產(chǎn)品概述

    思科 Nexus? 9300-FX2 系列交換機屬于基于思科 Cloud Scale 技術(shù)的非模塊化思科 Nexus 9000 平臺。該平臺能夠以具有成本效益的方式實現(xiàn)云級部署，不僅支持更多終端，還能提供帶有線速安全和遙感勘測功能的云服務(wù)。該平臺構(gòu)建于現(xiàn)代系統(tǒng)架構(gòu)之上，旨在提供高性能并滿足高度可擴展的數(shù)據(jù)中心和成長型企業(yè)不斷變化的需求。

    思科 Nexus 9300-FX2 系列是 Nexus 9300-FX 系列交換機的擴展產(chǎn)品，具有更高的帶寬容量。該系列交換機提供多種接口選項，可在服務(wù)器上將現(xiàn)有數(shù)據(jù)中心透明地從 1 Gbps 和 10 Gbps 速度遷移至 25 Gbps，在匯聚層從 10 Gbps 和 40 Gbps 速度遷移到 50 Gbps 和 100 Gbps。憑借大型緩沖區(qū)、高度靈活的第 2 層和第 3 層可擴展性，以及提供可以滿足虛擬數(shù)據(jù)中心和自動化云環(huán)境不斷變化需求的高性能，這些平臺能夠為客戶提供投資保護。

    思科為思科 Nexus 9000 系列交換機提供了兩種操作模式。組織可以使用思科 NX-OS 軟件在標(biāo)準(zhǔn)思科 Nexus 交換機環(huán)境中部署交換機（NX-OS 模式）。組織也可以部署支持思科以應(yīng)用為中心的基礎(chǔ)設(shè)施（思科 ACI）平臺的基礎(chǔ)設(shè)施，充分發(fā)揮基于策略的自動化系統(tǒng)管理方法的優(yōu)勢（ACI 模式）。

特性和優(yōu)勢

    CiscoNexus 9300-FX2系列提供以下功能和優(yōu)勢:

        ● 架構(gòu)靈活性

            ? 行業(yè)領(lǐng)先的軟件定義網(wǎng)絡(luò)解決方案思科ACI支持。

            ? 支持基于標(biāo)準(zhǔn)的VXLAN EVPN交換矩陣，包括分層多站點支持(有關(guān)詳細信息，請參閱具有MP-BGP EVPN控制平面的VXLAN網(wǎng)絡(luò))。

            ? 三層BGP架構(gòu)，可在Web規(guī)模上實現(xiàn)無阻塞的水平IPv6網(wǎng)絡(luò)交換矩陣。

            ? 分段路由允許網(wǎng)絡(luò)轉(zhuǎn)發(fā)多協(xié)議標(biāo)簽交換(MPLS)數(shù)據(jù)包和工程流量 而無資源預(yù)留協(xié)議(RSVP流量工程(TE)。它為提高網(wǎng)絡(luò)可擴展性和虛擬化提供了控制平面替代方案。

            ? 對第3層(v4/v6)單播和組播路由協(xié)議套件的全面協(xié)議支持，包括BGP開放最短路徑優(yōu)先(OSPF)，增強型內(nèi)部網(wǎng)關(guān)路由協(xié)議(EIGRP)路由信息協(xié)議版本2(RIPv2)協(xié)議無關(guān)組播稀疏模式(PIM-SM)，源特定組播(SSM)和組播源發(fā)現(xiàn)協(xié)議 (MSDP)。

        ● 廣泛的可編程性

            ? 通過開機自動調(diào)配實現(xiàn)零日自動化，大幅縮短調(diào)配時間

            ? 業(yè)界領(lǐng)先的集成，用于開發(fā)領(lǐng)先的配置管理應(yīng)用-Ansible，Chef,Puppet，SALT。通過RESTCONFINETCONF提供廣泛的本地YANG和行業(yè)標(biāo)準(zhǔn)OpenConfig模型支持。

            ? 適用于所有交換機CLI功能(基于HTTP/HTTP的JSON RPC)的普及API。

        ● 高可擴展性，靈活性和安全性

            ? 靈活的轉(zhuǎn)發(fā)表在FX2型號上最多支持100萬個共享條目。靈活使用TCAM空間，允許自定義訪問控制列表(ACL)模板。

            ? IEEE 8021ae MAC安全(MACsec 1)和Cludsec (VTEP至VTEP加密)支持9300-FX2型號的所有端口，速度大于或等于1Gbps，允許在物理層加密流量，并提供安全的服務(wù)器邊界枝葉和枝葉到主干連接。

        ● 智能緩沖區(qū)管理

            ? 該平臺提供思科創(chuàng)新的智能緩沖區(qū)管理功能，該功能可區(qū)分鼠標(biāo)和象流，并在鏈路擁塞時根據(jù)其網(wǎng)絡(luò)轉(zhuǎn)發(fā)要求對其應(yīng)用不同的隊列管理方案。

            ? 智能緩沖區(qū)管理功能包括:

            ? 采用大象陷阱(ETRAP)的近似公平丟棄(AFD)。AFD通過使用ETRAP區(qū)分長壽命大象流和短壽命鼠標(biāo)流。AFD將鼠標(biāo)流從丟棄算法中免除，以便鼠標(biāo)流將獲得其應(yīng)有的帶寬份額，而不會因帶寬消耗大的大象流而饑餓。此外，AFD會跟蹤大象流，并讓其接受出口隊列中的AFD算法，以授予它們公平的帶寬份額。

            ? ETRAP會測量傳入流的字節(jié)數(shù)，并將其與用戶定義的ETRAP聞值進行比較。在流超過聞值后它會變成一個象形流。

            ? 動態(tài)數(shù)據(jù)包優(yōu)先排序(DPP)提供將鼠標(biāo)流和大象流分離到兩個不同隊列的功能，以便可以獨立地它們分配緩沖區(qū)空間。對擁塞和延遲敏感的鼠標(biāo)流可以優(yōu)先處理隊列，并避免重新排序，從而允許流獲取全部鏈路帶寬。

        ● 融合以太網(wǎng)RDME-ROCE支持

            ? 該平臺通過支持DCB協(xié)議為融合以太網(wǎng)RDMA提供無損傳輸:

            ? 基于優(yōu)先級的流量控制-(PFC)，用于防止網(wǎng)絡(luò)中的丟包并按優(yōu)先級類別暫停幀傳播。

            ? 增強型傳輸選擇-(ETS)可在網(wǎng)絡(luò)爭用情況下按優(yōu)先級類別保留帶寬。

            ? 數(shù)據(jù)中心橋接交換協(xié)議-(DCBX)用于發(fā)現(xiàn)優(yōu)先級和帶寬信息并與終端交換。

            ? 該平臺還支持顯式擁塞通知(ECN)，通過標(biāo)記經(jīng)歷擁塞的數(shù)據(jù)包，為每個IP流量提供端到端通知,而不會丟棄流量。該平臺能夠跟蹤已發(fā)生擁塞的標(biāo)記數(shù)據(jù)包數(shù)量的ECN統(tǒng)計信息。

        ● LAN和SAN融合。

            ? 光纖通道2和以太網(wǎng)光纖通道(FCOE)N端口虛擬化(NPV)支持使網(wǎng)絡(luò)管理員能夠在擴展時控制光纖通道網(wǎng)絡(luò)上的域ID和管理點。此功能可在無損，可靠的以太網(wǎng)網(wǎng)絡(luò)上實現(xiàn)LAN和SAN融合網(wǎng)絡(luò)。

        ● 硬件和軟件高可用性

            ? 虛擬端口通道(vPC)技術(shù)通過消除生成樹協(xié)議提供第2層多路徑。它還支持充分利用對分帶寬和簡化的第2層邏輯拓撲，而無需更改現(xiàn)有管理和部署模式。

            ? 64路等價多路徑(ECMP)路由支持使用第3層勝樹設(shè)計。此功能可幫助組織防止網(wǎng)絡(luò)瓶頸，提高幟復(fù)能力，并在幾乎不中斷網(wǎng)絡(luò)的情況下增加容量。

            ? 高級重啟功能包括熱補丁和冷補丁。

            ? 交換機使用熱插拔電源(PSU)和具有 N + 1 元余的風(fēng)扇。

● 專門設(shè)計的思科NX-OS軟件操作系統(tǒng)，采用全面的，經(jīng)過驗證的創(chuàng)新

            ? 支持Cisco Nexus 9000系列中每臺交換機的單個二進制映像，簡化了映像管理。操作系統(tǒng)采用模塊化設(shè)計，每個路由協(xié)議都有專用的流程:在提高可用性的同時隔離故障的設(shè)計。在進程發(fā)生故障的情況下，進程可以重新啟動，而不會丟失狀態(tài)。該操作系統(tǒng)支持冷熱修補和在線診斷。

            ? 數(shù)據(jù)中心網(wǎng)絡(luò)管理器(DCNM)是適用于所有支持NX-OS的部署的網(wǎng)絡(luò)管理平臺，涵蓋新的交換矩陣架構(gòu)，面向媒體的IP交換矩陣以及由Cisco Nexus 提供支持的數(shù)據(jù)中心的存儲網(wǎng)絡(luò)部署。將調(diào)配從幾天縮短到幾分鐘，并從第0天到第N天簡化部署。通過對拓撲，網(wǎng)絡(luò)交換矩陣和基礎(chǔ)設(shè)施的圖形操作可視性，減少故障排除周期。通過模板化部署模式和自動補救的配置合規(guī)性警報，消除配置錯誤并在閉環(huán)中自動執(zhí)行持續(xù)更改。交換矩陣，設(shè)備和拓撲的實時運行狀況摘要。關(guān)聯(lián)的交換矩陣(底層，重疊，虛擬和物理終端)可視性，包括VMware的計算可視化。

            ? 利用Cisco Nexus數(shù)據(jù)代理監(jiān)控網(wǎng)絡(luò)流量，可構(gòu)建簡單，可擴展且具成本效益的網(wǎng)絡(luò)測試接入點(TAP)和思科交換端口分析器(SPAN)匯聚，用于網(wǎng)絡(luò)流量監(jiān)控和分析。

        ● 思科Tetration Analytics平臺支持.

            ? 默認(rèn)情況下，來自 Nexus 9300 系列交換機的遙感勘測信息每隔 100 毫秒會直接從交換機的專用集成電路 (ASIC) 導(dǎo)出一次。此信息包括三種類型的數(shù)據(jù)：

                (a) 流信息，其中包含終端、協(xié)議、端口、流開始時間、流活動時長等信息；

                (b) 包間差異，收集所有流內(nèi)數(shù)據(jù)包間的差異信息。例如，生存時間 (TTL)、IP 和 TCP 標(biāo)志以及負載長度等的差異；

                (c) 情景詳細信息，情景信息從數(shù)據(jù)包報頭之外獲取，包括緩沖區(qū)利用率的變化、流中數(shù)據(jù)包的丟棄，以及與隧道終端的關(guān)聯(lián)等。

            ? 結(jié)合這些遙測數(shù)據(jù)、無人監(jiān)管的機器學(xué)習(xí)和行為分析，思科 Tetration Analytics 平臺可以實時洞悉數(shù)據(jù)中心內(nèi)的一切內(nèi)容。思科 Tetration Analytics 平臺以算法方式提供深入的應(yīng)用見解和交互，能大幅簡化操作，并實現(xiàn)零信任模式以及應(yīng)用到任何可編程基礎(chǔ)設(shè)施的遷移。要了解更多信息，請訪問 https://www.cisco.com/go/tetration 。

        ● 思科網(wǎng)絡(luò)保障引擎(NAE)

            ? 思科 NAE 會持續(xù)驗證網(wǎng)絡(luò)基礎(chǔ)設(shè)施是否按策略意圖運行，并利用數(shù)學(xué)模型的強大作用在策略、配置和動態(tài)狀態(tài)層面代表操作人員進行判斷。NAE 可以精確地指出網(wǎng)絡(luò)中的問題，確定受到影響的應(yīng)用或網(wǎng)絡(luò)部分，找出問題的根本原因，并提出修復(fù)問題的建議。其持續(xù)驗證方法將第 2 天運營從被動模式轉(zhuǎn)變?yōu)橹鲃幽Ｊ剑覠o需使用任何數(shù)據(jù)包數(shù)據(jù)。NAE 可以預(yù)測變更的影響，減少與網(wǎng)絡(luò)相關(guān)的 IT 事件，并將平均修復(fù)時間縮短 66%，因此有助于避免中斷。NAE 還可以幫助確保網(wǎng)絡(luò)安全和分段合規(guī)性。要了解有關(guān) NAE 的詳細信息，請訪問 https://www.cisco.com/c/zh_cn/products/data-center-analytics/network-assurance-engine/index.html 。