Cisco Nexus 3172PQ — обзор

Олег

23 июня 2020

Cisco Nexus 3172PQ — высокопроизводительный L2 и L3 коммутатор форм-фактора 1U для современных ЦОД. 48 портов SFP+ и 6 портов QSFP+. Каждый SFP+ порт может работать в режиме 100 Mbps, 1 Gbps, или 10 Gbps. Каждый QSFP+ порт может работать в режиме 40 Gbps или 4x10 Gbps. При использовании переходников QSFP+ на 4хSFP+ можно подключить 72 устройства по 10 Gbps.

Технология Virtual port-channel (vPC) реализует концепцию M-LAG – Multi-Chassis Link Aggregation и заменяет традиционный стек коммутаторов двумя независимыми устройствами, позволяя развести коммутаторы на большое расстояние друг от друга.

Ссылки

Best Practices for Virtual Port Channels

Cisco Nexus Data Sheet

https://www.cisco.com/c/en/us/products/collateral/switches/nexus-3000-series-switches/data_sheet_c78-729483.html

Преимущества

Высокоскоростная L2 L3 коммутация на всех 72 портах 10 Gbps. 1.4 terabits per second (Tbps), 1 млрд пакетов в секунду.
Высокая доступность (High availability)
- Технология Virtual port-channel (vPC)
- ECMP
- In Service Software Upgrade (ISSU)
- Возможность горячей замены блоков питания и вентиляторов
Высокая производительность, очень низкая задержка
Специализированная NX-OS
- Power-on auto provisioning (POAP)
- Cisco Embedded Event Manager (EEM), поддержка python
- Расширенный мониторинг буфера в реальном времени
- Ethanalyzer — встроенный анализатор пакетов
- Precision Time Protocol (PTP; IEEE 1588)
- Полный комплект протоколов L3 включая BGP, OSPF, EIGRP, RIPv2, PIM-SM, SSM, MSDP
Мониторинг сетевого трафика с помощью Cisco Nexus Data Broker

Характеристики

Основные
- Модель: Cisco Nexus 3172PQ
- Порты
  - 48 портов10 Gigabit Ethernet SFP+. Каждый SFP+ порт может работать в режиме 100 Mbps, 1 Gbps, или 10 Gbps.
  - 6 портов QSFP+. Каждый QSFP+ порт может работать в режиме 40 Gbps или 4x10 Gbps.
  - 1 10/100/1000-Mbps management порт
  - 1 RS-232 серийный консольный порт
  - 1 USB порт
- Locator LED
- Форм-фактор: 1U
Производительность
- Пропускная способность 1,4 Тбит/с
- Скорость пересылки до 1 bpps
- Пропускная способность трафика с линейной скоростью (как на L2, так и на L3) на всех портах
- MTUs до 9216 bytes (jumbo frames)
Масштабируемость
- MAC addresses: 288000
- VLANS: 4096
- spanning-tree instances
  - RSTP: 512
  - MSTP: 64
- ACL
  - 4000 ingress
  - 1000 egress
- Таблица маршрутизации
  - 16,000 prefixes and 16,000 host entries
  - 8000 multicast routes
- EtherChannels: 64 (with vPC)
- Ports per EtherChannel: 32
- Память: 4 GB
- Флеш-память: 2 GB
- Размер буфера: 12 MB
L2
- Layer 2 switch ports and VLAN trunks
- IEEE 802.1Q VLAN encapsulation
- Support for up to 4096 VLANs
- Rapid Per-VLAN Spanning Tree Plus (PVRST+) (IEEE 802.1w compatible)
- MSTP (IEEE 802.1s): 64 instances
- Spanning Tree PortFast
- Spanning Tree Root Guard
- Spanning Tree Bridge Assurance
- Cisco EtherChannel technology (up to 32 ports per EtherChannel)
- LACP: IEEE 802.3ad
- Advanced port-channel hashing based on Layer 2, 3, and 4 information
- vPC
- Jumbo frames on all ports (up to 9216 bytes)
- Storm control (unicast, multicast, and broadcast)
- Private VLANs
- NvGRE entropy
- Resilient hashing
L3
- Layer 3 interfaces: Routed ports on interfaces, switch virtual interfaces (SVIs), port channels, and subinterfaces (total: 1024)
- 64-way ECMP
- 4000 ingress and 1000 egress ACL entries
- IPv6 routing: Static, OSPFv3, and BGPv6
- Routing protocols: Static, RIPv2, EIGRP, OSPF, and BGP
- Bidirectional Flow Detection (BFD) for BGP, OSPF, and IPv4 static routes
- HSRP and VRRP
- ACL: Routed ACL with Layer 3 and 4 options to match ingress and egress ACLs
- VRF: VRF-lite (IP VPN), VRF-aware unicast (BGP, OSPF, and RIP), and VRF-aware multicast
- Unicast Reverse-Path Forwarding (uRPF) with ACL; strict and loose modes
- Jumbo frame support (up to 9216 bytes)
- Generic Routing Encapsulation (GRE) tunneling
- Advanced BGP features including BGP add-path for eBGP and iBGP, remove-private-as enhancements and eBGP next hop unchanged
- IP-in-IP Tunnel support
Multicast
- Multicast: PIMv2, PIM-SM, and PIM-SSM
- Bootstrap router (BSR), Auto-RP, and Static RP
- MSDP and Anycast RP
- Internet Group Management Protocol (IGMP) Versions 2 and 3
Quality of Service (QoS)
- Layer 2 IEEE 802.1p (class of service [CoS])
- 8 hardware queues per port
- Per-port QoS configuration
- CoS trust
- Port-based CoS assignment
- Modular QoS CLI (MQC) compliance
- ACL-based QoS classification (Layers 2, 3, and 4)
- MQC CoS marking
- Differentiated services code point (DSCP) marking
- Weighted Random Early Detection (WRED)
- CoS-based egress queuing
- Egress strict-priority queuing
- Egress port-based scheduling: Weighted Round-Robin (WRR)
- Explicit Congestion Notification (ECN)
- Configurable ECN marking per port
- Priority Flow Control (with 3 no-drop queues and 1 default queue with strict priority scheduling between queues
- Policy Based Routing (PBR)
Security
- Ingress ACLs (standard and extended) on Ethernet
- Standard and extended Layer 3 and 4 ACLs include IPv4, Internet Control Message Protocol (ICMP), TCP, and User Datagram Protocol (UDP)
- VLAN-based ACLs (VACLs)
- Port-based ACLs (PACLs)
- Named ACLs
- ACLs on virtual terminals (vtys)
- DHCP snooping with Option 82
- Port number in DHCP Option 82
- DHCP relay
- Dynamic Address Resolution Protocol (ARP) inspection
- Configurable CoPP
- SPAN with ACL filtering
Cisco Nexus Data Broker
- Topology support for TAP and SPAN aggregation
- Support for QinQ to tag input source TAP and SPAN ports
- Configuration of symmetric hashing to load-balance traffic to multiple tools
- Traffic filtering based on Layer 1 through Layer 4 header information
- Traffic replication and forwarding to multiple monitoring tools
- Robust RBAC
- Northbound representational state transfer (REST) API for all programmability support
Management
- POAP
- Python scripting
- Cisco EEM
- Switch management using 10/100/1000-Mbps management or console ports
- CLI-based console to provide detailed out-of-band management
- In-band switch management
- Locator and beacon LEDs
- Configuration rollback
- SSHv2
- Secure Copy (SCP) server
- Telnet
- AAA
- AAA with RBAC
- RADIUS
- TACACS+
- Syslog
- Syslog generation on system resources (for example, FIB tables)
- Embedded packet analyzer
- SNMP v1, v2, and v3
- Enhanced SNMP MIB support
- XML (NETCONF) support
- Remote monitoring (RMON)
- Advanced Encryption Standard (AES) for management traffic
- Unified username and passwords across CLI and SNMP
- Microsoft Challenge Handshake Authentication Protocol (MS-CHAP)
- Digital certificates for management between switch and RADIUS server
- Cisco Discovery Protocol Versions 1 and 2
- RBAC
- SPAN on physical layer, port channel, and VLAN
- Tunable buffer allocation for SPAN
- Encapsulated Remote SPAN (ERSPAN)
- Ingress and egress packet counters per interface
- PTP (IEEE 1588) boundary clock
- Network Time Protocol (NTP)
- Cisco OHMS
- Comprehensive bootup diagnostic tests
- Cisco Call Home
- Cisco DCNM
- Advanced buffer utilization monitoring
- sFlow
Питание и охлаждение
- 2 блока питания в режиме 1+1
- Поддержка горячей замены БП
- 4 вентилятора в режиме 3+1
- Поддержка горячей замены вентиляторов
- Два варианта схемы охлаждения в зависимости от вентиляторов:
  - front-to-back
  - back-to-front
- Средняя потребляемая мощность: 143 Ватт
- Максимальная потребляемая мощность: 293 Ватт
- Напряжение: от 100 до 240 В
- Частота: 50 - 60 Гц
Окружающая среда
- Уровень шума
  - При 40% нагрузки на вентиляторы: 64.9 dBA
  - При 70% нагрузки на вентиляторы: 69.3 dBA
  - При 100% нагрузки на вентиляторы: 76.7 dBA
- Рабочая температура: 0 - 40°C
- Температура хранения: -40 - 70°C
- Влажность при работе: от 10 до 80 % без конденсата
- Влажность при хранении: от 5 до 90 % без конденсата
- Высота: от 0 до 3000 м
Размеры и вес
- В x Ш x Г: 4.4 x 43.9 x 43.2 см
- Вес: 8.4 кг

Лицензирование

По умолчанию: включена базовая лицензия (N3K-BAS1K9); покупка не нужна:

Комплексный набор функций уровня 2: VLAN, транкинг IEEE 802.1Q, vPC, протокол управления агрегацией каналов (LACP), UDLD однонаправленного обнаружения каналов (стандартный и агрессивный), протокол множественного связующего дерева (MSTP), протокол быстрого связующего дерева (RSTP), защита связующего дерева и прозрачный магистральный протокол VLAN (TVTP)
Безопасность: аутентификация, авторизация и учет (AAA); списки контроля доступа (ACL), отслеживание протокола динамической конфигурации хоста (DHCP), контроль шторма, частная VLAN (PVLAN) и настраиваемая политика на уровне управления (CoPP)
Функции управления: поддержка Cisco Data Center Network Manager (DCNM), консоль, доступ Secure Shell Version 2 (SSHv2), протокол обнаружения Cisco, SNMP и системный журнал.
IP-маршрутизация уровня 3: меж-VLAN-маршрутизация (IVR), статические маршруты, RIPv2, ACL, OSPFv2, заглушка EIGRP, протокол маршрутизатора с горячим резервированием (HSRP), протокол резервирования виртуального маршрутизатора (VRRP) и переадресация по обратному пути одноадресной передачи (uRPF) )
Многоадресная передача: PIM SM, SSM и MSDP

Лицензия Enterprise LAN (N3K ‑ LAN1K9):