) ikke (helt) død. Den lugter bare mærkeligt. 10 milliarder USD installed base har talt, og det skifter man ikke ‘bare lige’ ud med noget andet (ASR 9000), selvom noget andet (ASR 9000) er væsentligt bedre. Hvis man i stedet kan få kunderne til at opgradere, kan man måske holde på dem nogle år mere, og dermed holde dem fra at se på konkurrenterne (primært Juniper MX og Alcatel 7750).

Så er Supervisor 720 annonceret End of Sale og End of Life til Cisco 7600. Erstatningsproduktet er naturligvis RSP720, der: har eksisteret længe er bedre end Sup720 koster det samme De fleste kunder er derfor forlængst skiftet til RSP720, og grunden til, at annonceringen først kommer nu er, at nogle SP’er er meget længe om at skifte platform.

Supervisor 32 og diverse bundles er annonceret End of Sale og End of Life. Man kan på switch-siden få meget bedre performance og lavere pris i en Catalyst 4500 med Sup7, eller man kan gå op på Sup720-10G eller Sup2T, hvis man fx har brug for MPLS, eller har behov for support af eksisterende Catalyst 6500-moduler.

Cisco har annonceret Supervisor 720 (3B-udgaven, uden 10G og VSS) End of Sale og End of Life. Cisco positionerer primært Supervisor 2T som afløser, og hvis den supporterer de moduler man har, er den da også et godt bud, men for en del kunder vil Supervisor 720-10G være nemmere at migrere til, fordi den kører samme software som Sup720 og supporterer de samme liniekort.

Det gik op for mig, at Cisco har annonceret Cisco 7200-serien End-of-Sale og End-of-Life. 7200-serien har i mange år været Ciscos ‘swiss army knife’, hvor en myriade af features er blevet udviklet: Hvis man overhovedet kunne det i IOS, kunne man det på 7200.

Catalyst 6513 (non-E) er (meget lidt overraskende) annonceret End of Sale og End of Life. Det er godt nok ikke specielt længe siden, 6513E kom, men at bruge non-E chassis’er i dag er decideret dumt, uanset hvor mange slot de har, og har været det længe.

IOS 15.1(1)S er released til Cisco 7600. Af nyheder er bl.a.: Forbedringer til BFD, bl.a. hardware-offload til moduler, der kan det (selvfølgelig kun ES+) BGP PIC Core/Edge for IPv6 = hurtigere convergens for MPLS VPN’er ISIS LFA FRR (Loop-Free Alternates Fast Reroute) = radikalt hurtigere konvergens for ISIS som IGP Cisco IOS Shell.

Når Cisco kalder noget “Express” betyder det typisk “dette minder om det store produkt, men kører på en ISR-router"¹”, så UCS Express er selvfølgelig en server, der kører på en router. A’hva'? Jo, Cisco har lavet en blade-server, hvor form factor er et service-modul (SRE) til ISR G2 (2900 og 3900).

Cisco har frigivet et par opdateringer til ASR 1000-programmet, så der nu er en ASR 1013 (et 13RU chassis), en ESP40 (40G forwarding engine), og et SIP40 (40G liniekort). Dermed bevæger ASR 1000 sig ift. densitet og performance (endnu) mere ind i 7600-segmentet.

Cisco har sendt en ny version af IOS XE, der bruges på ASR 1000, på Cisco.com. Den nye version kaldes RLS4 (Release 4), fordi det er den fjerde time-based release af IOS XE. Den vises på Cisco.com som 2.4.0 og på routeren selv (i show version) som 12.

Cisco har sendt en ny version af IOS XE, der bruges på ASR 1000, ‘på gaden’ (Cisco.com). Den nye version kaldes internt RLS3 (Release 3), fordi det er den tredje time-based release af IOS XE. Sjovt er det derfor, når man læser release notes, at der står “Release 2”, og at versionen på Cisco.

Som tidligere nævnt, har Cisco langtrækkende udbygningsplaner for ASR 1000-familien, inkl. højere hastighed, andre chassis-størrelser etc. I den sammenhæng har de nyligt annonceret en ny 20 Gbps ESP (forwarding engine), der supplerer de nuværende udgaver med 5 Gbps og 10 Gbps.

Der er (næsten) kommet en ny udgave af Ethernet Services-liniekortene til Cisco 7600, både 20G (2x10G eller 20x1G) og 40G (4x10G eller 40x1G), og i udgaver med almindeligt DFC og XL DFC (fuld Internet route-tabel). Ligesom de tidligere ES-kort er ES+ primært interessant, hvis man har brug for VPLS, Hierarkisk QoS, meget dybe buffere, shaping, 16.

Cisco har nu endelig annonceret PFC3A/DFC3A (EARL7) End of Sale og End of Life. I sig selv er det ikke særlig interessant, fordi PFC3B/DFC3B (EARL7.5) har eksisteret længe, er bedre, og koster det samme. Mere interessant er det, at der flere steder i det dokument står, at man skal opgradere til SXH (Whitney) eller senere (SXI = Whitney2).

IOS 12.4(22)T er released og nye features er bl.a. Lawfull Intercept (aflytning), per-tunnel QoS til DMVPN-setup, forbedringer til Flexible Netflow og voice, etc. Nøgternt set er nyhederne dog relativt få, og man kunne få den tanke, at der reelt er tale om catch-up for features, der er ‘slipped’ fra 12.

Som tidligere nævnt blev 12.4(15)T sidste feature release for en række platforme, herunder 83x, 17xx, 26xx, 36xx, 37xx serierne. Alle routerne er EoX, så umiddelbart bør det ikke overraske, at Cisco ikke bliver ved med at udvikle og teste nye features til dem, men de kunder, der har dem i drift har jo så ikke noget at opgradere til!

IOS 12.4(20)T er released, og den er selvfølgelig interessant pga. de mange nye features, der bl.a. inkluderer en User Based Firewall (i stedet for filtrering baseret på IP-adresser), content (URL)-filtrering (Trend Micro) og masser af forbedringer til bl.a. SSL VPN, embedded management (device instrumentation, som man også kalder det, fx event manager og packet capture) og voice (CME 7).

Cisco har annonceret en ny router i 7200-serien, nemlig Cisco 7201, og hvis man har kunnet lide 7301-routeren som BGP-router til et redundant Internet-setup, som route reflector i et SP-netværk, eller som LAC/LNS i et broadband-setup, så vil man elske 7201.

Cisco har annonceret den gode, gamle 7500-router_End of Sale_ og End of Life, og det er en væsentlig ting… ikke så meget for hvad 7500-routeren er i dag, som for, hvad den har været. Cisco 7500 er nemlig en af de routere, Cisco har shippet tonsvis af – Ja, helt bogstaveligt ’tonsvis’.

Cisco har annonceret NPE-225 til Cisco 7200 End of Sale og End of Life. Nu er NPE-225 ikke ligefrem verdens hurtigste processor (en Cisco 3800 er hurtigere end en 7200 med NPE-225, og en 2800 kan faktisk være lige så hurtig), men NPE-225 har været en billig måde at komme ombord i en 7200 på, og en 7200 er en rigtig fin måde at få adgang til alverdens WAN-interfaces, og noget af det bedste IOS-kode, Cisco kan hoste op med.

Cisco har (langt om længe) annonceret de sidste, gamle 800-routere_End of Sale_ og End of Life. Det drejer sig om ISDN-routeren Cisco 801 og seriel-routeren Cisco 805. Cisco 801 afløses af Cisco 876, der er billigere, hurtigere og bedre… Men hvem bruger overhovedet ISDN-routere mere.

Hvis man synes, at 6500/7600 LAN-modulerne (WS-X65xx, WS-X67xx) kan for lidt og at SIP/SPA-modulerne er for dyre og/eller giver for lav densitet, så vil man måske finde de nye ES20 (Ethernet Services, 20G) moduler interessante. Der er tale om to forskellige moduler, nemlig et med 20 stk GE-porte med SFP’er (kodenavn “Loki”) og et med 2 stk 10G-porte med XFP’er (kodenavn “Baldur”).

Næste 7600-annoncering er en ny supervisor (RSP720), der altså ikke længere hedder supervisor men i stedet route switch processor eller RSP, som på de gamle, store 7500-routere. Regn trygt med, at der er signalværdi i det. Der er tale om en (trods alt) mindre opdatering af Sup720, så rå hardware forwarding-performance er de kendte 360 Gbps og 30 Mpps.

Cisco har annonceret en række nye produkter på 7600-serien, der viser, at 7600 ikke længere skal være ‘bare det samme’ som Catalyst 6500… Først og fremmest er der nye chassis’er, nemlig 7600-S, tidligere kendt under kodenavnet Infinity. De kommer i første omgang i en 6-slot og en 9-slot udgave, og opdateringerne ift.

Og så kom Cascades i form af 12.2(33)SRA, med en masse nye SP-features indenfor MPLS, BGP, CNS, IPSec, IPv6 etc. Det ser ud som om, den er et mix af 12.2(33)S og 12.2(18)SXF. Hardware-support står i release notes som “Cisco 7600”, men de siger dog, at man kan køre releasen på Catalyst 6500, hvis blot man sikrer sig, at udstyret er nævnt i supported hardware-listen.

Cisco har annonceret en 4-slots udgave af 7600-routeren (også kendt som Catalyst 6500). Den er primært beregnet til SP’erne, der har brug for udstyr, der ikke fylder for meget. Det er også derfor, den hedder 7604, ikke 6504. I forhold til 7603 er der altså et ekstra slot, og udover at det giver et ekstra slot til interfaces, giver det også plads til en redundant supervisor, og dermed skulle man kunne lukke munden på Leverandør J mht.

For en måneds tid siden skrev jeg: “Gad vide, hvornår turen kommer til 8510 CSR selv eller 8540 for den sags skyld?”, og det gjorde den altså nu: Catalyst 8500 Campus Switch Router er lige annonceret død. Annonceringen omhandler de 8500-stumper, der specifikt er til en CSR, altså core-routeren, og altså ikke MSR (Multiservice Switch Router), dvs.