Asbjorn Hojmark's Infrastructure Blog

Supervisor 32 og diverse bundles er annonceret End of Sale og End of Life. Man kan på switch-siden få meget bedre performance og lavere pris i en Catalyst 4500 med Sup7, eller man kan gå op på Sup720-10G eller Sup2T, hvis man fx har brug for MPLS, eller har behov for support af eksisterende Catalyst 6500-moduler.

Cisco har annonceret Supervisor 720 (3B-udgaven, uden 10G og VSS) End of Sale og End of Life. Cisco positionerer primært Supervisor 2T som afløser, og hvis den supporterer de moduler man har, er den da også et godt bud, men for en del kunder vil Supervisor 720-10G være nemmere at migrere til, fordi den kører samme software som Sup720 og supporterer de samme liniekort.

Catalyst 3560G-serien, 3750G-serien, 3560E-serien og 3750E-serien er nu annonceret End of Sale og End of Life. Der har et stykke tid været bedre alternativer (Catalyst 3560X og 3750X), så det er ikke nogen stor overraskelse, at de rydder op i produktlinierne.

Cisco har annonceret Nexus 7000 M1-modulerne End of Sale og End of Life. Det er dog kun non-XL udgaverne af modulerne, og 8-ports 10G, 48-port 1G og 32-ports 10G med XL (L) sælges stadig. Eftersom XL-udgaverne (L) koster det samme som non-XL, er det en no-brainer at vælge XL.

Så er NX-OS 5.1(3)N1(1) software og release notes til Nexus 5000 på Cisco.com. Af nye hardware-features er en ny 1G FEX (2248TP-E), der har dybere buffers end non-E og derfor er bedre egnet til fx scenarier, hvor man har servere på 1G og storage på 10G.

Catalyst 2960G 24- og 48-ports 10/100/1000-switchene er annonceret End of Sale og End of Life. Naturlig afløser er Catalyst 2960-S. Gammel Afløser 2960G-24TC koster 3,3 k$ 2960S-24TS koster 3 k$ 2960G-48TC koster 6 k$ 2960S-48TS koster 5 k$ I begge tilfælde skal man være opmærksom på, at G’ernes uplinks er dual-personality, mens S’erne kun er SFP.

Så er NX-OS 6.0 til Nexus 7000 tilgængelig. Det er primært en hardware-release med support af F2 og Fabric 2. Mht. valg af software er den primære anbefaling 4.2(latest), hvis man ikke har hardware, der kræver noget nyere, eller har brug for features i nyere software… Men det har alle!

Cisco har annonceret support af FabricPath på Nexus 5500, så man nu (well, Snart(tm)) kan bygge FabricPath-baserede L2-netværk med en blanding af Nexus 7000 og Nexus 5500. Softwaren-supporten skulle komme i Fairhaven, der forventes i slutningen af året. Med FabricPath kan man bygge et DC L2-netværk med 12.

Cisco har annonceret en opdatering til Nexus 7000 med nye fabric-moduler, nye liniekort og et nyt chassis. Fabric-2 Først er der Fabric-2, der er en simpel hastighedsopdatering af fabric på Nexus 7000. Simpel men væsentlig. Hastigheden stiger nemlig fra 230 Gbps per slot til 550 Gbps per slot, og dermed viser Cisco igen, at de har brancens bedste fabric.

Cisco har annonceret et par nye 4748-liniekort, altså dem der giver 48G/slot med Sup7. WS-X4748-UPOE+E giver 48 porte med Universal PoE (60W per port). Der er godt nok ingen standard for UPoE, men prisen er den samme som det ’gamle’ WS-X4748-RJ45V+E, der kun giver PoE+ (30W per port).

Cisco har til Catalyst 4500 annonceret en Supervisor 7L-E. Der er, som det fremgår af navnet, tale om en Lite udgave af Supervisor 7-E, og supervisoren er lite ved: Virker kun i 3, 6 og 7-slot chassis’er, ikke 10-slot Har kun 2x10G uplinks, ikke 4 Har ’kun’ 64K routes, ikke 256K Er generelt nedjusteret på TCAM (access-lister, QoS etc) Man får stadig 48G/slot og 520G totalt (5 slot x 48G + 2 slot x 10G) på en supervisor med IOS XE, og man får det til samme pris som Supervisor 6L-E… så sidstnævnte må man regne med en snarlig EoX-annoncering på.

Der er kommet IOS 15 til de nyere desktop-switche i 2960, 3560 og 3750-serierne, altså fx S- og X-switchene og 10/100 V2-switche, men specifikt ikke de gamle 3560 og 3750, der ikke hedder V2 (men de er jo også End of Sale).

Nexus 7009 er i prislisten og Configuration Tool nu, inkl. et par bundles, som vi kender dem fra Nexus 7010. Og hvad er så Nexus 7009, og hvorfor er det chassis potentielt interessant? Det er vel bare et slot mindre end 7010?

Catalyst 6513 (non-E) er (meget lidt overraskende) annonceret End of Sale og End of Life. Det er godt nok ikke specielt længe siden, 6513E kom, men at bruge non-E chassis’er i dag er decideret dumt, uanset hvor mange slot de har, og har været det længe.

NX-OS 5.2, der tidligere var kendt under kodenavnet Delhi, er nu klar til download til Nexus 7000, og release notes er tilgængelig for både NX-OS og EPLD-images. NX-OS 5.2 er en kæmpe stor og ekstremt vigtig release på Nexus 7000, primært fordi MPLS nu er supporteret.

12.2(58)SE er ude til Catalyst 2960/3560/3750 (inkl X og E). Af nye software-features er bl.a.: En indbygget trafik-generator/simulator, der bruger IP SLA til at teste for syntetisk video-trafik. (Ikke 2960). MediaTrace, der er en slags avanceret Traceroute for Video. Udover det almindelige med L3 hop, får man L2 hop, fysiske interfaces, CPU-belastning og memory-forbrug.

IOS 12.2(33)SXJ er ude til Catalyst 6500. Ny hardware-support er det nye WiSM2-modul og en 1G SPA, så det må siges at være i småtings-afdelingen (indtil Sup2T kommer). Nyt på software-siden er også lidt småting, men også mLACP for Server Access, som jeg finder interessant.

Cisco har annonceret det længe ventede ASA SM (Service Module), der skal afløse FWSM (Firewall Services Module). Man får bl.a. 20 (marketing-) Gbps firewalling (mod 5 Gbps på FWSM) og samme kodebase som ASA, så man ikke er århundreder bagefter på features, som FWSM altid har været.

Cisco har annonceret et nyt wireless-modul til Catalyst 6500, nemlig Wireless Services Module 2 (WiSM2). Basalt set er der tale om en WLC 5505 på et blade, og der kommer (efterhånden?) support af 1.000 AP’er og 15.000 klienter. Det er cool.

Ifm. den seneste software-opgradering til Nexus er der kommet support for Nexus 5548UP, hvor U’et indikerer, at alle porte på switchen er unified ports, der kan konfigureres til at være FC- eller Ethernet-porte. Man får altså en mere fleksibel switch end med 5548P… Og prisen er den samme, så normalt skal man altså sælge 5548UP, ikke 5548P.

Metro Ethernet ’stedbarnet’ Catalyst 3750 Metro, der reelt var en lille Catalyst 3750 bygget sammen med en lille router i samme kasse, fik aldrig succes i Danmark, bl.a. fordi det ’kun’ var 10/100 + gigabit uplinks. I dag findes ME-3600, med gigabit downlinks og 10G uplinks, og til en pris, der nogenlunde matcher 3750 Metro, og så giver den ikke meget mening mere.

Cisco har [annonceret] et nyt modul til load-balancering på Cisco 7600 og Catalyst 6500, nemlig ACE30. Ny hardware Der er tale om helt ny hardware (nye NPU’er), og det giver nye muligheder som fx HTTP kompression, der tidligere kun har været muligt på ACE 4710 (appliance).

Cisco har annonceret en ny Nexus-switch, nemlig Nexus 5548P, som man kan tænke på som anden generation af Nexus 5000. I forhold til Nexus 5000 får man med Nexus 5500: Højere densitet (48 porte i 1RU i stedet for 2RU) Højere skalérbarhed Flere MAC-adresser (32k vs 16k) Flere EtherChannels Flere VLAN (4096 vs 507) 16 FEX’er per N5K Mindre latency port-til-port (2 us vs 3,2 us) Bedre QoS (DSCP mærkning, multicast-forbedringer) Uplink-modulet kan være enten 8xFC+8x10G eller 16x10G.

Cisco har annonceret et nyt 13-slot chassis i Catalyst 6500-serien. Det gamle 13-slot chassis har som bekendt en begrænsning, der gør at ikke alle slot kan køre fuld båndbredde, men det kan man altså med det nye chassis. Der er bare ingen supervisor, der kan køre 40G eller 80G på 13 slot i dag, for en Sup720-10G er kun 9x2x20G.

Som det nu endelig er annonceret, er Cisco klar med en ny generation krydsfeltsswitche, nemlig Catalyst 2960-S, 3560-X og 3750-X. (Endnu en gang er de bange for at bruge nye numre til nye produkter, så nu har vi 3750, 3750v2, 3750E og 3750X…)

Cisco har annonceret en stribe nye ting til Nexus-familien, herunder et større 7000-chassis (7018), et mindre 5000-chassis (5010), og en såkaldt ‘fabric extender’ til Nexus 5000 (2000). Nexus 7018 er som nævnt et større chassis til 7000-serien, der tidligere ‘kun’ har kunnet fås i en 10-slot udgave.

Cisco har annonceret Advanced IP Services feature-set’et End of Sale og End of Life på DSBU-switchene (3560/3750/3560-E/3750-E)… Og det er en rigtig god ting! På disse switche var eneste forskel mellem IP Services og Advanced IP Services nemlig reelt IPv6-support, og den funktionalitet bliver flyttet fra Advanced IP Services til IP Base (host mode og statisk routing) og IP Services (dynamisk routing), hvor det hører til sammen med IPv4.

Cisco har annonceret den fine, lille, lydløse Lag 2-switch Catalyst 2940 End of Sale og End of Life. WS-C2940-8TF-S, 8 10/100-porte og 1 100base uplink (fiber) WS-C2940-8TT-S, 8 10/100-porte og 1 10/100/1000 uplink (kobber) For begge switche anbefaler de som alternativ Catalyst 2960, og mere specifikt WS-C2960-8TC-S, der har otte 10/100-porte og en dual-purpose uplink-port.

Cisco har nu endelig annonceret PFC3A/DFC3A (EARL7) End of Sale og End of Life. I sig selv er det ikke særlig interessant, fordi PFC3B/DFC3B (EARL7.5) har eksisteret længe, er bedre, og koster det samme. Mere interessant er det, at der flere steder i det dokument står, at man skal opgradere til SXH (Whitney) eller senere (SXI = Whitney2).

Der er kommet et prisbilligt bundle på Catalyst 4506E, hvor man får et chassis, en Sup2+10G supervisor og 96 stk 10/100/1000-porte med PoE til blot 18 k$, hvor listeprisen for enkeltkomponenterne er knap 32 k$. (Faktisk er det ca. samme pris som en 48-ports 3750E…)

Vær opmærksom på, at Cisco har sat priserne signifikant (20-30%) ned på Catalyst 2960 LAN Lite-switchene… helt givet for at gøre prisen lidt mere markedskonform ift. bl.a. HP. Samtidig er der annonceret to nye medlemmer af familien, nemlig en 48-ports 10/100 switch med to 10/100/1000 uplinks (WS-C2960-48TT-S) og en 8-ports 10/100 switch med et enkelt dual-purpose uplink (WS-C2960-8TC-S).

Cisco har sluppet en ny switch i ME 3400-familien på markedet, nemlig ME 3400E. Som med den ‘gamle’ ME 3400 er der tale om en switch positioneret direkte til metro ethernet og service providers, typisk som CPE eller MDU, og også form factors ligner de velkendte fra ME 3400.

Cisco har annonceret en ny high-performance VPN-adapter til Catalyst 6500, nemlig VPN Services Port Adapter. Adapteren kræver SPA Carrier Card-600 (SCC-600), der ligeledes er nyt. En enkelt VSPA kan lave op til 16.000 tunneler og 8 Gbps AES, og man kan sætte op til 10 VSPA’er i 5 SCC’er i en enkelt 6500… Og før nogen siger, at ingen har brug for så meget VPN-performance, så tænk på fx kryptering af gigabit-forbindelser mellem datacentre.

Cisco har sendt en “ny” switch på markedet, nemlig Catalyst 4928-10G. Navnet kommer af, det er en switch med 28 stk 1G SFP-porte og 2 stk 10G X2-porte, og som de andre Catalyst 4900 er det reelt en fixed-configuration Catalyst 4500, her med SupervisorV-10G.

I den lave ende af markedet efterlyses også højere performance i form af flere 10G-porte og/eller 1G fiberporte med 10G uplinks. Det er der annonceret en løsning på nu med to nye switche i 3560-E familien. Den første hedder Catalyst 3560E-12D (WS-C3560E-12D-S), har 12 stk 10Gbase-X porte baseret på X2, og er udstyret med redundante strømforsyninger.

Der er ofte efterlyst nogle billigere PoE-switche fra Cisco end 3560, og det er der så kommet nu. Cisco har under Networkers annonceret to nye Catalyst 2960’er, der kan det, plus en lille fætter der kan noget lidt nyt. Den første er 2960-24LT, der har 24 stk 10/100-porte og 2 stk 1000base-T uplinks.

Cisco har annonceret et 16-ports 10G-modul til Catalyst 6500, så man kan få endnu højere densitet af 10G. Platformen har stadig ‘kun’ 40G per liniekort (slot), så med potentiale for 160G på de 16 porte, er kortet altså 4:1 over-subscribed. Ligesom 6708 er der dog DFC3(XL) på kortet, så noget forwarding kan foretages lokalt uden at skulle via backplane og switch fabric.

Cisco har annonceret det gamle 10/100/1000base-T liniekort (WS-X4448-GB-RJ45) End of Sale og End of Life. SFP-udgaven (WS-X4448-GB-SFP) er ikke berørt. Eftersom afløseren (WS-X4548-GB-RJ45) er bedre (bl.a. med indbygget TDR) og er 500$ billigere, bliver 4448 nok ikke savnet. Lidt underligt er det, at der ikke er sat en _End of Software Maintenance-_dato, men måske er det på grund af 4500-modulernes ‘funktionelle transparens’, hvor stort set al intelligens ligger på supervisoren.

Som tidligere nævnt har Cisco annonceret en ny supervisor til Catalyst 6500, nemlig Supervisor 720-10G og i forhold til den eksisterende supervisor 720 er den mest oplagte forskel, at der er to 10G-porte på selve supervisoren, så man får lidt højere 10G densitet og i nogle tilfælde kan spare et 10G-kort.

Tredje del af Catalyst 4600-annonceringen (uanset hvad de kalder den) er nye liniekort, der giver mere performance per slot i de nye chassis’er og med den nye supervisor. Produktnumrene på de nye liniekort afspejler, at der er tale om en ny generation, for de hedder 46xx.