Коммутатор Cisco Nexus 9348GC-FXP (рис. 1) представляет собой коммутатор высотой 1RU с 48 портами нисходящего канала 1GBASE-T. Он поддерживает до четырех портов SFP28 (настраиваемых на 1/10/25 Гбит/с) и двух портов QSFP28 (настраиваемых на 40 или 100 Гбит/с). Этот коммутатор идеально подходит для сред больших данных, где требуются коммутаторы Gigabit Ethernet ToR с возможностями локальной коммутации.
Рис. 1. Коммутатор Cisco Nexus 9348GC-FXP
Особенности и преимущества
Архитектурная гибкость
Ведущее в отрасли программно-конфигурируемое сетевое решение: Поддержка Cisco ACI™: Cisco ACI (прикладно-ориентированная инфраструктура) — это мощное решение SDN, обеспечивающее централизованную автоматизацию, управление на основе политик и программируемость сети. Это позволяет организациям последовательно определять и применять политики во всей сетевой инфраструктуре.
Поддержка основанных на стандартах фабрик VXLAN EVPN: VXLAN (виртуальная расширяемая локальная сеть) с EVPN (Ethernet VPN) — популярная технология оверлейной сети. Это обеспечивает эффективную связь между виртуальными машинами (ВМ) и физическими серверами в центрах обработки данных. Иерархическая поддержка нескольких площадок обеспечивает бесперебойную связь в распределенных средах.
Трехуровневая архитектура BGP для сетей IPv6 веб-масштаба. BGP (протокол пограничного шлюза) — это надежный протокол маршрутизации, используемый в крупномасштабных сетях. Трехуровневая архитектура BGP облегчает горизонтальное масштабирование, обеспечивая неблокирующую связь в сетях IPv6. Этот дизайн учитывает требования к трафику в масштабе Интернета.
Сегментная маршрутизация для масштабируемости и виртуализации. Сегментная маршрутизация — это инновационный подход к пересылке пакетов в сети MPLS (многопротокольная коммутация по меткам). Он устраняет необходимость в RSVP-TE (протокол резервирования ресурсов – управление трафиком) и предоставляет альтернативный механизм плоскости управления. Это повышает масштабируемость сети и поддерживает виртуализацию.
Комплексная поддержка протоколов для одноадресной и многоадресной маршрутизации уровня 3. Сеть поддерживает различные протоколы маршрутизации уровня 3 как для одноадресного, так и для многоадресного трафика. К ним относятся BGP, OSPF, EIGRP, RIPv2, PIM-SM, SSM и MSDP. Каждый протокол служит определенным целям, таким как динамическая маршрутизация, многоадресная рассылка и эффективный выбор пути.
Широкие возможности программирования
Автоматизация Day Zero: коммутаторы поддерживают автоматическую инициализацию при включении питания, что значительно сокращает время инициализации.
Интеграция DevOps: они легко интегрируются с популярными инструментами управления конфигурациями, такими как Ansible, Chef, Puppet и SALT. Кроме того, они предлагают обширную поддержку Native YANG и стандартных моделей OpenConfig через RESTCONF/NETCONF.
Поддержка API: коммутаторы предоставляют API для всех функций CLI, используя RPC на основе JSON через HTTP/HTTP.
Высокая масштабируемость, гибкость и безопасность
Гибкие таблицы пересылки. Модели FX поддерживают до 2 миллионов общих записей в таблицах пересылки. Вы можете настроить шаблоны списков управления доступом (ACL), используя гибкое пространство TCAM.
Безопасность MAC (MACsec). На моделях 9300-FX со скоростью выше или равной 10 Гбит/с MACsec обеспечивает шифрование трафика на физическом уровне, повышая безопасность серверных, пограничных конечных узлов и соединений между конечными узлами.
Интеллектуальное управление буфером
Платформа Cisco включает инновационное интеллектуальное управление буферами, которое различает потоки «мышей» и «слонов». К этим потокам применяются различные схемы управления очередями в зависимости от их требований к пересылке в сети во время перегрузки канала.
Ключевые функции интеллектуального управления буфером включают в себя:
Приблизительное справедливое удаление (AFD) с помощью ловушки для слонов (ETRAP): AFD идентифицирует долгоживущие потоки слонов и короткоживущие потоки мышей с помощью ETRAP. Потоки мышей освобождаются от алгоритма удаления, гарантируя, что они получат свою справедливую долю пропускной способности, не подвергаясь влиянию потоков слонов, жаждущих пропускной способности. AFD также отслеживает «сложные» потоки и справедливо распределяет полосу пропускания в выходной очереди.
ETRAP: этот механизм измеряет количество байтов входящих потоков и сравнивает их с заданным пользователем порогом. Как только поток пересекает этот порог, его классифицируют как слоновий поток.
Динамическая приоритизация пакетов (DPP): DPP разделяет потоки мышей и потоки слонов в отдельные очереди, позволяя независимо распределять буферное пространство. Потоки «мышей», чувствительные к перегрузкам и задержкам, могут иметь приоритет в очереди, в то время как потоки «слонов» используют всю пропускную способность канала.
RDME через конвергентный Ethernet – поддержка RoCE
Платформа обеспечивает транспортировку без потерь для RDMA через Converged Ethernet (RoCE) с поддержкой протоколов Data Center Bridging (DCB).
Основные функции включают в себя:
Управление потоком на основе приоритетов (PFC): предотвращает обрывы в сети и приостанавливает распространение кадров для каждого класса приоритета.
Расширенный выбор передачи (ETS): резервирует полосу пропускания для каждого класса приоритета во время сетевых конфликтов.
Протокол обмена мостами центров обработки данных (DCBX): обнаруживает и обменивается информацией о приоритете и пропускной способности с конечными точками.
Явное уведомление о перегрузке (ECN): обеспечивает сквозное уведомление, отмечая пакеты, в которых произошла перегрузка, без потери трафика. Платформа отслеживает статистику ECN для маркированных пакетов.
Конвергенция LAN и SAN
Поддержка Fibre Channel и Fibre Channel over Ethernet (FCoE) N-Port Virtualization (NPV) позволяет сетевым администраторам контролировать идентификаторы доменов и точки управления в сети Fibre Channel по мере ее масштабирования. Эта функция позволяет создавать конвергентные сети LAN и SAN через надежную инфраструктуру Ethernet без потерь.
Высокая доступность аппаратного и программного обеспечения
Виртуальный порт-канал (vPC):
Функция: Обеспечивает многопутевое использование уровня 2 за счет исключения протокола связующего дерева.
Бенефиты:
Полностью используемая двухсекционная полоса пропускания: оптимизирует пропускную способность сети.
Упрощенные топологии уровня 2: нет необходимости изменять существующие модели управления и развертывания.
Многопутевая маршрутизация с равной стоимостью (ECMP):
Цель: Обеспечивает создание жирного дерева уровня 3.
Преимущества:
Предотвращает узкие места в сети: эффективно распределяет трафик.
Повышает отказоустойчивость: увеличивает емкость с минимальными нарушениями.
Расширенные возможности перезагрузки:
Горячее и холодное исправление: обеспечивает бесперебойное обновление без прерывания обслуживания.
Избыточность:
Блоки питания и вентиляторы с возможностью горячей замены: резервирование N+1 обеспечивает непрерывную работу.
Специально созданная программная операционная система Cisco NX-OS с комплексными, проверенными инновациями
Единое управление изображениями:
Один двоичный образ поддерживает все коммутаторы серии Cisco Nexus 9000, что упрощает управление образами.
Модульная операционная система выделяет процесс для каждого протокола маршрутизации, улучшая изоляцию неисправностей и доступность.
Сбои процесса можно перезапустить без потери состояния.
Поддерживаются горячие и холодные исправления, а также онлайн-диагностика.
Менеджер сети центров обработки данных (DCNM):
DCNM — это платформа управления сетью для развертываний с поддержкой NX-OS.
Это ускоряет подготовку, упрощает развертывание и сокращает циклы устранения неполадок.
Функции включают графическую операционную видимость, автоматическое управление изменениями и сводные данные о состоянии в режиме реального времени.
Мониторинг сетевого трафика:
Cisco Nexus Data Broker обеспечивает простое, масштабируемое и экономичное объединение сетевых тестовых точек доступа (TAP) и анализатора коммутируемых портов (SPAN) для мониторинга и анализа.
Механизм обеспечения безопасности сети Cisco (NAE)
Непрерывная проверка:
NAE постоянно проверяет сетевую инфраструктуру на соответствие политике.
Он использует математические модели для анализа политики, конфигурации и динамического состояния.
Точно определяет сетевые проблемы, затронутые приложения и основные причины.
Дает действенные предложения по решению проблемы.
Проактивные операции:
Преобразует операции второго дня из реактивного в проактивный режим.
Достигает этого, не полагаясь на пакетные данные.
Прогнозирует влияние изменений, сокращая ИТ-инциденты и время ремонта.
Безопасность и соответствие:
Обеспечивает сетевую безопасность и соответствие требованиям сегментации.
Информация для заказа
Таблица 1. Технические характеристики коммутатора Cisco Nexus серии 9348GC-FXP
Эдвард (проверенный владелец) –
Хорошее обслуживание.
Энтони (проверенный владелец) –
Товар прочно упакован.