CISCO VS Juniper 黄卓超 系统工程师 Bosco@juniper.net Cisco 交换机产品系列 Cisco SW产品包含 二层交换机 2960 ---(CS2960/CS2960G/CS2960S) 三层交换机 3560 ---(CS3560/CS3560G/CS3560X) 3750 ---(CS3750/CS3750G/CS3750E/CS3750X) 4900 ---(CS4948/CS4948-10G/CS4900M) 4500 ---(CS4503/CS4506/CS4506E/CS4509/CS4513) 6500 ---(CS6506/CS6509/CS2913) 二层交换机 NX2000 NX5000 ---(NX5018/NX5028) 三层交换机 NX7000 ---(NX7010/NX7018) 2 Copyright © 2009 Juniper Networks, Inc. www.juniper.net EX2200 vs C2960 EX2200 C2960 型号 24P/24T 48P/48T 24/48TS 24/48PS 48TC 24TC 交换容量 56Gbps 104Gbps 32Gbps 32Gbps 32Gbps 32Gbps 包转发率 42Mpps 77Mpps 38.7Mpps 38.7Mpps 39Mpps 35.7Mpps 8 8 4 4 4 4 PoE支持 24/0 48/0 No 24/48 No No 模块化风扇 不支持 不支持 不支持 不支持 不支持 不支持 参数 QoS 每端口队列 3 C2960G Copyright © 2009 Juniper Networks, Inc. www.juniper.net 二层交换机Catalyst 2960-S 主要特性 新品 万兆支持 上行端口的选项: 4x1G或者2x10G SFP+ FlexStack堆叠技术 将堆叠技术引入到2960产品系列中,支 持高带宽堆叠链路 PoE供电 在每个端口可支持 全负荷PoE供电 802.3at PoE+支持(30w) 思科在线诊断和在线错误记录 硬件方面的革新,该特性可以较早的发 现设备的问题 软件选项: LAN Lite 和 LAN Base LAN Lite 选项提供入门级别的 千兆交换机 4 Copyright © 2009 Juniper Networks, Inc. www.juniper.net Catalyst 2960-S FlexStack 堆叠技术 FlexStack available with optional Module Hot Swappable with two wire-speed 10G ports Up to 4 switches in a stack Unified management, control, and data plane (similar look and feel as StackWise) 3 FlexStack Cable lengths supported 0.5 meters, 1.0 meter, 3.0 meter 5 Copyright © 2009 Juniper Networks, Inc. www.juniper.net Catalyst 2960-S 系列产品比较 Model Cisco FlexStack 10G SFP+ Stacking Ports 1G SFP Ports Full PoE 10/100/1000 (15.4W) ports Ports PoE Budget 10G Uplink Ports WS-C2960S-48FPD-L √ 2 48 48 740W (PoE+) WS-C2960S-48LPD-L √ 2 48 24 370W (PoE+) WS-C2960S-48TD-L √ 2 48 WS-C2960S-24PD-L √ 2 24 24 370W (PoE+) WS-C2960S-24TD-L √ 2 24 1G Uplink Ports WS-C2960S-48FPS-L √ 4 48 48 740W (PoE+) WS-C2960S-48LPS-L √ 4 48 24 370W (PoE+) WS-C2960S-48TS-L √ 4 48 WS-C2960S-24PS-L √ 4 24 24 370W (PoE+) WS-C2960S-24TS-L LAN Lite 1G Uplink Ports √ 4 24 WS-2960S-48TS-S 2 48 WS-2960S-24TS-S 2 24 6 Copyright © 2009 Juniper Networks, Inc. www.juniper.net EX2200 vs C2960S Lite/C2960S Base EX2200 型号 C2960S 48FP 24P/24T 48P/48T 48TC 24TC 交换容量 56Gbps 104Gbps 50 Gbps 50 Gbps 包转发率 42Mpps 77Mpps 74.4 Mpps 38.7 Mpps 101.2 Mpps 65.5 Mpps 8 8 4 4 8 8 24/0 48/0 No No yes yes 参数 QoS 每端口队列 PoE支持 7 C2960S PoE+支持 不支持 不支持 不支持 不支持 操作系统 模块化 模块化 非模块化 非模块化 Copyright © 2009 Juniper Networks, Inc. www.juniper.net /48LP 88Gbps 20 Gbps for FlexStack Stacking 24P 48Gbps 24 ports up to 24 ports up to 30W/ 15.4W 12 ports up to 30W 非模块化 非模块化 EX3200 vs C3560G/E EX3200 C3560E 型号 24P/24T 48P/48T 24/48TS 24/48PS 24/48TD 24/48PD 交换容量 88Gbps 136Gbps 32Gbps 32Gbps 64Gbps 64Gbps 包转发率 65Mpps 101Mpps 38.7Mpps 38.7Mpps 95Mpps 95Mpps 8 8 4 4 4 4 2 2 No No 2 2 PoE支持 8/24 8/48 No 24/48 No 24/48 模块化风扇 支持 支持 不支持 不支持 不支持 不支持 操作系统 模块化 模块化 非模块化 非模块化 非模块化 非模块化 参数 QoS 每端口队列 10GE 8 C3560G Copyright © 2009 Juniper Networks, Inc. www.juniper.net 三层交换机Catalyst 3750-X & 3560-X 引领创新: 新品 电源堆叠技术(C3750X)– 业内首创 在堆叠系统中,分布式电源供应 UP to 4 member(Switches with IP Base or IP Services feature set) 双电源,双风扇 交换机可以在线进行电源风扇的更换和升级 TrustSec支持 在用户端口侧提供高级的认证和数据加密 满负荷802.3at PoE+支持 基于标准的PoE供电方式,最大支持每端口30W的 供电,完全满足下一代高耗能终端的供电需求 从4x1G到2x10G无缝升级 不需要特殊的硬件,仅仅更换光模块即可 9 Copyright © 2009 Juniper Networks, Inc. 3 个软件选项: LAN Base, IP Base, IP Services 更加柔性的软件特性选择,更好的为客户服务 www.juniper.net Catalyst 3750-X & 3560-X 比较表 IOS Model Stackable StackPower Full PoE PoE+ Description Yes 24-port 10/100/1000, 350W AC, LAN Base Available Yes 48-port 10/100/1000, 350W AC, LAN Base WS-C3750X-48T-L with Yes Yes Yes 24-port PoE+ 10/100/1000, 715W AC, LAN Base WS-C3750X-24P-L upgrade Yes Yes 48-port PoE+ 10/100/1000, 715W AC, LAN Base WS-C3750X-48P-L to IP Base Yes Yes Yes 48-port PoE+ 10/100/1000, 1100W AC, LAN Base WS-C3750X-48PF-L Yes Yes 24-port 10/100/1000, 350W AC, IP Base WS-C3750X-24T-S Yes Yes 48-port 10/100/1000, 350W AC, IP Base WS-C3750X-48T-S Yes Yes Yes Yes 24-port PoE+ 10/100/1000, 715W AC, IP Base WS-C3750X-24P-S Yes Yes Yes 48-port PoE+ 10/100/1000, 715W AC, IP Base WS-C3750X-48P-S Yes Yes Yes Yes 48-port PoE+ 10/100/1000, 1100W AC, IP Base WS-C3750X-48PF-S 24-port 10/100/1000, 350W AC, LAN Base WS-C3560X-24T-L 48-port 10/100/1000, 350W AC, LAN Base WS-C3560X-48T-L Yes Yes 24-port PoE+ 10/100/1000, 715W AC, LAN Base WS-C3560X-24P-L Yes 48-port PoE+ 10/100/1000, 715W AC, LAN Base WS-C3560X-48P-L Yes Yes 48-port PoE+ 10/100/1000, 1100W AC, LAN Base WS-C3560X-48PF-L 24-port 10/100/1000, 350W AC, IP Base WS-C3560X-24T-S 48-port 10/100/1000, 350W AC, IP Base WS-C3560X-48T-S Yes Yes 24-port PoE+ 10/100/1000, 715W AC, IP Base WS-C3560X-24P-S Yes 48-port PoE+ 10/100/1000, 715W AC, IP Base WS-C3560X-48P-S Yes Yes PoE+ 10/100/1000, 1100W AC, IP Base WS-C3560X-48PF-S Copyright -© 2009 Juniper Networks, Inc. 48-port www.juniper.net IP Base Models can be upgraded to IP services feature set at the time of order IP Base 10 Optional 10G / 1G Network Modules LAN Base IP Base LAN Base WS-C3750X-24T-L EX3200 vs C3560 X EX3200 C3560E 型号 24P/24T 48P/48T 24/48TS 24/48PS 24/48TD 24/48PD 交换容量 88Gbps 136Gbps 160 Gbps 160 Gbps 64Gbps 64Gbps 包转发率 65Mpps 101Mpps 65.5 Mpps 65.5 Mpps /101.2Mpps /101.2Mpps 95Mpps 95Mpps 8 8 8 8 4 4 2 2 2 2 2 2 PoE支持 8/24 8/48 24 /48 24 /48 No 24/48 模块化风扇 支持 支持 不支持 不支持 不支持 不支持 操作系统 模块化 模块化 非模块化 非模块化 非模块化 非模块化 参数 QoS 每端口队列 10GE 11 C3560-X Copyright © 2009 Juniper Networks, Inc. www.juniper.net EX4200 vs C3750G/E EX4200 C3750E 型号 24P/24T 48P/48T 24/48TS 24/48PS 24/48TD 24/48PD 交换容量 88Gbps 136Gbps 32Gbps 32Gbps 64Gbps 64Gbps 包转发率 65Mpps 101Mpps 38.7Mpps 38.7Mpps 95Mpps 95Mpps 参数 QoS 12 C3750G 每端口队列 主备引擎 8 8 4 4 4 4 支持 支持 不支持 不支持 不支持 不支持 堆叠数量 10 10 9 9 9 9 10GE 2 2 No No 2 2 PoE支持 8/24 8/48 No 24/48 No 24/48 冗余电源 支持 支持 不支持 不支持 不支持 不支持 模块化风扇 支持 支持 不支持 不支持 不支持 不支持 操作系统 模块化 模块化 非模块化 非模块化 非模块化 非模块化 Copyright © 2009 Juniper Networks, Inc. www.juniper.net EX4200 vs C3750X EX4200 参数 型号 24P/24T 48P/48T 24/48TS 24/48PS 交换容量 88Gbps 136Gbps 160 Gbps 160 Gbps 包转发率 65Mpps 101Mpps 65.5 Mpps/ 65.5 Mpps/ 101.2 Mpps 101.2 Mpps QoS 13 C3750X 每端口队列 主备引擎 8 8 8 8 支持 支持 不支持 不支持 堆叠数量 10 10 9 9 10GE 2 2 No No PoE支持 8/24 8/48 No 24/48 冗余电源 支持 支持 支持 支持 模块化风扇 支持 支持 支持 支持 操作系统 模块化 模块化 非模块化 非模块化 Copyright © 2009 Juniper Networks, Inc. www.juniper.net EX4200 vs C4948 EX4200 C4948-10GE 48P/48T 4948 4948-10GE 交换容量 136Gbps 96Gbps 136Gbps 包转发率 101Mpps 72Mpps 38.7Mpps 千兆端口数 QoS 48+4 44+4 44+4 参数 14 型号 C4948 每端口队列 虚拟化 8 4 4 支持 不支持 不支持 10GE 2 0 2 PoE支持 8/48 No No 冗余电源 支持 支持 支持 操作系统 模块化 非模块化 非模块化 Copyright © 2009 Juniper Networks, Inc. www.juniper.net EX4200 vs C4500E C4500 EX4200 型号 24P/24T 48P/48T C4500 C4500E 交换容量 88Gbps 136Gbps 64G/136G 320Gbps 包转发率 65Mpps 101Mpps 48M/101Mpps 250Mpps 单槽吞吐 88G 136G 12G 48G 8 8 4 8 主备引擎 支持 支持 支持 支持 转发方式 分布式 分布式 集中式 集中式 10GE 20 20 2 34 非线速 PoE支持 8/24 8/48 24/48 24/48 参数 QoS 每端口队列 空间 节省空间,按需增加板卡 空间体积固定,占有面积大 电源 节省电力能源 电力能源消耗大 空调制冷消节省电能 空调制冷消耗电能大 制冷 15 Copyright © 2009 Juniper Networks, Inc. www.juniper.net EX4200 vs C4500E C4900 EX4500 参数 型号 48P/48T C4900M 交换容量 960Gbps 包转发率 714Mpps 320Gbps 250 mpps for IPv4 QoS 8 8 虚拟化 支持 不支持 10GE 48(全线速) 24 冗余电源 支持 支持 每端口队列 16 125 mpps for IPv6 Copyright © 2009 Juniper Networks, Inc. www.juniper.net EX4500 vs C6500E C6500 EX4500 参数 型号 EX4500 C6509E 交换容量 960Gbps 720Gbps 包转发率 714Mpps 396Mpps 单槽吞吐 960G 80 Gbps 8 8 主备引擎 支持 支持 转发方式 分布式 集中式 10GE 48线速 32 线速 空间 节省空间,按需增加板卡 空间体积固定,占有面积大 电源 节省电力能源 电力能源消耗大 空调制冷消节省电能 空调制冷消耗电能大 QoS 每端口队列 制冷 17 Copyright © 2009 Juniper Networks, Inc. www.juniper.net EX4500 COMPETITIVE ANALYSIS – CISCO EX4500 Nexus 5020 Nexus 5010 Starting Price $32,000 $34,500 $17,250 Power per 10GbE Port <8W 14.4W 17.3W $27,000 (16x10G) $32,000 (24x10G) 14.7W Depth (in) 21” 2 SKUs (Front-to-back & Back-to-front) ~2.7usec (1 PFE) ~4.7uSec (2 PFE) 30” 30” 17.9” Front-to-back Front-to-back Side-side ~23uSec* ~23uSec* ~5.0uSec Cooling Latency Catalyst 4900M LCD Yes No No No Base access ports 40 SFP+ 40 SFP+ 20 SFP+ 8 X2 Uplink ports (Max) 8 SFP+ 12 SFP+ 6 SFP+ 16 X2 Virtual Chassis/Stacking Yes No No No Layer 3 Support Yes No No Yes FCoE/FC Capability Yes- new SKU Yes Yes No 18 Copyright © 2009 Juniper Networks, Inc. www.juniper.net CISCO SW-S/X产品总结 Cisco SW-X产品包含(2960-X,3560-X,3750-X) IOS还是分为LAN Lite (只有2960-X有),LAN BASE ,IP BASE, IP Service。 性能上得到提高。 推出来的X 系列,主要是支持PoE+(30W) 堆叠技术: 2960-X暂时支持4台堆叠(20Gbps) 3750-X支持stackpower(up to 4台)和stackwire(64Gbps), 3560-X不支持堆叠。 可以通过设置大约5台的堆叠来屏蔽其 stackpower。 保修服务: 除电源风扇5年保外,其他部件终生维保。 19 Copyright © 2009 Juniper Networks, Inc. www.juniper.net EX8200 vs C6509E/C6513 参数 型号 EX8208/EX8216 C6509E/6513 交换容量 3.2Tbps/6.4Tbps 720Gbps(VSS 1.44Tbps) 包转发率 960Mpps 450Mpps 单槽吞吐 160Gbps 80 Gbps 8 8 主备引擎 支持 支持 转发方式 分布式 是板卡而定,大部分是分布式 10GE 64/128线速 32/20 线速 QoS 每端口队列 20 Copyright © 2009 Juniper Networks, Inc. www.juniper.net Cisco Nexus 产品系列 数据中心级交换平台 数据中心以太网DCE/统一交换架构Unified I/O Nexus 7000 Nexus 5000/2000 核心, 汇聚, EoR接入 架顶交换机 Nexus 1000V 虚拟网络交换机 Virtual Network Link 仮想サーバ VM VM VM ソフトウェア #2 #3 #1 スイッチング VM #4 Nexus 1000V VMW ESX NIC Nexus 1000V 21 Copyright © 2009 Juniper Networks, Inc. www.juniper.net NIC CISCO DC3.0 22 Copyright © 2009 Juniper Networks, Inc. www.juniper.net 操作系统对比-概述 操作系统 设备平台 系统 发布时间 JUNOS IOS 路由器/交换机 /SRX防火墙统 一 C7600/GSR GSR ASR Nexus系列 1996年发布 1987年 2004年 2007年 2007年发布 集成操作系 统非模块化 模块化 模块化 模块化 是否模块化 模块化系统 版本 发布规则 23 定期统一发布 更新 IOS-XR IOS-XE NX-OS 各操作系统内核完全不同,各产品操作系统无规律不定期更 新,功能特性无规律 Copyright © 2009 Juniper Networks, Inc. www.juniper.net 操作系统对比-便捷性 操作系统 JUNOS IOS IOS-XR IOS-XE NX-OS 虚拟化 支持16个或更多 不支持 不支持 不支持 最大支持4个 动态察看接口 流量 支持,通过Monitor interface 动态观察物理端 口的实时流量及变化 不支持 支持 不支持 不支持 核对配置修改 的内容 支持,通过Show | compare命令筛列出被修改 过的配置,清楚的核对修改 的配置是否正确,避免错误 不支持 不支持 不支持 支持 对改后的配置 提供验证机会 支持,通过Commit confirm 测试修改后的配置是否正常 工作,提供验证的机会,如 果与预期不同,可自动回退 到先前的配置,避免错误 不支持 支持 支持 支持 配置存档与配 置回退 支持,可存档50个配置, 可选择回退至任一存档的配 置 不支持 支持,支持20个 存档配置文件 支持,支持15个 存档配置文件 支持 复制转移配置 支持,复制转移配置,提高 割接的工作效率 不支持 支持 支持 支持 在线脚本 支持,运行管理员根据自身 工作规则编写配置脚本,帮 助简化加速配置工作、检查 配置规范等,从而提高效率, 减少配置错误 不支持 不支持 不支持 不支持 24 Copyright © 2009 Juniper Networks, Inc. www.juniper.net 操作系统成熟度与版本管理的比较 操作系统 EX 成熟度 NX OS是2007年才推出的操作系统,与之前 的IOS完全不一样,是全新的操作系统。 EX使用的是JUNOS操作系统,JUNOS是1998年 发布,已经在运营商骨干网上成熟运行了10多年 的时间 同系列产品操 作系统一致性 Cisco N7K是自行研发的产品而同系列的 N5K/N2K是外购产品, 两类产品的操作系统不 一致,并有着各自不同的版本发布时间表,不 同的版本号 EX全系列产品操作系统都是JUNOS,保持完全相 同的定期版本发布时间表和相同的版本号。 与同品牌组网 产品的操作系 统一致性 Nexus的操作系统与思科路由器 (GSR/ASR/7600等)的操作系统完全不一样, 与其ASA防火墙产品和FWSM防火墙模块的 操作系统都不一致。 各种产品都是截然不同 的操作系统 Juniper的EX交换机不但同系列采用相同的OS, 而且和Juniper 路由器和Juniper SRX防火墙都采 用相同的操作系统:JUNOS。 并全部保持相同的 定期版本发布时间表和相同的版本号 • 25 Nexus Copyright © 2009 Juniper Networks, Inc. www.juniper.net 虚拟化技术的比较 虚拟化 Nexus 虚拟路由器(virtual router) VDC 将单台物理 设备虚拟成 多台逻辑设 备 EX • 不能灵活分配接口: 不能将逻辑子接口分配到不同的 VDC 32口万兆板卡中,不能将连续的4个 端口分配到不同的VDC 将多台物理 设备虚拟成 单台逻辑设 备 26 不支持 没有限制 可以分配任意物理端口,甚至任意逻辑子端口 到不同的虚拟路由器 EX不但支持将一台物理设备虚拟成多台逻辑设 备的概念,还支持将多台物理设备虚拟成单台 逻辑设备的集群交换技术。 在核心层,支持最 多将8台EX8200设备虚拟集群成单台逻辑设备, 在接入层,支持最多将10台EX4200虚拟成单 台逻辑设备。无论是在核心还是接入/汇聚层, 多台变单台,不但简化了运维管理,而且从根 本上消除了Spanning Tree环路结构 和跨交换 机的各种问题,因为从逻辑上它是一台设备。 Copyright © 2009 Juniper Networks, Inc. www.juniper.net 绿色特性比较 绿色特性 空间占用 电力能耗 27 Nexus EX N7010: 21 RU EX8208: 14RU N7018: 25 RU EX8216: 21RU N7010: 9000W EX8208: 6000W N7018: 12000W EX8216: 9000W Copyright © 2009 Juniper Networks, Inc. www.juniper.net 性能比较 EX8208 NX7010 (8-slot) (8-slot) 10GbE Packets/second per Slot (IPv4) 120 Mpps 60 Mpps 10 GbE Packets/second per Slot (IPv6) 120 Mpps 30 Mpps 10 GbE Packets/second per System 960 Mpps 480 Mpps (IPv4 only) Line Rate at All Packet Sizes Yes No - 32 port GE 64-128 bytes packets below line rate Buffering per 10 GbE port 512 MB 80 MB Buffering per GbE port 42 MB 7 MB IPv4 Unicast / Multicast Routes 512K/128K 80K/20K IPv6 Unicast / Multicast 256K/128K 2K Multicast Queues per GbE port 8 4 Performance, Latency, Buffering, Capacity 2倍以上的性能差异 • 板卡线速转发性能 更大的缓存容量 5倍的三层转发容量 一致的 QoS能力 28 更低的转发时延 © 2009 Juniper Networks, Inc. LatencyCopyright (64 bytes packet sizes) www.juniper.net 8-15us 20-40us 数据中心典型组网方案对比 Core Layer Central Point of Management Aggregation Layer VSS L3 L2 4x10G uplinks from each rack FE Access Layer Nexus 5020 FEX FEX Nexus 5020 FEX FEX Core Layer FEX FEX High density, wirerate 10GbE Server s Virtualized security SRX5600 Access Layer Rack-1 Rack-2 Rack-3 Rack-4 Single fabric using Virtual Chassis technology Rack-5 Rack-N EX4500 EX4200 GbE servers 29 Copyright © 2009 Juniper Networks, Inc. 10GbE servers www.juniper.net 典型组网方案优势对比 JUNIPER VC方案 Cisco NEXUS 5000+2000方案 引擎备份 在任意时刻可做到引擎的1:1:N备份机制,即当主 引擎失效时,备用引擎切换为新的主引擎,VC组内 的其他成员将选择后备为新的备用引擎 两台NX5000互备,当一台失效后,整个架构不具 备份机制 引擎设计 VC主控引擎部署灵活,可设计其与核心转发设备分 NX5000既作为主控引擎,又作为流量转发的汇聚 离(选择流量较低的设备承担),做到GRES技术, 点,引擎失效会同时导致核心流量的中断 引擎切换时,业务无缝切换,不影响流量的转发 本地交换 优化处理服务器之间通信流量,可在接入层VC内本 地交换,减少延时 所有服务器之间的横向通信流量,需要经过 NX5000转发,增加转发途径的网络消耗,增加转 发时延 L2/L3灵活性 VC组的成员EX4200和EX4500均支持L3功能,可 根据需要灵活设计L2/L3的组网方案 NX组合方式只支持L2转发,组网方式受限 10GE资源 由于横向流量已在本地VC交换,减少对上行链路的 需求(采用专用VC连接线缆),减少对10GE接口 及光纤资源的耗用,更优化,更简单 由于无法解决横向流量的本地转发,每台NX2000 必须多链路上行到NX5000,消耗大量昂贵的10GE 端口及光纤资源,增加布线成本 统一配置 VC组内所有设备EX4200和EX4500可逻辑组成单 一设备,统一管理,统一规划设计,便于维护 2台NX5000不支持多合一的虚拟化功能,无法统 一管理 上行链路 VC组的上行链路可灵活分布到不同VC成员,做到 NX组合所有上行链路均部署在NX5000上,2台 上行流量的优化,设备故障对上行带宽的影响较小。 NX5000分担上行链路,故障隐患高(故障直接影 (如上行有4条10GE链路,部署在4台设备上,单 响50%的带宽及相关流量) 设备故障的影响只有1/4) 设备利旧 VC组的成员EX4200和EX4500都可单独使用,不 依赖控制RE,可独立利旧至小型接入环境 30 Copyright © 2009 Juniper Networks, Inc. NX2000不可单独使用,无法独立利旧。 www.juniper.net EX4500 LINE OF 10GbE ETHERNET SWITCHES • 10GbE Ethernet Switch • 2RU, 40x 1/10GbE SFP/SFP+ • Junos-based Two uplink modules x SFP+/each) 10GbE(4ToR switch • Data Center Optimized • • • Front-to-back, Back-to-front airflow (2 skus) Low-cost 10GbE Versatile mounting options aggregation/core Twinax/DAC support for ToR server access • 10GbE Aggregation Switch • Layer 3 part of base license Building/campus distribution and core • Virtual Chassis Enabled SKU # Ports Port Type Uplinks Air Flow EX4500-40F-FB 40 1/10GbE 8xSFP+ Front to back EX4500-40F-BF 40 1/10GbE 8xSFP+ Back to front • 128G VC compatible with EX4200 Fewer logical devices with • High speed optical VC Virtual Chassis technology • Wire-rate Performance on All Ports Low power consumption • Redundant Power & Fans – <8W/10GbE port • Junos Operating System • L2 and L3 in base 31 Roadmap (not available at FRS) Copyright © 2009 Juniper Networks, Inc. www.juniper.net EX8200-VC 32 Copyright © 2009 Juniper Networks, Inc. www.juniper.net EX8200 VIRTUAL CHASSIS TECHNOLOGY • Extends Virtual Chassis technology to the core • • Standby XRE Active XRE • Simplifies the architecture Eliminates Spanning Tree and VRRP Reduces the number of logical devices • Enables large core and access • • • • Two-member Virtual Chassis Over 1200 10GbE ports per logical device Over 1400 GbE per logical device Extend the Virtual Chassis to 40km EX8200 Virtual Chassis Switch 2x10GE LAG 2x10GE LAG • Most available single control plane implementation • • 33 No single point of failure Control plane offload to external route engine Copyright © 2009 Juniper Networks, Inc. XRE200 www.juniper.net CISCO DC3.0 ---FabricPath 1、cisco 宣称FabricPath是可以达 160Tbps的处理能力。 整体的实现方式: 1、16台核心NX7018,32台接入NX7018 ,每台NX7018提供512个10GE( 16*32*10GE),接入NX 使用 16*10GE上联其中一台核心,一共16台 核心,所以接入交换机需要256*10GE 上连到核心层,每台核心的NX之间是 full-mush连接,两台之间使用16*10GE 互联。在接入交换机看来:上联使用 256*10GE,下联服务器使用256*10GE ,这样核心层就没有上联出口路由器的 端口了! 2、以上是极端的IDC内部流量算法。 34 Copyright © 2009 Juniper Networks, Inc. www.juniper.net CISCO DC3.0 ---FabricPath Cisco FabricPath introduces an entirely new Layer 2 data plane by encapsulating the frames entering the fabric with a header that consists of routable source and destination addresses. These addresses are the address of the switch on which the frame was received and the address of the destination switch to which the frame is heading. From there, the frame is routed until it is reaches the remote switch, where it is deencapsulated and delivered in its original Ethernet format. Figure 2 shows this simple process. 35 Copyright © 2009 Juniper Networks, Inc. www.juniper.net The network Fabric definition Network Fabric Any port in the network is directly connected to any other port. This significantly reduces transmission latency. Packet processing is done once to reach the final destination. The fabric has a single, shared state table for all ports. The network is flat; all ports in the device are connected in a single tier. All ports in the fabric can be managed from a single point. Cisco FabricPath 没有具备以上5个特性,算不上真正的Network Fabric。 36 Copyright © 2009 Juniper Networks, Inc. www.juniper.net Cisco FabricPath 疑问 Cisco的FabricPath,不是扁平化的一层架构。 即数据包从进入端口开始,到达目标端口的整个过程,需要经过 多次查找,才能送到目的端口。这样就增加网络时延。 ---Juniper 的VC 及Stratus 是基于一次查找,就能到达目的。极 大的提供数据中心的传输性能,降低网络时延。 37 Copyright © 2009 Juniper Networks, Inc. www.juniper.net Cisco FabricPath 疑问 在FabricPath的chassis 之间运行TRILL协议,每台设备之间虽然 没有STP协议运行,但是针对管理来说,必选每个chassis进行日 常管理。 Cisco的TRILL是Cisco proprietary extensions and IS-IS under the hood 。设备之间的通信是需要客户进行管理的,并且针对每 个chassis均是独立管理的,不符合Fabric Network的单一管理原 则。 ---Juniper的VC Fabric和Strutes能将上千个端口甚至十几万个端 口统一管理,在客户的层面上看,完全就是一台巨型交换机而已 。 38 Copyright © 2009 Juniper Networks, Inc. www.juniper.net Cisco FabricPath 疑问 FabricPath使用的TRILL还在draft 过程中,宣称现在使用的是Trill 扩展集,在TRILL成为标准后,能支持标准(但是不知道是否需要 更换硬件,因为之前cisco在PoE也是这样的情况) FabricPath需要F serial 板卡才能支持, ---Juniper的虚拟集群在EX4200上实现了2年多时间,而且会在 EX4500、EX8200和MX路由器上实现。Juniper的实现方式不需 要用户更换板卡来实现真正的fabric。 39 Copyright © 2009 Juniper Networks, Inc. www.juniper.net Trill draft RFC5556 2.6. Problems Not Addressed There are other challenges to deploying Ethernet subnets that are not addressed in this document other than, in some cases, to mention relevant IEEE 802.1 documents, although it is possible for a solution to address one or more of these in addition to the TRILL problem. These include: o increased Ethernet link subnet scale o increased node relocation o security of the Ethernet link subnet management protocol o flooding attacks on a Ethernet link subnet o support for "provider" services such as Provider Bridges (802.1ad), Provider Backbone Bridges (802.1ah), or Provider Backbone Bridge Traffic Engineering (802.1Qay) 40 Copyright © 2009 Juniper Networks, Inc. www.juniper.net Cisco FabricPath 疑问 F serial板卡只能支持16000 MAC地址,这样会对虚拟机数量限制。 在cisco描述中他们的FabricPath支持8000端口,这样算下来,每个 端口只能支持两个虚拟机,这样对虚拟机的迁移及数量有很大的限 制。 ---Juniper的虚拟集群在EX4200上实现了2年时间,而且会在 EX4500、EX8200和MX路由器上实现。Juniper的实现方式不需要 用户更换板卡来实现真正的fabric。 41 Copyright © 2009 Juniper Networks, Inc. www.juniper.net Cisco FabricPath 疑问 FabricPath只是2层的topology技术。 两个2层domain的通信,必须依靠路由端口,然后返回到相应的 目的domain。 ---Juniper 能在同一个Fabric上进行不同2层domain的通信。 42 Copyright © 2009 Juniper Networks, Inc. www.juniper.net Cisco FabricPath 疑问 1. Cisco FabricPath 最大能支持8000个10GE在同一bridge domain,而且这个数值是在没有外联端口的情况实现的。 2. 在32台接入16台核心,在整个庞大的网络中,数据包的调 度系统就难以保证了! 想做到无损、快速、高性能、高可靠性的数据中心网络, 从FabricPath描述上,做到这点基本上很困难。 43 Copyright © 2009 Juniper Networks, Inc. www.juniper.net