Коммутаторы

На данный момент существует несколько линеек серии 2960: 2960, 2960-C, 2960-CX, 2960-L, 2960-SF, 2960-S, 2960-Plus, 2960-X и 2960-XR. Актуальными являются линейки 2960-C, 2960-CX, 2960-L, 2960-Plus, 2960-X и 2960-XR. Часть коммутаторов линеек 2960-Plus (WS-C2960+) и 2960-X (WS-C2960X) производится в РФ и имеют индексы WS-C2960R+ и WS-C2960RX соответственно.

Основные отличия между линейками следующие:

1. Время появления на рынке: 2960 и 2960-C– старые модели коммутаторов, 2960-S, 2960-SF – более новые, затем выпущены 2960-Plus, 2960-X и 2960-XR, затем - 2960-СX и, наконец, 2960-L.
2. Линейка 2960-Plus сходна по характеристикам с линейкой 2960. Основное отличие увеличенный объём памяти DRAM и Flash для возможности инсталляции будущих релизов IOS.
3. Коммутаторы 2960-C, 2960-CX, 2960-L (8,16 – портовые модели) выполнены в компактном исполнении. Для установки в стойку необходимо докупать отдельный монтажный комплект.
4. Производительность коммутационной фабрики устройства:
   1. 2960-С – 10 Гбит/с;
   2. 2960-СX – 12 Гбит/с;
   3. 2960 и 2960-Plus – до 16 Гбит/с;
   4. 2960-S и 2960-SF – до 88 Гбит/с;
   5. 2960-L – в зависимости от модели, 8 портов - 10 Гбит/с, 16 – 18 Гбит/с, 24 – 28 Гбит/с, 48 – 52 Гбит/с;
   6. 2960-X - 50 Гбит/с (LAN Lite) и 108 Гбит/с (LAN Base);
   7. 2960-XR – 108 Гбит/с.
5. Медные порты доступа:
   1. 2960С, 2960-CX- 10/100 Mbps и 10/100/1000 Mbps;
   2. 2960, 2960-SF и 2960-Plus - 10/100 Mbps;
   3. 2960-L,2960-S, 2960-X и 2960-XR - 10/100/1000 Mbps.
6. Определённые модели коммутаторов 2960-S, 2960-X и 2960-XR поддерживают трансиверы SFP+ 10 Гбит/с (до двух).

7. Коммутаторы 2960-S и 2960-SF могут стекироваться между собой, используя технологию FlexStack. Стековый комплект (C2960S-STACK=) покупается отдельно на каждый коммутатор. Данный комплект содержит пол метровый кабель (CAB-STK-E-0.5M). Общая пропускная способность стека – до 40 Гбит/с; в стек могут быть объединены до 4-х коммутаторов. Следует отметить, что стекирование поддерживается только в коммутаторах LAN Base.

   Коммутаторы 2960-X могут стекироваться между собой, используя технологию FlexStack-Plus или FlexStack-Extended. Стековый комплект (C2960X-STACK, C2960X-FIBER-STK или C2960X-HYBRID-STK) покупается отдельно на каждый коммутатор. Например, комплект C2960X-STACK содержит пол метровый кабель (CAB-STK-E-0.5M). При этом C2960X-FIBER-STK и C2960X-HYBRID-STK не комплектуются кабелем/оптическими трансиверами (SFP+). Они покупаются отдельно. Общая пропускная способность стека – до 80 Гбит/с для FlexStack-Plus и до 40 Гбит/с для FlexStack-Extended; в стек могут быть объединены до 8 коммутаторов. Стекирование поддерживается только в коммутаторах LAN Base. Коммутаторы 2960-X могут стекироваться с коммутаторами 2960-S и 2960-SF, стек начинает работать по технологии FlexStack.

   Коммутаторы 2960-XR могут стекироваться только между собой, используя технологию FlexStack-Plus или FlexStack-Extended. Стековые комплекты аналогичным образом покупаются отдельно.

8. Коммутаторы 2960-CX, 2960-S, 2960-SF, 2960-L, 2960-X и 2960-XR поддерживают PoE+ - 30 Вт на порт. Доступны модели с бюджетом PoE до 740 Вт.
9. Коммутаторы 2960, 2960-S и 2960-X могут подключаться к Cisco Redundant power system (RPS) 2300. В коммутаторы 2960-XR можно установить второй блок питания.
10. Коммутаторы 2960-X и 2960-XR поддерживают технологию NetFlow-Lite.
11. Коммутаторы 2960-XR поддерживают динамические протоколы маршрутизации, а также расширенные функции 3-го уровня модели OSI: RIP, OSPF, PBR, HSRP и пр.

Стек коммутаторов 2960-X

Cisco Catalyst 1000 – новые гигабитные коммутаторы для сетей предприятий (Enterprise). Позиционируются на уровень доступа при построении небольших и средних сетей.

Коммутаторы предоставляют расширенные функции L2, базовые функции L3. Доступны модели с поддержкой PoE+.

Ключевые характеристики:

• операционная система – классический Cisco IOS с единственной набором фич LAN Base,
• управление – Cisco CLI или Web-доступ,
• стекировение – горизонтальный стек для обеспечения управления через единый адрес,
• доступны модели с 8, 16, 24 и 48 портами 1 Гбит/с,
• uplink порты – 2 или 4 SFP/SFP+,
• поддержка PoE+.

Cisco Catalyst 9000 – коммутаторы нового поколения (next generation) для сетей предприятий (Enterprise). Позиционируются для обеспечения унифицированного проводного и беспроводного доступа, интернета вещей (IoT) и облаков.

Коммутаторы построены на базе многоядерных x86 ЦПУ, программируемых ASIC’ов Cisco Unified Access Data Plane (UADP 2.0, 2.5sec и 3.0), а также Cisco Silicon One Q200 ASIC. Присутствует возможность установки SSD-диска. В качестве операционной системы используется Cisco IOS XE. Всё это обеспечивает поддержку программно-определяемых сетей, богатого функционала и широких возможностей по интеграции новых сервисов. Cisco Catalyst 9000 являются основой для архитектуры Cisco Software-Defined Access (SD-Access).

Коммутаторы Cisco Catalyst 9000 поддерживают следующие технологии:

• стекирование на базе технологии Cisco StackWise (StackWise-80/160/320/480/1T или StackWise Virtual), Cisco StackPower,
• сегментация трафика на базе VRF, LISP, VXLAN, MPLS*,
• высокая отказоустойчивость (NSF/SSO),
• поддержка PoE+ и UPoE,
• программируемость: NETCONF, RESTCONF, YANG, Python,
• поддержка со стороны Cisco DNA Center, APIC-EM, ISE,
• расширенные функции безопасности: MACsec AES-256, Encrypted Traffic Analytics (ETA) – анализ зашифрованного трафика на наличие в нём вредоносного кода,
• функции мониторинга и анализа трафика: Flexible NetFlow (FNF) и NBAR2,
• трансляция адресов NAT и PAT (доступно на Catalyst 9500 и 9600).

Cisco Catalyst 9200CX (компактный, фиксированной конфигурации, без стекирования):

• количество фиксированных портов: 8 или 12,
• тип фиксированных портов: медные 10/100/1000,
• поддержка PoE+,
• фиксированные Uplink-порты: 2x1G медь, 2x10G (SFP/SFP+).

• количество фиксированных портов: 24 или 48,
• тип фиксированных портов: медные 10/100/1000,
• поддержка PoE+,
• фиксированные Uplink-порты для 9200CX/9200L и NM-модуль для 9200: 4x1G, 4x10G (SFP/SFP+),
• поддержка StackWise-80 (9200L) и StackWise-160 (9200),
• SD-Access: 9200L – 1 virtual network (VN), 9200 – до 32 VN, 9200CX – 16 VN.

Cisco Catalyst 9300L/9300/9300X (фиксированной конфигурации):

• количество фиксированных портов: 12, 24 или 48,
• тип фиксированных портов: медные 10/100/1000, Multigigabit, SFP28 (9300X),
• поддержка PoE+ или UPoE,
• фиксированные Uplink-порты для 9300L и NM-модуль для 9300: 4x1G, 8x10G (SFP/SFP+) или 2x40G (QSFP+),
• поддержка StackWise-320 (9300L), StackWise-480 (9300), StackWise-1T (9300X) и StackPower (9300/9300X),
• поддержка IPSec шифрования на скорости до 100 Gbps (9300X),
• встроенный контроллер беспроводной сети: 50 ТД на 9300L и 200 ТД на 9300/9300X,
• SD-Access: 256 VN.

Cisco Catalyst 9400/9400X (модульный):

• шасси: 4, 7 или 10 слотов,
• отказоустойчивость за счёт установки двух супервизоров,
• до 480 Gbps на линейную карту, до 9 Tbps на все слоты,
• линейные карты с поддержкой PoE+ и UPOE,
• линейные карты c портами RJ-45 (100/1000 и mGig), SFP/SFP+, QSFP+,
• Uplink-порты на супервизорах: 8x10G (SFP/SFP+), 2x25G (SFP28), 2x40G (QSFP), 4x40/100G (QSFP28),
• поддержка StackWise Virtual.

Cisco Catalyst 9500/9500X (фиксированной конфигурации):

• тип фиксированных портов: 1G/10G (SFP/SFP+), 25G (SFP28), 10/25/50G (SFP56), 40G (QSFP+), 100G (QSFP28), 400G (QSFP-DD),
• Uplink-порты (NM-модуль): 8x10G (SFP/SFP+), 2x40G (QSFP+), 8x400G (QSFP-DD),
• поддержка StackWise Virtual.

Cisco Catalyst 9600/9600X (модульной конфигурации):

• шасси: 6 слотов,
• возможна установка двух супервизоров,
• до 6.4 Tbps на линейную карту, до 25.6 Tbps на все слоты,
• линейные карты: SFP+, SFP28, SFP56, QSFP+, QSFP28, QSFP-DD,
• поддержка StackWise Virtual.

Для коммутаторов Catalyst 2960X/2960XR в 2020 году объявлено окончание продаж. Cisco позиционирует коммутаторы 9200L/9200 как замена линейке 2960X/2960XR. Они сравнимы по своей базовой функциональности, а также ценовой политике.

Коммутаторы Catalyst 9200/9200L во всех отношениях имеют более современную аппаратную платформу, чем Catalyst 2960X/2960XR.

Аппаратная часть:

Catalyst 9200/9200L в своей работе использует операционную систему Cisco IOS-XE. Это обеспечивает поддержку таких технологий, как SD-Access, TrustSec, MACsec, чего раньше не было на коммутаторах Catalyst 2960X/2960XR.

Программное обеспечение:

Таким образом при выборе между 2960X или 9200L предпочтение лучше отдавать новым коммутаторам.

Все эти коммутаторы построены на базе семейства ASIC Cisco Cloud Scale. Отличие идёт на уровне непосредственно типа ASIC’а: пропускной способности, размеров буферов и функциональности.

Это две разные аппаратные платформы.

Аппаратной частью:

• возможностью подключения Cisco Redundant power system (RPS) 2300;
• поддержкой всего перечня SFP трансиверов (в т.ч. GLC-BX-D/U);
• поддержкой до 2-х портов 10 GE SFP+ (для ряда моделей);
• поддержкой PoE/PoE+ (для ряда моделей);
• возможностью стекирования - FlexStack Plus и FlexStack-Extended.

Программной частью:

• поддержкой статической маршрутизации (до 16 статических маршрутов);
• поддержка Policy-based Routing (PBR);
• поддержка динамической маршрутизации (IOS 15.2(6)E и выше): RIPv1/v2, OSPF for Routed Access (в том числе OSPFv3), PIM;
• поддержкой расширенных функций безопасности: возможность применять ACL на порт, IPSG, DAI, NAC;
• поддержкой до 255 VLAN для LAN Base и 64 для LAN Lite;
• поддержкой RSPAN;
• поддержкой расширенных функций QoS (ingress policing, AutoQoS и пр.).

Переход с LAN Lite на LAN Base и обратно невозможен.

Для коммутаторов 2960-L существует только вариант Lan Lite.

Это линейка исключительно L2-коммутаторов, без поддержки маршрутизации. Однако, для данных коммутаторов присущи и некоторые более продвинутые функции Lan Base, такие как:

• Port Access Lists (pACL);
• Функции безопасности: 802.1x, port security, DHCP snooping, dynamic ARP inspection (DAI);
• Продвинутый QoS. Появилась возможность перемаркировки CoS на основании IP-адресов и номеров портов из IP-заголовка. Также появилась поддержка Weighted Round Robin (WRR), Weighted Tail Drop (WTD).

IP Lite поддерживается только на коммутаторах 2960-XR. IP Lite включает все функции IP Base 2960-X.

Кроме этого он поддерживает дополнительные функции:

• Enhanced Interior Gateway Routing Protocol (EIGRP) stub
• RIPng, EIGRPv3 stub, PIMv6 stub
• Private VLAN (PVLAN)

Таким образом 2960-XR с IP Lite по функционалу напоминает коммутаторы 3000 (3650, 3850 и пр.) с IP Base.

Для коммутаторов Catalyst 9000 доступно два основных пакета:

• Network Essentials
• Network Advantage

Оба пакета являются постоянными лицензиями и не требуют продлений.

Network Essentials предоставляет базовую функциональность. Ближайшим аналогом является IP Base для коммутаторов серии Catalyst 3000.

Network Advantage предоставляет расширенную функциональность. Ближайшим аналогом является IP Services для коммутаторов серии Catalyst 3000.

Выбор пакета обусловлен требованиям к функциональности коммутаторов при его внедрении.

При начальном заказе оборудования к основному пакету обязательно приобретается подписка DNA (на 3, 5 или 7 лет):

• DNA Essentials для пакета Network Essentials
• DNA Advantage или DNA Premier для пакета Network Advantage

Подписка DNA обеспечивает:

• доступность технологий программно-определяемых сетей, расширенного мониторинга и безопасности,
• обновление программного обеспечения (IOS XE),
• возможность обращения в Cisco TAC для получения технической поддержки.

Более детальная информация, какая функциональность доступна с той или иной подпиской, можно найти на сайте вендора.

В качестве схемы лицензирования используется Smart Licensing.

Для коммутаторов Cisco Nexus 9000 доступно два варианта лицензирования: лицензионный пакет или лицензирование функциональности.

Лицензионный пакет может продаваться как постоянная лицензия, так и в виде подписки.

* поддерживаемый функционал может варьироваться в зависимости от платформы и версии ПО.

Лицензирование функциональности предполагает покупку лицензий на конкретный набор функций. Например, для поддержки работы протоколов динамической маршрутизации требуется Enterprise Services Package. С более подробным списком можно ознакомиться здесь.

Если для коммутаторов Cisco Nexus 9000 не приобретается никакая лицензия, то в базовой поставке доступен следующий L3-функционал:

• static routes, switch virtual interfaces (SVIs), Hot Standby Router Protocol (HSRP) и Routing Information Protocol (RIP).