Nexus交换机：产品概述与配置

1.Nexus产品介绍 2.Nexus 基本系统管理 3.Nexus 7K 配置VDC 4.Nexus L2 L3配置介绍 5. FEX技术介绍与配置 Yeslab数据中心课程 6. Port Channel与vPC Nexus 交换机系列 8.OTV 7.FabricPatch 9.组播与QoS 作者：马海波 10.Nexus安全技术现任明教教主北京Yeslab数据中心实验室出品现任明教教主马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列内容简介内容简介第一部分:Nexus产品概述第二部分:Nexus 7K硬件介绍第三部分:Nexus 7K软件介绍第四部分:Nexus 7K授权第五部分:Nexus 5K介绍第六部分:Nexus 2K介绍马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第一部分:Nexus产品概述第一部分 Nexus产品概述马海波/现任明教教主 Nexus产品介绍第一部分:Nexus产品概述思科数据中心3.0网络架构 Nexus交换机系列马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第一部分:Nexus产品概述 Nexus系列产品线马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第一部分:Nexus产品概述 Nexus系列产品介绍（Nexus 7K） Cisco Nexus 7000 系列包含四款产品 : Nexus 7004 Nexus 7009 Nexus 7010 Nexus 7018 Cisco Nexus 7000系列是新一代数据中心级交换机系列中的第一款产品，有效地扩充了思科的数据中心交换解决方案的产品阵容。作为思科数据中心3.0的网络平台， Cisco Nexus 7000系列将运营连续性、传输灵活性和基础设施可扩展性提升到了新的水平，可以满足下一代数据中心的要求。 Cisco Nexus 7000系列还能帮助客户有效地适应新兴的数据中心发展趋势，例如资源虚拟化、更高的传输速度（40Gbps以太网和 100Gbps以太网）和统一矩阵。同时，它还为客户提供了一个专门为投资保护而设计的硬件、软件架构。（数据中心核心设备，高性能，虚拟化，众多独有特性，VDC，vPC，FEX， FabricPath，OTV…） Compare Models http://www.cisco.com/en/US/products/ps9402/prod_models_comparison.html 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第一部分:Nexus产品概述 Nexus系列产品介绍（Nexus 5K） Cisco Nexus 5000 系列包含两款产品: Nexus 5010 （第一代产品，已经停产） Nexus 5020 （第一代产品，已经停产） Nexus 5548P Nexus 5548UP Nexus 5596UP Cisco Nexus 5000系列是一个为数据中心应用提供支持的线速、低延迟、零丢包万兆以太网和以太网光纤通道(FCoE)交换机, 能够可靠地通过以太网基础设施传输存储流量。此外,强健的Nexus OS系统支持的对虚拟化和对服务器VM感知的VN-Link特性,可以很好地实现对服务器VM网络流量的监控和策略控制. （分布层设备，提供统一端口，FEX，支持以太网，FCoE，FC多种介质，vPC， FabricPath） Compare Models http://www.cisco.com/en/US/products/ps9670/prod_models_comparison.html 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第一部分:Nexus产品概述 Nexus系列产品介绍（Nexus 2K） Cisco Nexus 2000 系列主要产品: Nexus 2224TP GE Nexus 2248TP GE Nexus 2232PP 10GE （接入的ToR设备，支持FCoE， Cisco VN-Link技术，主要作为上游交换机的远程线卡） Cisco Nexus 2000系列矩阵控制器为客户提供了从千兆以太网逐步迁移到万兆以太网、最终部署统一阵列的途径。Cisco Nexus 2000系列位于服务器机架顶部，主要作为上游交换机的远程线卡，以及交换机的扩展设备，因此全部继承上行交换机的软件、配置和策略；甚至于继承了诸如FCoE 和Cisco VN-Link支持等高级特性。(连接的上行设备是Nexus 5K或7K 交换机) 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第一部分:Nexus产品概述 Nexus系列产品介绍（Nexus 1K） VM VM VM Nexus 1000V vSphere Nexus 1000V VM Cisco Nexus 1000V 系列 Cisco Nexus 1000V独树一帜，它完全通过软件实施：其运行不需要任何硬件。支持虚拟机级别的网络服务定义和管理。网络策略也能在虚拟机级进行精度定义。同样，也能在网络级别执行网络故障排除。Cisco Nexus 1000V的一个关键特性是，网络配置能随虚拟机的移动而移动，因此，如果虚拟机因为VMotion而移动到一个新的物理服务器，网络和安全策略会自动随虚拟机移动。（替换vSphere环境下的虚拟交换机，能够为VM 提供更加精确的网络管理和安全策略，支持 vMotion技术。）马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍第二部分 Nexus 7K硬件介绍马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus 7K产品家族至今，Cisco Nexus 7K包含四种产品类型: Nexus 7004 (最新出的一款) Nexus 7009 Nexus 7010 Nexus 7018 命名的规则很简单,就是根据产品硬件上拥有多少个Slot槽位来命名的. 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus 7018 正面和背面视图系统状态LEDs 线卡插槽 (1-8) 线卡散热孔(侧面) 系统风扇托盘管理引擎 (9-10) 线卡插槽 (11-18) 交换矩阵（最多5）电源（最多4个）电源进气电源排气马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus 7010 正面和背面视图出风口（后/顶）系统状态LEDs 线缆盖线卡插槽(1-4,7-10) 系统风扇管理引擎(2) 矩阵风扇交换矩阵（最多5）电源（最多3）风扇过滤器（可选）进气口（前/底）马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus 7009 正面和背面视图马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus系列交换机端口密度 Nexus 7009 Nexus 7010 Nexus 7018 14 RU 21 RU 25 RU BW per Slot Fab 2/Fab 1 550 / 230 Gig/slot 550 / 230 Gig/slot 550 / 230 Gig/slot 10GE density 336 10GE ports 384 10GE ports 768 10GE ports Application Data Center and Campus Core Data Center Large Data Center Height 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus 7004详细介绍 7 RU w/ side to rear airflow Modular, Smaller & Powerful 2 Supervisor & 2 IO Module Slots • HA with dual Supervisors and ISSU • Feature rich with broad L2 and L3 support • Scalable control plane • Broad interface options（广泛的接口） No Fabric Modules Front Accessible FRUs 3 kW AC/DC Power Supplies Deployment Scenarios • DC core for medium enterprise and commercial • DCI with OTV/LISP • Support up to 1152 x1G or 384 x10G servers with FEX 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus 7K引擎一览马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus系列交换机管理引擎介绍 Supervisor 2E介绍  处理器: Quad Cores*2 （2.13 GHz）  内存: 32 GB（DDR3）  内核: 64-bit  NX-OS版本: Cisco NX-OS 6.1  Flash内存: USB Flash  VDC: 8+1 admin VDC  Cisco FEX: 48 FEX/1536 ports  可移动存储: 两个外部USB内存槽位  日志（8G）  扩展（2G）马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus系列交换机管理连接方式 RS-232 Terminal Server Sup 1 IP Address A (Shared IP) Sup 2 “mgmt 0”端口在自己的VRF中 (管理) IP Network Note: The chassis can be managed in-band using IPv4 or IPv6 (Loopback’s, SVI’s, Physical Interfaces) 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus 7K 产品标示命名规则马海波/现任明教教主 Nexus产品介绍第二部分:Nexus 7K硬件介绍 Nexus 7K以太网I/O模块分类 Nexus交换机系列马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus 7K以太网M系列模块马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 XL vs Non XL With an optional Scalable Feature License, the module can operate in the enhanced XL mode, which enables use of the full forwarding table, essential for large-scale deployments such as Internet peering environments. 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 N7K-M132XP-12 10G接口速率模式速率模式可以根据每端口组（per-port-group）来进行配置: • 端口组包含四个临近的基数或偶数接口。 • 启用专用（Dedicated）模式，将会禁用这个端口组中的剩余三个端口。 • 专用模式端口为1，2，9，10，17，18，25，26 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍共享与专用模式马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus 7K以太网F1系列模块马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus 7K以太网F2系列模块 Feature Rich I/O Module • 48-port 1/10 GE • Full L2 and L3 Feature-set • Supports Nexus 2000 • FabricPath Support • Supports VDCs • Less than 9W per port • 7 Bi-directional SPAN* Line rate 10GE Performance 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 M与F模块特性比较马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus 7K Fabric 模块（1）交换矩阵能力和冗余  每机箱最多5个模块  5模块最多可以为每一个I/O槽位提供 230Gbps的转发能力 Two 23 G channels per slot One 23 G channel per supervisor slot N7K-C7010-FAB-1  一个交换矩阵模块，最多为一个I/O 模块提供46Gbps的的转发能力  全矩阵模块均分负载  热插拔 (非破坏性的)  每个功能模块都带来带宽的增加  1G I/O模块(40G)需要2块交换矩阵做N+1冗余  10G I/O模块(80G)需要3块交换矩阵做N+1冗余  第四五块 provide additional level of redundancy  未来将利用额外的模块增加带宽马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus 7K Fabric 模块（2）马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus 7K Fabric 模块（3）马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus 7K Fabric 模块（4） Fabric Modules 10GbE Module 80G 230G 46G 46Gbps 230Gbps 184Gbps 138Gbps 92Gbps Per Slot GbE Module Investment Protection and Unified Fabric 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍 Nexus 7K Fabric 模块（5） Fabric Modules (FAB 2) 10, 40, 100 GbE Module 550G 110Gbps 220Gbps 550Gbps 330Gbps 440Gbps Per Slot Investment Protection and Unified Fabric 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍多层的交换矩阵一个三层的矩阵模块架构，交换矩阵（Switch Fabric）形成了其中的第二层。马海波/现任明教教主 Nexus产品介绍 Credit grant for fabric access Nexus交换机系列 Supervisor Engine 第二部分:Nexus 7K硬件介绍 Central Arbiter Fabric Module 1 Fabric Module 2 Fabric Module 3 Fabric ASIC Fabric ASIC Fabric ASIC Packet transmission Packet transmission Packet transmission  Receive from Queueing and VOQ arbitration request Transmit to fabric fabric  Queue and Fabric ASIC L3 Engine Fabric Interface and VOQ Replication Engine Submit packet for lookup Port ASIC CTS and 4:1 Mux Receive packet from wire FE MAC/ PHY MAC/ PHY L2 Engine  Layer 3 and FE Layer 4 lookups VACL, QoS, NetFlow Layer 2 lookup  CTS LinkSec decryption and verification  Ingress queueing and scheduling e1/1 Module 1 Fabric ASIC  Return buffer L3 Engine L2 Engine credits Fabric Interface and VOQ Replication Engine  Additional L2, IGMP Snooping lookups schedule toward egress Egress Queueing scheduling CTS LinkSec encryption Module 2  Submit packet for lookup Port ASIC CTS and 4:1 Mux  Transmit MAC/ PHY MAC/ PHY e2/7 packet on wire 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍电源:6KW AC 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍电源:7.5KW AC 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍电源:6KW DC 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍电源冗余马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍电源冗余（N+1 Redundancy）马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍电源冗余（Grid Redundancy）马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第二部分:Nexus 7K硬件介绍电源冗余（Full Redundancy）马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍第三部分 Nexus 7K软件介绍马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 SNMP, XML, CLI Management SysMgr, PSS & MTS Cisco NX-OS 模块架构 Layer 2 Protocols Layer 3 Protocols VLAN mgr UDLD OSPF GLBP STP CDP BGP HSRP IGMP snp 802.1X EIGRP VRRP LACP CTS PIM SNMP … Storage Protocols VSANs Zoning FCIP FSPF IVR … Other Services … Protocol Stack (IPv4/IPv6/L2) Interface Management Chassis Management Chip/Driver Infrastructure Kernel(Linux) Based on MDS-9000 Series SAN-OS 3.1 Services and features developed as modules Easily extensible for future features Future Services Possibilities 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 特性一览 Virtualization（虚拟化） Continuous Operations / HA（高可用性） Security（安全） Operational Manageability （简易的操作和管理）马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 之Virtualization Virtualization VRF 使用VRF技术，逻辑的对网络进行分割  所有的特性都是“VRF aware”  每一个VRF学习路由，并且独立的决定如何发送数据  接口属于的VRF，决定了应该使用那个转发表马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 之Virtualization Virtualization Virtual Device Contexts 切分N7K交换机为四个网络实体  灵活的分离硬件和软件资源  分离的软件故障，减少灾难共享  安全的界定出管理的范围 VDC Prod VDC Extranet VDC DMZ Different network islands virtualized onto common networking infrastructure 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 之Virtualization Layer 2 Protocols VDC 4 Virtualization Virtual Device Contexts 切分N7K交换机为四个网络实体  灵活的分离硬件和软件资源  分离的软件故障，减少灾难共享 SPAN OSPF GLBP CTS … PIM … Layer 2 Protocols VDC 3 STP BGP MSDP LACP … PIM …  安全的界定出管理的范围 System Infrastructure Linux Kernel Layer 3 Protocols CDP STP BGP VRRP LACP … EIGRP … Layer 2 Protocols Default VDC Layer 3 Protocols UDLD Layer 2 Protocols VDC 2 Layer 3 Protocols STP Layer 3 Protocols VLAN STP OSPF HSRP CDP … PIM … 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 之Virtualization Virtualization Logical view Virtual Device Contexts 切分N7K交换机为四个网络实体  灵活的分离硬件和软件资源  分离的软件故障，减少灾难共享  安全的界定出管理的范围 1. Device Consolidation 2. Network Consolidation 3. Service Velocity 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 之Virtualization Virtualization Site 2 Overlay Transport Virtualization VLAN x 为数据中心互联实现无缝的多层 VLAN扩展  提供多站点的二层VPN和数据中心互联  动态的“MAC in IP”封装，发VLAN x 送数据基于MAC“路由”表  无需对伪线路或者隧道状态进行维护 Site 3 Site 1 VLAN x Layer 2 adjacent OTV – Virtual Layer 2 Interconnect Any Transport! – L2, L3, MPLS 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 之 Fault Domain North Data Center Fault Domain Virtualization Overlay Transport Virtualization 真正的问题被OTV所解决 LAN Extension  支持多种传输网络（IP,MPLS）  故障边界保留  站点的独立和隔离  弹性与多站点  内建的点对点防环 Only 5 CLI commands  多站点互联（数据中心互联或内联）  利用组播实现优化的带宽利用  操作简化  简单的添加和删除站点 Fault Domain Fault Domain South Data Center 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 之Continuous Operations / HA Continuous Operations / HA Modular Software Architecture 彻底的模块化软件设计  每一个协议和服务，在自己的保护的内存空间中，运行属于他自己的进程  每一个进程都是相互独立的，并且可以实现状态话重新启动  特定的服务和协议在你激活他之前是不会运行的 HA Manager Layer 3 Protocols Layer 2 Protocols OSPF MSDP VLAN UDLD BGP IGMP SPAN CDP EIGRP HSRP STP VTP PIM SNMP LACP CTS … … System Infrastructure Linux Kernel 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 之Continuous Operations / HA Restart process Continuous Operations / HA Stateful Process Restart State sync Process crashes!  从状态数据库实现状态恢复  完全不影响邻居，甚至没有 Graceful Restart  支持包括STP和OSPFv2 System Infrastructure Kernel N7K Data Plane etc LACP HSRP STP IPv6 PIM OSPF  进程重启只需要几毫秒 Restore state HA Manager 增加在线时间，避免网络重新收敛马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 之Continuous Operations / HA Upgrade and reboot Initiate stateful failover Upgrade and reboot Upgrade and reboot I/O module CPUs In-Service Software Upgrades  轻松的升级到新的硬件，特性和改善  在系统不离线的情况下，修复至关重要的漏洞和问题 I/O Module Images Infra Infra Kernel Kernel Kernel N7K Data Plane Release Release 4.2 4.1 etc. Release 4.2 4.1 PIM BGP etc. PIM HA Manager  升级整个系统，从一个维护版本到另一个，或者从一个主要特性版本到另一个 Release Release 4.2 4.1 OSPF Active Standby Standby ActiveRelease 最小的停机时间 HA Manager Continuous Operations / HA 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 之Continuous Operations / HA Topology without VPC L3 L2 Continuous Operations / HA agg1 agg2 Virtual Port Channel 扩设备的EtherChannel能力，增加了运行时间 STP blocks one uplink Active/standby server connections Topology with VPC  在链路或设备出现故障时，提供快速的，透明的收敛 L3 L2  利用所有的上行带宽，消除掉STP阻止端口  消除了双上行服务器的主备模式  无缝的工作在当前的网络设计和拓扑 agg1 agg2 No blocking ports Active/active server connections 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 之Continuous Operations / HA Continuous Operations / HA Bidirectional Forwarding Detection OSPF HSRP BGP PIM Link state notifications BFD 快速的链路故障检测  轻量级的协议交换 Default timers  在所有当前和未来的M卡上都被支持  分布式的包处理 msec timer  I/O模块上的CPU转发和接收BFD 的数据包  为OSPF，IS-IS，EIGRP，BGP， PIM，HSRP，静态路由，传输时使用IPv4 BFD Link state notifications OSPF HSRP BGP PIM 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 之Security Security With no ACL Bandwidth (Gbps) 0 20 40 60 Wire-Rate ACL Enforcement 在不影响性能的情况下，增强安全  相同的发送速率，无视ACL的大小  优化的程序模型为了更好的扩展性和资源利用 Packet Size 64 80 41 80 41 80 80 80 80 256 80 512 80 80 1518 80  RACLs / VACLs / PACLs  64K访问控制列表条目 With 5000 line ACL 80 8192 80 8-Port 10G Module 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 之Security Security Config Sessions 新的ACL配置模型支持预演模式  配置会话允许ACL配置修改的预演  确认-提交（排练）机制确保在修改之前资源可用  为了连续的操作，在不造成流量中断的情况下实现细微的配置更新，马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 之Security Security Advanced Security Features 丰富的安全特性，维护网络安全  每接口的uRPF检查  IP source guard  DHCP snooping  Dynamic ARP inspection  Storm control  Port security  IDS checks  Control plane 限速  Cisco TrustSec 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 之Operational Manageability Operational Manageability NetFlow 深度的洞察网络流量  完整的或者采样的Netflow  每接口，每方向基于硬件的创建和收集  为了IDS/IPS运用在硬件的收集和导出时包括TCP flag，  每槽位512K flows，每系统8M flows 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 之Operational Manageability Operational Manageability Ethanalyzer 终极的控制层面可见性  过滤，捕获和解码被引擎 CPU发送和接收的数据包。  打印到屏幕，或者保存为 “.cap”文件，便于其它设备进行分析  简化控制层问题的排错，减少解决问题的时间  基于开源的Wireshark网络分析软件 n7010# ethanalyzer local interface inband brief capture-filter "tcp port 5000" limit-cap 3 Capturing on eth0 2008-09-16 18:36:08.315736 10.1.1.3 -> 10.1.2.2 TCP 5000 > 5000 [ACK] Seq=0 Ack=0 Win=4096 Len=454 2008-09-16 18:36:08.988747 10.1.1.3 -> 10.1.2.2 TCP [TCP Retransmission] 5000 > 5000 [ACK] Seq=0 Ack=0 Win=4096 Len=454 2008-09-16 18:36:09.873360 10.1.1.3 -> 10.1.2.2 TCP [TCP Retransmission] 5000 > 5000 [ACK] Seq=0 Ack=0 Win=4096 Len=454 3 packets captured n7010# 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第三部分:Nexus 7K软件介绍 Cisco NX-OS 之Operational Manageability Operational Manageability Roles-Based Access Control 基于用户角色的设备访问  用户被指定角色来定义系统特权（monitoring， limited configuration， superuser等等）  适当的角色被预先定义，管理员能够按照需求来添加额外的角色 Security Admin VDC Admin Network Admin L3 Admin 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第四部分:Nexus 7K授权第四部分 Nexus 7K授权马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第四部分:Nexus 7K授权 Cisco NX-OS授权（1）马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第四部分:Nexus 7K授权 Cisco NX-OS授权订购信息马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第四部分:Nexus 7K授权 Cisco NX-OS授权申请与激活马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第五部分:Nexus 5K介绍第五部分 Nexus 5K介绍马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第五部分:Nexus 5K介绍 N5K & N2K 虚拟的数据中心访问层交换机马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第五部分:Nexus 5K介绍 Nexus 5548（5548P & 5548UP）马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第五部分:Nexus 5K介绍 Nexus 5596UP 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第五部分:Nexus 5K介绍 Nexus 5500 Data and Control Plane Elements 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第五部分:Nexus 5K介绍 Nexus 5500 Data Plane Elements • Nexus 5500使用一个分布式的发送架构 • Unified Port Controller（UPC ）ASIC 通过一层Unified Crossbar Fabric（UCF）进行互联 • UPC（统一端口控制器）提供分布式的包发送能力 • 所有端口到端口的流量都会穿越 UCF（Fabic） • Cisco Nexus 5596二层硬件转发速率能够达到1.92Tbps或者1428 mpps 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第五部分:Nexus 5K介绍 Unified Port Controller（Gen2） • 每一个UPC支持八个端口和它包含的内容 • Multimode Media access controllers （MAC）多模式媒体访问控制器  支持1/10 G以太网和1/2/4/8 G FC  所有的MAC/PHY功能都在5548UP和 5596UP上的UPC上被支持 • 包缓存和队列  每端口640 KB缓存 • 发送控制器  以太网（二层和FabricPath）和 FC发送和策略（L2/L3/L4 + 所有的FC zoning）马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第五部分:Nexus 5K介绍 Nexus 5500控制层面组件 CPU:1.7GHz Intel Jasper Forest（双核） DRAM:8GB DDR3在两个DIMM槽中程序存储:2GB的eUSB flash作为基本的系统存储，并且通过分区来存储系统镜像，配置和日志 Boot/BIOS Flash:8MB来存储BIOS和 Bootloader镜像 On-Borad Fault Log（OBFL）板载故障日志：64MB Flash用于存储硬件相关的故障和重启原因 NVRAM:6MB SRAM用于存储日志和授权信息管理接口 • RS-232 Console口:Console 0 • 10/100/1000BASE-T:mgmt0 带外网管口马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第五部分:Nexus 5K介绍 Nexus 5500 三层支持马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第五部分:Nexus 5K介绍 Nexus 5500 三层流量的转发 • 三层转发引擎通过两个UPC连接到 UCF • 可选的两层转发 • 层一:入UPC发送到目的MAC地址 • 如果MAC地址是一个外部设备，直接通过UCF转发到出接口（只有一层转发） • 如果MAC地址是一个路由器MAC地址（例如HSRP的虚拟MAC），数据包被转发到三层引擎 • 层二:三层查询并且通过UCF转发数据包到出接口 • 仅仅只有“routed”数据包才会通过三层引擎被发送马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第五部分:Nexus 5K介绍 Nexus 5K系列交换机比较马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第六部分:Nexus 2K介绍第六部分 Nexus 2K介绍马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第六部分:Nexus 2K介绍 N2K Fabric Extender • FEX技术实现交换机的扩展 • 分离的组件:  Control Plane  Forwarding ASIC  Port ASIC • 组件的升级路径模仿经典的模块化交换机结构  组件的升级可以被单独的实施  替换父系交换机类似于升级引擎和 Fabric ASIC • 单一的系统镜像文件和单点的配置和管理马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第六部分:Nexus 2K介绍改变的设备形态 • 简单的管理模型，即插即用和中心的配置 • 线卡的灵活性（N2K被多种父系设备交换机所支持-N5K，FI，N7K） • 为任意的服务器提供统一的访问（100M--1GE---10GE---FEoE）马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第六部分:Nexus 2K介绍 Nexus 2248T Fabric Extender 马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第六部分:Nexus 2K介绍 N2K系列交换机比较马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第六部分:Nexus 2K介绍 N2K命名方式马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第六部分:Nexus 2K介绍 Fabric Extender术语  Parent Switch（父系交换机）:作为虚拟交换机的引擎和交换矩阵的组合  Fabric Links: 扩展交换矩阵到一个远端线卡（连接N5K到 Fabric Extender）  Host Interfaces (HIF) N5K和N2K（FEX）之间的连接，可以使用Pinning或者PortChannel技术马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第六部分:Nexus 2K介绍包发送简介马海波/现任明教教主 Nexus产品介绍 Nexus交换机系列第六部分:Nexus 2K介绍 N2K包发送 • N2K作为一个远端线卡使用，不支持本地交换 • 所有的转发都是在N5K和N7K上被执行 • 入接口（HIF）根据配置的Fabric链路，被发送到网络/Fabric接口（NIF）

Nexus交换机：产品概述与配置

Add this document to collection(s)

Add this document to saved

Suggest us how to improve StudyLib