Asbjorn Hojmark's Infrastructure Blog

Cisco har annonceret to nye switch-serier, nemlig Catalyst 3560-E og Catalyst 3750-E, der begge findes som 24 eller 48-ports 10/100/1000 med eller uden PoE. Forskellen på 3560-E og 3750-E er som sædvanlig, at 3750-E kan stack’es.

Den lille tilføjelse af et -E til navnet kunne give indtryk af, at det kun er en mindre opdatering af deres nuværende 3560- og 3750-switche, men det er faktisk helt ny hardware, så man kunne sige, de skulle have været navngivet fx 3570 og 3770… Og egentlig var det vel også tid, for 3750 er fra medio 2003, og 3-4 år er faktisk fint for stackables.

IOS 12.2(35)SE er ude. Nye features er bl.a.:

• 802.1x MDA (multi-domain authentication), hvor både telefon og pc autentificeres, og der ikke bare køres bypass for telefonen. Guf. Så skal vi bare have telefoner, der kan køre 802.1x, men det kan vel ikke vare længe. Bemærk, 3560/3750, ikke 2960.
• 802.1x web authentication for udstyr, der ikke kan køre 802.1x

Release notes.

Nu har Cisco (endelig) annonceret 8-port 10G-modulet WS-X6708-10GE til Catalyst 6500.

I forhold til 4-port modulet, skal man især være opmærksom på følgende:

• 6708 er 2:1 over-subscribed. (8x10G til 40G backplane). I praksis betyder det for langt de fleste ikke noget, da de færreste i dag har otte 10G-porte, der kører wire rate samtidig. Hvis man er bekymret, kan man lade være med at bruge mere end 4 porte.
• 6708 har meget dybere buffere end 6704. Det opvejer i nogen grad, at modulet er over-subscribed. 
• 6708 kan også køre SRR (shaped round robin), og shaping er længe efterspurgt på C6K LAN-moduler. Godt nok er det ikke så avanceret shaping, som man kunne have ønsket sig, og godt nok konfigureres det ikke med MQC, men det er jo også et LAN-kort.
• 6708 er født med distribueret forwarding (DFC), hvilket man skal købe ekstra til 6704. 8x10G er så meget performance, at det ikke giver mening kun at bruge forwarding via supervisoren. Desuden hjælper DFC’et også (for nogle forwarding-mønstre) på modulets over-subscription.
• 6708 har et DFC3C (eller DFC3CXL). Det er et nyere modul end de tidligere 3A og 3B, som man kunne bruge til 6704, men indtil der kommer en supervisor med PFC3C, får man ikke ekstra funktionalitet ud af det.
• 6708 bruger X2, hvor 6704 bruger Xenpak, og det er endnu ikke alle typer Xenpaks, der også kan fås som X2. Derudover bruger 6708 en særlig version “-02” af X2’erne, så de ‘gamle’ virker ikke. (Suk). Bare de dog kunne se at komme videre fra den der multimode legacy og skifte til XFP.
• 6708 er ikke supporteret i 12.2 SR, der er service-provider softwaren til 6500/7600. Det bliver det desværre nok heller ikke.

Prisen er rigtig fornuftig. Et 6708 bliver lidt billigere end 2x6704, selvom sidstnævnte er uden DFC’er, og man sparer jo samtidig et slot.

Cisco har for noget tid siden annonceret en væsentlig opgradering til sit WAN-optimeringsudstyr. Den nye teknologi kaldes WAAS (Wide Area Application Services), og er groft sagt en sammenbygning WAFS og ACNS.

• WAFS (Wide Area File Services) er den teknologi, de fik med opkøbet af Actona i 2004, dvs. accelerering af fil- og print-services. WAFS var ikke den helt store succes, bl.a. fordi det ikke var transparent for brugerne.
• ACNS (Application and Content Networking System) giver caching, streaming, software distribution etc. Oprindelig kom caching-teknologien fra købet af NTI helt tilbage i 1995 og content distribution fra købet af Tazznet i 1999. De ting voksede altså sammen til ACNS.
• Dertil er kommet diverse andre optimeringsteknologier som komprimering, TCP-optimering, DRE (Data Redundancy Elimination) etc.

WAAS er en del af Ciscos ANS-initiativ (Application Networking Services), der også inkluderer AON (Application-Oriented Networking, dvs. XML- og web-services) og DCAS (Data Center Application Services), hvor man finder content switching og content-optimeringsudstyr, herunder CSS 11500 (ArrowPoint, 2000), Catalyst 6500 CSM (Content Switching Module, oprindelig Local Director-teknologi, også fra NTI, 1995), Catalyst 6500 ACE (Application Control Engine, en videreudvikling af CSM), AVS (Application Velocity System, fra FineGround, 2005) etc.

Den nuværende 6500/7600-software (12.2(18)SXF, kaldet Rockies 3) er som bekendt kommet i en opdateret version (Rockies 3.1), hvor Modular IOS blev introduceret. Dermed fik vi IOS på en mikrokerne (A.K.A. “ION” = IOS On Neutrino), processer der kan genstartes og patches etc.

Cisco har annonceret en ny udgave af Catalyst 3750G med en indbygget Airespace Wireless LAN Controller til 25 og 50 access points, kaldet Catalyst 3750 Integrated Wireless LAN Controller, WS-C3750G-24WS.

Basalt set er det en Catalyst 3750G-24PS switch (24 stk 10/100/1000-porte med PoE) og en 4402 Wireless LAN Controller bygget sammen i en enkelt box på 1,5 rack units.

Cisco har annonceret en ny Catalyst Blade Switch 3020 til HPs nye c-Class blade system. Switchen er meget lig de switche, der allerede kan fås til HPs p-Class blade system (CGESM), IBMs Blade Center (IGESM) og Dells PowerEdge 1855 (BS3030).

Cisco har 01mar [annonceret](http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/prod_End of Life_notice0900aecd80423d31.html) Supervisor 2 (og tilhørende stumper) End of Sale og End of Life.

Supervisor 720 har længe været et bedre køb, og der var da stort set heller ingen, der købte Sup2 længere. På den måde er det ikke så vigtig en annoncering. Der hvor det bliver mere interessant er, at uret jo nu ’tikker’ i forhold til at kunne få ny software til supervisoren, mens der selvfølgelig er længe til Last Date of Support.

Der er ny software ude til DSBU-switchene, nemlig 12.2(25)SEE, og der er et par gode nyheder:

• MAC authentication bypass for 802.1x-brugere, der gerne vil kunne falde tilbage til at bruge MAC-adressen, hvis device’et ikke selv kan 802.1x. (RADIUS-serveren skal selvfølgelig understøtte det). Det kunne fx bruges af kunder, der er på vej væk fra VMPS eller kunder, der gerne vil have printere (or whatever) på (i et separat VLAN). Så vidt jeg kan se, må man også kunne bruge det til nogle installations-scenarier (med PXE-boot og RIIS), hvor man med kendte MAC-adresser lægger pc’en i et særligt installations-VLAN, hvor den så kan hente sit image fra. Selvfølgelig er der en snæver grænse for, hvor sikker en MAC-adresse er, så man skal nok ikke bruge det til at komme udstyr i det normale data-VLAN.

  Read more…

Cisco har annonceret et nyt wireless modul kaldet WiSM (Wireless Services Module, WS-SVC-WISM-1-K9) til Catalyst 6500[1].

Modulet giver (primært) mobilitet i store trådløse net, der kører ovenpå en Lag 3-infrastruktur, og kan altså sammenlignes med det eksisterende WLSM (Wireless LAN Service Module, WS-SVC-WLAN-1-K9), som bl.a. Riget og DR har købt og de wireless LAN controllers, Cisco fik med opkøbet af Airespace.

Der var vel ingen, der overså det slet skjulte hint, der var i Express 500-omtalen?

En af disse dage skulle vi se en annoncering af en ny familie af entry-level, fixed-config L2-switche, nemlig Catalyst 2960. I modsætning til de ligeledes nye Express 500-switche er 2960 positioneret til enterprise-kunder, og man kan (som nummeret antyder) se dem som en slags storebror for 2950.
Catalyst 2960 vil komme som 10/100 og 10/100/1000 med forskellige antal porte og uplinks, men ikke PoE.

Om føje tid vil vi se en annoncering af en ny serie af Catalyst-switche, nemlig Express 500. Glem dem!

Nå, så ok da…

Cisco Catalyst Express 500 er en lille serie af non-blocking, wire-speed, L2-switche, designet specifikt til SMB-markedet. Man kan funktionalitetsmæssigt opfatte dem som positioneret under Catalyst 2950 men (lidt) over Linksys, og priserne skulle efter sigende komme til at afspejle dette.

Cisco har annonceret LightStream 1010 og Catalyst 8500 MSR (der er det samme produkt med et andet navn) End of Everything. Cisco har ingen enterprise ATM-produkter til erstatning, så kunderne skal migreres til andre teknologier.

Mange vil trække på skuldrene og sige: “Nå, men det der ATM-halløj har vi jo ikke solgt i årevis”, og det kan måske nok være rigtigt. Men det er ikke bare et tilfældigt Cisco-produkt, der dør. Det er mere slutningen på en æra…

Nej, overskriften betyder desværre ikke, at Cisco har droppet EMI-licensen på deres stackables, og at man får gratis OSPF på det hele. Det betyder kun, at de har droppet navnene SMI og EMI for softwaren.

Tidligere og nye navn er som følger:
 SMI = IP Base
 EMI = IP Services

Tilbage i september kom den fine Catalyst 4948, der er en 1RU switch med 48 non-blocking 10/100/1000-porte. Det er reelt en Catalyst 4500 med et WS-X4548-GB kort og Supervisor 5 i en lille pakke.

I mellemtiden er der kommet en Supervisor 5 til Catalyst 4500 med to 10G uplinks, og det var derfor oplagt at lave en stackable med de samme uplinks.

Elvis er død.

Cisco har annonceret voice gateway-kortet WS-X6624-FXS End of Sale og End of Life. End of Sale er allerede 15maj05.

Der er tale om et Catalyst 6000/6500-kort med 24 analog-porte, og det er brugt hos bl.a. Mærsk Data (IBM) og Microtronic (Sonion) til at samle alle faxforbindelser etc. centralt. Der er vist også et par i tilbudet til DR…

Cisco har annonceret en ny 10G-udgave af Supervisor V til Catalyst 4500. Den nye har 4 stk 1000base-X (til SFP’er) og 2 stk 10Gbase-X (til X2’er), hvoraf dog kun den ene type kan være aktiv. Man kan altså godt bruge begge 10G’er eller alle fire GE’er, men man kan ikke bruge en 10G og fire GE’er.

Cisco har annonceret en fin lille ny switch, nemlig Catalyst 4948.

Der er tale om en single-rack-unit, 48-port 10/100/1000 switch med Lag 2/3/4 features fuldstændig som det kendes fra Catalyst 4500 med Supervisor 5. Det er ikke særlig overraskende, for reelt (hardwaremæssigt) er det netop, hvad der er tale om, altså en 4500 i en lille boks, på samme måde som 2948G er en fixed-configuration 4000’er.

Der er dukket en ny serie af 6500 chassis’er op i prislisten: WS-C6503-E, WS-C6506-E og WS-C6509-E.

Der har været rygter om dem et stykke tid, og på et tidspunkt blev de omtalt som 6550, der indikerede en større opdatering af de kendte chassis’er. Formentlig derfor har de valgt en mindre navneændring. 

De har gået lidt stille med dørene denne gang, men Cisco har faktisk sendt en ny C6K supervisor på markedet kaldet Supervisor Engine 720-3B (WS-SUP720-3B).

Ligesom med Sup720-3BXL ligger forskellen fra en almindelig Sup720 i PFC’et (Policy Feature Card, det kort der står for hardware forwarding på boxen): Sup720 har et PFC3A, og det nye kort har et PFC3B.

Så er de Granite/K1-baserede pizzaboxe (2948G, 2980G-A og 4912G) annonceret End of Sale . Der er tale om CatOS-boxe, der basalt set er fixed-configuration Catalyst 4000’ere med Supervisor I.

Eftersom C4K Sup-I allerede er død, og der er billigere og bedre alternativer, er det vel ikke den store overraskelse, at de dør, og de vil primært blive savnet af CatOS-fanatikere.

I store campus-net har man ifm. wireless en udfordring i at kunne bevare et pænt L3-segmenteret net samtidig med, at man sikrer hurtig roaming for wireless. Det har Cisco nu en løsningsmodel for, nemlig WLSM (Wireless LAN Services Module) til C6K.

Cisco har annonceret et switch-modul til at sætte ind i IBMs blade-server chassis’er (eServer BladeCenter). Det kaldes IGESM (Intelligent Gigabit Ethernet Switching Module).

Det er en helt normal Cisco-switch (altså bortset fra hvor modulet sidder) med de features man nu engang forventer af en IOS-baseret L2/L3-switch. Modulet har fjorten 10/100/1000-porte til blade-serverne og fire uplinks (også kobber).

Det var næsten til at overse det i annonceringen af Catalyst 3750 Metro, men Cisco har også annonceret WS-X6748-SFP, der er et 48-ports Gigabit Ethernet fiber-modul med SFP’er.

Da det er et 6700-kort, virker det kun med Sup720, for ligesom WS-X6724-SFP bruger kortet de nye 10G-forbindelser mod backplane. Hvor 6724-SFP har 1x20 Gbps, har det nye kort dog 2x20 Gbps, som jeg tidligere gættede på.

Cisco har annonceret en nye Catalyst 3750 ‘sub-familie’ med tilnavnet Metro. Boxen er positioneret til SP’er, for den har avanceret MPLS- og QoS-funktionalitet.

Hardware-mæssigt er det basalt set en sammenbygning af en 24-ports 10/100 Catalyst 3750 med to SFP-porte og en 2-ports gigabit MPLS-router. De to ‘router-porte’ kaldes Enhanced Services (ES) porte, og det er på dem, man får MPLS VPN, EoMPLS, hierarkisk QoS, QinQ etc.

Cisco har annonceret Catalyst 4003-chassis’et, Supervisor I (WS-X4012) og Supervisor III (WS-X4014), inkl. bundles de er med i, End of Sale .

4003-chassis’ets naturlige afløser er 4503, der giver mulighed for inline power, understøtter nyere supervisor engines, og koster ca. det samme (inkl. alm. PSU’er).

Cisco har annonceret en ny supervisor til Catalyst 6500 kaldet Supervisor Engine 720-3BXL. 

Forskellen fra en almindelig Sup720 ligger i PFC (Policy Feature Card, det kort der står for hardware forwarding på boxen). Sup720 har et PFC3A, og det nye kort har et PFC3BXL. Så mere end det egentlig er en ny supervisor, er det blot et nyt PFC. Den har dog også 1 GB DRAM i stedet for 512 MB.

Om føje tid burde vi se annonceringen af Catalyst 2948G-GE.

Hvad er nu det? Jo, den ældre Catalyst 2948G (uden -GE) er som bekendt en Catalyst 4000 med Supervisor 1 chipset’et (Granite/K1) og et 48-ports 10/100-kort pakket ind i et lille chassis. Og en Catalyst 2948G-GE ser ud til at være det samme, blot med 10/100/1000-porte, sådan basalt set. Der er 4 SFP-slot i boxen til uplinks i stedet for de tidligere 2 GBIC-slot.

Et sidste (?) modul, der nyligt er dukket op i prislisten, er WS-X6724-SFP, der er et 24-ports gigabit fiber-kort, der kræver SFP’er.

Den opmærksomme læser vil efterhånden have regnet ud, at 67xx betyder, at kortet kræver en Sup720, og at det kan opgraderes med distribueret forwarding.

Jeg har heller ikke set den formelle annoncering af, at dette shipper, men der er kommet data sheet på det nye 48-ports 10/100/1000-kort, 6748-GE-TX, og det er også kommet i prislisten.

Kortet adskiller sig fra de nuværende 6148-GE-TX og 6548-GE-TX ved at have meget højere performance, fordi det har adgang til de 2 x 20 Gbps serielle forbindelser til switch fabric på en Sup720. (Så man har principielt 48 x GE til 40 Gbps backplane). I modsætning til dette er både 6148-GE og 6548-GE 8-til-1 oversubscribed (internt på kortet).