Cisco Nexus 9000: линейки 9200/9300/9500, NX-OS и ACI

Коротко: Nexus 9000 — коммутаторы для дата-центра: от компактных ToR до модульных шасси ядра. Разберём ряды, поколения чипов, режимы NX-OS и ACI и как собрать фабрику spine-leaf.

Три ряда: 9200, 9300, 9500

9200 — фиксированные ToR-коммутаторы, работают только в режиме NX-OS. 9300 — фиксированные leaf/ToR, поддерживают и NX-OS, и ACI. 9500 — модульные шасси (4/8/16 слотов) под роль spine и ядро ЦОД. Модель выбирают по роли в фабрике и требуемой плотности портов.

Поколения EX / FX / GX и Cloud Scale

Внутри 9300 — поколения EX / FX / FX2 / FX3 / GX / GX2 на чипах Cloud Scale. Они различаются скоростями портов (10/25/40/100/400G), размерами таблиц, буферами и поддержкой новых функций. Пример: 93180YC-FX — 48×25G + 6×100G; 9336C-FX2 — 36×100G; GX-серия добавляет 400G. Чем новее поколение, тем выше плотность и возможности.

NX-OS или ACI

Nexus работают в двух режимах. NX-OS (standalone) — классическое управление по CLI и автоматизация (NX-API, Ansible). ACI — программно-определяемая фабрика под контроллером APIC: политики вместо ручной настройки VLAN, автоматизация всей фабрики. Один и тот же 9300/9500 может работать в обоих режимах — выбор делают на этапе проектирования ЦОД.

Фабрика spine-leaf

Современный ЦОД строят по схеме spine-leaf: leaf (9300, 9200) подключают серверы и СХД, spine (9500 или мощные fixed-9300) связывают все leaf между собой. Аплинки leaf→spine — 100/400G, к серверам — 10/25G. Топология масштабируется линейно и даёт равные задержки между любыми узлами.

vPC и VXLAN EVPN

vPC (virtual Port-Channel) позволяет серверу подключаться к паре Nexus как к одному устройству (отказоустойчивый LAG без петель). VXLAN EVPN — стандарт наложенной сети: L2/L3 поверх IP-фабрики с распространением MAC/маршрутов по BGP. Это совместимо с Juniper QFX и Arista, что удобно в мультивендорных сетях.

Лицензии и покупка б/у

Функции лицензируются (например, VXLAN EVPN, телеметрия). При покупке б/у уточняйте поколение (EX/FX/GX — влияет на поддержку и скорости), версию NX-OS, направление обдува (порт-в-БП или наоборот — должно совпадать с коридорами стойки), комплект БП и вентиляторов. Мы тестируем на стенде и подбираем оптику/DAC по парт-номерам.

Вопросы по теме

Чем Nexus отличается от Catalyst?

Nexus — линейка для ЦОД (NX-OS, VXLAN, ACI, плотность 25/100/400G, vPC), Catalyst — для кампуса и офиса. ПО и задачи разные.

Что ставить в spine, а что в leaf?

Leaf — фиксированные 9300/9200 у серверов; spine — модульные 9500 или производительные fixed-9300 с портами 100/400G.

В чём разница режимов NX-OS и ACI?

NX-OS — автономный коммутатор с ручным/скриптовым управлением; ACI — централизованная фабрика с политиками под контроллером APIC.

Что означают EX, FX, GX?

Это поколения 9300 на чипах Cloud Scale: различаются скоростями портов, размерами таблиц и функциями. GX добавляет 400G. Чем новее — тем выше возможности.

Что такое vPC?

Virtual Port-Channel — подключение сервера к паре Nexus как к одному устройству: отказоустойчивый агрегат без петель STP.

Что проверять при покупке б/у Nexus?

Поколение (EX/FX/GX), версию NX-OS, направление обдува под коридоры стойки, комплект БП/вентиляторов и статус нужных лицензий.

Cisco Nexus 9000: как устроена линейка