Asbjorn Hojmark's Infrastructure Blog

Cisco har annonceret End of Sale og End of Life for 2.-generations FI’erne FI 6248 og FI 6296, samt tilhørende spares. FI 6200 er bygget på Nexus 5500UP, der jo sidste år blev annonceret End of Sale, og der er på UCS i dag bedre alternativer i FI 6300 (40G) og FI 6400 (25G).

NX-OS 7.3(5)N1(1) er ude til Nexus 5500, 5600 og 6000. Og hvis dine release notes ser sådan ud: … så ved du bare, du sidder med en stendød platform. Og så hjælper det jo ikke så meget, at de siger, de vedligeholder softwaren til 2020.

NX-OS 9.2(1) er ude… og hvis der er nogen, der tænker “sprang de versioner ikke temmelig meget, mens jeg blinkede”, er svaret: Jo. De forskellige 7.0-releases, der har eksisteret til forskellige platforme, bliver nu unified til en enkelt release, og faktisk et enkelt binary image (nxos.

Cisco har annonceret Nexus 5500 (5548 og 5596) End of Sale og End of Life. Det giver god mening, for markedet for en dyr datacenter-switch, der kun kan 10G ordentligt, må være stærkt nedadgående, og der er jo fine Nexus 9000-alternativer med 1, 10, 25, 40, 100, og 400G line rate.

ACI 2.1(1h) og tilhørende NX-OS 12.1(1h) er ude. Nyt er fx.: 64-way ECMP (I wonder who asked for that?!) EVPN Type 2 host routes for optimized ingress routing Multi-POD enhancements (permit logging, copy service, L3 multicast, PBR) IPS-triggered microsegmentation User-ID microsegmentation for VDI Release notes:

ACI 1.3(1i) og tilhørende NX-OS 13.1(1i) er ude.

Nyt er fx.:

• Mikrosegmentering med VMware vDS (vSphere Distributed Switch).
• Intra-EPG-isolering, altså at endepunkter i samme EPG ikke kan snakke med hinanden.

Release notes:

• APIC
• Nexus 9000

-A

Hvis man savnede en mindre 3650 (mindre dyb, ikke færre porte), så er den nu annonceret. Der er stadig en del krydsfelter med gamle teknik-skabe, hvor der simpelthen ikke kan være en switch på 45-50 cm dybde, og så er det jo handy med de nye, der er kortere end 30 cm.

Så har Cisco annonceret en light-udgave af Sup8 til Cat4500. Som med tidligere generationer er features ca. det samme som non-light, mens scale (routes, ACLs, etc.) og pris er mindre. Et par primære forskelle er: Mindre båndbredde (560 Gbps) Ingen support af 10-slot chassis’et Se mere i Sup8L-E data sheet og sammenlign med Sup8-E data sheet eller check evt.

NX-OS 7.3(0)N1(1) er ude til Nexus 5500, 5600 og 6000.

Væsentlige nye features er fx:

• L3 over vPC
• Graceful Insertion (isolated mode)
• Bedre Netconf-support
• Puppet og Chef
• VxLAN-optimeringer

Release notes.

-A

Så er NX-OS 7.3 (A.K.A “Helsinki”) ude til Nexus 7000-familien. Nye features er: Lidt IPv6 feature catch-up Lidt MPLS-forbedringer Lidt ITD-forbedringer Ny hardware er … ingenting. Usupporteret hardware er: Supervisor 1 Fab-1 F1 liniekort M1 liniekort (non-XL) Bemærk, at ISSU nu, som de tidligere har annoncere, kun er supporteret fra ganske få andre releases.

NX-OS 7.0(3)I3(1) (A.K.A. “Dublin”) er ude nu til Nexus 3000, 3100, 9200, 9300, 9500. Nye software features er især: FCoE NPV Segment Routing … ISSU (med caveats som FEX og VxLAN) Ny hardware er især: Nexus 9200 Nexus 3200 Release notes.

ACI 1.2(1i) (A.K.A. Brazos) og tilhørende NX-OS 11.2(1i) er ude. Primært er der opdateret på usability: Der er kommet en ny GUI med to forskellige ‘modes’ (basic og advanced), hvor den basic er med en masse wizards og fjernede optioner. Jeg gætter på, det aldrig bliver brugt, og bliver fjernet igen om nogle versioner.

ACI 1.1(4e) er ude.

Nyt er primært support af OpenStack VMM-domæner baseret på OpFlex. Pretty cool.

Derudover er det bugfixes.

-A

Så er der mere oprydning på Catalyst 6500. Denne gang er det en stribe yderligere 67xx, 68xx og 69xx-liniekort, der annonceres End of Sale og End of Life. Brug i stedet Sup2T og C6800 1G- og 10G-liniekort. Det er endnu et vink med en vognstang om, at Catalyst 6000 i 2015 hedder 6800.

Ny version af NX-OS til Nexus 9000 og 3100 er ude: 7.0(3)I2(1) Ny hardware er bl.a. E-udgaver af 9372 og 6-ports uplink-modulet. Så vidt jeg ved, er der ingen forskel, hvis man kører NX-OS-mode, mens man i ACI-mode får mulighed for at lave IP-til-EPG mapping med E-udgaverne.

Så er Catalyst 3850-switchene med MGig (2,5 Gbps og 5 Gbps på en 10Gbase-T port) tilgængelige: Vare Porte Hastigheder WS-C3850-24XU 24 UPOE 100Mbps/1/2.5/5/10 Gbps WS-C3850-12X48U 48 UPOE Heraf 12x 100Mbps/1/2.5/5/10 Gbps Bemærk, at på den 48-ports er det kun de 12 porte, der kan køre MGig.

ACI-release 1.1(2h) er ude med nogle få, men vigtige, nye features:

• VMware vSphere 6.0 support
• Microsoft SCVMM clustering support
• Windows Azure Pack with L3out support
• ACI Optimizer
• AES encryption for configuration files

Release notes

-A

En af mine kunder spurgte i dag, hvad man egentlig skal gøre ved udstyr, der er omfattet af fx: CSCub38654: Switchen kan crashe / hænge, så man ikke længere kan komme i kontakt med den fra VTY (remote) eller konsol. Eneste måde at få liv i switchen igen er at slukke den og tænde den igen.

Så er NX-OS 7.2 til Nexus 70000 endelig ude, herunder med en del af de features, der har været lovet i evigheder, som fx: MPLS på F3 FCoE på F3 FCoE over FEX VxLAN gateway og EVPN på F3 Dynamic routing over vPC (men læs nu ‘the fine print’!

ACI 1.1(1j) (A.K.A. Brahmaputra) og tilhørende NX-OS 11.1(1j) er ude. Features er bl.a.: Hyper-V support Via SCVMM Via Azure Pack Routing eBGP EIGRP ACI fabric som transit IPv6 (forwarding, ikke management og infrastruktur) Per Port / per VLAN signifikans Mikrosegmentering Med AVS Med distribueret firewall i AVS Så kan man sige ‘Det kan vi også’, når de snakker NSX GUI-forbedringer (wizards + troubleshooting) Hardware

Jeg har kigget lidt på problemet med skudsekunder i dag, og for Nexus 5000 gælder: CSCub38654: Switchen kan crashe / hænge, så man ikke længere kan komme i kontakt med den fra VTY (remote) eller konsol. Eneste måde at få liv i switchen igen er at slukke den og tænde den igen.

Jeg har kigget lidt på problemet med skudsekunder i dag, og Cisco-site’en siger for Catalyst 4500-X “No Expected Impact”, men jeg kan se, softwaren er berørt af (i hvert fald / mindst) følgende bugs: CSCua73674: Tiden på routeren kommer et sekund ud af sync ift.

Så er der ny software til Nexus 9000 i stand-alone mode: 7.0(3)I1(2). Nye features er bl.a.: Support af 100G ITD (SLB som på N7K) IP-in-IP tunnels (suk) Private VLAN DHCP Snooping PTP og lidt nemmere konvertering til ACI-mode. Release notes.

Hmmm: Man kan ikke lave breakout på 40G uplink-portene på Nexus 9396. Det er en hardward-begrænsning i ALE, at man ikke kan lave 40G => 4x10G breakout på dem. En ALE-port kan ikke være fire logiske porte. Derfor er QSFP-4X10 ikke listed for Nexus 9300 på 40G Transceiver Compatibility Matrix.

http://www.arubanetworks.com/aruba-networks-hp-to-join-forces/ http://www.arubanetworks.com/aruba-and-hp/ For Cisco er det en skærpelse af konkurrencen: Aruba var i forvejen er stærk konkurrent, og som en del af HP bliver de det nok endnu mere. Hvad der skal ske med fx Junipers og Dells samarbejde med Aruba er pt.

ACI 1.0(3f) med tilhørende NX-OS 11.0(3f) er ude. Nyt er primært officiel support af stretched fabrics, samt support af de nye Nexus 9372- og 9332 leaf-switche i ACI-mode, samt flere optioner for PSU og FAN, herunder reverse airflow for baby spine.

NX-OS 7.0(3)I1(1) er ude til Nexus 9000 stand-alone mode. Nyt er en del feature catch-up ift. andre platforme, men også en masse VxLAN-features, herunder BGP-signaleret EVPN med VxLAN-encapsulering. Release notes Det kan man bruge til at bygge et DC-net med funktionalitet i stil med FabricPath+Anycast HSRP, bare med standard-protokoller (IGP+BGP+VxLAN).

NX-OS 7.1(0)N1(1) til Nexus 5000 er ude med en masse nye features og lidt ny hardware-support, fx VxLAN Bridging og Routing (5600 only) Long-Distance FCoE (20 km @ 10G, 3 km @ 40G) (5600 only) VLAN Translation (virker vist kun på 5600, men er også nævnt i release notes for 5500) VM Tracker Release notes:

Så er der igen oprydning på Catalyst 6500. Denne gang er det Sup720-10G, 6704, 6716, 6724. På 6500 er der oplagte erstatningsprodukter, men SP’er med 7600 har ikke så meget at vælge imellem mere… Bortset fra at skifte til ASR 9000, naturligvis.

Cisco har annonceret tilføjelser til Nexus 9300-familien, nemlig Nexus 9372TX, 9372PX og 9332PQ, der er 1 RU switche med henholdsvis 48x 1G/10Gbase-T, 1G/10Gbase-X (SFP/SFP+) og 32x 40G. De to første har desuden 6x 40G uplinks (QSFP). Der er tale om switche, der er beregnet til at sidde Top-of-Rack og være forbundet til en distribution/aggregation/spine-switch, som vi kender det fra de andre Nexus 9300 access/leaf-switche.

Som de fleste nok nu vil have set, har Cisco annonceret Nexus 5600-familien. Hvis man før har købt Nexus 5500 eller Nexus 6001, skal man interessere sig for den, for det er reelt afløseren for dem begge. Der er tale om en Lag 3-switch med 10G downlinks og 40G uplinks, og alene på grund af Lag 3 og 40G er det jo oplagt en generation nyere end Nexus 5500.

Så er IOS 15.2E og IOS XE 3.5E ude til diverse krydsfeltsswitche. Interessant er primært, at vi nu endelig (for nogle platforme dog først “Very Soon Now”) får samme IOS på alle krydsfelts-Catalysts, altså 2960 Compact, 2960S, 2960 Plus, 3560 Compact, 3560X, 3650, 3750X, 3850, 4500/Sup6, 4500/Sup7, 4500/Sup8, 4500X, 4900M, 4948E.

Så har Cisco annonceret 1. generation af Nexus 7000 End of Sale og End of Life. En annoncering er vel også på tide, nu da 2. generation (Sup2/Fab2/F2/M2) har eksisteret et stykke tid, og 3. generation er annonceret (F3 og Nexus 7700).

Cisco har annonceret 6148E-kortet PoE-kortet End of Sale og End of Life. Hvis man ikke har brug for PoE, kan man selvfølgelig skifte til 6748/6848, der dog er væsentlig dyrere, men som altså giver 10/100/1000base-T (og bedre performance). Alternativt foreslår Cisco, at man skifter til Instant Access (Catalyst 6500/6800 FEX-teknologien), som de officielt annoncerede til Cisco Live for nyligt.

NX-OS 6.0(2)N1(1) til Nexus 5000 er ude. Feature-listen er rimelig kort, og indeholder i hvert fald ikke noget, jeg lige gik og ventede på. Det ligner noget, der kunne blive en long-lived release. Bemærk dog, at Nexus 5010 og 5020 ikke er supporteret i 6.

Cisco har annonceret ME-3400 (non-E) End of Sale og End of Life. Erstatningsudstyret er ift. features en no-brainer, at man skal købe ME-3400E i stedet. Mht. pris er der det lille aber dabei, at ME-3400E er dyrere end ME-3400. ME-3400 sælges også med et basis-feature set (Metro Base), som man ikke kan få til ME-3400E (hvor mindste feature set er Metro Access).

Cisco har annonceret de gamle Nexus 5000’ere (5010 og 5020) End of Sale og End of Life. Så vidt jeg ved, var Conscia de første, der solgte Nexus i Danmark, og det var netop Nexus 5000. Egentlig er det fine switche, men der er selvfølgelig i dag et bedre alternativ i Nexus 5500, der bl.

Cisco har annonceret de gamle fabric extenders Nexus 2148T End of Sale og End of Life. Det er i sig selv ikke så interessant, fordi der jo snart længe har været en bedre erstatning i Nexus 2248T. Det interessante er, at de anbefaler Nexus 2248T**-E**, der som bekendt har mere buffer og koster næsten det samme som Nexus 2248T.

Cisco har annonceret Supervisor V-10G End of Sale og End of Life. Erstatningsproduktet er Sup7-E eller Sup7L-E, afhængig af hvad man har brug for af ‘scale’, og hvad man har af økonomi. Annonceringen er naturligvis mest interessant for de SP’er (fx energiselskaber og TDC), der bruger Catalyst 4500 med SupV-10G i deres POP’er, og derfor har rigtig mange af dem.

På Cisco Live i London blev annonceret 40G- og 100G-moduler til Nexus 7000. Modulerne kaldes M2 og er en videreudvikling af de nuværende M1-moduler, men med 240G båndbredde mod backplane, lokal switching, og andre, mindre ændringer. Det er stadig EARL8, så man kan forvente feature-paritet med M1-modulerne, herunder MPLS, OTV etc.