SlideShare une entreprise Scribd logo
1  sur  58
Télécharger pour lire hors ligne
Денис  Коденцев
Инженер-­консультант,    CCIE
dkodents@cisco.com
Инновации  Cisco  для  маршрутизации  
и  коммутации  в  корпоративных  сетях
Эволюция  маршрутизаторов  Cisco  для  филиалов
ISR  4431  &  4300  family
Законченность  
линейки  ISR  4000ISR  4451-­X  
Первый  ISR  на
IOS  XE
ISR  G2  family
800,  1900,  2900  &  
3900
Следующий  уровень  
концепции  ISR
ISR  G1  family
1800,  2800,  3800
Первая  архитектура,  
разработанная  под  
интегрированные  
сервисы
Cisco  2500
Первое  семейство  
маршрутизаторов  для  23  
сценариев  внедрения
Cisco  2600
Обновление  2500.  
Считался  одним  из  
главных  продуктов  Cisco
2014
2013
2009
2004
1998
1993
§ Не  показаны  линейки  
маршрутизаторов  серий  700,  1600,  
1700,  4000/4500,  3600  &  3700
2
Линейка  маршрутизаторов  Cisco  ISR  4000
ISR  4321
50-­100  Mbps
ISR  4331
100-­300  Mbps
ISR  4351  
200-­400  Mbps
ISR  4431  
500-­1000  Mbps
ISR  4451  
1-­2  Gbps
Защита  инвестиций
4-­10X  Faster
Add  performance  and  services  anytime
Flexible  consumption  options
Up  to  78Gbps  Crypto  capacity
More  flexible  power  supply  configuration
Support  for  up  to  200  Gbps in  every  slot  with  ESP200-­X  and  up
Hardware  redundancy
Эволюция  серии  маршрутизаторов  Cisco  ASR  1000
ASR1002-­X
ASR1006-­X
ASR1009-­X
ASR1013
ASR1001-­X 2.5  -­ 20  Gbps
5  -­ 36  Gbps
40  – 200+  Gb/sec
ASR1002-­HX
EPA
100  Gbps for  slots  2  and  3
Hardware  redundancy
40  -­ 200  Gb/sec
EPA
ESP100-­X,   ESP200-­X  and  
ESP400-­X   on  roadmap  with    line  
rate  crypto
More  power  flexibility
200  Gbps in  every
Hardware  redundancy
40  -­ 100  GbpsEPA
RP3
RP3
High  performance  control  plane  
with  crypto  assist.
RP3
RP3
ESPX
ASR1001-­HX
Up  to  39Gbps  crypto
40  – 100  GbpsEPA
8  or  20Gbps  crypto
60  Gbps
Новости  Cisco  ASR  1000
Multi-Core Network Processor
§ 124 Cores
§ 4 Packet Threads / Core
§ 496 simultaneous threads
Miscellaneous
§ RJ45 & mini-USB console
§ SSD
§ Secure Boot
ASR  1002-­HX
Network Interface Module
§ 1 double wide NIM slot or
§ 2 single wide NIM slots
§ NIM - Compatibility with
ISR4400 and ASR1001-X
EPA - Ethernet Port Adapter
§ 1x EPA slot
Built in I/O
§ 8x TenGigabit Ethernet interfaces enabled
by license
§ 8x Gigabit Ethernet interfaces in base
§ Multipoint MACSEC for linerate
encryption (1G & 10G)
Pay as you go
§ 50 Gbps base performance
§ Max performance of 120Gbps,
licensed
Application level service performance
§ 58M Packets Per Second
§ Up to 25G Crypto IMIX w/ Suite B
§ Diverse VPN security solutions, 25G IMIX
§ 13M Firewall and traditional NAT Sessions
Control plane
§ CPU: Quad Core @ 2.5 GHz
§ Memory: 16GB DDR3
default memory,
upgradeable to 32GB
System management
§ Cisco Prime
§ Glue Networks
Crypto module
§ Field upgradeable
Доступен  
к  заказу!
PCIe
Punting  
path
Архитектура  ASR1002-­HX
FP:  Yoda0 FP:  Yoda1
40Gbps  
Crypto
Interconnect  ASIC
Scheduling  and  Buffering  
RP  /  
IOS  XE
75Gbps 75Gbps
75  
Gbps
1  x  NIM
1Gbps 10Gbps
8  x10  
Gbps
8  x1  
Gbps
150Gbps
12  x  10Gbps
System  
Flow  
Cntrl
4  x  DIMM  
DRAM            
up  to  32GB1  x  EPA
8  x  
10Gbps  
SFP+
8  x  
1Gbps  
SFP
2  x  
USB  
TypeA
RJ45  
+    
USB  
CONS  
RJ45  
ENET  
Mnmt
TCAM
40  
Gbps
CPU  Complex
ASR1002-­HX  – сравнение  характеристик
Platform ISR4451-­X ASR1001-­X ASR1002-­X ASR1002-­HX
PAYG Bandwidth 1-­2G 2.5-­20G 5-­36G 44G-­100G
PPS Performance 1-­2  Mbps 11 Mpps 30Mpps 58Mpps
IPv4  Routes 500K (4G)/IM  
(8G/16G)
1M  (8G)/  3.5M  (16G) 500K (4G)/1M (8G)/  
3.5M (16G)
500K (4G)/1M (8G)/  
3.5M (16G)
Built-­in  I/O 4x1GE 6x1GE;;  2x10GE 6x1GE 8x1GE,  8x10GE
Extensible  I/O 3XNIM,2XSM 1x  SPA,  1x  NIM 3x SPA 1x  EPA,  1x  NIM
Encryption  
Throughput
1.4G(IMIX) 5G  (IMIX) 4G (IMIX) 25G  (IMIX)
MACsec Point  to  Point Point to  Multipoint N/A Point to  Multipoint
ZB Firewall   Sessions 500K (200K FW+K2) 2M 2M 6M
NAT   Sessions 500K 2M 2M 6M
AVC 1G 5G 18G 52G
CUBE(Ent) 8K 10K Subscribers 10K subscribers 10K subscribers
BB   N/A 10K subscribers 29K subscribers 58K  subscribers
QoS  (Queues) TBD 16K 116K 232K
MACsec Yes  (128-­bits  only) Yes N/A Yes
Suite-­B Yes Yes Yes Yes
High  Availability No Yes (Redundant  
IOS)
Yes  (Redundant
IOS)
Yes  (Redundant
IOS)
Clocking Yes  (  In  Future) Yes (SyncE) Yes (SyncE,  GPS,  
BITS)
Yes (SyncE,BITS)
TCAM Software   10Mbits 40Mbits 80Mbits
RP3  – модуль  управления  следующего  
поколения
§ Positioned  to  help  customers  migrate  from  RP1s  &  RP2s
§ Investment  protection  – Supports  most  of  existing  and  all  
planned  ESPs  (ESP100-­X,  ESP200-­X,  ESP400-­X),  
interface  cards  (SIP40,  MIP100)  and  modular  chassis  
(ASR1013,  ASR1006-­X  and  ASR1009-­X)  
§ Higher  maximum  DRAM  capacity  -­ 8G  default,  
expandable  to  64GB
§ Built-­in  SSD  drive  -­ 100GB  default,  upgradeable   to  
400GB+  for  log  /  core  /data  collection  and  for  running  
container  apps  in  the  future
§ Larger  Flash  memory  -­ 8G  default  for  NVRAM  contents
§ Dedicated  Crypto  Assist  chip  for  better  crypto  
performance  and  scale  (CPS)
§ Same  price  as  RP2
USB
Solid state drive
BITS clocking
DRAM
Management Enet
Console/Aux
Сент 2016
ASR  1001-­HX
System Management
§ RJ45 GE Ethernet
§ 2x USB Ports
§ 8x 1GE Ports
§ MACSec enabled
§ 4x 10GE Ports +
§ 4x configurable 10GE / 1GE Ports
enabled by license
§ MACSec enabled
Power Supplies
§ 2x AC or DC
Memory
§ 2x DIMM slots
(8GB each)
Crypto module
§ Field upgradeable (8
or 16Gbps)
6x Fans
System Management
§ Console
§ AUX
Multi-Core Network Processor
§ 62 Cores
§ 4 Packet Threads / Core
§ 248 simultaneous threads
Control plane
§ CPU: Quad Core @ 2.5 GHz
§ Memory: 8GB DDR3
default memory,
upgradeable to 16GB
Pay as you go
§ 60 Gbps system performance
§ 16 Built-in 10GE/1GE ports enabled via
software license
Application level service performance
§ 30M+ Packets Per Second
§ Up to 20G Crypto IMIX w/ Suite B for diverse VPN
security solutions
§ 6M Firewall and traditional NAT Sessions
В  планах
Авг 2016
Новости  Cisco  ISR  4000
ISR4221
• USB  file  storage
• RJ45  Console  &  Aux  
combo
• 1  RJ45  GE  WAN
• 1  RJ45  +  1  SFP
• External  AC  Power
• Rack  &  Wall  mounts
35  – 75  Mbps
2  NIM  slots
4G,  DSL,  Serial,  
T1,  
GE  LAN  +  WAN
IOS-­XE
Snort  IPS
1  RU  Desktop
13.5”  wide
4  GB  RAM
8  GB  Flash
Планируется  осенью  2016!
Сравнение  платформ
1921 4221 1941 4321
Performance   Positioning 15  Mbps 35  – 75  Mbps 25  Mbps 50  – 100   Mbps
Maximum  throughput   with  popular   services  
(FW, NAT,  QoS)
50  Mbps 75  Mbps 80  Mbps 100   Mbps
RU 1  RU  Desktop 1  RU  Desktop 2  RU  Desktop 1  RU  Desktop
EHWIC  /  NIM  slots 2 2 2 2
GE  / SFP 2  /  0 2  / 1 2  / 0 2  / 1
Power  Supply Internal External Internal External
ISC  (DSP)  slot No No No Yes
Power  supply 150   W 90  W 190   W 260   W
PoE   support 80 W No 80  W 120   W
CPU Cavium 2-­core Intel   4-­core Cavium 2-­core Intel   4-­core
RAM 512   MB 4  GB 512   MB,  2.5   GB 4 GB,  8  GB
DIMM  slot No No 1 1
Flash 1 (Internal   USB) 1  (eMMC) 2  (External  CF) 1 (Internal   eUSB)
Disk   No No No Optional   mSATA,  NIM
USB 1 1 2 1
Management Port  (GE) 0 0 0 1
Новости  ПО
IOS  XE  16.x
Единая  ОС  для  всех  EN  продуктов
Switches   Wireless Routers
Унифицированная  среда  (IOS-­XE  16)
UADPCPP
APIC-­EMPrime  Infra. WebUI
Уп р а в л е н и е
А п п а р а т н а я 	
  п л а т ф о р м а
О п е р а ц и о н н а я 	
  с и с т е м а
CLI,  SNMP,  RESTConf*,  NETConf*  
*  Roadmap
Идеология  Cisco  IOS-­XE  16
IOS  XE  16.x.x  –
когда  и  на  каких  платформах?
XE  Release CCO  Date Type 3650/3850 ASR1k ISR  4k
XE  Denali  16.1.1 30.11.2015 SM ü û û
XE  Denali  16.1.2 25.02.2016 SM ü û û
XE  Denali  16.2.1 31.03.2016 SM ü ü ü
XE  Denali  16.3.1 07/2016 EM ü ü ü
XE  Denali  16.4.1 11/2016 SM ü ü ü
XE  Denali  16.5.1 03/2017 SM ü ü ü
XE  Denali  16.6.1 07/2017 EM ü ü ü
Сервисные  контейнеры
официальная  поддержка  с  IOS  XE  16.2
Архитектура  ISR  4400
Control  Plane  (1  
core)  and  Services  
Plane  (3  cores)
Data  Plane  
(6  or  10  cores)
Multigigabit  
Fabric
FPGE
ISC
SM-­X
NIM
Service  Plane  
(control  plane  CPU)
KVM  -­ Hypervisor
Серв.контейнер
Сервисные  
контейнеры
IOS
Linux  OS
KVM/LXC
Программная  архитектура  IOS-­XE
IOSd
Control  Plane
Cisco  Apps  (WAAS,  Snort)
Customer  and  3rd Party  
Applications
Platform-­Specific  Data  Plane AppNav
Internal  Services  Blade  
(UCS®  E-­Series)
External  Services  Blade  
(UCS)
Virtual  Ethernet
Сервисные  контейнеры  
требования  для  ISR  4K
• Service  Containers  (currently)  REQUIRE  additional  DRAM  beyond  the  4GB  system  default
• Additional  DRAM  beyond  4GB  will  be  available  to  a  KVM  application
• Example:  8GB  DRAM  will  have  4GB  available  to  Service  Containers
• Example:  16GB  DRAM  will  have  12GB  available  to  Service  Containers
Memory
• No  storage  is  included  by  default  and  applications  do  not  have  access  to  bootflash.
• Options  include  internal  MSATA  SSD  on  4300  Series,  NIM-­SSD  or  NIM-­HD  on  all  ISR4K.
• Smaller  sizes  and  lower  reliability  SSD  options  at  lower  price  will  be  available  in  CY15.
Storage
Note:  ASR1K/CSR  requirements  will  be  different.
Развитие  архитектуры  Cisco  IWAN
Intelligent  WAN  
MPLS
Branch
3G/4G-­LTE
AVC
Internet
Private
Cloud
Virtual
Private
Cloud
Public
CloudWAAS
Akamai
PfRv3
Любой  транспорт
Интеллектуальный  
контроль  трафика
Оптимизация  
приложений
Безопасность  
соединения
4 IPSec WAN  Overlay
4 Удобная  операционная  
модель
4 Оптимальное  маршрутизация  
приложения
4 Эффективное  использование  
полосы  пропускания
4 Performance  monitoring
4 Оптимизация  и  
кэширование
4 AES-­256 шифрование
4 Защита  от  внешних  угроз
DMVPN Performance  Routing AVC,  WAAS,  Akamai Suite-­B,  CWS,  ZBFW
Управление  и  мониторинг
Cisco Confidential
ISR-­AX
ASR1000-­AX
Что  нового?
Доступно  с  2.1.0 Доступно  с  2.1.1
Multiple  DC
Multiple  Next  Hop
Load  sharing  among  multiple  
nexthops
DC  stickiness  with  MDC
CSR  Master  Controller  Scale  to  2000  sites
20  VRF  Scale
Multiple  (up  to  5)  WAN  Links
BGP  overlay
Load-­balance  exclusion
Path  preference  hierarchy  
Last  resort  option  for  3G/4G  interfaces  
Масштабируемость
Надежность
Гибридный  WAN
DPI  and  DNS  based  classification SGT-­based  QoS
Платформы
ISR-­G2,  ISR-­4000
ASR1k  
CSR  as  Master  Controller
ISRv as  Border  Router
ENFV  with  IWAN
CWS  and  ISR4K
Site3 Site4 Site5
R31 R41 R51 R52
R13 R14
R10 R20
MPLS1
R11 R12 R23 R24R21 R22
MPLS2 INET1 INET2
R15 R25
4G
Branch  3  and  Branch  4  do  not  share  
MPLS  and  INET  paths
Сайт  1 Сайт  2
Сложный  дизайн  – до  5  WAN  подключений
Поддержка  «Multilink  WAN»
Поддержка  до  20  VRFs
• До IWAN 2.1.1  (вплоть  до  XE3.16.1)
• PfRv3  поддерживал  до  5  VRFs.
• Начиная  с IWAN 2.1.1  (XE3.16.2)
• До  20  VRF на  ЦО/Транзитном  узле
• До  7  VRF  в  УО
• Масштабируемость  2000  сайтов,  80K  TC  (8  DSCP)  и
32K  каналов (всего).
Enterprise  Branch  Sites
INETMPLS
R10
R11 R12
R31 R41 R51 R52
1 2
1 2 2 3 4 5 4 5
TRANSIT  SITE
3 4 20
domain IWAN
vrf green
border
advanced
monitor-cache-percent <1-100>
Отказоустойчивость  WAN
26
10.1.11.0/24
MC/BR
MPLS
INET1
26
INET  2 3G/4G
• Иерархия  пути
• Исключение  пути
• Резервный  путь
Fallback  1 Fallback  2
Резервный  WAN  канал  
DMVPN
MPLS
DMVPN
INET
R31
R12 R21 R22
R10 R20
R11
10.3.3.0/24
SITE1
Site  ID  =  10.1.0.10
SITE2
Site  ID  =  10.2.0.20
DMVPN
LTE
R13 R23
• Path  of  last  resort  (PLR)   для  
3G/LTE  каналов
• PLR  каналы  не  используются  в  
пассивном  режиме
• В  активном  режиме  Smart  probe  
использует  только  канал  для  
DSCP  0
• Частота  снижена  до  1  пакета  в  10  
секунд  вместо  20  пакетов  в  
секунду
• Таймаут  недоступности  увеличен  
до  60  секунд
R13 – R23
interface Tunnel300
description – LTE Path --
domain IWAN path LTE path-id 3 path-last-resort
ISRv в  качестве  BR
• ISRv теперь  поддерживает  MC/BR  (Master  controller/Border  Router  combo)  
• Пока  не  поддерживается:
• ISRv в  качестве  BR  на  ЦО
• Детали  тестирования:
• RHEL  7.1  Bare  metal  UCS
• Hypervisor  KVM  
• vCPU  2
• Memory  4GB
• AX-­Licenses  throughput  1Gbps  and  2.5  Gbps
• Hybrid  WAN  with  PLR
• IWAN  Profiles
• Base
• Advanced  (WAAS  and  without  WAAS)
IWAN  APP  – что  нового?
Масштабируемость
Возможности
Применимость
IWAN  APP  1.0
Ноя 2015
IWAN  APP  1.1  
Март 2016
IWAN  APP  1.2  
Май 2016
Day  0  deployment
Dual  DC/Dual  Link
Scale  500-­1000  Device
DMVPN  with  a  PKI  certificate
EIGRP  Overlay  provisioning
QoS Policy  provisioning/changes
Role  Based/File  Based  IP  pools
PNP  and  SUDI  support
GeoMap Compliance  
Networl Vital   Signs
Multilink  support  (up  to  4)
Day-­N  add/delete   of  POPs
Support  for  static  IP  
Coexistence  of  non-­IWAN  
sites  &  IWAN  sites  (For  
Pilot/Migration  support)
QoS Troubleshooting
Enhanced  Dashboard  to  show  
provisioning  and  monitoring  
status
Application  Experience  
Dashboard
ISR-­G2  as  a  spoke
Brownfield  Spoke
Day-­N  add/Delete  of  Links
Auto  populating  WAN  &  LAN  
interface  information
• 4221  
• Недорогой  и  тихий  настольный  маршрутизатор  
• 75  Мбит/с,  возможная  замена  ISR  G2  1900
• Поддержка  Cisco  приложений  в  контейнерах  (SNORT)
• ASR  1001-­HX  &  1002-­HX  
• Одни  из  самых  производительных  немодульных  маршрутизаторов  на  рынке
• 60  /  100  Гбит/с коммутация &  20  /  39  Гбит/с шифрование  
• Гибкость  лицензирования – Pay-­as-­you-­grow
• IOS  XE  16.x  – единая  ОС  для  новых  платформ
• Поддержка  виртуализации  и  программируемости
• Сервисные  контейнеры
• IWAN  2.1.1
• Сложные  топологии
• IWAN  App
Маршрутизация  -­ ключевые  выводы
Инновации  в  области  коммутации
Catalyst    3850
Catalyst  4500
Sup8-­E
Catalyst  6800
Catalyst    3650 Cat6807-­XL
Cat6880-­X
Коммутаторы  Cisco Catalyst
Catalyst    2960
Catalyst    2960-­C
Catalyst    2960-­CX
Catalyst  3560-­CX
Инновации  в  2015-­2016
3650 mini 12” SKU Digital Ceiling
Switch
Plug  N  Play  APIC-­EM
Shipping
Catalyst 2K
Horizontal
Stacking
FCS
May’16
FCS
July’  16
FCS
Q4CY16
July
mGig
Shipping
MPLS for campus
on 3850
July
Programmability
July
AVC
July
Supervisor 8L-E
Now  
Shipping
Catalyst 3850
10G Fiber
Now  
Shipping
40G
NG 10/40G
Modules
40G
Target
1HCY17
40G
Sup6T
FCS
May’16
ERSPAN
★
July
3650 mGig SKU
FCS
July’  16
Distributed Stacking
July
MultiGigabit
NBASE-­TTM становится  стандартом!
802.3bz   -­ ожидается  в  Сентябре  2016
Cisco  continues  to  drive  standards  forward
802.3bz
Новые  коммутаторы  Catalyst  3650  MultiGigabit
Стекируется с  любыми  3650  &  3650  Mini
48 портов 24 портов
#  of  mGig
Ports
Port
Capabilities
Uplinks
12  mGig портов 8  mGig портов
UPOE  &  PoE+  SKU’s,  
EEE,  MACsec
UPOE  &  PoE+  SKU’s,  
EEE,  MACsec
2x10G,  4x10G
New  2x40G  and  8x10G
2x10G
New  4x10G
Июль 2016
Catalyst  3650  Mini
Представляем  Catalyst  3650  Mini
2  SKU’s  
• 24  x  1Gbe  
• 48  x1Gbe  
48  Ports  – 4xSFP+
24  Ports  -­ 2xSFP  &  2xSFP+
Fixed  Power  Supply,  
Fixed  Fans,
RPS2300
11.62  inch  depth,  1RU Cisco  StackWise®-­160
Converged  Access
Upto 775W  PoE+  
budget IP  Base/IP  Services
Май  2016
Built  on  Cisco  “UADP”  ASIC  -­ 11.62”  =  295mm  deep  
Catalyst  3650  и  3650  Mini Май  2016
Catalyst  3650  Mini:  коммутаторы  на  24  и  48  портов
11.62”
deep
Flexible  
Netflow
Converged  
AccessUADP  ASIC
StackWise-­
160
RPS  2300
support
WS-­C3650-­24PDM
Fixed  Power  Supply  &  Fans
Front  to  Back  Airflow
WS-­C3650-­48FQM
3650  Mini – сравнение
3750v2 3650  Mini 3650
Depth 11.6” 11.6” 17.5”
Port speeds FE GE GE
PoE/UPoE PoE PoE+ PoE+
Uplinks SFP SFP/SFP+ SFP/SFP+
Power  Supply  &  Fans Fixed Fixed FRU
Converged  Access No Yes Yes
Power Supply  Redundancy RPS2300 RPS2300 FRU  Power  Supply
TrustSec/MACSec SXP,  No  MACSec Full  TrustSec,  MACSec Full  TrustSec,  MACSec
NetFlow No Flexible  Netflow Flexible  Netflow
Развитие  коммутаторов  
Catalyst  4K и  6K  
Представляем  Catalyst  6840-­X
All Catalyst 6800 Features in a Small Fixed Form Factor
Depth:
21.8”
Height:
2RU
16, 24, 32or 40SFP+ Uplinks
Convert 4 x SFP+to QSFP*
2 models with2 QSFP Uplinks
Convert 4 x SFP+to QSFP*
750W or1100WPower
Redundant AC / DC
Front-to-Back Airflow
256K IPv4 Routes
1.5M NetFlow
64K QoS / ACL
VSS, Instant Access, NAT,
MPLS, LISP, SGT,
MACSEC, HQoS, etc.
High-ScaleControl Plane with
2.0GHz CPU
Higher ScaleforIA
Новый  модуль  управления  Supervisor  8L-­E FCS
NOW
Scalability &
Performance
Представляем Supervisor  6T
Feature Parity with Sup2T from Day 1: 3000+ Features
Fabric
Ready
SUP2T SUP6T
6807-­XL Bandwidth 220G   /Slot 440G   /Slot
6500-­E  Bandwidth 80G   /Slot 80G /Slot
RP  CPU
1.5Ghz  
MPC8572
2.5Ghz  
X86   Dual  Core
Memory
2  -­ 4GB  
DDR2 667Mhz
4  GB  
DDR3  1333Mhz
Uplinks
2 x  10G   (X2)  &
3  x  1G  (SFP)
2  x  40G  (QSFP)  &
8  x  1/10G   (SFP+)
Uplinks  
Advanced  Features
VSS,
MACSEC,  SGT
VSS,   IA,  MACSEC,  
SGT,  LISP,  UCI
Bootdisk Compact  Flash eUSB
Mgmt Port
RJ45  
CMP
RJ45   /  SFP Mgmt0
High-Performance
Control Plane
with 2.5GHz CPU
2 x 40G (QSFP)and 8 x
10G (SFP+) Uplinks Support
for IA, LISP,etc
Fiber / Copper
Management Ports
Improved FabricProvides
440G/slot in C6807-XL
*  No  CFC  or  Service  Module  Support
Адаптер  10G  -­>  40G  -­ CVR-­QSFP-­4SFP
FCS
NOW
Развитие  ПО  для  коммутаторов.  
Стекирование.
Новые  возможности  стекирования
Горизонтальное  
стекирование
Now  
Shipping
Июль
16
Same  Stacking  Technology
Copper  
Stack  
Port
Fiber  
SFP+
Port
Распределенное  
стекирование
Access-­1
SW-­1
SW-­2
SW-­3
SW-­4
SW-­5
SW-­6
SW-­7
SW-­8
Access-­2
SW-­1
SW-­2
SW-­3
SW-­4
SW-­5
SW-­6
SW-­7
SW-­8
VSLSW-­1 SW-­2
Dist/Agg
Июль
16
The  Vision  Forward
Catalyst  2960-­X/XR  – горизонтальное  
стекирование
Copper   Stack  Module
Fiber  Stack  Module Hybrid  Stack   Module
Stack  
Longer  
Distances  
(Optics  based)
Mix  &  
Match  
Copper  &  
Fiber
Stack  BW  
down  to  
LCD
40G  Stack  
BW  with  
Fiber
Июль
Распределенное  стекирование
A S
One Management
Touchpoint
Unified Control Plane
Distributed Forwarding –
Max Performance
Stack using front-panel
ports
Up to 1500 ports
Simple | Reliable | Flexible | Scalable | Unconstrained
Агрегация Доступ&Агрегация
3
Доступ
SA
VSL
SA
VSL
1
2
Распределенное  стекирование Cisco
L2/L3Dist-1 Dist-2VSLSW-­1 SW-­2
Фаза  1  -­ Агрегация
§ Unified Control and
Management plane
§ Simplified L2/L3
network designs
§ Inherits all proven VSS
architectural benefits
§ High-performance 10G
Aggregation block
§ Non-oversubscribe :
o 96 x 10G Ports
o 8 x 40G Ports
§ Fully Distributed
Forwarding
§ Non-stop business
communication with Cisco
NSF/SSO
§ Proven 1+1 HA
architecture
§ Next-gen In-service
Software upgrade ready
§ Etherchannel – up to 8p
§ Flexible design on all
next-gen UADP based
systems
§ Elastic topology design
– Hub/spoke, Ring,
Chain
§ Simplification across
multiple network layers
§ Based on next-gen OS –
IOS XE Denali
§ Rich IOS feature sets –
L2/L3, Routing,
Multicast, QoS, etc.
ACTIVE HOT-STANDBY
SW-1
WS-C3850-48XS | 96 x 10 Gigabit Ethernet | 8 x 40 GigabitEthernet
Simple Scale Resilient Flexible Advance
Distributed
Stacking - ph 1
16.3 – July’16
Distributed  stacking  will  support  16.1  feature  parity  during  FCS.  Please check release notes for compete details.
Распределенное  стекирование Cisco
Фаза  1  -­ Агрегация
Switch  1
Switch 1# configure terminal
Switch 1(config)# distributed-stack
Switch 1(config-distr-stack)# mode aggregation
Switch 1(config-distr-stack)# domain 1
Switch 1(config-distr-stack)# exit
Switch-1(config)# interface TenGigabitEthernet1/0/2
Switch-1(config-if)# distributed-stack link 1
Switch-1(config-if)# exit
<save the config and reload>
Switch  2
Switch 2# configure terminal
Switch 2(config)# distributed-stack
Switch 2(config-distr-stack)# mode aggregation
Switch 2(config-distr-stack)# domain 1
Switch 2(config-distr-stack)# exit
Switch-2(config)# interface TenGigabitEthernet1/0/2
Switch-2(config-if)# distributed-stack link 2
Switch-2(config-if)# exit
<save the config and reload>
VSLSW-­1 SW-­2
ACTIVE HOT-STANDBY
Sample  Config – Subject  to  change
CollaborationMobility  
IoTBMSDevices Users
Endpoints
Security
Распределенное  стекирование и  DNA
SA
Функционирует как одно устройство
Integrates seamlessly
into DNASecure Access fabric
Catalyst  3850
Поддержка  MPLS  
Line of business – BU segmentation Payment Card Industry Hospital Network
Bring-Your-Own-Device (BYOD) Mergers and Acquisitions Multi-Tenancy
POS
Network Other
Network
Doctor Staff
Medical  Device
Сценарии  для  применения  MPLS  
сегментации в  корпоративной  среде
INTERNET
55
Catalyst  3850  – планы  для  MPLS  L3  VPN
• LDP
• Static Route
• OSPF, ISIS, EIGRP
• EI BGP
• MP BGP
• BFD
• MPLS TraceRoute/LSP Ping
• MPLS QoS
• Per VRF/Prefix Label
• VRF CLI for IPv4 & v6
MPLS
функционал
Платформы
• IPv6 L3VPN (6VPE)
• 6PE
• BGP Multipath for 6VPE
• Route Target Rewrite
• EIGRP MPLS VPN PE-CE Site of Origin
• LDP Inbound Label Filtering
• Multicast VPN (Rosen)
Все модели 3850
L3 VPN
IOS 16.3
Июль 2016
IOS 16.4
Планы
Ключевые  инновации
3650 mini 12” SKU Digital Ceiling
Switch
Plug  N  Play  APIC-­EM
Shipping
Catalyst 2K
Horizontal
Stacking
FCS
May’16
FCS
July’  16
FCS
Q4CY16
July
mGig
Shipping
MPLS for campus
on 3850
July
Programmability
July
AVC
July
Supervisor 8L-E
Now  
Shipping
Catalyst 3850
10G Fiber
Now  
Shipping
40G
NG 10/40G
Modules
40G
Target
1HCY17
40G
Sup6T
FCS
May’16
ERSPAN
★
July
3650 mGig SKU
FCS
July’  16
Distributed Stacking
July
Инновации Cisco для маршрутизации и коммутации в корпоративных сетях

Contenu connexe

Tendances

Новинки продуктовой линейки маршрутизаторов с интеграцией сервисов (ISR)
Новинки продуктовой линейки маршрутизаторов с интеграцией сервисов (ISR)Новинки продуктовой линейки маршрутизаторов с интеграцией сервисов (ISR)
Новинки продуктовой линейки маршрутизаторов с интеграцией сервисов (ISR)Cisco Russia
 
Семейство мультисервисных маршрутизаторов Cisco ISR G2. Обзор технических ха...
 Семейство мультисервисных маршрутизаторов Cisco ISR G2. Обзор технических ха... Семейство мультисервисных маршрутизаторов Cisco ISR G2. Обзор технических ха...
Семейство мультисервисных маршрутизаторов Cisco ISR G2. Обзор технических ха...Cisco Russia
 
Линейка оборудования Cisco
Линейка оборудования CiscoЛинейка оборудования Cisco
Линейка оборудования CiscoSkillFactory
 
Обзор моделей коммутаторов для построения корпоративных ЛВС и новости продукт...
Обзор моделей коммутаторов для построения корпоративных ЛВС и новости продукт...Обзор моделей коммутаторов для построения корпоративных ЛВС и новости продукт...
Обзор моделей коммутаторов для построения корпоративных ЛВС и новости продукт...Cisco Russia
 
Новые решения для сетей предприятий в области коммутации и маршрутизации. Час...
Новые решения для сетей предприятий в области коммутации и маршрутизации. Час...Новые решения для сетей предприятий в области коммутации и маршрутизации. Час...
Новые решения для сетей предприятий в области коммутации и маршрутизации. Час...Cisco Russia
 
Коммутаторы для ЦОД Cisco Nexus и их развитие
Коммутаторы для ЦОД Cisco Nexus и их развитиеКоммутаторы для ЦОД Cisco Nexus и их развитие
Коммутаторы для ЦОД Cisco Nexus и их развитиеCisco Russia
 
Обзор и применение универсальных маршрутизаторов ISR 4300/4400
Обзор и применение универсальных маршрутизаторов ISR 4300/4400Обзор и применение универсальных маршрутизаторов ISR 4300/4400
Обзор и применение универсальных маршрутизаторов ISR 4300/4400Cisco Russia
 
Новая Cisco ASA: тотальный контроль над пользователем
Новая Cisco ASA: тотальный контроль над пользователемНовая Cisco ASA: тотальный контроль над пользователем
Новая Cisco ASA: тотальный контроль над пользователемSkillFactory
 
Развитие платформы Cisco ASR 9000: Технологическое лидерство.
Развитие платформы Cisco ASR 9000: Технологическое лидерство. Развитие платформы Cisco ASR 9000: Технологическое лидерство.
Развитие платформы Cisco ASR 9000: Технологическое лидерство. Cisco Russia
 
Виртуализация ASR 9000: объединение шасси в кластер и подключение сателлитов
Виртуализация ASR 9000: объединение шасси в кластер и подключение сателлитовВиртуализация ASR 9000: объединение шасси в кластер и подключение сателлитов
Виртуализация ASR 9000: объединение шасси в кластер и подключение сателлитовCisco Russia
 
Инновации Cisco в беспроводных решениях
Инновации Cisco в беспроводных решенияхИнновации Cisco в беспроводных решениях
Инновации Cisco в беспроводных решенияхCisco Russia
 
Обзор новых продуктов и решений Cisco для для сетевой инфраструктуры ЦОД
Обзор новых продуктов и решений Cisco для для сетевой инфраструктуры ЦОДОбзор новых продуктов и решений Cisco для для сетевой инфраструктуры ЦОД
Обзор новых продуктов и решений Cisco для для сетевой инфраструктуры ЦОДCisco Russia
 
Обзор архитектуры маршрутизатора ISR 4451-X и новинки продуктовой линейки мар...
Обзор архитектуры маршрутизатора ISR 4451-X и новинки продуктовой линейки мар...Обзор архитектуры маршрутизатора ISR 4451-X и новинки продуктовой линейки мар...
Обзор архитектуры маршрутизатора ISR 4451-X и новинки продуктовой линейки мар...Cisco Russia
 
Обзор линейки коммутаторов Cisco Catalyst для построения сетей унифицированно...
Обзор линейки коммутаторов Cisco Catalyst для построения сетей унифицированно...Обзор линейки коммутаторов Cisco Catalyst для построения сетей унифицированно...
Обзор линейки коммутаторов Cisco Catalyst для построения сетей унифицированно...Cisco Russia
 
Развитие платформы Cisco ASR 9000
Развитие платформы Cisco ASR 9000Развитие платформы Cisco ASR 9000
Развитие платформы Cisco ASR 9000Cisco Russia
 
Развитие семейства коммутаторов для ЦОД Cisco Nexus
Развитие семейства коммутаторов для ЦОД Cisco NexusРазвитие семейства коммутаторов для ЦОД Cisco Nexus
Развитие семейства коммутаторов для ЦОД Cisco NexusCisco Russia
 
Маршрутизатор ASR1000
Маршрутизатор ASR1000Маршрутизатор ASR1000
Маршрутизатор ASR1000Cisco Russia
 
CELC_Новые коммутаторы Cisco Nexus 5500: обзор и применение
CELC_Новые коммутаторы Cisco Nexus 5500: обзор и применениеCELC_Новые коммутаторы Cisco Nexus 5500: обзор и применение
CELC_Новые коммутаторы Cisco Nexus 5500: обзор и применениеCisco Russia
 
Линейка оборудования Juniper: обзор самых популярных решений
Линейка оборудования Juniper: обзор самых популярных решенийЛинейка оборудования Juniper: обзор самых популярных решений
Линейка оборудования Juniper: обзор самых популярных решенийSkillFactory
 
Архитектура защищенного ЦОД
Архитектура защищенного ЦОДАрхитектура защищенного ЦОД
Архитектура защищенного ЦОДCisco Russia
 

Tendances (20)

Новинки продуктовой линейки маршрутизаторов с интеграцией сервисов (ISR)
Новинки продуктовой линейки маршрутизаторов с интеграцией сервисов (ISR)Новинки продуктовой линейки маршрутизаторов с интеграцией сервисов (ISR)
Новинки продуктовой линейки маршрутизаторов с интеграцией сервисов (ISR)
 
Семейство мультисервисных маршрутизаторов Cisco ISR G2. Обзор технических ха...
 Семейство мультисервисных маршрутизаторов Cisco ISR G2. Обзор технических ха... Семейство мультисервисных маршрутизаторов Cisco ISR G2. Обзор технических ха...
Семейство мультисервисных маршрутизаторов Cisco ISR G2. Обзор технических ха...
 
Линейка оборудования Cisco
Линейка оборудования CiscoЛинейка оборудования Cisco
Линейка оборудования Cisco
 
Обзор моделей коммутаторов для построения корпоративных ЛВС и новости продукт...
Обзор моделей коммутаторов для построения корпоративных ЛВС и новости продукт...Обзор моделей коммутаторов для построения корпоративных ЛВС и новости продукт...
Обзор моделей коммутаторов для построения корпоративных ЛВС и новости продукт...
 
Новые решения для сетей предприятий в области коммутации и маршрутизации. Час...
Новые решения для сетей предприятий в области коммутации и маршрутизации. Час...Новые решения для сетей предприятий в области коммутации и маршрутизации. Час...
Новые решения для сетей предприятий в области коммутации и маршрутизации. Час...
 
Коммутаторы для ЦОД Cisco Nexus и их развитие
Коммутаторы для ЦОД Cisco Nexus и их развитиеКоммутаторы для ЦОД Cisco Nexus и их развитие
Коммутаторы для ЦОД Cisco Nexus и их развитие
 
Обзор и применение универсальных маршрутизаторов ISR 4300/4400
Обзор и применение универсальных маршрутизаторов ISR 4300/4400Обзор и применение универсальных маршрутизаторов ISR 4300/4400
Обзор и применение универсальных маршрутизаторов ISR 4300/4400
 
Новая Cisco ASA: тотальный контроль над пользователем
Новая Cisco ASA: тотальный контроль над пользователемНовая Cisco ASA: тотальный контроль над пользователем
Новая Cisco ASA: тотальный контроль над пользователем
 
Развитие платформы Cisco ASR 9000: Технологическое лидерство.
Развитие платформы Cisco ASR 9000: Технологическое лидерство. Развитие платформы Cisco ASR 9000: Технологическое лидерство.
Развитие платформы Cisco ASR 9000: Технологическое лидерство.
 
Виртуализация ASR 9000: объединение шасси в кластер и подключение сателлитов
Виртуализация ASR 9000: объединение шасси в кластер и подключение сателлитовВиртуализация ASR 9000: объединение шасси в кластер и подключение сателлитов
Виртуализация ASR 9000: объединение шасси в кластер и подключение сателлитов
 
Инновации Cisco в беспроводных решениях
Инновации Cisco в беспроводных решенияхИнновации Cisco в беспроводных решениях
Инновации Cisco в беспроводных решениях
 
Обзор новых продуктов и решений Cisco для для сетевой инфраструктуры ЦОД
Обзор новых продуктов и решений Cisco для для сетевой инфраструктуры ЦОДОбзор новых продуктов и решений Cisco для для сетевой инфраструктуры ЦОД
Обзор новых продуктов и решений Cisco для для сетевой инфраструктуры ЦОД
 
Обзор архитектуры маршрутизатора ISR 4451-X и новинки продуктовой линейки мар...
Обзор архитектуры маршрутизатора ISR 4451-X и новинки продуктовой линейки мар...Обзор архитектуры маршрутизатора ISR 4451-X и новинки продуктовой линейки мар...
Обзор архитектуры маршрутизатора ISR 4451-X и новинки продуктовой линейки мар...
 
Обзор линейки коммутаторов Cisco Catalyst для построения сетей унифицированно...
Обзор линейки коммутаторов Cisco Catalyst для построения сетей унифицированно...Обзор линейки коммутаторов Cisco Catalyst для построения сетей унифицированно...
Обзор линейки коммутаторов Cisco Catalyst для построения сетей унифицированно...
 
Развитие платформы Cisco ASR 9000
Развитие платформы Cisco ASR 9000Развитие платформы Cisco ASR 9000
Развитие платформы Cisco ASR 9000
 
Развитие семейства коммутаторов для ЦОД Cisco Nexus
Развитие семейства коммутаторов для ЦОД Cisco NexusРазвитие семейства коммутаторов для ЦОД Cisco Nexus
Развитие семейства коммутаторов для ЦОД Cisco Nexus
 
Маршрутизатор ASR1000
Маршрутизатор ASR1000Маршрутизатор ASR1000
Маршрутизатор ASR1000
 
CELC_Новые коммутаторы Cisco Nexus 5500: обзор и применение
CELC_Новые коммутаторы Cisco Nexus 5500: обзор и применениеCELC_Новые коммутаторы Cisco Nexus 5500: обзор и применение
CELC_Новые коммутаторы Cisco Nexus 5500: обзор и применение
 
Линейка оборудования Juniper: обзор самых популярных решений
Линейка оборудования Juniper: обзор самых популярных решенийЛинейка оборудования Juniper: обзор самых популярных решений
Линейка оборудования Juniper: обзор самых популярных решений
 
Архитектура защищенного ЦОД
Архитектура защищенного ЦОДАрхитектура защищенного ЦОД
Архитектура защищенного ЦОД
 

Similaire à Инновации Cisco для маршрутизации и коммутации в корпоративных сетях

Новейшие серверные решения от Fujitsu и как они позволяют экономить
Новейшие серверные решения от Fujitsu и как они позволяют экономитьНовейшие серверные решения от Fujitsu и как они позволяют экономить
Новейшие серверные решения от Fujitsu и как они позволяют экономитьFujitsu Russia
 
Обновление продуктовой линейки Juniper Networks. Маршрутизация. Коммутация. Б...
Обновление продуктовой линейки Juniper Networks. Маршрутизация. Коммутация. Б...Обновление продуктовой линейки Juniper Networks. Маршрутизация. Коммутация. Б...
Обновление продуктовой линейки Juniper Networks. Маршрутизация. Коммутация. Б...TERMILAB. Интернет - лаборатория
 
Архитектура и уникальные особенности магистральной платформы Cisco NCS 6000
Архитектура и уникальные особенности магистральной платформы Cisco NCS 6000Архитектура и уникальные особенности магистральной платформы Cisco NCS 6000
Архитектура и уникальные особенности магистральной платформы Cisco NCS 6000Cisco Russia
 
Новейшие серверные решения от Fujitsu и как они позволяют экономить
Новейшие серверные решения от Fujitsu и как они позволяют экономитьНовейшие серверные решения от Fujitsu и как они позволяют экономить
Новейшие серверные решения от Fujitsu и как они позволяют экономитьFujitsu Russia
 
Новейшие серверные решения от Fujitsu и как они позволяют экономить
Новейшие серверные решения от Fujitsu и как они позволяют экономитьНовейшие серверные решения от Fujitsu и как они позволяют экономить
Новейшие серверные решения от Fujitsu и как они позволяют экономитьFujitsu Russia
 
Развитие платформы Cisco ASR 9000
Развитие платформы Cisco ASR 9000Развитие платформы Cisco ASR 9000
Развитие платформы Cisco ASR 9000Cisco Russia
 
Вебинар С-Терра CSCO-STVM, 18.05.2017
Вебинар С-Терра CSCO-STVM, 18.05.2017Вебинар С-Терра CSCO-STVM, 18.05.2017
Вебинар С-Терра CSCO-STVM, 18.05.2017S-Terra CSP
 
Вебинар С-Терра CSCO-STVM, 14.03.2017
Вебинар С-Терра CSCO-STVM, 14.03.2017Вебинар С-Терра CSCO-STVM, 14.03.2017
Вебинар С-Терра CSCO-STVM, 14.03.2017S-Terra CSP
 
Инновации Cisco для коммутации в корпоративных сетях
Инновации Cisco для коммутации в корпоративных сетяхИнновации Cisco для коммутации в корпоративных сетях
Инновации Cisco для коммутации в корпоративных сетяхCisco Russia
 
Взгляд в Будущее: обзор и стратегия развития магистрального оборудования Сisc...
Взгляд в Будущее: обзор и стратегия развития магистрального оборудования Сisc...Взгляд в Будущее: обзор и стратегия развития магистрального оборудования Сisc...
Взгляд в Будущее: обзор и стратегия развития магистрального оборудования Сisc...Cisco Russia
 
Современные серверы DEPO Storm и системы хранения DEPO Storage
Современные серверы DEPO Storm и системы хранения DEPO StorageСовременные серверы DEPO Storm и системы хранения DEPO Storage
Современные серверы DEPO Storm и системы хранения DEPO StorageDEPO Computers
 
Подробный технический обзор коммутаторов Cisco ME3800X/3600X
Подробный технический обзор коммутаторов Cisco ME3800X/3600XПодробный технический обзор коммутаторов Cisco ME3800X/3600X
Подробный технический обзор коммутаторов Cisco ME3800X/3600XCisco Russia
 
Cisco Nexus 7700 и Cisco Catalyst 6800. Особенности применения в корпоративно...
Cisco Nexus 7700 и Cisco Catalyst 6800. Особенности применения в корпоративно...Cisco Nexus 7700 и Cisco Catalyst 6800. Особенности применения в корпоративно...
Cisco Nexus 7700 и Cisco Catalyst 6800. Особенности применения в корпоративно...Cisco Russia
 
Сервисные контейнеры для OC IOS XE
Сервисные контейнеры для OC IOS XEСервисные контейнеры для OC IOS XE
Сервисные контейнеры для OC IOS XECisco Russia
 
Решения Cisco для сетей хранения данных: обзор, преимущества, новинки
Решения Cisco для сетей хранения данных: обзор, преимущества, новинки Решения Cisco для сетей хранения данных: обзор, преимущества, новинки
Решения Cisco для сетей хранения данных: обзор, преимущества, новинки Cisco Russia
 
Новые решения для сетей предприятий в области коммутации и маршрутизации.Часть 2
Новые решения для сетей предприятий в области коммутации и маршрутизации.Часть 2Новые решения для сетей предприятий в области коммутации и маршрутизации.Часть 2
Новые решения для сетей предприятий в области коммутации и маршрутизации.Часть 2Cisco Russia
 
ETegro: решения для ЦОД
ETegro: решения для ЦОДETegro: решения для ЦОД
ETegro: решения для ЦОДMirantis IT Russia
 
AQ_Server_MPT070420-TO_SEND.pdf
AQ_Server_MPT070420-TO_SEND.pdfAQ_Server_MPT070420-TO_SEND.pdf
AQ_Server_MPT070420-TO_SEND.pdfTest946133
 
Презентация по промышленным системам управления Advantech
Презентация по промышленным системам управления AdvantechПрезентация по промышленным системам управления Advantech
Презентация по промышленным системам управления AdvantechАлександр Лифанов
 

Similaire à Инновации Cisco для маршрутизации и коммутации в корпоративных сетях (20)

Новейшие серверные решения от Fujitsu и как они позволяют экономить
Новейшие серверные решения от Fujitsu и как они позволяют экономитьНовейшие серверные решения от Fujitsu и как они позволяют экономить
Новейшие серверные решения от Fujitsu и как они позволяют экономить
 
Обновление продуктовой линейки Juniper Networks. Маршрутизация. Коммутация. Б...
Обновление продуктовой линейки Juniper Networks. Маршрутизация. Коммутация. Б...Обновление продуктовой линейки Juniper Networks. Маршрутизация. Коммутация. Б...
Обновление продуктовой линейки Juniper Networks. Маршрутизация. Коммутация. Б...
 
Архитектура и уникальные особенности магистральной платформы Cisco NCS 6000
Архитектура и уникальные особенности магистральной платформы Cisco NCS 6000Архитектура и уникальные особенности магистральной платформы Cisco NCS 6000
Архитектура и уникальные особенности магистральной платформы Cisco NCS 6000
 
Новейшие серверные решения от Fujitsu и как они позволяют экономить
Новейшие серверные решения от Fujitsu и как они позволяют экономитьНовейшие серверные решения от Fujitsu и как они позволяют экономить
Новейшие серверные решения от Fujitsu и как они позволяют экономить
 
Новейшие серверные решения от Fujitsu и как они позволяют экономить
Новейшие серверные решения от Fujitsu и как они позволяют экономитьНовейшие серверные решения от Fujitsu и как они позволяют экономить
Новейшие серверные решения от Fujitsu и как они позволяют экономить
 
Развитие платформы Cisco ASR 9000
Развитие платформы Cisco ASR 9000Развитие платформы Cisco ASR 9000
Развитие платформы Cisco ASR 9000
 
Вебинар С-Терра CSCO-STVM, 18.05.2017
Вебинар С-Терра CSCO-STVM, 18.05.2017Вебинар С-Терра CSCO-STVM, 18.05.2017
Вебинар С-Терра CSCO-STVM, 18.05.2017
 
Вебинар С-Терра CSCO-STVM, 14.03.2017
Вебинар С-Терра CSCO-STVM, 14.03.2017Вебинар С-Терра CSCO-STVM, 14.03.2017
Вебинар С-Терра CSCO-STVM, 14.03.2017
 
Серверы стандартной архитектуры
Серверы стандартной архитектурыСерверы стандартной архитектуры
Серверы стандартной архитектуры
 
Инновации Cisco для коммутации в корпоративных сетях
Инновации Cisco для коммутации в корпоративных сетяхИнновации Cisco для коммутации в корпоративных сетях
Инновации Cisco для коммутации в корпоративных сетях
 
Взгляд в Будущее: обзор и стратегия развития магистрального оборудования Сisc...
Взгляд в Будущее: обзор и стратегия развития магистрального оборудования Сisc...Взгляд в Будущее: обзор и стратегия развития магистрального оборудования Сisc...
Взгляд в Будущее: обзор и стратегия развития магистрального оборудования Сisc...
 
Современные серверы DEPO Storm и системы хранения DEPO Storage
Современные серверы DEPO Storm и системы хранения DEPO StorageСовременные серверы DEPO Storm и системы хранения DEPO Storage
Современные серверы DEPO Storm и системы хранения DEPO Storage
 
Подробный технический обзор коммутаторов Cisco ME3800X/3600X
Подробный технический обзор коммутаторов Cisco ME3800X/3600XПодробный технический обзор коммутаторов Cisco ME3800X/3600X
Подробный технический обзор коммутаторов Cisco ME3800X/3600X
 
Cisco Nexus 7700 и Cisco Catalyst 6800. Особенности применения в корпоративно...
Cisco Nexus 7700 и Cisco Catalyst 6800. Особенности применения в корпоративно...Cisco Nexus 7700 и Cisco Catalyst 6800. Особенности применения в корпоративно...
Cisco Nexus 7700 и Cisco Catalyst 6800. Особенности применения в корпоративно...
 
Сервисные контейнеры для OC IOS XE
Сервисные контейнеры для OC IOS XEСервисные контейнеры для OC IOS XE
Сервисные контейнеры для OC IOS XE
 
Решения Cisco для сетей хранения данных: обзор, преимущества, новинки
Решения Cisco для сетей хранения данных: обзор, преимущества, новинки Решения Cisco для сетей хранения данных: обзор, преимущества, новинки
Решения Cisco для сетей хранения данных: обзор, преимущества, новинки
 
Новые решения для сетей предприятий в области коммутации и маршрутизации.Часть 2
Новые решения для сетей предприятий в области коммутации и маршрутизации.Часть 2Новые решения для сетей предприятий в области коммутации и маршрутизации.Часть 2
Новые решения для сетей предприятий в области коммутации и маршрутизации.Часть 2
 
ETegro: решения для ЦОД
ETegro: решения для ЦОДETegro: решения для ЦОД
ETegro: решения для ЦОД
 
AQ_Server_MPT070420-TO_SEND.pdf
AQ_Server_MPT070420-TO_SEND.pdfAQ_Server_MPT070420-TO_SEND.pdf
AQ_Server_MPT070420-TO_SEND.pdf
 
Презентация по промышленным системам управления Advantech
Презентация по промышленным системам управления AdvantechПрезентация по промышленным системам управления Advantech
Презентация по промышленным системам управления Advantech
 

Plus de Cisco Russia

Service portfolio 18
Service portfolio 18Service portfolio 18
Service portfolio 18Cisco Russia
 
История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?Cisco Russia
 
Об оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информацииОб оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информацииCisco Russia
 
Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.Cisco Russia
 
Клиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total CareКлиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total CareCisco Russia
 
Cisco Catalyst 9000 series
Cisco Catalyst 9000 series Cisco Catalyst 9000 series
Cisco Catalyst 9000 series Cisco Russia
 
Cisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPsCisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPsCisco Russia
 
Профессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined AccessПрофессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined AccessCisco Russia
 
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...Cisco Russia
 
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отраслиПромышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отраслиCisco Russia
 
Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год Cisco Russia
 
Годовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 годГодовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 годCisco Russia
 
Безопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений CiscoБезопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений CiscoCisco Russia
 
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...Cisco Russia
 
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...Cisco Russia
 
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...Cisco Russia
 

Plus de Cisco Russia (20)

Service portfolio 18
Service portfolio 18Service portfolio 18
Service portfolio 18
 
История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?
 
Об оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информацииОб оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информации
 
Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.
 
Клиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total CareКлиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total Care
 
Cisco Catalyst 9000 series
Cisco Catalyst 9000 series Cisco Catalyst 9000 series
Cisco Catalyst 9000 series
 
Cisco Catalyst 9500
Cisco Catalyst 9500Cisco Catalyst 9500
Cisco Catalyst 9500
 
Cisco Catalyst 9400
Cisco Catalyst 9400Cisco Catalyst 9400
Cisco Catalyst 9400
 
Cisco Umbrella
Cisco UmbrellaCisco Umbrella
Cisco Umbrella
 
Cisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPsCisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPs
 
Cisco FirePower
Cisco FirePowerCisco FirePower
Cisco FirePower
 
Профессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined AccessПрофессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined Access
 
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
 
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отраслиПромышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
 
Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год
 
Годовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 годГодовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 год
 
Безопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений CiscoБезопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений Cisco
 
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
 
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
 
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
 

Инновации Cisco для маршрутизации и коммутации в корпоративных сетях

  • 1. Денис  Коденцев Инженер-­консультант,    CCIE dkodents@cisco.com Инновации  Cisco  для  маршрутизации   и  коммутации  в  корпоративных  сетях
  • 2. Эволюция  маршрутизаторов  Cisco  для  филиалов ISR  4431  &  4300  family Законченность   линейки  ISR  4000ISR  4451-­X   Первый  ISR  на IOS  XE ISR  G2  family 800,  1900,  2900  &   3900 Следующий  уровень   концепции  ISR ISR  G1  family 1800,  2800,  3800 Первая  архитектура,   разработанная  под   интегрированные   сервисы Cisco  2500 Первое  семейство   маршрутизаторов  для  23   сценариев  внедрения Cisco  2600 Обновление  2500.   Считался  одним  из   главных  продуктов  Cisco 2014 2013 2009 2004 1998 1993 § Не  показаны  линейки   маршрутизаторов  серий  700,  1600,   1700,  4000/4500,  3600  &  3700 2
  • 3. Линейка  маршрутизаторов  Cisco  ISR  4000 ISR  4321 50-­100  Mbps ISR  4331 100-­300  Mbps ISR  4351   200-­400  Mbps ISR  4431   500-­1000  Mbps ISR  4451   1-­2  Gbps Защита  инвестиций 4-­10X  Faster Add  performance  and  services  anytime Flexible  consumption  options
  • 4. Up  to  78Gbps  Crypto  capacity More  flexible  power  supply  configuration Support  for  up  to  200  Gbps in  every  slot  with  ESP200-­X  and  up Hardware  redundancy Эволюция  серии  маршрутизаторов  Cisco  ASR  1000 ASR1002-­X ASR1006-­X ASR1009-­X ASR1013 ASR1001-­X 2.5  -­ 20  Gbps 5  -­ 36  Gbps 40  – 200+  Gb/sec ASR1002-­HX EPA 100  Gbps for  slots  2  and  3 Hardware  redundancy 40  -­ 200  Gb/sec EPA ESP100-­X,   ESP200-­X  and   ESP400-­X   on  roadmap  with    line   rate  crypto More  power  flexibility 200  Gbps in  every Hardware  redundancy 40  -­ 100  GbpsEPA RP3 RP3 High  performance  control  plane   with  crypto  assist. RP3 RP3 ESPX ASR1001-­HX Up  to  39Gbps  crypto 40  – 100  GbpsEPA 8  or  20Gbps  crypto 60  Gbps
  • 6. Multi-Core Network Processor § 124 Cores § 4 Packet Threads / Core § 496 simultaneous threads Miscellaneous § RJ45 & mini-USB console § SSD § Secure Boot ASR  1002-­HX Network Interface Module § 1 double wide NIM slot or § 2 single wide NIM slots § NIM - Compatibility with ISR4400 and ASR1001-X EPA - Ethernet Port Adapter § 1x EPA slot Built in I/O § 8x TenGigabit Ethernet interfaces enabled by license § 8x Gigabit Ethernet interfaces in base § Multipoint MACSEC for linerate encryption (1G & 10G) Pay as you go § 50 Gbps base performance § Max performance of 120Gbps, licensed Application level service performance § 58M Packets Per Second § Up to 25G Crypto IMIX w/ Suite B § Diverse VPN security solutions, 25G IMIX § 13M Firewall and traditional NAT Sessions Control plane § CPU: Quad Core @ 2.5 GHz § Memory: 16GB DDR3 default memory, upgradeable to 32GB System management § Cisco Prime § Glue Networks Crypto module § Field upgradeable Доступен   к  заказу!
  • 7. PCIe Punting   path Архитектура  ASR1002-­HX FP:  Yoda0 FP:  Yoda1 40Gbps   Crypto Interconnect  ASIC Scheduling  and  Buffering   RP  /   IOS  XE 75Gbps 75Gbps 75   Gbps 1  x  NIM 1Gbps 10Gbps 8  x10   Gbps 8  x1   Gbps 150Gbps 12  x  10Gbps System   Flow   Cntrl 4  x  DIMM   DRAM             up  to  32GB1  x  EPA 8  x   10Gbps   SFP+ 8  x   1Gbps   SFP 2  x   USB   TypeA RJ45   +     USB   CONS   RJ45   ENET   Mnmt TCAM 40   Gbps CPU  Complex
  • 8. ASR1002-­HX  – сравнение  характеристик Platform ISR4451-­X ASR1001-­X ASR1002-­X ASR1002-­HX PAYG Bandwidth 1-­2G 2.5-­20G 5-­36G 44G-­100G PPS Performance 1-­2  Mbps 11 Mpps 30Mpps 58Mpps IPv4  Routes 500K (4G)/IM   (8G/16G) 1M  (8G)/  3.5M  (16G) 500K (4G)/1M (8G)/   3.5M (16G) 500K (4G)/1M (8G)/   3.5M (16G) Built-­in  I/O 4x1GE 6x1GE;;  2x10GE 6x1GE 8x1GE,  8x10GE Extensible  I/O 3XNIM,2XSM 1x  SPA,  1x  NIM 3x SPA 1x  EPA,  1x  NIM Encryption   Throughput 1.4G(IMIX) 5G  (IMIX) 4G (IMIX) 25G  (IMIX) MACsec Point  to  Point Point to  Multipoint N/A Point to  Multipoint ZB Firewall   Sessions 500K (200K FW+K2) 2M 2M 6M NAT   Sessions 500K 2M 2M 6M AVC 1G 5G 18G 52G CUBE(Ent) 8K 10K Subscribers 10K subscribers 10K subscribers BB   N/A 10K subscribers 29K subscribers 58K  subscribers QoS  (Queues) TBD 16K 116K 232K MACsec Yes  (128-­bits  only) Yes N/A Yes Suite-­B Yes Yes Yes Yes High  Availability No Yes (Redundant   IOS) Yes  (Redundant IOS) Yes  (Redundant IOS) Clocking Yes  (  In  Future) Yes (SyncE) Yes (SyncE,  GPS,   BITS) Yes (SyncE,BITS) TCAM Software   10Mbits 40Mbits 80Mbits
  • 9. RP3  – модуль  управления  следующего   поколения § Positioned  to  help  customers  migrate  from  RP1s  &  RP2s § Investment  protection  – Supports  most  of  existing  and  all   planned  ESPs  (ESP100-­X,  ESP200-­X,  ESP400-­X),   interface  cards  (SIP40,  MIP100)  and  modular  chassis   (ASR1013,  ASR1006-­X  and  ASR1009-­X)   § Higher  maximum  DRAM  capacity  -­ 8G  default,   expandable  to  64GB § Built-­in  SSD  drive  -­ 100GB  default,  upgradeable   to   400GB+  for  log  /  core  /data  collection  and  for  running   container  apps  in  the  future § Larger  Flash  memory  -­ 8G  default  for  NVRAM  contents § Dedicated  Crypto  Assist  chip  for  better  crypto   performance  and  scale  (CPS) § Same  price  as  RP2 USB Solid state drive BITS clocking DRAM Management Enet Console/Aux Сент 2016
  • 10. ASR  1001-­HX System Management § RJ45 GE Ethernet § 2x USB Ports § 8x 1GE Ports § MACSec enabled § 4x 10GE Ports + § 4x configurable 10GE / 1GE Ports enabled by license § MACSec enabled Power Supplies § 2x AC or DC Memory § 2x DIMM slots (8GB each) Crypto module § Field upgradeable (8 or 16Gbps) 6x Fans System Management § Console § AUX Multi-Core Network Processor § 62 Cores § 4 Packet Threads / Core § 248 simultaneous threads Control plane § CPU: Quad Core @ 2.5 GHz § Memory: 8GB DDR3 default memory, upgradeable to 16GB Pay as you go § 60 Gbps system performance § 16 Built-in 10GE/1GE ports enabled via software license Application level service performance § 30M+ Packets Per Second § Up to 20G Crypto IMIX w/ Suite B for diverse VPN security solutions § 6M Firewall and traditional NAT Sessions В  планах Авг 2016
  • 12. ISR4221 • USB  file  storage • RJ45  Console  &  Aux   combo • 1  RJ45  GE  WAN • 1  RJ45  +  1  SFP • External  AC  Power • Rack  &  Wall  mounts 35  – 75  Mbps 2  NIM  slots 4G,  DSL,  Serial,   T1,   GE  LAN  +  WAN IOS-­XE Snort  IPS 1  RU  Desktop 13.5”  wide 4  GB  RAM 8  GB  Flash Планируется  осенью  2016!
  • 13. Сравнение  платформ 1921 4221 1941 4321 Performance   Positioning 15  Mbps 35  – 75  Mbps 25  Mbps 50  – 100   Mbps Maximum  throughput   with  popular   services   (FW, NAT,  QoS) 50  Mbps 75  Mbps 80  Mbps 100   Mbps RU 1  RU  Desktop 1  RU  Desktop 2  RU  Desktop 1  RU  Desktop EHWIC  /  NIM  slots 2 2 2 2 GE  / SFP 2  /  0 2  / 1 2  / 0 2  / 1 Power  Supply Internal External Internal External ISC  (DSP)  slot No No No Yes Power  supply 150   W 90  W 190   W 260   W PoE   support 80 W No 80  W 120   W CPU Cavium 2-­core Intel   4-­core Cavium 2-­core Intel   4-­core RAM 512   MB 4  GB 512   MB,  2.5   GB 4 GB,  8  GB DIMM  slot No No 1 1 Flash 1 (Internal   USB) 1  (eMMC) 2  (External  CF) 1 (Internal   eUSB) Disk   No No No Optional   mSATA,  NIM USB 1 1 2 1 Management Port  (GE) 0 0 0 1
  • 15. Единая  ОС  для  всех  EN  продуктов Switches   Wireless Routers Унифицированная  среда  (IOS-­XE  16) UADPCPP APIC-­EMPrime  Infra. WebUI Уп р а в л е н и е А п п а р а т н а я  п л а т ф о р м а О п е р а ц и о н н а я  с и с т е м а CLI,  SNMP,  RESTConf*,  NETConf*   *  Roadmap Идеология  Cisco  IOS-­XE  16
  • 16. IOS  XE  16.x.x  – когда  и  на  каких  платформах? XE  Release CCO  Date Type 3650/3850 ASR1k ISR  4k XE  Denali  16.1.1 30.11.2015 SM ü û û XE  Denali  16.1.2 25.02.2016 SM ü û û XE  Denali  16.2.1 31.03.2016 SM ü ü ü XE  Denali  16.3.1 07/2016 EM ü ü ü XE  Denali  16.4.1 11/2016 SM ü ü ü XE  Denali  16.5.1 03/2017 SM ü ü ü XE  Denali  16.6.1 07/2017 EM ü ü ü
  • 18. Архитектура  ISR  4400 Control  Plane  (1   core)  and  Services   Plane  (3  cores) Data  Plane   (6  or  10  cores) Multigigabit   Fabric FPGE ISC SM-­X NIM Service  Plane   (control  plane  CPU) KVM  -­ Hypervisor Серв.контейнер Сервисные   контейнеры IOS
  • 19. Linux  OS KVM/LXC Программная  архитектура  IOS-­XE IOSd Control  Plane Cisco  Apps  (WAAS,  Snort) Customer  and  3rd Party   Applications Platform-­Specific  Data  Plane AppNav Internal  Services  Blade   (UCS®  E-­Series) External  Services  Blade   (UCS) Virtual  Ethernet
  • 20. Сервисные  контейнеры   требования  для  ISR  4K • Service  Containers  (currently)  REQUIRE  additional  DRAM  beyond  the  4GB  system  default • Additional  DRAM  beyond  4GB  will  be  available  to  a  KVM  application • Example:  8GB  DRAM  will  have  4GB  available  to  Service  Containers • Example:  16GB  DRAM  will  have  12GB  available  to  Service  Containers Memory • No  storage  is  included  by  default  and  applications  do  not  have  access  to  bootflash. • Options  include  internal  MSATA  SSD  on  4300  Series,  NIM-­SSD  or  NIM-­HD  on  all  ISR4K. • Smaller  sizes  and  lower  reliability  SSD  options  at  lower  price  will  be  available  in  CY15. Storage Note:  ASR1K/CSR  requirements  will  be  different.
  • 22. Intelligent  WAN   MPLS Branch 3G/4G-­LTE AVC Internet Private Cloud Virtual Private Cloud Public CloudWAAS Akamai PfRv3 Любой  транспорт Интеллектуальный   контроль  трафика Оптимизация   приложений Безопасность   соединения 4 IPSec WAN  Overlay 4 Удобная  операционная   модель 4 Оптимальное  маршрутизация   приложения 4 Эффективное  использование   полосы  пропускания 4 Performance  monitoring 4 Оптимизация  и   кэширование 4 AES-­256 шифрование 4 Защита  от  внешних  угроз DMVPN Performance  Routing AVC,  WAAS,  Akamai Suite-­B,  CWS,  ZBFW Управление  и  мониторинг Cisco Confidential ISR-­AX ASR1000-­AX
  • 23. Что  нового? Доступно  с  2.1.0 Доступно  с  2.1.1 Multiple  DC Multiple  Next  Hop Load  sharing  among  multiple   nexthops DC  stickiness  with  MDC CSR  Master  Controller  Scale  to  2000  sites 20  VRF  Scale Multiple  (up  to  5)  WAN  Links BGP  overlay Load-­balance  exclusion Path  preference  hierarchy   Last  resort  option  for  3G/4G  interfaces   Масштабируемость Надежность Гибридный  WAN DPI  and  DNS  based  classification SGT-­based  QoS Платформы ISR-­G2,  ISR-­4000 ASR1k   CSR  as  Master  Controller ISRv as  Border  Router ENFV  with  IWAN CWS  and  ISR4K
  • 24. Site3 Site4 Site5 R31 R41 R51 R52 R13 R14 R10 R20 MPLS1 R11 R12 R23 R24R21 R22 MPLS2 INET1 INET2 R15 R25 4G Branch  3  and  Branch  4  do  not  share   MPLS  and  INET  paths Сайт  1 Сайт  2 Сложный  дизайн  – до  5  WAN  подключений Поддержка  «Multilink  WAN»
  • 25. Поддержка  до  20  VRFs • До IWAN 2.1.1  (вплоть  до  XE3.16.1) • PfRv3  поддерживал  до  5  VRFs. • Начиная  с IWAN 2.1.1  (XE3.16.2) • До  20  VRF на  ЦО/Транзитном  узле • До  7  VRF  в  УО • Масштабируемость  2000  сайтов,  80K  TC  (8  DSCP)  и 32K  каналов (всего). Enterprise  Branch  Sites INETMPLS R10 R11 R12 R31 R41 R51 R52 1 2 1 2 2 3 4 5 4 5 TRANSIT  SITE 3 4 20 domain IWAN vrf green border advanced monitor-cache-percent <1-100>
  • 26. Отказоустойчивость  WAN 26 10.1.11.0/24 MC/BR MPLS INET1 26 INET  2 3G/4G • Иерархия  пути • Исключение  пути • Резервный  путь Fallback  1 Fallback  2
  • 27. Резервный  WAN  канал   DMVPN MPLS DMVPN INET R31 R12 R21 R22 R10 R20 R11 10.3.3.0/24 SITE1 Site  ID  =  10.1.0.10 SITE2 Site  ID  =  10.2.0.20 DMVPN LTE R13 R23 • Path  of  last  resort  (PLR)   для   3G/LTE  каналов • PLR  каналы  не  используются  в   пассивном  режиме • В  активном  режиме  Smart  probe   использует  только  канал  для   DSCP  0 • Частота  снижена  до  1  пакета  в  10   секунд  вместо  20  пакетов  в   секунду • Таймаут  недоступности  увеличен   до  60  секунд R13 – R23 interface Tunnel300 description – LTE Path -- domain IWAN path LTE path-id 3 path-last-resort
  • 28. ISRv в  качестве  BR • ISRv теперь  поддерживает  MC/BR  (Master  controller/Border  Router  combo)   • Пока  не  поддерживается: • ISRv в  качестве  BR  на  ЦО • Детали  тестирования: • RHEL  7.1  Bare  metal  UCS • Hypervisor  KVM   • vCPU  2 • Memory  4GB • AX-­Licenses  throughput  1Gbps  and  2.5  Gbps • Hybrid  WAN  with  PLR • IWAN  Profiles • Base • Advanced  (WAAS  and  without  WAAS)
  • 29. IWAN  APP  – что  нового? Масштабируемость Возможности Применимость IWAN  APP  1.0 Ноя 2015 IWAN  APP  1.1   Март 2016 IWAN  APP  1.2   Май 2016 Day  0  deployment Dual  DC/Dual  Link Scale  500-­1000  Device DMVPN  with  a  PKI  certificate EIGRP  Overlay  provisioning QoS Policy  provisioning/changes Role  Based/File  Based  IP  pools PNP  and  SUDI  support GeoMap Compliance   Networl Vital   Signs Multilink  support  (up  to  4) Day-­N  add/delete   of  POPs Support  for  static  IP   Coexistence  of  non-­IWAN   sites  &  IWAN  sites  (For   Pilot/Migration  support) QoS Troubleshooting Enhanced  Dashboard  to  show   provisioning  and  monitoring   status Application  Experience   Dashboard ISR-­G2  as  a  spoke Brownfield  Spoke Day-­N  add/Delete  of  Links Auto  populating  WAN  &  LAN   interface  information
  • 30. • 4221   • Недорогой  и  тихий  настольный  маршрутизатор   • 75  Мбит/с,  возможная  замена  ISR  G2  1900 • Поддержка  Cisco  приложений  в  контейнерах  (SNORT) • ASR  1001-­HX  &  1002-­HX   • Одни  из  самых  производительных  немодульных  маршрутизаторов  на  рынке • 60  /  100  Гбит/с коммутация &  20  /  39  Гбит/с шифрование   • Гибкость  лицензирования – Pay-­as-­you-­grow • IOS  XE  16.x  – единая  ОС  для  новых  платформ • Поддержка  виртуализации  и  программируемости • Сервисные  контейнеры • IWAN  2.1.1 • Сложные  топологии • IWAN  App Маршрутизация  -­ ключевые  выводы
  • 32. Catalyst    3850 Catalyst  4500 Sup8-­E Catalyst  6800 Catalyst    3650 Cat6807-­XL Cat6880-­X Коммутаторы  Cisco Catalyst Catalyst    2960 Catalyst    2960-­C Catalyst    2960-­CX Catalyst  3560-­CX
  • 33. Инновации  в  2015-­2016 3650 mini 12” SKU Digital Ceiling Switch Plug  N  Play  APIC-­EM Shipping Catalyst 2K Horizontal Stacking FCS May’16 FCS July’  16 FCS Q4CY16 July mGig Shipping MPLS for campus on 3850 July Programmability July AVC July Supervisor 8L-E Now   Shipping Catalyst 3850 10G Fiber Now   Shipping 40G NG 10/40G Modules 40G Target 1HCY17 40G Sup6T FCS May’16 ERSPAN ★ July 3650 mGig SKU FCS July’  16 Distributed Stacking July
  • 35. NBASE-­TTM становится  стандартом! 802.3bz   -­ ожидается  в  Сентябре  2016 Cisco  continues  to  drive  standards  forward 802.3bz
  • 36. Новые  коммутаторы  Catalyst  3650  MultiGigabit Стекируется с  любыми  3650  &  3650  Mini 48 портов 24 портов #  of  mGig Ports Port Capabilities Uplinks 12  mGig портов 8  mGig портов UPOE  &  PoE+  SKU’s,   EEE,  MACsec UPOE  &  PoE+  SKU’s,   EEE,  MACsec 2x10G,  4x10G New  2x40G  and  8x10G 2x10G New  4x10G Июль 2016
  • 38. Представляем  Catalyst  3650  Mini 2  SKU’s   • 24  x  1Gbe   • 48  x1Gbe   48  Ports  – 4xSFP+ 24  Ports  -­ 2xSFP  &  2xSFP+ Fixed  Power  Supply,   Fixed  Fans, RPS2300 11.62  inch  depth,  1RU Cisco  StackWise®-­160 Converged  Access Upto 775W  PoE+   budget IP  Base/IP  Services Май  2016 Built  on  Cisco  “UADP”  ASIC  -­ 11.62”  =  295mm  deep  
  • 39. Catalyst  3650  и  3650  Mini Май  2016
  • 40. Catalyst  3650  Mini:  коммутаторы  на  24  и  48  портов 11.62” deep Flexible   Netflow Converged   AccessUADP  ASIC StackWise-­ 160 RPS  2300 support WS-­C3650-­24PDM Fixed  Power  Supply  &  Fans Front  to  Back  Airflow WS-­C3650-­48FQM
  • 41. 3650  Mini – сравнение 3750v2 3650  Mini 3650 Depth 11.6” 11.6” 17.5” Port speeds FE GE GE PoE/UPoE PoE PoE+ PoE+ Uplinks SFP SFP/SFP+ SFP/SFP+ Power  Supply  &  Fans Fixed Fixed FRU Converged  Access No Yes Yes Power Supply  Redundancy RPS2300 RPS2300 FRU  Power  Supply TrustSec/MACSec SXP,  No  MACSec Full  TrustSec,  MACSec Full  TrustSec,  MACSec NetFlow No Flexible  Netflow Flexible  Netflow
  • 43. Представляем  Catalyst  6840-­X All Catalyst 6800 Features in a Small Fixed Form Factor Depth: 21.8” Height: 2RU 16, 24, 32or 40SFP+ Uplinks Convert 4 x SFP+to QSFP* 2 models with2 QSFP Uplinks Convert 4 x SFP+to QSFP* 750W or1100WPower Redundant AC / DC Front-to-Back Airflow 256K IPv4 Routes 1.5M NetFlow 64K QoS / ACL VSS, Instant Access, NAT, MPLS, LISP, SGT, MACSEC, HQoS, etc. High-ScaleControl Plane with 2.0GHz CPU Higher ScaleforIA
  • 44. Новый  модуль  управления  Supervisor  8L-­E FCS NOW
  • 45. Scalability & Performance Представляем Supervisor  6T Feature Parity with Sup2T from Day 1: 3000+ Features Fabric Ready SUP2T SUP6T 6807-­XL Bandwidth 220G   /Slot 440G   /Slot 6500-­E  Bandwidth 80G   /Slot 80G /Slot RP  CPU 1.5Ghz   MPC8572 2.5Ghz   X86   Dual  Core Memory 2  -­ 4GB   DDR2 667Mhz 4  GB   DDR3  1333Mhz Uplinks 2 x  10G   (X2)  & 3  x  1G  (SFP) 2  x  40G  (QSFP)  & 8  x  1/10G   (SFP+) Uplinks   Advanced  Features VSS, MACSEC,  SGT VSS,   IA,  MACSEC,   SGT,  LISP,  UCI Bootdisk Compact  Flash eUSB Mgmt Port RJ45   CMP RJ45   /  SFP Mgmt0 High-Performance Control Plane with 2.5GHz CPU 2 x 40G (QSFP)and 8 x 10G (SFP+) Uplinks Support for IA, LISP,etc Fiber / Copper Management Ports Improved FabricProvides 440G/slot in C6807-XL *  No  CFC  or  Service  Module  Support
  • 46. Адаптер  10G  -­>  40G  -­ CVR-­QSFP-­4SFP FCS NOW
  • 47. Развитие  ПО  для  коммутаторов.   Стекирование.
  • 48. Новые  возможности  стекирования Горизонтальное   стекирование Now   Shipping Июль 16 Same  Stacking  Technology Copper   Stack   Port Fiber   SFP+ Port Распределенное   стекирование Access-­1 SW-­1 SW-­2 SW-­3 SW-­4 SW-­5 SW-­6 SW-­7 SW-­8 Access-­2 SW-­1 SW-­2 SW-­3 SW-­4 SW-­5 SW-­6 SW-­7 SW-­8 VSLSW-­1 SW-­2 Dist/Agg Июль 16 The  Vision  Forward
  • 49. Catalyst  2960-­X/XR  – горизонтальное   стекирование Copper   Stack  Module Fiber  Stack  Module Hybrid  Stack   Module Stack   Longer   Distances   (Optics  based) Mix  &   Match   Copper  &   Fiber Stack  BW   down  to   LCD 40G  Stack   BW  with   Fiber Июль
  • 50. Распределенное  стекирование A S One Management Touchpoint Unified Control Plane Distributed Forwarding – Max Performance Stack using front-panel ports Up to 1500 ports Simple | Reliable | Flexible | Scalable | Unconstrained Агрегация Доступ&Агрегация 3 Доступ SA VSL SA VSL 1 2
  • 51. Распределенное  стекирование Cisco L2/L3Dist-1 Dist-2VSLSW-­1 SW-­2 Фаза  1  -­ Агрегация § Unified Control and Management plane § Simplified L2/L3 network designs § Inherits all proven VSS architectural benefits § High-performance 10G Aggregation block § Non-oversubscribe : o 96 x 10G Ports o 8 x 40G Ports § Fully Distributed Forwarding § Non-stop business communication with Cisco NSF/SSO § Proven 1+1 HA architecture § Next-gen In-service Software upgrade ready § Etherchannel – up to 8p § Flexible design on all next-gen UADP based systems § Elastic topology design – Hub/spoke, Ring, Chain § Simplification across multiple network layers § Based on next-gen OS – IOS XE Denali § Rich IOS feature sets – L2/L3, Routing, Multicast, QoS, etc. ACTIVE HOT-STANDBY SW-1 WS-C3850-48XS | 96 x 10 Gigabit Ethernet | 8 x 40 GigabitEthernet Simple Scale Resilient Flexible Advance Distributed Stacking - ph 1 16.3 – July’16 Distributed  stacking  will  support  16.1  feature  parity  during  FCS.  Please check release notes for compete details.
  • 52. Распределенное  стекирование Cisco Фаза  1  -­ Агрегация Switch  1 Switch 1# configure terminal Switch 1(config)# distributed-stack Switch 1(config-distr-stack)# mode aggregation Switch 1(config-distr-stack)# domain 1 Switch 1(config-distr-stack)# exit Switch-1(config)# interface TenGigabitEthernet1/0/2 Switch-1(config-if)# distributed-stack link 1 Switch-1(config-if)# exit <save the config and reload> Switch  2 Switch 2# configure terminal Switch 2(config)# distributed-stack Switch 2(config-distr-stack)# mode aggregation Switch 2(config-distr-stack)# domain 1 Switch 2(config-distr-stack)# exit Switch-2(config)# interface TenGigabitEthernet1/0/2 Switch-2(config-if)# distributed-stack link 2 Switch-2(config-if)# exit <save the config and reload> VSLSW-­1 SW-­2 ACTIVE HOT-STANDBY Sample  Config – Subject  to  change
  • 53. CollaborationMobility   IoTBMSDevices Users Endpoints Security Распределенное  стекирование и  DNA SA Функционирует как одно устройство Integrates seamlessly into DNASecure Access fabric
  • 55. Line of business – BU segmentation Payment Card Industry Hospital Network Bring-Your-Own-Device (BYOD) Mergers and Acquisitions Multi-Tenancy POS Network Other Network Doctor Staff Medical  Device Сценарии  для  применения  MPLS   сегментации в  корпоративной  среде INTERNET 55
  • 56. Catalyst  3850  – планы  для  MPLS  L3  VPN • LDP • Static Route • OSPF, ISIS, EIGRP • EI BGP • MP BGP • BFD • MPLS TraceRoute/LSP Ping • MPLS QoS • Per VRF/Prefix Label • VRF CLI for IPv4 & v6 MPLS функционал Платформы • IPv6 L3VPN (6VPE) • 6PE • BGP Multipath for 6VPE • Route Target Rewrite • EIGRP MPLS VPN PE-CE Site of Origin • LDP Inbound Label Filtering • Multicast VPN (Rosen) Все модели 3850 L3 VPN IOS 16.3 Июль 2016 IOS 16.4 Планы
  • 57. Ключевые  инновации 3650 mini 12” SKU Digital Ceiling Switch Plug  N  Play  APIC-­EM Shipping Catalyst 2K Horizontal Stacking FCS May’16 FCS July’  16 FCS Q4CY16 July mGig Shipping MPLS for campus on 3850 July Programmability July AVC July Supervisor 8L-E Now   Shipping Catalyst 3850 10G Fiber Now   Shipping 40G NG 10/40G Modules 40G Target 1HCY17 40G Sup6T FCS May’16 ERSPAN ★ July 3650 mGig SKU FCS July’  16 Distributed Stacking July