Asbjorn Hojmark's Infrastructure Blog

Som tidligere nævnt blev 12.4(15)T sidste feature release for en række platforme, herunder 83x, 17xx, 26xx, 36xx, 37xx serierne. Alle routerne er EoX, så umiddelbart bør det ikke overraske, at Cisco ikke bliver ved med at udvikle og teste nye features til dem, men de kunder, der har dem i drift har jo så ikke noget at opgradere til!

IOS 12.4(20)T er released, og den er selvfølgelig interessant pga. de mange nye features, der bl.a. inkluderer en User Based Firewall (i stedet for filtrering baseret på IP-adresser), content (URL)-filtrering (Trend Micro) og masser af forbedringer til bl.a. SSL VPN, embedded management (device instrumentation, som man også kalder det, fx event manager og packet capture) og voice (CME 7).

Cisco har for nyligt sendt en ny software til Catalyst 6500 på gaden, nemlig IOS 12.2(33)SXH, der tidligere har været kendt under kodenavnet Whitney. Hvis man har kørt 12.2(18)SXF, kunne man måske synes, at 12.2(33)SXH lyder som en mindre opdatering, men faktisk er det en kæmpe kodeændring i forhold til tidligere software-versioner i 12.

Cisco har [annonceret](http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/prod_End of Life_notice0900aecd80699e1a.html) Catalyst OS v. 8.x End of Alting, og eftersom CatOS 8 er den seneste release på Catalyst 6500, og da de andre, mindre Catalysts for længst er skiftet til IOS, er det dermed reelt slut med CatOS og dermed på en hel æra for switching hos Cisco.

Når man annoncerer CatOS End of X, er man selvfølgelig også nødt til at annoncere Hybrid IOS EoX. Hybrid er nemlig udtryk for, at man kører CatOS på ‘switch-delen’ og IOS på ‘router-delen’ af en Catalyst 6500. Der er stadig mange kunder derude, der kører Hybrid IOS på deres Catalyst 6500, for det var i årevis best common practice.

Cisco har [annonceret](http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/prod_End of Life_notice0900aecd8067a132.html) Firewall Feature Set End of X på Catalyst 6500… Og tak for det! For heldigvis snart længe siden blev det brugt som argument for 6500, at man kunne bruge switchen som firewall, fordi man kunne købe IOS med Firewall Feature Set, ligesom på de mindre routere.

IOS 12.2(35)SE er ude. Nye features er bl.a.: 802.1x MDA (multi-domain authentication), hvor både telefon og pc autentificeres, og der ikke bare køres bypass for telefonen. Guf. Så skal vi bare have telefoner, der kan køre 802.1x, men det kan vel ikke vare længe.

Og så kom Cascades i form af 12.2(33)SRA, med en masse nye SP-features indenfor MPLS, BGP, CNS, IPSec, IPv6 etc. Det ser ud som om, den er et mix af 12.2(33)S og 12.2(18)SXF. Hardware-support står i release notes som “Cisco 7600”, men de siger dog, at man kan køre releasen på Catalyst 6500, hvis blot man sikrer sig, at udstyret er nævnt i supported hardware-listen.

Den nuværende 6500/7600-software (12.2(18)SXF, kaldet Rockies 3) er som bekendt kommet i en opdateret version (Rockies 3.1), hvor Modular IOS blev introduceret. Dermed fik vi IOS på en mikrokerne (A.K.A. “ION” = IOS On Neutrino), processer der kan genstartes og patches etc.

Der er ny software ude til DSBU-switchene, nemlig 12.2(25)SEE, og der er et par gode nyheder: MAC authentication bypass for 802.1x-brugere, der gerne vil kunne falde tilbage til at bruge MAC-adressen, hvis device’et ikke selv kan 802.1x. (RADIUS-serveren skal selvfølgelig understøtte det).