117
Константин Григорьев, системный инженер Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение. Новые компактные модели коммутаторов 2960-C и 3560-С.

Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Embed Size (px)

DESCRIPTION

 

Citation preview

Page 1: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Константин Григорьев, системный инженер

Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение. Новые компактные модели коммутаторов 2960-C и 3560-С.

Page 2: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

План презентации – первый час

•  Архитектура “сетей без границ” Cisco. •  Коммутаторы Cisco Catalyst серий 3750-X/3560-X. •  Технологии стекирования StackWise+ и StackPower. •  Вопросы и ответы.

Page 3: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

План презентации – второй час

•  Модель лицензирования IOS для коммутаторов Cisco Catalyst серий 3750-X/3560-X.

•  Коммутаторы Cisco Catalyst серий 2960-S. •  Технология стекирования FlexStack. •  Новые компактные модели коммутаторов 2960-C и 3560-С. •  Механизмы Catalyst Smart Operations и технология Cisco

EnergyWise. •  Позиционирование новых коммутаторов. •  Заключение. •  Вопросы и ответы.

Page 4: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Архитектура “сетей без границ” Cisco

Page 5: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Стимулы преобразования

Мобильность Видео

Подход к работе

Мобильные устройства

ИТ-специалисты 1,3 млрд новых сетевых мобильных устройств в следующие 3 года

Видео составляет 60% трафика в сети Cisco

Размывание границ: заказчик ↔ сотрудники; сотрудник ↔ партнер

Медицинские данные

Sources: IDC; Visual Networking Index; Cisco IT

Page 6: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Преобразование: опыт работы без границ

Все пользователи Любые устройства

Работа без границ

Человек/устройство, устройство/устройство, информация

Сотрудник, партнер, заказчик, пользователь

Работа, дом, поездка…

Постоянная работа, моментальный доступ, оперативный отклик

Любой момент времени Весь мир

Page 7: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Задачи на уровне доступа к сети

Сети без границ

Высокая стоимость простоя сети

Увеличение объема трафика, повышение пропускной способности

Необходимость поддержания

уровня защищенности

Сложность эксплуатации и затраты

Page 8: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Новые интеллектуальные коммутаторы уровня доступа с фиксированной конфигурацией

Поддержка преобразования бизнеса

Непреры

вность бизнеса

Гибкость бизнеса

Начальный уровень

Конвер-гентные сервисы

Интеллекту-альные сервисы

Развитие вместе с бизнесом

Catalyst 2960-S (LAN Lite)

Catalyst 2960-S (LAN Base)

Catalyst 3K-X (IP Base) Catalyst 3K-X

(LAN Base)

Сервисы корпоративного

класса

Catalyst 3K-X (IP Services)

Экологичность

Работа без границ Простота эксплуатации

Новинка

Новинка

Новинка

Новинка

Новинка

Безопасность без границ

Page 9: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Коммутаторы Cisco Catalyst серий 3750-X/3560-X

Page 10: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Catalyst серии 3750-X §  24- и 48-портовые коммутаторы Gigabit Ethernet нового поколения с поддержкой PoE+

§  Три набора функций IOS:

§  LAN Base

§  IP Base

§  IP Services

§  Инновационные функциональные возможности:

§  StackPower

§  802.3at PoE+

§  AC/DC блоки питания

§  сетевые модули

§  Полная поддержка технологии EnergyWise

Catalyst серии 3560-X

Cisco Catalyst серий 3750-X и 3560-X

Page 11: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Стекируемые модели коммутаторов •  Catalyst 3750v2, 3750G, 3750-E и 3750-X Модели Standalone-коммутаторов •  Catalyst 3560v2, 3560G, 3560-E и 3560-X Модели Aggregation-коммутаторов •  Catalyst 3560-E-12SD, 3560-E-12D, 3750-

X-12S и 3750-X-24S, 3750v2-24FS-S Компактные коммутаторы Catalyst 3560C, а также 2960C

Cisco Catalyst серий 3750 и 3560

Page 12: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Новые коммутаторы в линейке Catalyst 3750 Агрегация оптических каналов связи

Новинка

IOS Модель StackWise

StackPower

Описание

IP Base WS-C3750X-12S-S Да Да 12 SFP-портов 10/100/1000 + 2 порта 10 G SFP+ или 4 порта 1G SFP

IP Base WS-C3750X-24S-S Да Да 24 SFP-портов 10/100/1000 + 2 порта 10 G SFP+ или 4 порта 1G SFP

IP Services

WS-C3750X-12S-E Да Да 12 SFP-портов 10/100/1000 + 2 порта 10 G SFP+ или 4 порта 1G SFP

IP Services

WS-C3750X-24S-E Да Да 24 SFP-портов 10/100/1000 + 2 порта 10 G SFP+ или 4 порта 1G SFP

IP Base WS-C3750V2-24FS-S Да Нет 24 SFP-порта 10/100 + 2 порта 1G SFP

В комплекте блок питания переменного тока – 350 Вт SFP-бандлы для WS-C3750V2-24FS-S: GLC-3750V2-FX12= - 12 модулей GLC-FE-100FX GLC-3750V2-FX24= - 24 модуля GLC-FE-100FX Помимо GLC-FE-100FX также поддерживаются одномодовые GLC-FE-100LX, GLC-FE-100BX-D, GLC-FE-100BX-U

Page 13: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Коммутаторы Catalyst серий 3750-X и 3560-X Сравнение моделей

IOS Модель  Стеки-­‐рование

StackPowerPoE  на  всех  

портахPoE+

WS-­‐C3750X-­‐24T-­‐L Да -­‐ -­‐ 24  порта  10/100/1000,  350  Вт,  LAN  Base

WS-­‐C3750X-­‐48T-­‐L Да -­‐ -­‐ 48  портов  10/100/1000,  350  Вт,  LAN  Base

WS-­‐C3750X-­‐24P-­‐L Да Да Да 24  порта  10/100/1000,  PoE+,  715  Вт,  LAN  Base

WS-­‐C3750X-­‐48P-­‐L Да -­‐ Да 48  портов,  10/100/1000,  PoE+,  715  Вт,  LAN  Base

WS-­‐C3750X-­‐48PF-­‐L Да Да Да 48  портов,  10/100/1000,  PoE+,1100  Вт,  LAN  Base

WS-­‐C3750X-­‐24T-­‐S Да Да -­‐ -­‐ 24  порта  10/100/1000,  350  Вт,  IP  Base

WS-­‐C3750X-­‐48T-­‐S Да Да -­‐ -­‐ 48  портов  10/100/1000,  350  Вт,  IP  Base

WS-­‐C3750X-­‐24P-­‐S Да Да Да Да 24  порта,  10/100/1000,  PoE+,  715  Вт,  IP  Base

WS-­‐C3750X-­‐48P-­‐S Да Да -­‐ Да 48  портов,  10/100/1000,  PoE+,  715  Вт,  IP  Base

WS-­‐C3750X-­‐48PF-­‐S Да Да Да Да 48  портов,  10/100/1000,  PoE+,  1100  Вт,  IP  Base

WS-­‐C3560X-­‐24T-­‐L -­‐ -­‐ -­‐ -­‐ 24  порта  10/100/1000,  350  Вт,  LAN  Base

WS-­‐C3560X-­‐48T-­‐L -­‐ -­‐ -­‐ -­‐ 48  портов  10/100/1000,  350  Вт,  LAN  Base

WS-­‐C3560X-­‐24P-­‐L -­‐ -­‐ Да Да 24  порта  10/100/1000,  PoE+,  715  Вт,  LAN  Base

WS-­‐C3560X-­‐48P-­‐L -­‐ -­‐ -­‐ Да 48  портов  10/100/1000,  PoE+,  715  Вт,  LAN  Base

WS-­‐C3560X-­‐48PF-­‐L -­‐ -­‐ Да Да 48  портов  10/100/1000,  PoE+,  1100  Вт,  LAN  Base

WS-­‐C3560X-­‐24T-­‐S -­‐ -­‐ -­‐ -­‐ 24  порта  10/100/1000,  350  Вт,  IP  Base

WS-­‐C3560X-­‐48T-­‐S -­‐ -­‐ -­‐ -­‐ 48  портов  10/100/1000,  350  Вт,  IP  Base

WS-­‐C3560X-­‐24P-­‐S -­‐ -­‐ Да Да 24  порта  10/100/1000,  PoE+,  715  Вт,  IP  Base

WS-­‐C3560X-­‐48P-­‐S -­‐ -­‐ -­‐ Да 48  портов  10/100/1000,  PoE+,  715  Вт,  IP  Base

WS-­‐C3560X-­‐48PF-­‐S -­‐ -­‐ Да Да 48  портов  10/100/1000,  PoE+,  1100  Вт,  IP  Base

Доступно  при  обновлении  до  IP  Base

Описание(все  перечисленные  модели  поставляются

 с  ИП  от  сети  переменного  тока)

LAN  Base

IP  Base

LAN  Base

IP  Base

Page 14: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Поддержка PoE+ Основные возможности

•  Поддержка стандарта 802.3at –  30 Вт на порт по сравнению с 15,4 Вт на порт (PoE)

•  Обратная совместимость в 802.3af (PoE) •  Интеллектуальные возможности по работе с электропитанием

–  Использование механизма классификации устройств и распределение мощности питания

•  Возможность назначения приоритета (высокий/низкий) каждому порту –  Полезно при интеллектуальном распределении недостаточной мощности!

•  Возможность одновременной поддержки 30 Вт на всех 48 портах

Page 15: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Резервируемые источники питания и вентиляторы

•  Четыре типа ИП –  1100 Вт (пер. ток) –  715 Вт (пер. ток) –  350 Вт (пер. ток) –  440 Вт (пост. ток)

•  Два резервируемых ИП с высоким КПД •  Резервируемые модули вентиляторов

Модели Источник питания по умолчанию

Доступная мощность для PoE

24-портовый коммутатор без PoE C3KX-PWR-350WAC – 48-портовый коммутатор без PoE

24-портовый коммутатор с PoE C3KX-PWR-715WAC 435 Вт 48-портовый коммутатор с PoE 48-портовый коммутатор с PoE на всех портах C3KX-PWR-1100WAC 800 Вт

Page 16: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Источник питания постоянного тока

•  ИП постоянного тока C3KX-PWR-440DC доступны для всех моделей, но заказываются отдельно

•  Можно одновременно использовать источники питания AC и DC (переменного и постоянного тока) в любых комбинациях в коммутаторах

•  Поддержка выделения мощности для PoE/PoE+

Модели Кол-во источников питания постоянного тока

Доступная мощность для PoE

24-портовый коммутатор с PoE 1 220 Вт

2 660 Вт

48-портовый коммутатор с PoE 1 185 Вт

2 625 Вт

Новинка

Page 17: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Дополнительный сетевой модуль Основные возможности

•  Сетевой модуль с возможностью замены поддерживает подключение без прерывания работы

•  По умолчанию коммутатор не комплектуется сетевым модулем

•  Гибкость за счет 4 вариантов: –  Порты 10Gig (SFP+) и 1G (SFP) для организации мониторинга трафика при помощи Netflow

–  2 порта 10Gig для медных кабелей Cat 6/7 –  Порты 10Gig (SFP+) и 1G (SFP) в различных комбинациях

–  4 порта 1G (SFP)

Сетевые модули для коммутаторов Catalyst серий 3750-X и 3560-X C3KX-NM-1G= Сетевой модуль с 4 портами 1G (SFP)

C3KX-NM-10G= Сетевой модуль с 2 портами 10G (SFP+) или 4 1G (SFP)

C3KX-NM-10GT= Сетевой модуль с 2 портами 10G (RJ-45)

C3KX-SM-10G= Сервисный модуль с 2 портами 10G (SFP+) или 4 1G (SFP) для организации мониторинга Netflow

C3KX-NM-BLANK= Запасная заглушка для сетевого модуля

Новинки

Page 18: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Flexible Netflow (FNF) Примеры использования

Мониторинг/ Безопасность

•  Обнаружение аномалий в сети – идентификация и сдерживание сетевых атак

•  Расследывание инцидентов •  Информация об активности и деятельности пользователей в сети

Использование ресурсов/ Учёт трафика

•  Разработка стратегий учёта трафика на базе анализа трафика данных, голоса, видео на уровне порта

•  Учёт и использование трафика пользователями на уровне порта

•  Применение политик и ограничение трафика для пользователей

Планирование ресурсов

•  Обнаружение наиболее “активных” пользователей

•  Идентификация типовых моделей трафика и трендов по использованию трафика за периоды времени

•  Идентификация типов приложений в различных частях сети

Page 19: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Сервисный модуль Netflow Мониторинг, безопасность и учёт трафика

•  2 порта SFP+ 10G/1G для коммутаторов Catalyst серий 3750-X и 3560-X

•  Реализация Line Rate Flexbile Netflow на аппаратном уровне – 40 Гбит/с

•  Поддержка версии Netflow 9, 32000 одновременных потоков, 128 потоков в режиме активного мониторинга

–  Масштабируемость ресурсов модулей при объединении коммутаторов в стек StackWise

•  Минимальный функциональный набор – IP Base, минимальная версия IOS на коммутаторе для поддержки сервисного модуля - 15.0(1)SE

–  Модуль использует отдельный имидж ПО –  Рекомендуется обновлять ПО на коммутаторе и сервисном модуле одновременно

–  Несоответствие версий ПО на коммутаторе и сервисном модуле -> режим pass-through

Новинка

Page 20: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Дополнительный сетевой модуль Различные комбинации портов

•  Сетевой модуль с возможностью использования различных комбинаций портов

•  Максимальная длина медного кабеля для передачи на скорости 10 Гбит/с (для модуля C3KX-NM-10GT=)

–  для категории 6 – 55 метров –  для категорий 6a, 7, 7a – 100 метров

Комбинации портов

Сетевой модуль 10G SFP+ порты 1G SFP порты

C3KX-NM-1G= 0 4

C3KX-NM-10G=

2 0

0 4

1 2

C3KX-SM-10G=

2 0

1 1

0 2

C3KX-NM-10GT= 2 (RJ-45) * 0

C3KX-NM-10GT = * - может также работать на скорости 1G при соответствующих настройках

Page 21: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Поддерживаемые модули SFP SFP-трансивер Описание GLC-LH-SM= Gigabit Ethernet SFP, LC разъём LX/LH трансивер

GLC-SX-MM= Gigabit Ethernet SFP, LC разъём SX трансивер

GLC-ZX-SM= 1000BASE-ZX SFP

GLC-T= * 1000BASE-T SFP трансивер для медных соединений

GLC-BX-D= 1000BASE-BX SFP, 1490 nm

GLC-BX-U= 1000BASE-BX SFP, 1310 nm

CWDM-SFP-xxxx= CWDM xxxx nm SFP Gigabit Ethernet and 1G/2G FC

DWDM-SFP-yyyy= DWDM SFP 15yy.yy nm SFP (100 GHz ITU grid)

SFP-GE-S= 1000BASE-SX SFP модуль для MMF, 850 nm (DOM)2

SFP-GE-L= 1000BASE-LX/LH SFP модуль для SMF, 1300 nm (DOM)2

SFP-10G-LR= 10GBASE-LR SFP+ модуль

SFP-10G-SR= 10GBASE-SR SFP+ модуль

SFP-10G-LRM= 10GBASE-LRM SFP+ модуль

SFP-H10GB-CUyM= 10GBASE-CXy SFP модуль (y=1,3,5)

GLC-T= * - только для модуля C3KX-NM-1G=

Page 22: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Catalyst серий 3750-X и 3560-X Характеристики систем

•  Поддержка SFP+ для 10G вместо X2 •  Гибкие варианты подключения к порту управления

–  Консольные кабели RJ45 – RS-232 и USB типа B –  Стандартный порт Ethernet 10/100 Мбит/с

•  USB порты –  Тип A для флэш-накопителей с интерфейсом USB –  Тип mini-B для подключения к консольному порту

•  Объем DRAM: 256/128 Мбайт •  Объем встроенной флэш-памяти: 64 Мбайт

Page 23: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Catalyst серий 3750-X Характеристика системы

Два резервируемых источника питания в сочетаниях AC/AC, AC/DC, AC или DC

Кабели StackPower

Два резервируемых вентиляторных блока с возможностью замены

Stackwise Plus

Консоль, порт 10/100 и USB типа A

Page 24: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Catalyst 3750-X – архитектура - StackWisePlus

•  StackWisePlus – формирует единое устройство коммутации, конфигурации и управления

•  Стекирование до 9 коммутаторов 3750-X •  Архитектура – кольцо (аппаратная реализация) •  Скорость стекирования 64 Гбит/c = 2x32 Гбит/c •  Поддержка любых моделей коммутаторов 3750-X (LAN Base) •  Поддержка преднастройки и наследования конфигурации участником стека

•  Cинхронизация таблиц ARP, MAC-адресов, IGMP, VLAN, маршрутизации

•  Поддержка разнообразного межстекового функционала: Etherchannel, SPAN, FlexLink …

•  Обеспечение масштабируемости портов за счет наращивания стека

•  Упрощение управления •  Повышение отказоустойчивости по сравнению с нестекируемым коммутатором

24

Page 25: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Стековый кабель StackWise

•  8 пар для приёма, 8 пар для передачи Суммарно 16 пар

•  Каждая пара имеет 2 линии, которые используют различную сигнализацию

–  Суммарно 32 линии •  Каждая пара работает на скорости

2.5 Гбит/с

•  Коэффициент кодирования 8B/10B Для каждых 10 бит, 8 бит

содержат данные и 2 бита – overhead на кодирование

Кабель

Пара приёма

Пара передачи Линия

Page 26: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Пропускная способность кольца StackWise

•  2 кабеля x (16 пар x 2.5 Гбит/с) x 8B/10B = 64 Гбит/с •  Или суммарно 32 Гбит/с на передачу и 32 Гбит/с на приём •  Или 16 Гбит/с в двух направлениях (bidirectional) на 1 кабель

Кабель StackWise 1

Пары

Линия

16 Гбит/с 16 Гбит/с 16 Гбит/с 16 Гбит/с

Кабель StackWise 2

Page 27: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

StackWise Plus – destination stripping

•  StackWise Plus (коммутаторы серий Catalyst 3750-E/3750-X) повышает эффективную пропускную способность стека (destination stripping)

•  Те же возможности, что у оригинальной технологии StackWise

StackWise

1.  Пакет передается по кольцу и копируется коммутатором-получателем.

2.  Пакет возвращается отправителю и удаляется из кольца отправителем.

1 2 3

StackWise Plus

1. Пакет передается по кольцу, пока он не достигнет коммутатора-получателя.

2. Пакет удаляется из кольца получателем. Отправителю посылается подтверждение.

4

Page 28: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Stackwise Plus - локальная коммутация •  StackWise – пакеты с локальным адресом получателя всегда должны пройти через всё кольцо стека.

•  StackWise Plus – пакеты с локальным адресом получателя для моделей коммутаторов 3750 E-/X-серий не попадут в кольцо стека и всегда будут передаваться внутри коммутатора

StackWise StackWise Plus

Локальная коммутация

Page 29: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Пакет в стеке из классических Catalyst 3750 Source stripping

•  Все пакеты проходят весь путь по кольцу стека, копируются получателем и передаются далее до исходного отправителя

•  Все пакеты посылаются в кольцо стека, Port ASIC не могут осуществить локальную коммутацию пакетов

Отправитель

Получатель

Пакет

Port ASIC Port ASIC Port ASIC

Port ASIC Port ASIC Port ASIC

Port ASIC Port ASIC Port ASIC Передача

пакета в стек

Копия на Port ASIC получателя

Передача получателю

Удаление пакета

Передача пакета

Page 30: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Port ASIC Port ASIC Port ASIC

Switch Fabric

Unicast-пакет в Catalyst 3750X Локальная коммутация

•  Пакет посылается на Switch Fabric и локально передаётся на Port ASIC

•  Простая коммутация без необходимости отправки подтверждения ACK

Отправитель

Получатель

Пакет

Page 31: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Switch Fabric

Unicast-пакет в стеке из Catalyst 3750X Destination stripping

•  Port ASIC отправителя посылает пакет на Switch Fabric отправителя, который далее передаётся на Switch Fabric получателя

•  Switch Fabric получателя удаляет пакет и посылает 16-битное подтверждение ACK

•  Switch Fabric отправителя получает и удаляет подтверждение ACK

Port ASIC Port ASIC Port ASIC

Switch Fabric

Port ASIC Port ASIC Port ASIC

Switch Fabric

Port ASIC Port ASIC Port ASIC

Удаление ACK

Удаление пакета

Отправка ACK

Отправитель

Получатель

Пакет

Подтверждение ACK

Page 32: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Multicast-пакет в стеке из Catalyst 3750X

•  Switch Fabric’и с портами в multicast-группе копируют пакет •  Switch Fabric отправителя удаляет пакет из кольца Примечание: Для каждого multicast-потока в кольце только один пакет,

репликация происходит на уровне коммутаторов Примечание: Если отправитель и все получатели подключены к одному

коммутатору, пакеты не посылаются в стек – локальная коммутация

Port ASIC Port ASIC Port ASIC

Port ASIC Port ASIC Port ASIC

Port ASIC Port ASIC Port ASIC

Switch Fabric

Switch Fabric

Switch Fabric Копия на Port ASIC и передача в стек

Копия на Port ASIC получателей

Копия на порты получателей

Удаление пакета

Отправитель

Получатель

Пакет

Page 33: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Ведущий коммутатор в стеке Stackwise

•  Стек представляет из себя отказоустойчивую физическую топологию из нескольких коммутаторов (максимум 9) с возможностями единого и интеллектуального управления

•  В процессе формирования стека автоматически выбирается ведущий master-коммутатор – никакой конфигурации не требуется

•  Можно вручную назначить ведущий master-коммутатор путём конфигурирования и назначения приоритетов коммутаторам(от 1 до 15)

•  Ведущий master-коммутатор может быть идентифицирован в работающем стеке через CLI, MIB или LED-индикатор (кнопка mode)

•  Отказоустойчивость master-коммутатора 1:N

Page 34: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Выбор и смена ведущего коммутатора

Критерии выбора ведущего коммутатора: •  Коммутатор с наиболее высоким приоритетом (от 1 до 15) •  Коммутатор с не default-конфигурацией •  Коммутатор с наиболее высоким приоритетом функционального

набора IOS •  IP Services •  IP Base •  LAN Base

•  Коммутатор с наименьшим значением MAC-address

Критерии смены ведущего коммутатора: •  Ведущий коммутатор выключается, перегружается или выходит из строя

•  Ведущий коммутатор удаляется из стека

Подключение к работающему стеку нового коммутатора во включенном состоянии с более высоким приоритетом может привести к переизбранию ведущего коммутатора и ре-инициализации стека

Page 35: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Централизованные и распределенные функции в стеке

Ведущий коммутатор выполняет все централизованные функции, которые контролируются и синхронизируются ведущим коммутатором

Функции L3-маршрутизации, база данных VLAN, CDP-таблица, cross-stack IP Host и Etherchannel, управление конфигурационными файлами

Ведущий коммутатор определяет функциональный набор IOS для всего стека

Остальные коммутаторы (члены стека) выполняют все распределенные (локальные) функции, которые синхронизируются между всеми членами стека

Routing/MAC Learning, STP

Master

Master

Page 36: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Комбинации стеков StackWise и StackWise+

Можно ли объединять классические коммутаторы Catalyst 3750/3750v2/3750G в один стек с коммутаторами Catalyst 3750 E/X-серий?

Серия Catalyst 3750-X

Серия Catalyst 3750

Можно при соблюдении следующих условий:

1.  Соответствие настроенных SDM-шаблонов

2.  Cоответствие настроенной функциональности

3.  Соответствие версий IOS

Page 37: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Режим несоответствия SDM-шаблонов

Switch Database Management (SDM) шаблон – распределение системных ресурсов TCAM коммутатора для оптимизации поддержки специфического функционала (маршрутизации, большого кол-ва MAC-адресов и т.д.).

•  Коммутаторы серии Catalyst 3750-E поддерживают только SDM-шаблоны для подключения конечных пользователей (desktop)

•  Коммутаторы серии Catalyst 3750 поддерживают шаблоны для подключения конечных пользователей (desktop) и аггрегации каналов связи других коммутаторов (aggregator)

•  Коммутаторы с различными SDM-шаблонами не могут собираться в стек

•  Все коммутаторы в стеке используют SDM-шаблон, используемый ведущим master-коммутатором

Page 38: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Режим несоответствия функций Особенности настройки коммутаторов

•  Коммутаторы с различными функциями портового уровня могут быть объединены в смешанном аппаратном стеке

Примеры функций: Аппаратное шифрование macsec на портах коммутаторов 3750-X, Egress shaping, Port и IP-списки доступа на портах и т.д..

•  Коммутаторы с различными функциями системного уровня не могут быть объединены в смешанном аппаратном стеке

Примеры функций: Маршрутизация jumbo-фреймов, Unicast RPF и т.д.. Коммутатор 3750 не сможет присоединиться к работающему стеку, если он не поддерживает ту функциональность, которая уже настроена на других работающих коммутаторах в стеке

Page 39: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Режим несоответствия версии

•  Ведущий master-коммутатор и новый подключаемый коммутатор используют различные версии IOS

•  Имидж с необходимой версией IOS может быть автоматически загружен с любого другого коммутатора в стеке (auto-upgrade)

При условии активации функции auto-upgrade на ведущем коммутаторе, достаточного места на диске flash и необходимого соответствия версии IOS

•  Имя файла рекомендованного имиджа для ручного обновления IOS будет отображено на консоли подключаемого коммутатора (auto-advice)

3750 Base

3750-X Universal

3750-E Universal

3750-E Universal

3750 IP Base

3750 IP Base

3750 IP Services

Page 40: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Варианты стеков StackWise+ Гомогенный стек (Homogeneous stack) Cостоит только из коммутаторов 3750, или только из коммутаторов 3750-E/X с одинаковыми функциональными наборами IOS (IP Base, IP Services)

3750

3750-X/E

3750-X/E

3750-X/E

3750-X/E

3750-X/E

Смешанный аппаратный стек (mixed hardware stack) Состоит из коммутаторов 3750 и 3750-E/X с одинаковыми функциональными наборами IOS (IP Base, IP Services)

Смешанный программный стек (mixed software stack) Cостоит только из коммутаторов 3750, или только из коммутаторов 3750-E/X с разными функциональными наборами IOS (IP Base, IP Services)

3750-X/E

3750-X/E

3750-X/E

3750

3750-X/E

3750-X/E

Смешанный аппаратный и программный стек (mixed hardware and software stack) Состоит из коммутаторов 3750 и 3750-E/X с разными функциональными наборами IOS (IP Base, IP Services)

Page 41: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

3750-X

3750-X

3750-X

Варианты стеков StackWise+

Смешанный программный стек (mixed software stack)

Cостоит только из коммутаторов 3750-X с разными функциональными наборами IOS LAN Base и IP Base

Гомогенный стек (Homogeneous stack) Cостоит только из коммутаторов 3750-X с одинаковыми функциональными наборами IOS LAN Base

3750-X

3750-X

3750-X

Коммутаторы 3750-X с IOS LAN Base могут быть объединены в стек только с такими же коммутаторами с IOS LAN Base

Page 42: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Catalyst серий 3750-X Характеристика системы

Два резервируемых источника питания в сочетаниях AC/AC, AC/DC, AC или DC

Кабели StackPower

Два резервируемых вентиляторных блока с возможностью замены

Stackwise Plus

Консоль, порт 10/100 и USB типа A

Page 43: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

StackPower Основные возможности

•  Инновационная технология, позволяющая агрегировать и распределять входную мощность в пределах всего стека

•  Stackpower позволяет отделить источник питания от его физического местоположения в стеке!

•  В состав стека Stackpower могут входить до 4 коммутаторов

–  Полная независимость от Stackwise (Stackwise Plus)

•  Гибкое переназначение источников питания в стеке –  Общая мощность может достигать 8,8 кВт

•  Поддержка резервирования питания без установки дополнительных устройств - RPS не требуется (XPS поддерживается)!

•  Интеллектуальное распределение недостаточной мощности

Технологическое лидерство

Page 44: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

StackPower Обзор функциональных возможностей

715 Вт

350 Вт

715 Вт

350 Вт

Коммутатор A 48 портов, полная поддержка PoE 740 Вт PoE Требуется 986 Вт

Коммутатор D 48 портов, без PoE Требуется 246 Вт

Коммутатор C 48 портов, полная поддержка PoE+ 1 440 Вт PoE Требуется 1 686 Вт

Коммутатор B 48 портов, без PoE Требуется 246 Вт

Требования по питанию: 246 Вт * 4 + 740 + 1440 = 3 172 Вт Доступная мощность = 2 130 Вт Дефицит = 1 042 Вт

Варианты: Установить один источник питания 1 100 Вт в слот B любого коммутатора. Дефицит компенсирован, резерва по электропитанию нет

Установить два источника питания 1 100 Вт в слоты B любых двух коммутаторов для покрытия дефицита и создания резерва 1100 Вт.

Обратите внимание: существует возможность выполнять загрузку коммутатора, в котором не установлен блок питания, более того, поддерживать PoE+ на портах этого коммутатора.

X

X

X

X

Page 45: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Режимы StackPower Совместное использования питания, резервирование

Режим совместного использования питания Режим резервирования

Вся доступная мощность, равная 3300 Вт, доступна системе.

Все запросы коммутаторов и PoE устройств на повышение мощности будут обслуживаться, пока не будут исчерпаны все 3 300 Вт. Резервирование отсутствует.

Общая мощность составляет 3 300 Вт, 1 100 Вт используется для резервирования.

Общая доступная мощность составляет

2 200 Вт, дополнительно могут быть выделены 200 Вт. При выходе ИП из строя резервный источник начнет обеспечивать питание стека.

B

A

B A

A

A

B

1 100 Вт 0 Вт

500 Вт

500 Вт

500 Вт

500 Вт

B

1 100 Вт 1 100 Вт

B

A

B A

A

A

B

1 100 Вт 0 Вт

500 Вт

500 Вт

500 Вт

500 Вт

B

1 100 Вт

Резерв 1 100 Вт

Доступная мощность

Используемаямощность

Неиспользуемаямощность

3 300 Вт 2 000 Вт 1 300 Вт

Доступно Использ. Неиспольз. РЕЗЕРВ

3  300  Вт 2 000 Вт 200 Вт 1 100 Вт

Page 46: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Интеллектуальное распределение недостаточной мощности

•  Встроенные интеллектуальные средства для обнаружения важных PoE-устройств или коммутаторов в стеке

•  StackPower поддерживает 27 уровней приоритета Приоритет группы коммутатора не может быть выше приоритета этого же коммутатора Приоритет группы коммутатора может быть выше приоритета другого коммутатора

•  По умолчанию всем портам назначен низкий приоритет, приоритет порта по умолчанию можно изменить

Stack-power switch <1-9> power-priority switch <1-27> power-priority High <1-27> power-priority Low <1-27>

•  Параметры отключения определяются дефицитом мощности •  Интеллектуальные средства отключения устройств в случае сбоев

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27Default  StackPower  Priorities

Switches High  Priority  Group Low  Priority  Group

Page 47: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Оптимальная методика Балансировка источников питания в стеке

Общая входная мощность = 5 400 Вт Общая выходная мощность = 1 400 Вт Правая половина генерирует только 20A, а потребляет 80A Кабели Stackpower поддерживают токи до ~40A В случае отказа источника питания или кабеля возможно превышение доступной мощности Stackpower; этот факт будет отражен в консольных сообщениях, произойдет интеллектуальное распределение недостаточной мощности.

500 Вт

500 Вт

A B

1 100 Вт

1 100 Вт

A B

1 100 Вт

1 100 Вт

A B

2 000 Вт

A B

2 000 Вт

200 Вт

200 Вт

X 30 A

60 A

30 A

Рекомендация!

Выполняйте балансировку ИП всех систем или требуйте заполнения отсека А для ИП во всех коммутаторах стека перед заполнением отсека B в любом из коммутаторов!

Page 48: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Демонстрационный стенд Уникальные возможности коммутаторов ЛВС

PoE+

PoE Pass-Through PoE+

StackWise+ StackPower

Обновление ПО без прерывания сервисов (ISSU)

Page 49: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Новая система XPS Расширение StackPower или резервирование питания

•  Работает как система резервирования RPS или дополняет StackPower – Режимы совместного использования питания и резервирования

•  Только топология "звезда"! –  До 9 коммутаторов, автономных или в стеке StackPower –  Сокращение числа розеток, необходимых для питания оборудования

•  Поддерживает только коммутаторы серии X (минимальная версия IOS -12.2(55)SE1); не может заменить RPS 2300 (которая НЕСОВМЕСТИМА с коммутаторами серии X)

•  Возможно одновременное подключение Catalyst 3560-X и 3750-X

Page 50: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Кабели для StackPower и XPS

Кабель Описание Коммутатор

CAB-SPWR-30CM Кабель для StackPower/XPS 30 см 3750-X

CAB-SPWR-150CM Кабель для StackPower/XPS 150 см 3750-X

CAB-XPS-58CM Короткий кабель XPS 58 см 3750-X/3560-X

CAB-XPS-150CM Длинный кабель XPS 150 см 3750-X/3560-X

Для различных моделей коммутаторов используются различные кабели:

§  Кабели для объединения Catalyst 3750-X в StackPower, а также их связи с XPS

§  Кабели для связи коммутаторов 3750-X/3560-X с XPS

Кабели имеют специальную маркировку Желтый и красный цвета всегда использутся на стороне XPS

Page 51: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Sw4  PS  

350WSw3  PS  1100W

Sw2  PS  715W

Sw1  PS:  440W  DC

Cisco  StackPower

Sw4  PS  

350W

Sw3  PS  1100W

Sw2  PS  715W

Sw1  PS:  440W  DC

Cisco  StackPower

XPS  Power  supply  A

XPS  Power  supply  B

ooo... Коммутатор 1 Cat 3750-X

Коммутатор 9 Cat 3750-X

ReservedPower

•  XPS позволяет организовать большой пул по питанию: до 9 коммутаторов и 20 блоков питания. • XPS автоматически обнаруживает коммутаторы и распределяет питание между всеми устройствами • Доступна полная функциональность Stackpower; включая резервирование питания

X X

X

Общая шина питания

XPS – распределение ресурсов питания Только для Catalyst 3750-X

Page 52: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Sw4  PS  

350WSw3  PS  1100W

Sw2  PS  715W

Sw1  PS:  440W  DC

Cisco  StackPow

XPS  Power  supply  A

XPS  Power  supply  B

ooo... Коммутатор 1 Cat 3560-X

Коммутатор 9 Cat 3560-X

XPS – функциональность RPS Catalyst 3560-X и 3750-X XPS

Power supply

A

XPS Power supply

B

X X

X X

X • Нет поддержки StackPower для Cat 3560-X • XPS обнаруживает тип коммутатора и работает в режиме RPS для нестекируемых коммутаторов • Резервирование один к одному – один блок питания XPS резервирует один блок питания коммутатора • До двух активных резервов одновременно

Page 53: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Система XPS 2200 Резюме

•  XPS является центральным элементом в топологии “звезда” –  К системе электропитания можно подключать до 9

коммутаторов - Catalyst 3750-X, Catalyst 3560-X или сочетание коммутаторов

•  XPS нельзя развернуть в кольцевой топологии –  Система электропитания не может входить в кольцо

Stackpower •  XPS поддерживает 3 режима работы:

–  Режимы совместного использования (Power share), резервирования (Redundant) и режим RPS

–  Также возможен смешанный режим в случае одновременного подключения коммутаторов Catalyst 3750-X/3560-X

•  Catalyst 3750-X: функциональность Stackpower –  Поддерживаются все 3 режима работы: совместного

использования (Power share), резервирования (Redundant) и режим RPS

•  Catalyst 3560-X: только функциональность RPS –  Резервирование один к одному – один блок питания XPS

резервирует один блок питания коммутатора

Page 54: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Модель лицензирования IOS для коммутаторов Cisco Catalyst серий 3750-X/3560-X

Page 55: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Доступны 3 имиджа для коммутаторов 3750/3750G/3750V2/3560/3560G/3560V2:

1.  IP-Base (L2,Stub routing, IP ACLs)

2.  IP Services (Full L3 Routing and Multicast routing)

Функциональные наборы и имиджи IOS 3 отдельных имиджа

3. Advanced IP services (IPv6 Routing)

IPv6 Routing

PACL, RACL, VACL

2 отдельных имиджа

Начиная с версии 12.2(50)SE

Page 56: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Новая модель лицензирования Обзор

•  В каждое устройство загружается универсальный имидж Cisco IOS

•  Лицензионный файл Software Activation License (SAL) включает соответствующую функциональность

•  Каждый SAL привязан к серийному номеру устройства –  Функциональность заказывается с помощью “Product Activation

Key” (PAK) –  Product ID + Serial Number + PAK = Software Activation License

•  Новые устройства поставляются с уже инсталлированными SAL (файл с расширением .lic во flash-памяти)

•  Новая функциональность может быть добавлена с помощью дополнительного SAL –  Необходимо просто купить PAK для необходимой функциональности

Page 57: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

•  Единый универсальный имидж Cisco IOS устанавливается на заводе –  Имидж содержит код для всех возможных функций IOS

–  Возможна отдельная версия универсального имиджа с поддержкой сильного шифрования

•  Доступная функциональность определяется набором SAL, установленным на устройстве

•  Новые лицензионные файлы нужны только для апгрейда на новую функциональность

–  Патчи и переход на новую версию не требуют установки новых SAL

•  2 типа лицензий (постоянные и временные на 60 дней)

•  Новый функциональный набор LAN Base

Единый универсальный имидж для X-серий коммутаторов

Универсальный имидж IOS

IPv6 Routing

LAN Base License File

Page 58: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Когда нужен новый SAL?

Апгрейд ПО, не связанный с получением новой функциональности? Замена отказавшего оборудования запасным с такой же функциональностью? После замены устройства по процедуре RMA? Апгрейд на более высокую функциональность?

Только изменение функциональности требует новый SAL Новый SAL нужен только если отказавшее и запасное оборудование имеет разную функциональность Все устройства, заменяемые по RMA поставляются с функциональностью IP Base

Page 59: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Установка лицензии вручную

•  Необходимо три параметра: –  PAK лицензии (приходит в конверте или в электронном виде) –  Product ID (например CISCO2911/K9) –  Serial Number

•  show version –  UDI (Unique Device Identifier) = Product ID + Serial Number

•  Генерация файла SAL (*.lic) на сайте www.cisco.com/go/license –  SAL = UDI + PAK = Product ID + Serial Number + PAK –  Временные лицензии со сроком действия 60 дней – PAK не нужен

•  Помещение сгенерированного файла *.lic во flash-память и перезагрузка маршрутизатора

Page 60: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Cisco License Manager

Автоматизация работы с лицензиями Учет лицензий Поддержка политик

Работа с устройствами Cisco IOS, IOS XR, NX-OS

Для работы требуется Интернет-соединение с сайтом www.cisco.com

Page 61: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Cisco Catalyst 3560 и Catalyst 3750, включая серии E и X

Cisco® Catalyst® 3560-X и Catalyst 3750-X

Сравнение наборов функций LAN Base, IP Base и IP Services

Функции LAN Base IP Base IP Services

Уровень 2+

•  Функции L2 (уровень предприятия) Широкий спектр функций доступа L2 для создания корпоративной сети

•  Полномасштабная реализация L2 Поддержка всех функций L2 коммутаторов Cisco Catalyst серий 2000 и 3000, включая технологии горячего резервирования; поддержка технологии Cisco StackPower™ (Cisco Catalyst 3750-X)

Уровень 3

•  Нет поддержки маршрутизации Поддержка SVI без поддержки IP-маршрутизации

•  Функции L3 (уровень предприятия) RIP, поддержка static PIM, stub PIM и EIGRP, OSPF для маршрутизируемого доступа

•  L3 (все функции) OSPF, EIGRP, BGP, IS-IS VRF-lite, WCCP и PBR

Управляемость •  Базовые средства Широкий спектр MIB, IPSLA responder, RSPAN, StackWise+

•  Функции L3 (уровень предприятия)

Gold-Lite и Smart Install Director

•  L3 (все функции) EEM и модуль управления IPSLA

Безопасность

•  Средства уровня предприятия DHCP snooping, IPSG, DAI, списки PACL, Cisco Identity 4.0, NAC и средства 802.1x

•  Полномасштабная защита уровня доступа Списки ACL для маршрутизатора и сетей VLAN, сети PVLAN, полномасштабная идентификация, TrustSec

QoS

•  QoS уровня предприятия Применение политик к входному трафику, Trust Boundary, AutoQoS, DSCP mapping

•  Полномасштабная поддержка QoS Поддержка всех функций QoS коммутаторов Cisco Catalyst серий 2000 и Catalyst 3000, включая политики на уровне VLAN

Примечание. Набор функций IP Services включает все функции IP Base. Набор IP Base включает все функции LAN Base.

Новинка

Page 62: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Сравнение моделей Catalyst 3750

3750-X 3750-E 3750G

StackPower Да Нет Нет

StackWise Plus Да Да Только StackWise

Сетевой модуль с возможностью

замены Да Нет Нет

Источники питания с возможностью

замены Да, два источника питания Да Нет

PoE+ 30Вт/порт Да Нет Нет

Поставка с IOS LAN Base Да Нет Нет

Варианты управления

Консоль (RJ45), консоль (USB) и внешний Ethernet-канал

Консоль (RJ45) и внешний Ethernet-канал Консоль (RJ45)

RPS / XPS XPS RPS RPS

EnergyWise Регистрация мощности, потребляемой PoE-

устройствами и системой

Регистрация мощности, потребляемой PoE

Регистрация мощности источников питания

Page 63: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Инновации в коммутаторах Catalyst серий 3750-X и 3560-X •  StackPower – инновационная технология повышения доступности

–  Снижение операционных затрат за счет затрат на энергопотребление

–  Резервирование RPS без дополнительных устройств – снижение требований к числу ИП, розеток и пространству в стойке

–  XPS 2200 как дополнение к Stackpower или отдельная система резервирования питания для 3750-X/3560-X

•  Повышение гибкости: –  Поддержка PoE+ с помощью различных вариантов ИП переменного и постоянного тока

–  Гибкость восходящих подключений - сетевые модули SFP+ с возможностью “горячей”замены для защиты уже сделанных инвестиций

•  Новая более гибкая модель лицензирования IOS –  Лицензия LAN Base с возможностью расширения до Layer3

функциональности по мере необходимости

Page 64: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Коммутаторы Cisco Catalyst серии 2960-S

Page 65: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

•  24/48 портов 10/100/1000 Мбит/с с фиксированными портами каскадирования: 4x1G или 2x10G SFP+

•  Технология FlexStack –  Распространение простых в использовании средств стекирования на коммутаторы семейства 2960 (каналы стекирования 20G)

•  Power over Ethernet –  Поддержка PoE и PoE+ для устройств следующего поколения

•  Экологичность уровня “GREEN” –  Очень низкое энергопотребление для коммутатора Gigabit Ethernet

–  Новая функциональность EnergyWise для управления энергопотреблением на уровне физического порта

–  Потребляемая мощность: ½ по сравнению с мощностью, потребляемой Catalyst 2960G

Представляем Catalyst 2960-S

§  Образы ПО: LAN Lite и LAN Base

§  Образ LAN Lite позволяет создать платформу Gig-E начального уровня

Page 66: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Характеристики Catalyst 2960-S

•  24 или 48 портов 10/100/1000 •  Поддержка 802.3at (30 Вт) PoE+ и 802.3af (15,4 Вт) для LAN

Base моделей •  Порт Ethernet 10/100 Мбит/с для управления по внешнему каналу связи

•  Поддержка флэш-накопителей (разъем USB type A) •  Поддержка разъемов USB (type B) и RJ45 для подключения к консольному порту

•  Объем DRAM: 128 Мбайт •  Объем встроенной флэш-памяти: 64 Мбайт •  Поддержка RPS (PWR-RPS2300): кабель типа CAB-E (CAB-

RPS2300-E=)

Page 67: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Catalyst 2960-S SFP+ 10Gig •  SFP+ поддерживается в моделях 10Gig

–  Возможность замены SFP / SFP+ •  Поддержка дополнительных моделей

SFP+ по мере выпуска. –  См. описание технических характеристик

Модуль SFP+ Описание SFP-H10GB-CU1M= SFP-H10GB-CU3M= SFP-H10GB-CU5M=

Модули SFP+ 10Gig (медь) Сборка модуля SFP+ 10G с пассивным кабелем Twinax длиной 1 м, 3 м, 5 м

SFP-10G-SR= SFP-10G-LR= SFP-10G-LRM=

Дополнительные модули SFP+ 10Gig: Модуль SFP+ 10GBASE-SR (трансивер для многомодового волокна) Модуль SFP+ 10GBASE-LRM (трансивер для многомодового и одномодового волокна) Модули SFP+ 10GBASE-LR (трансивер для одномодового волокна)

SFP+

Page 68: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Модули SFP, поддерживаемые коммутаторами Catalyst серии 2960-S

SFP-трансивер Описание GLC-BX-D= GLC-BX-U=

SFP 1000BASE-BX, 1490 нм SFP 1000BASE-BX, 1310 нм

GLC-FE-100BX-D= GLC-FE-100BX-U= GLC-GE-100FX= GLC-FE-100FX= GLC-FE-100LX=

SFP 100BASE-BX, 1490 нм SFP 100BASE-BX, 1310 нм

SFP 100BASE-FX для порта SFP GE SFP 100BASE-FX для порта SFP FE

SFP 100BASE-LX GLC-LH-SM= GLC-SX-MM= GLC-ZX-SM=

GLC-T=

SFP GE, трансивер LX/LH с разъемом LC SFP GE, трансивер SX с разъемом LC

SFP 1000BASE-ZX SFP 1000BASE-T

CWDM-SFP-1470= CWDM-SFP-1490= CWDM-SFP-1510= CWDM-SFP-1530= CWDM-SFP-1550= CWDM-SFP-1570= CWDM-SFP-1590= CWDM-SFP-1610=

SFP Gigabit Ethernet и 1G/2G ВОЛС, CWDM 1470 нм SFP Gigabit Ethernet и 1G/2G ВОЛС, CWDM 1490 нм SFP Gigabit Ethernet и 1G/2G ВОЛС, CWDM 1510 нм SFP Gigabit Ethernet и 1G/2G ВОЛС, CWDM 1530 нм SFP Gigabit Ethernet и 1G/2G ВОЛС, CWDM 1550 нм SFP Gigabit Ethernet и 1G/2G ВОЛС, CWDM 1570 нм SFP Gigabit Ethernet и 1G/2G ВОЛС, CWDM 1590 нм SFP Gigabit Ethernet и 1G/2G ВОЛС, CWDM 1610 нм

Примечание. Некоторые модули SFP могут не подходить к определенным моделям C2960-S

Page 69: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Сравнение моделей Catalyst 2960-S

Модель  Стек  Cisco  FlexStack  

Порты  10G  SFP

+  Порты    1G  SFP  

Порты  10/100/1000  Мбит/с  

Число  портов  с  

поддержкой  PoE  (15,4  Вт)  

Суммарная  мощность  PoE  

 Порты  каскадирования  10G  WS-­‐C2960S-­‐48FPD-­‐L   √   2       48   48   740  Вт    (PoE+)  WS-­‐C2960S-­‐48LPD-­‐L   √   2       48   24   370  Вт  (PoE+)  WS-­‐C2960S-­‐48TD-­‐L   √   2       48      WS-­‐C2960S-­‐24PD-­‐L   √   2       24   24   370  Вт  (PoE+)  WS-­‐C2960S-­‐24TD-­‐L   √   2       24        Порты  каскадирования  1G  WS-­‐C2960S-­‐48FPS-­‐L   √       4   48   48   740  Вт  (PoE+)  WS-­‐C2960S-­‐48LPS-­‐L   √       4   48   24   370  Вт  (PoE+)  WS-­‐C2960S-­‐48TS-­‐L   √       4   48      WS-­‐C2960S-­‐24PS-­‐L   √       4   24   24   370  Вт  (PoE+)  WS-­‐C2960S-­‐24TS-­‐L   √       4   24      Порты  каскадирования  1G,  образ  LAN  Lite    WS-­‐2960S-­‐48TS-­‐S       2   48      WS-­‐2960S-­‐24TS-­‐S       2   24      

Page 70: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Catalyst 2960-S FlexStack

•  Для поддержки технологии FlexStack требуется дополнительный модуль WS-C2960S-STACK c 2 портами 10G для стековых подключений

•  Стекирование до 4 коммутаторов –  Поддержка любых моделей коммутаторов 2960-S LAN Base

•  Объединение уровней управления, мониторинга и данных (напоминает StackWise)

•  Поддерживаются 3 варианта длины кабелей FlexStack –  0,5 метра, 1 метр и 3 метра

Page 71: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Стекирование Catalyst 2960-S FlexStack

•  Единое управление и настройка, поддержка cross-stack EtherChannel •  Один узел дерева STP: в стеке STP не используется •  Простота добавления и замены элементов стека •  Возможность настройки ведущего коммутатора

–  Правила выбора ведущего коммутатора соответствуют StackWise

•  Изменения топологии каналов стека обрабатываются программно, а не аппаратно

–  Для восстановления передачи данных требуются действия, реализованные в ПО

Page 72: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Обзор архитектуры FlexStack •  Не кольцевая архитектура!

–  Кадры последовательно передаются между элементами стека

–  Локальная коммутация unicast-кадров

•  Оба канала подключения к стеку активны, по ним передаются данные

•  Аппаратная таблица удаления (drop table) пакетов для борьбы с широковещательным трафиком

–  Для определения удаляемых кадров используется алгоритм определения кратчайшего пути SPF

–  В качестве признака удаления кадра в таблице используется элемент стека, который принял кадр

–  Все элементы стека получают широковещательные кадры и кадры с групповой адресацией (broadcast,multicast), а также неизвестные unicast

–  Специальный заголовок 38 байт для передачи служебных сообщений в стеке

–  2 выделенные исходящие очереди для портов стека (протокол Flexstack, данные между членами стека)

SW1

SW3 SW2

A.  Кадр поступает в стек через элемент 1. B.  Кадр пересылается по обоим каналам

стека. C.  Кадр удаляется между элементами 2 и 3.

B. Передача кадра

Drop table на элементах 2 и 3 позволяет удалять кадры, поступившие в элемент 1, и предотвращать "зацикливание" широковещательного трафика

B. Передача кадра

Page 73: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Аппаратная таблица удаления (drop table) и пассивное соединение Таблица соседей в стеке

4 3 2 1

2 2 2 2 1 1 1 1

Пассивные соединения – см. таблицу удаления

Аппаратная таблица удаления

C2960S#show switch neighborsSwitch # Port 1 Port 2

1 2 42 3 13 4 24 1 3

    Коммутатор, принимающий кадр Коммутатор / порт стека 1 2 3 4

Порт 1-1 BLK Порт 1-2 BLK Порт 2-1 BLK Порт 2-2 BLK Порт 3-1 BLK Порт 3-2 BLK Порт 4-1 BLK Порт 4-2 BLK

•  Flexstack определяет топологию соединений и выстраивает аппаратную таблицу удаления

•  Flexstack определяет пассивное соединение для каждого коммутатора в стеке, принимающего кадр

•  Пассивные соединения будут различными для коммутаторов стека

•  Кадры удаляются в соответствии с аппаратной таблицей удаления

•  Пассивные соединения располагаются как можно дальше для коммутатора, принимающего кадр

Page 74: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Стекирование 2960-S Простота использования

3750-X StackWise Plus Простота использования и высокая

доступность Число устройств До 4 До 9

Пропускная способность стека 10G / 20G 32G / 64G

Архитектура Аппаратная drop table Двойное кольцо (destination stripping) Динамическая

балансировка нагрузки Нет Да

Конвергенция стека 1-2 секунды Несколько миллисекунд

QoS в стеке Применяется посегментно Применяется на элементе, принявшем кадр

Управление Общий IP-адрес, SNMP, SYSLOG Общий IP-адрес, SNMP, SYSLOG

Настройка Единая конфигурация и CLI,

автоматическая загрузка образа и обновление конфигурации

Единая конфигурация и CLI, автоматическая загрузка образа и

обновление конфигурации Команды show и debug Унифицированные Унифицированные

Единые forwarding и control plane

Синхронизация следующих таблиц: ARP, MAC-адресов, IGMP и VLAN

Синхронизация следующих таблиц: ARP, MAC-адресов, IGMP, VLAN,

маршрутизации Cross-stack features Да Да Единый bridge-id Да Да Предварительная настройка элементов Да Да

Резервирование Резервирование ведущего 1:N Резервирование ведущего 1:N Простота замены

элементов Да Да

Page 75: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Cisco® Catalyst® 2960 и Catalyst 2960-S

Сравнение образов LAN Lite и LAN Base

Функции LAN Lite LAN Base

Уровень 2

•  Функции L2 (начальный уровень) Базовые функции доступа L2, включая поддержку 802.1Q, STP и расширения, CDP, DTP, UDLD, VTP v2, PAgP/LACP, LLDP и storm control

•  Функции L2 (уровень предприятия) Широкий спектр функций доступа L2 для предприятия, включая FlexLinks, VTP версии 3 и LLDP MED

Уровень 3 •  Нет поддержки маршрутизации Поддержка интерфейса управления L3

• Нет поддержки маршрутизации Поддержка SVI без поддержки маршрутизации

Управляемость

•  Средства управления (начальный уровень) Быстрая настройка, Cisco Device Manager, CNA, SNMP v3 (с шифрованием), RMON, SPAN, Auto Smart Ports и клиент Smart Install

•  Базовые средства управления Поддержка большего числа VLAN, широкого спектра баз MIB, IP SLA responder и RSPAN

Безопасность

•  Средства безопасности (начальный уровень) SSH v2, SSL, HTTPS, SCP, TACACS+, RADIUS, средства PortSecurity, 802.1x (с гостевой VLAN), BPDU и root guard, PVLAN и baseline NAC

•  Средства безопасности (уровень предприятия)

DHCP snooping, IP source guard, DAI, поддержка PACL, Cisco Identity 4.0 и доп. средства 802.1x

QoS

•  Средства QoS (начальный уровень) Входные и выходные очереди: планирование, задание приоритетов, CoS marking и поддержка SRR

•  Средства QoS (уровень предприятия) Применение политик к входному трафику (policing), security ACL, AutoQoS, DSCP, политики обслуживания (class, policy maps)

Примечание. Набор функций LAN Base включает все функции набора LAN Lite. Upgrade с LAN Lite на LAN Base невозможен.

Page 76: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Экологичность Catalyst 2960-S: Green Технологические инновации Cisco

•  Самые низкие показатели энергопотребления в отрасли –  Разработанные Cisco микросхемы ASIC с низким энергопотреблением

–  Потребляет 50% мощности, потребляемой аналогичными Ethernet-коммутаторами

•  Дополнительные возможности по экономии энергии –  Отключение питания интерфейсов, к которым не подключены устройства

•  Поддержка технологии EnergyWise •  В коммутаторах Cisco серии C2960-S представлены источники питания с повышенным КПД – дешевле эксплуатация –  5-процентное повышение по сравнению с коммутаторами Catalyst

2960-G предыдущих моделей

Page 77: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Энергопотребление: преимущества Cisco (на основании внутреннего исследования)

Catalyst 2960S-48TS-L

Catalyst 2960G-48TC-L Экономия

Средняя потребляемая мощность 52 Вт 123 Вт 71 Вт

Стоимость в день (1 кВтч =$0,125) $ 0,156 $ 0,295 $ 0,139

Стоимость в год (1 коммутатор) $ 57 $ 108 $ 51

Стоимость в год (100 коммутаторов) $ 5700 $ 10 800 $ 5100

Стоимость за 5 лет (100 коммутаторов) $ 28 500 $ 54 000 $ 25 500

Приведенный выше расчет не учитывает затраты на тепловыделение.

Page 78: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Новые компактные модели коммутаторов 2960-C и 3560-С

Page 79: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

•  Кассовые пункты •  Точки продаж

•  Киоски • Склады

• Рабочие помещения

Розничная торговля

• Регистрационные зоны и reception

• Номера в отелях •  Конференц-залы

• Игровые автоматы

•  Круизные лайнеры

Гостиницы и развлечения

•  Конференц-залы • Переговорные

•  Удаленные офисы

Офисные зоны

•  Классы • Лаборатории

• Большие аудитории

• Сервисные и информационные точки для учащихся

Образование •  Кабинеты врачей • Операционные

•  Точки обслуживания пациентов

Здравохранение

Ключевые требования: -  Простота использования, Безопасность, Бесшумность, Компактность

Типовые области применения

Page 80: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Компактные коммутаторы Catalyst серий 2960-C & 3560-C

•  Второе поколение компактных коммутаторов Catalyst 2960 и 3560

–  Измененный внешний вид и дизайн –  8/12 портов 10/100 или 8 портов 10/100/1000 с 2 x 1 GE

uplinks

•  Первые в индустрии POE+ powered коммутаторы –  Питание через uplink от коммутаторов, поддерживающих PoE/PoE+

•  Первые в индустрии коммутаторы со сквозной технологией электропитания по каналам Ethernet (Power Over Ethernet pass through)

•  Бесшумные модели – вентиляторы отсутствуют

Page 81: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

§  8 портов 10/100/1000 PoE §  2 uplink-порта GE (RJ-45/SFP)

§  8 портов 10/100/1000 PoE §  2 uplink-порта PoE+ GE

§  8 портов 10/100 §  2 uplink-порта GE (RJ-45)

§  8 портов 10/100/1000 §  2 uplink-порта GE (RJ-45/SFP)

§  12 портов 10/100 PoE §  2 uplink-порта GE (RJ-45/SFP)

3560-C GE

3560-C FE PoE+

3560-C GE PoE+

3560-C FE PoE+

3560-C PD/PSE

Ключевые особенности и преимущества:

ü  Компактность и бесшумность

ü  Простота и гибкость развертывания

ü  Упрощение и сокращение затрат на розетки питания

ü  Безопасность

ü  Низкое энергопотребление

Новые компактные коммутаторы 3560-C Расширение уровня доступа в сетях без границ

Все сервисы сетей без границ

Page 82: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

2960-C PD/PSE

§  8 портов 10/100 §  2 uplink-порта PoE+ GE

§  12 портов 10/100 §  2 uplink-порта GE (RJ-45/SFP)

§  8 портов 10/100 §  2 uplink-порта GE (RJ-45/SFP)

§  8 портов 10/100 PoE §  2 uplink-порта PoE+ GE

2960-C Lan Lite

2960-C GE

2960-C Lan Base

§  8 портов 10/100 §  2 uplink-порта GE (RJ-45/SFP)

§  8 портов 10/100/1000 §  2 uplink-порта GE (RJ-45/SFP)

2960-C FE PD

2960-C FE PoE

2960-C FE PoE

§  8 портов 10/100 §  2 uplink-порта GE (RJ-45/SFP)

Новые компактные коммутаторы 2960-C Расширение уровня доступа в сетях без границ

Page 83: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Передняя панель Catalyst 3560-C

USB type A для Flash-накопителей

Консольный порт USB type B

Консольный порт RJ45

8 портов 10/100/1000 POE

2 Uplink-порта двойного назначения Наверху оптический SFP-слот, внизу медный RJ-45-порт

Page 84: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Модель 3560CG-8PC-S 3560CG-8TC-S C3560CPD-8PT-S C3560C-8PC-S C3560C-12PC-S

Функциональный набор IP Base

Кол-во Ethernet-портов 8 - 10/100/1000 8 - 10/100 12 - 10/100

Кол-во PoE/PoE+ портов 8 PoE(+) - 8 PoE 8 PoE(+) 12 PoE(+)

Uplinks 2 uplink-порта

GE (RJ-45/SFP)

2 uplink-порта GE (RJ-45/SFP)

§  2 uplink-порта PoE+ GE

2 uplink-порта GE (RJ-45/SFP)

2 uplink-порта GE (RJ-45/SFP)

Доступная мощность PoE 124 Ватт - До 15.4 Ватт 124 Ватт 124 Ватт

Все коммутаторы имеют 2 медных uplink-порта 1000Base-T Порт двойного назначения = Может быть использован или оптический порт SFP, или медный RJ-45 PD = Powered Device (Коммутатор может питаться от другого PoE+ коммутатора) Коммутаторы не имюют встроенного блока питания * В будущем будет реализована поддержка функционального набора IP Services

Новая линейка компактных коммутаторов Catalyst 3560-C

Page 85: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Все коммутаторы имеют 2 медных uplink-порта 1000Base-T Порт двойного назначения = Может быть использован или оптический порт SFP, или медный RJ-45 PD = Powered Device (Коммутатор может питаться от другого PoE+ коммутатора) Коммутаторы не имюют встроенного блока питания

Новая линейка компактных коммутаторов Catalyst 2960-C

Модель 2960CG-8TC-L

2960CPD-8PT-L

2960CPD-8TT-L

C2960C-8TC-L

C2960C-8PC-L

C2960C-12PC-L

C2960C-8TC-S

Функцион. набор LAN Base LAN Lite

Кол-во Ethernet-портов

8 - 10/100/1000 8 - 10/100 12 – 10/100 8 - 10/100

Кол-во PoE/PoE+ портов

- 8 PoE - 8 PoE

12 PoE

Uplinks 2 uplink-порта GE

(RJ-45/SFP)

2 uplink-порта PoE+

GE

2 uplink-порта PoE+

GE

2 uplink-порта GE

(RJ-45/SFP)

2 uplink-порта GE

(RJ-45/SFP)

2 uplink-порта GE

(RJ-45/SFP)

2 uplink-порта GE

(RJ-45/SFP)

Доступная мощность PoE

- до 22.4 Ватт - - 124 Ватт 124 Ватт -

Page 86: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Размещение вне распределительного шкафа

Ядро Cisco 3750-X

Дисплей

Настольный IP-телефон

Беспроводная точка доступа

Доступ в Интернет

Рабочая  зона    (комната,  

переговорная,  конференц-­‐зал    

и  т.д.)  

Упрощение кабельной инфраструктуры и сокращение затрат Независимость от силовых розеток (Pass-Through PoE) Гибкое и компактное размещение устройств, бесшумность работы Безопасность и аутентификация 802.1x на upstream-коммутаторе Медные аплинки с расстоянием до 100 метров или оптические каналы связи для расстояний больше 100 метров с использованием SFP-трансиверов

Page 87: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Поддержка SFP для Catalyst 3560-C and 2960-C

The image cannot be displayed. Your computer may not have enough memory to open the image, or the image may have been corrupted. Restart your computer, and then open the file again. If the red x still appears, you may have to delete the image and then insert it again.

Матрица совместимости трансиверов на сайте www.cisco.com : http://www.cisco.com/en/US/products/hw/modules/ps5455/products_device_support_tables_list.html

Тип трансивера SFP Поддержка компактными коммутаторами

GLC-LH-SM= Да GLC-SX-SM= Да GLC-ZX-SM= Да GLC-GE-100FX= Нет GLC-BX-D= GLC-BX-U=

Да

GLC-FE-100FX= Да GLC-FE-100LX= Да

GLC-FE-100BX-D= GLC-FE-100BX-U=

Да

CWDM SFP Да

Page 88: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Граница ЛВС

Инфраструктура ЛВС

Расширенный доступ

Инфраструктура ЛВС

Homework Rd 23-48 Prob 1, 2 See Me: Mark L Laura F

Традиционный доступ

Граница ЛВС

Homework Rd 23-48 Prob 1, 2 See Me: Mark L Laura F

Упрощение кабельной системы, снижение ее стоимости

Page 89: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Расширенный доступ с компактным коммутатором Catalyst

Традиционный доступ

ДО и ПОСЛЕ: Розничная точка продаж

Page 90: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

POE Powered и POE Pass Through Для моделей 3560CPD-8PT-L и 2960CPD-8PT-L Что такое POE Pass Through (сквозное электропитание PoE)? •  Коммутатор питается по медному кабелю через uplink-порт

–  Компактный коммутатор является питаемым устройством (powered device, PD) •  Часть PoE-ресурсов доступна для downlink-портов и питания подключенных к ним устройств

–  Компактный коммутатор является предоставляющим питание устройством (Power supply Equipment , PSE)

Catalyst 2960-C: PoE Powered, PoE Pass-through

Инновация в индустрии!

3750-X

4500-E 2960CPD-8PT

Компактный коммутатор с поддержкой PoE powered и PoE pass through питается от 3750-X PoE+ коммутатора, и одновременно сам обеспечивает питанием подключенный к нему IP-телефон

Page 91: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Бюджет PoE для сквозного электропитания

Значения, приведенные в таблице, предполагают использования кабеля категории Cat5 или выше

Модель коммутатора

Тип питания через Uplink-порты

Достуный бюджет PoE, Вт

Класс и кол-во устройств PoE

WS-C2960CPD-8PT-L

1 PoE (15.4 Вт) 0 N/A

2 PoE (30.8 Вт) 7 1 уст-во класса 2

1 PoE+ (30 Вт) 7 1 уст-во класса 2

1 PoE+ и 1 PoE (45.4 Вт) 15.4 1 уст-во класса 3

2 PoE+ (60 Вт) 22.4 1 уст-во класса 3, 1 уст-во класса 2

Внешний адаптер питания

22.4 1 уст-во класса 3, 1 уст-во класса 2

WS-C3560CPD-8PT-S

1 PoE+ (30 Вт) 0 N/A

2 PoE+ (60 Вт) 15.4 1 уст-во класса 3

Внешний адаптер питания

15.4 1 уст-во класса 3

Page 92: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Бюджет PoE при питании от внешних источников питания

Питание при использовании встроенного блока питания AC или внешнего адаптера питания

PD-модели (питаемые устройства) используют внешний адаптер питания Питание через внешний адаптер питания имеет приоритет перед PoE-питанием При переключении питания с внешнего адаптера на PoE-питание перезагрузка не требуется

Модель коммутатора Достуный бюджет PoE, Вт

WS-C2960CPD-8PT-L 22.4

WS-C3560CPD-8PT-S 15.4

WS-C2960C-8PC-L 124

WS-C2960C-12PC-L 124

WS-C3560C-12PC-S 124

WS-C3560C-8PC-S 124

WS-3560CG-8PC-S 124

Page 93: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Демонстрационный стенд Уникальные возможности коммутаторов ЛВС

PoE+

PoE Pass-Through PoE+

StackWise+ StackPower

Обновление ПО без прерывания сервисов (ISSU)

Зона перспективных решений Cisco, переговорная 2-3

Page 94: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Экологичность Catalyst 2960-C: Green Технологические инновации Cisco

•  Самое низкое энергопотребление коммутатора в индустрии – 11.9 Ватт –  Catalyst 2960CPD-8PT-L с одним uplink

•  Микросхемы ASIC с низким энергопотреблением •  Потребляют на 22% меньше питания по сравнению с эквивалентными

коммутаторами на рынке* •  Поддержка EnergyWise

“*” - Источник Miercom: http://www.miercom.com/dl.html?fid=20100109&type=report&PHPSESSID=f584878045b6b6016bc8a4f3502256f6

0 2 4 6 8

10 12 14 16 18

0% throughput

100% throughput

2960C Industry

Ватт

Page 95: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Температура компактных коммутаторов

Модели Температура поверхности при окружающей температуре 22 C

3560CG-8PC-S 42 3560CG-8TC-S 42 2960CPD-8PT-L 39 2960CG-8TC-L 42 2960CPD-8TT-L 39

Рекомендованное простанство для воздушных потоков: •  7.6 см спереди, сзади и с боков •  4.4 см сверху

Компактные коммутаторы бесшумны из-за отсутствия вентиляторов.

Page 96: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Функциональные возможности – Catalyst 3560-C Функции IP Base IP Services*

Уровень 2+ •  Полномасштабная реализация L2 Поддержка всех функций L2 коммутаторов Cisco Catalyst серий 2000 и 3000

Уровень 3 •  Функции L3 (уровень предприятия) RIP, поддержка static PIM, stub PIM и EIGRP, OSPF для маршрутизируемого доступа

•  L3 (все функции) OSPF, EIGRP, BGP, IS-IS VRF-lite, WCCP и PBR

IPv6 Полная поддержка IPv6 Полная поддержка IPv6

Управляемость •  Функции L3 (уровень предприятия)

Gold-Lite и Smart Install Director •  L3 (все функции)

EEM и модуль управления IPSLA

Безопасность •  Полномасштабная защита уровня доступа Списки ACL для маршрутизатора и сетей VLAN, сети PVLAN, полномасштабная идентификация, TrustSec

QoS •  Полномасштабная поддержка QoS Поддержка всех функций QoS коммутаторов Cisco Catalyst серий 2000 и Catalyst 3000, включая политики на уровне VLAN

Не существует LAN Base модели для Catalyst 3560-C. * - Набор функций IP Services включает все функции IP Base – будет доступен в будущем

Page 97: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Функциональные возможности – Catalyst 2960-C Функции LAN Lite LAN Base

Уровень 2

•  Функции L2 (начальный уровень) Базовые функции доступа L2, включая поддержку 802.1Q, STP и расширения, CDP, DTP, UDLD, VTP v2, PAgP/LACP, LLDP и storm control

•  Функции L2 (уровень предприятия) Широкий спектр функций доступа L2 для предприятия, включая FlexLinks, VTP версии 3 и LLDP MED

Уровень 3 •  Нет поддержки маршрутизации Поддержка интерфейса управления L3

• Нет поддержки маршрутизации Поддержка SVI без поддержки маршрутизации

Управляемость

•  Средства управления (начальный уровень)

Быстрая настройка, Cisco Device Manager, CNA, SNMP v3 (с шифрованием), RMON, SPAN, Auto Smart Ports и клиент Smart Install

•  Базовые средства управления Поддержка большего числа VLAN, широкого спектра баз MIB, IP SLA responder и RSPAN

Безопасность

•  Средства безопасности (начальный уровень) SSH v2, SSL, HTTPS, SCP, TACACS+, RADIUS, средства PortSecurity, 802.1x (с гостевой VLAN), BPDU и root guard, PVLAN и baseline NAC

•  Средства безопасности (уровень предприятия)

DHCP snooping, IP source guard, DAI, поддержка PACL, Cisco Identity 4.0 и доп. средства 802.1x

QoS

•  Средства QoS (начальный уровень) Входные и выходные очереди: планирование, задание приоритетов, CoS marking и поддержка SRR

•  Средства QoS (уровень предприятия) Применение политик к входному трафику (policing), security ACL, AutoQoS, DSCP, политики обслуживания (class, policy maps)

Набор функций LAN Base включает все функции набора LAN Lite. Upgrade с LAN Lite на LAN Base невозможен.

Page 98: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Механизмы Catalyst Smart Operations для упрощения эксплуатации и технология Cisco EnergyWise

Page 99: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Введение в Cisco EnergyWise

•  Что нужно для эффективного управления энергопотреблением?

–  Получать информацию об энергопотреблении устройств по всей организации

–  Анализировать ее и создавать политику –  Переводить устройства в подходящие режимы энергопотребления в соответствии с политикой

•  Нужен “Control Plane” для управления энергопотреблением

•  Сеть как платформа для мониторинга и управления энергопотреблением

–  Сеть охватывает всю организацию –  Современные технологии позволяют строить надежные и безопасные сети

•  Открытая архитектура –  Устройства IT (PoE и не-PoE) –  Устройства, не относящиеся к IT –  Доступны API и SDK для интеграции устройств других вендоров

3-12 Вт 18 Вт 13 Вт

30-100 Вт

К 48-портовому коммутатору, потребляющему около 100 Вт, могут быть подключены устройства, в сумме потребляющие киловатты!

80-100 Вт

Page 100: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

•  Мониторинг, управление и отчётность об энергопотреблении – Отключение ПК, освещения, кондиционеров – Распределение ресурсов для IP-телефонов, точек доступа, отключение неиспользуемых портов и сетевых модулей

•  Cisco EnergyWise Orchestrator – средство управления энергопотреблением компьютеров/серверов – Контроль и управление энергопотреблением PoE-устройств и ПК – Настройка и управление политиками потребления

Технологическое лидерство

Cisco EnergyWise Новинка

Агент EW (ПК)

Сервер управления, консоль и СУБД

EW (IOS)

IP-телефоны

Беспроводные устройства

Cisco EnergyWise Orchestrator

Page 101: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

SmartOperations в сети

Коммутатор Catalyst или маршрутизатор ISR

Коммутаторы в сети

Устройства, подключаемые к сети

SMARTINSTALL

AUTOSMART PORTS

Инсталляция и развертывание

коммутатора, back-up конфигурации, Zero-

touch replacement

Автообнаружение устройств,

конфигурация портов в зависимости от типа подключенного устройства

Page 102: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Упрощенная инсталляция Smart install

Технология, обеспечивающая простоту установки образа ПО и настройки коммутаторов с минимальным участием пользователя:

•  Обнаружение à CDP, LLDP или DHCP-

snooping

•  Опции DHCP à инсталляция клиентского коммутатора

•  ПО и конфигурационный файл à группа (например, по Product ID, MAC)

•  Обновление ПО и конфигурационного файла

•  Централизованная база à backup

•  Замена коммутатора à конфигурация 2K-C/3K-C/2K/3K коммутаторы - клиенты

TFTP/DHCP сервер

3K коммутаторы, ISRG2 - директора

TFTP/DHCP сервер

до 7 устройств между директором и клиентом

102

§  Автоматизация процедуры установки и замены коммутаторов в сети

§  Централизованное обновление ПО и конфигурации коммутаторов

§  Централизованное резервное хранилище конфигурационных файлов

§  Уменьшение инсталляционных затрат (времени, персонала)  

Page 103: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Упрощенная конфигурация Auto SmartPorts

End-points

Рабочая станция

Коммутатор

IP-камера Беспроводная точка доступа

IP-телефон

•  Идентификация à CDP, LLDP, LLDP-MED, MAC

•  Автоматическое присвоение и удаление конфигурации на порту

•  Интеграция c инфраструктурой идентификации (802.1x, MAC authentication bypass, web- authentication)

•  Возможность создания пользовательских макросов

Функционал автоматической настройки порта доступа коммутатора в зависимости от устройства, подключаемого к порту:

•  Автоматизация настройки порта доступа коммутатора

•  Уменьшение инсталляционных и операционных затрат (времени, персонала)

Page 104: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Позиционирование новых коммутаторов

Page 105: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Функциональные возможности образов Cisco IOS

Cisco Catalyst 2960, 2960-S, 2960-C, 3560-X и 3750-X

LAN Base Средства L2 уровня доступа предприятия

LAN Lite Средства L2

начального уровня

Уровень 2

Cisco® Catalyst® 2960, 2960-S, 2960-C

IP Base Средства L3 уровня доступа предприятия

IP Services Расширенные

средства L3 уровня предприятия

Уровень 3

Cisco Catalyst 3560-X, 3560-C и 3750-X

Cisco Catalyst 3560-X, 3560-C и 3750-X

Рекомендации по позиционированию

Page 106: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Позиционирование коммутаторов Catalyst 2960-S, Catalyst 3750-X и 3560-X

Стоим

ость

Функциональность и надежность

Конвер-гентные сервисы

Интеллекту-альные сервисы

Развитие вместе с бизнесом

Catalyst 2960-S (LAN Base)

Catalyst 3K-X (IP Base) Catalyst 3K-X

(LAN Base)

Catalyst 3K-X (IP Services)

Сервисы корпоративного класса

Начальный уровень

Catalyst 2960-S (LAN Lite)

Низкое энергопотребление

StackPower (надежность)

Резервные и заменяе

мые блоки питания и вентилят

оры (гибкость)

FlexStack 10Gbps

StackWise+ 64 Gbps

FlexStack 4 Switches

StackWise+ 9 Switches (масштабируемос

ть)

PoE+ 802.3at 30 Ватт

Модульные uplinks (сохране

ние инвестиций)

OSPF, BGP, EIGRP

EEM

Page 107: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

•  Кассовые пункты •  Точки продаж

•  Киоски • Склады

• Рабочие помещения

Розничная торговля

• Регистрационные зоны и reception

• Номера в отелях •  Конференц-залы

• Игровые автоматы

•  Круизные лайнеры

Гостиницы и развлечения

•  Конференц-залы • Переговорные

•  Удаленные офисы

Офисные зоны

•  Классы • Лаборатории

• Большие аудитории

• Сервисные и информационные точки для учащихся

Образование •  Кабинеты врачей • Операционные

•  Точки обслуживания пациентов

Здравохранение

Ключевые требования: -  Простота использования, Безопасность, Бесшумность, Компактность

Компактные коммутаторы Catalyst 2960-C, 3560-C

Page 108: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Заключение

Page 109: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Cisco = 64.9% HP = 12.7% Juniper = 2.9% Dell = 2.6% Brocade = 1.9% IBM = 1.9% Другие = 15%

Q2 CY2011 LAN Fixed Managed Switching Market Share Results Source: Dell’Oro Group, Q2CY11

Q2 CY2011 LAN Switching Fixed – доля рынка

Page 110: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Q2 CY2011 LAN Modular Switching Market Share Results Source: Dell’Oro Group, Q2CY11

Q2 CY2011 LAN Switching Modular – доля рынка

Cisco = 74.5% HP = 10.6% Huawei = 2.8% Brocade = 2.1% Enterasys = 1.9% Juniper = 1.2% Другие = 6.9%

Page 111: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Резюме: коммутаторы Catalyst серий 3750-X and 3560-X

•  Общее повышение доступности и отказоустойчивости –  Увеличение времени непрерывной работы с помощью

Stackpower –  Резервирование RPS без дополнительных устройств – снижение требований к числу ИП, розеток и пространству в стойке

–  Два источника питания с резервированием •  Компоненты с возможностью замены: вентиляторы, источники питания, сетевые модули

– Сетевые модули с возможностью горячей установки •  Поддержка PoE+ 802.3at на всех портах •  Порты каскадирования 10G (SFP+) •  Лицензия LAN Base с возможностью расширения до Layer3-функциональности по мере необходимости

Page 112: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Резюме: коммутаторы Catalyst серии 2960-S

•  Catalyst 2960-S – коммутатор Gigabit Ethernet –  Доступны модели с образами ПО LAN Base и LAN Lite

•  Стекирование с помощью технологии FlexStack •  Порты каскадирования 10G (SFP+) •  802.3at POE+; полная мощность POE составляет 740 Вт или

370 Вт •  Низкое энергопотребление – самое низкое в отрасли (для коммутаторов GE с фиксированной конфигурацией)

•  Очень низкие задержки •  Работа всех интерфейсов со скоростью среды передачи

Page 113: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Резюме: компактные коммутаторы Catalyst серий 3560-C и 2960-С

•  Использование в индустриях и отраслях, в которых возникают определенные сложности с организацией ЛВС.

•  Компактный дизайн и бесшумность работы •  Размещение вне распределительного шкафа

–  Упрощение кабельной инфраструктуры и сокращение затрат •  PoE Powered – технология питания от другого коммутатора •  Сквозное электропитание по каналам Ethernet PoE Pass-

Through •  802.3at PoE+ •  Низкое энергопотребление

Page 114: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Ссылки

•  Коммутаторы Catalyst 3750-X –  http://www.cisco.com/go/3750x

•  Коммутаторы Catalyst 3560-X –  http://www.cisco.com/go/3560x

•  Коммутаторы Catalyst 2960-S –  http://www.cisco.com/go/2960

•  Компактные коммутаторы Catalyst 2960-C и 3560-C –  www.cisco.com/go/compactswitches

•  Cisco StackPower: Efficient Use of Power –  http://www.cisco.com/en/US/prod/collateral/switches/ps5718/

ps6406/white_paper_c11-578931.html •  Cisco Catalyst 2960-S FlexStack: Description, Usage, and Best

Practices –  http://www.cisco.com/en/US/prod/collateral/switches/ps5718/

ps6406/white_paper_c11-578928.html

Page 115: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Ссылки •  Catalyst 3750-X and 3560-X Switch Software Configuration Guide, Release

12.2(58)SE –  http://www.cisco.com/en/US/partner/docs/switches/lan/

catalyst3750x_3560x/software/release/12.2_58_se/configuration/guide/3750xscg.html

•  Catalyst 2960 and 2960-S Switches Software Configuration Guide, Release 12.2(58)SE –  http://www.cisco.com/en/US/docs/switches/lan/catalyst2960/software/

release/12.2_58_se/configuration/guide/2960scg.html •  Матрицы совместимости трансиверов - Transceiver compatibility matrix

–  http://www.cisco.com/en/US/products/hw/modules/ps5455/products_device_support_tables_list.html

•  Cisco Borderless Networks –  http://www.cisco.com/go/borderless

•  Cisco EnergyWise –  http://www.cisco.com/go/energywise

Page 116: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Вопросы и Ответы

Page 117: Обзор и архитектура коммутаторов уровня доступа Catalyst 3750-X, 3560-X и 2960-S. Технологии стекирования и их сравнение

Спасибо! Просим Вас заполнить анкеты. Ваше мнение очень важно для нас.