APIC
P
Cisco Nexus 9000 系列数据中心交换机指南
思科数据中心交换机
最新技术与高性能的统一
支持各种应用模型
业界最高的性能VXLAN 路由支持全方位 SDN 低耗电可扩展性、经济性
可编程网络
APIC
IT
Cisco Nexus 9000 系列
API
Cisco Nexus 9000
什么是Cisco Nexus 系列 ～其产品组合
数据中心交换机的定位
随着数据中心的变化，各种网络问题日益突显……
从 20 世纪中期起，由于数据中心的服务器的集中化与虚拟化，使得企业在提高服务器使用效率、削减硬件成本的方面获得了很大的成果。但同时伴随着服务器虚拟化的推进，也使得传统的运维模式无法继续维持下去，其运营成本的增加给企业 IT 或数据中心运营商造成很大的负担。数据中心运营面临的较大的问题之一是数据中心网络的管理，现在企业大量增加的应用已经与 10 年前不可同日而语，由于传统的基于 STP 的网络在扩展性和可靠性等都存在严重的问题，已经无法支持企业应用的大规模扩展。另外，由于服务器所虚拟化所实现的虚拟机不依赖于位置的移动性已获得普遍运用，传统型的网络也带来了由孤岛化所引起的运营不便、及资源配置效率低等问题。
新时代的平台 -Cisco Nexus 9000 系列
Cisco Nexus 系列是思科公司为解决这些问题所成功开发的新型网络基础架构平台。最早推出的 Cisco Nexus 7000/5000/2000 系列对问题的解决做出了较大贡献，并在市场上保持压倒性的份额。
Cisco Nexus 9000 系列为了实现下一代自动化数据中心与网络的运营管理而开发，不仅具经过 Cisco Nexus 7000/5000/2000 系列验证的高性能与高密度，而且还以小巧的外形实现了低延迟与高能效。本产品能够广泛地应对客户更专业化的需求，获得了很高的评价，大量的成功案例更加稳固了其在市场上的地位。
Cisco Nexus 拥有非常丰富的系列产品，经过简单的总结可得出以下产品定位：在主干/叶（Spine/Leaf）型的L2/L3 交换矩阵架构下，Cisco Nexus9300-EX/FX 系列做为叶节点交换机，Cisco Nexus 9500 系列做为骨干节点交换机。在使用 vPC 或经典三层组网的情况下，Cisco Nexus9300-EX/FX 系列作为接入层设备，Cisco Nexus 9500 系列作为汇聚层或核心层设备。
这种设计根据环境的规模或条件可能有所不同。例如在需要 DCI 功能（OTV 或 VPLS/MPLS）的情况下，Cisco Nexus 7700 系列更合适。
Cisco Nexus 7700 系列Cisco Nexus 2000 系列Cisco Nexus 3100 系列Cisco Nexus 5600 系列Cisco Nexus 9200 系列Cisco Nexus 9300 系列
Cisco Nexus 9500 系列
模块型
开放
API/开放源代码/应用策略模型
高性能
1/10/25/40/50/100 GE
可扩展的安全分段
Segment ID / VXLAN
Cisco Nexus 9300-EX/FX
引导的平台
Cisco Nexus 9500
引导的平台
● 支持 Cisco ACI & Cisco Tetration Analytics ● 支持DevOps 工具 & 支持 VXLAN & FEX ● 在 vPC 的情况下选择 Cisco Nexus 9200 系列
● 支持 Cisco ACI & Cisco Tetration Analytics ● 在需要 DCI 技术的情况下选择 Cisco Nexus 7700
系列
固定型
Cisco Nexus 9500 系列平台交换机
Cisco Nexus 9500 交换平台有3种机箱，Cisco Nexus 9504 交换机（4 插槽）、Cisco Nexus 9508 交换机（8 插槽）、以及 Cisco Nexus 9516 交换机（16 插槽）。这3种交换机均使用相同的管理引擎、系统控制器、电源以及线卡。Cisco Nexus 9500 平台包括背板带宽最高为 172.8Tb/秒 (Tbps) 的2 层及 3 层无阻塞以太网交换机。Cisco Nexus 9504、9508、及 9516 交换机通过模块化线卡的多种选项，支持 1、10、25、40、50 及 100 Gb 以太网接口。
Cisco Nexus 9500 平台的功能及优点
前面板
后面板
个）
个）
稳定的高性能
提供最高 172.8Tbps 的无阻塞性能
高密度的 1/10/25/40/50 Gb 以太网访问
从现有的 100M/1G 环境到 1/10/25/40/50G 服务器访问可以迁移环境 而不改变端口密度
高密度的 10/40/100 Gb 以太网整合
从 Top of Rack (ToR) 交换机到 40G/100G 上行链路非常适合作为收 容用脊交换机
可用性、可扩展性、稳固性优异的解决方案
管理引擎、系统控制器、供电单元、风扇托架等主要组件全部配备冗余
考虑到未来 2～3 代线卡设计的机箱
得益于灵活性与效率性优异的机箱设计，扩展带宽或强化冷却能力非常容易。此外，可以搭载支持目前最高配置所需数量的 2 倍的电源模块，从而可以应对未来的扩展 电源效率
是首款采用无中板设计的交换机机箱，线卡与交换矩阵模块直接连接，因此可以实现从前到后的最佳气流，交换机能以较少的耗电运行。此外，Cisco Nexus 9000系列的电源模块全部依据 80 Plus 白金标准
产品信息
Cisco Nexus 9504
Cisco Nexus 9508
Cisco Nexus 9516
21 RU
Cisco Nexus 9500 系列
面向 ACI 模式
面向非 ACI （NX-OS 模式）
Cisco Nexus 9500
ACI
Cisco Nexus 9500
NX-OS
Cisco Nexus 93180YC -EX 交换机 Cisco Nexus 93108TC-EX 交换机
Cisco Nexus 93180LC-EX 交换机
Cisco Nexus 93180YC-FX 交换机
支持 3.6 Tbps 的带宽、每秒 26 亿数据包 (bpps) 以上的吞吐量。下行链路端口有 48 个，可以配置 1/10/25 Gbps ，实现灵活的部署和投资保护。上行链路端口可以配置最多 6 个 40/100 Gbps 端口或 10/25/40/50/100 Gbps 连接的组合，提供灵活的迁移选项。
支持 2.16 Tbps 的带宽、每秒 15 亿数据包 (bpps) 以上的吞吐量。具备支持1/10G 以太网的 48 个下行链路端口 以及 6 个上行链路端口，上行链路端口可以配置最多 6 个 40/100 Gbps 端口或 10/25/40/50/100 Gbps 连接的组合，提供灵活的迁移选项。
业内首款支持50 Gbps的1RU交换机，最多能在32个非模块化40/50 Gbps Q S FP+端口或18个非模块化100 G bps端口上支持3.6 Tbps带宽、每秒26亿数据包(bpps)以上的吞吐量。借助分支电缆，该交换机最多可支持72个10 Gbps端口。通过使用模板支持各种灵活的端口配置。
一款延迟小于1微秒的1RU交换机，支持3.6 Tbps带宽、每秒14亿数据包(bpps)以上的吞吐量。93180YC -FX上的48个下行链路端口可配置为1/10/25 Gbps以太网或FCoE端口，或配置为8/16/32 Gbps 光纤通道端口，为机架顶部的主存储器、计算服务器和后台存储资源创建收敛点。
6个上行链路端口可配置为40/100 Gbps 以太网或FCoE端口，提供灵活的迁移选项。所有端口均支持线速MACsec加密。
Cisco Nexus 9300-EX 和 9300-FX 系列
基于思科云扩展技术的思科 Nexus? 9300-EX 和 9300-FX 平台是下一代非模块化思科 Nexus 9000 系列交换机。新平台支持具成本效益的云扩展部署、数量更多的终端，以及采用线速安全和遥感勘测的云服务。这些平台构建于现代系统架构之上，旨在提供高 性能以满足高度可扩展的数据中心和成长型企业不断变化的需求。
思科 Nexus 9300-EX 和 9300-FX 平台交换机提供多种接口选项，可在服务器上将现有数据中心透明地从 100 Mbps 、1 Gbps 和 10 G bps 速度迁移至 25 G bps，在汇聚层从 10 和 40 G bps 速度迁移到 50 G bps 和 100 G bps。凭借大型缓冲区、高度灵活的第 2 层和第 3 层可扩展性，以及提供可以满足虚拟数据中心和自动化云环境不断变化需求的高性能，这些平台能够为客户提供
投资保护。
Cisco Nexus 93108TC-FX 交换机Cisco Nexus 9348GC-FXP 交换机
Cisco Nexus 9336C-FX2 交换机
Cisco Nexus 93240YC-FX2 交换机
1RU交换机，支持2.16 Tbps带宽，每秒8.5亿数据包(mpps)以上的吞吐量。48个10GBASE-T下行链路端口可配置为100 M/1/10 Gbps端口。6个上行链路端口可配置为40/100 Gbps端口，提供灵活的迁移选项。所有端口均支持线速 MACsec 加密。
1RU交换机，支持696 Gbps带宽，每秒2.5亿数据包(mpps)以上的吞吐量。48个1GBASE-T下行链路端口可配置为100M/1 Gbps 端口。SFP28的4个端口可配置为10/25 Gbps端口，QSFP28的2个端口可配置为40/100 Gbps 端口。该交换机非常适合用于需要具备利用千兆位以太网ToR交换机提供本地交换功能的大数据客户。
1RU交换机，支持7.2 Tbps带宽、每秒28亿数据包(mpps)以上的吞吐量。可配置为1/10/25/40/100 Gbps端口，在紧凑的空间中提供灵活的端口形态选项。所有端口均支持线速MACsec加密。所有端口均支持分支电缆。
支持4.8 Tbps带宽、每秒18亿数据包(mpps)以上的吞吐量。48个下行链路断口可配置为1/10/25 Gbps端口。12个上行链路断口可配置为40/100 Gbps端口，提供灵活的迁移选项。分支电缆在首发产品上不支持，但是已经包含在了该产品的开发蓝图上。该交换机非常适合用于为机架空间有限
的客户提供不超载解决方案。
Cisco Nexus 9200 平台是业界顶级的高密度固定配置的数据中心交换机。实现了线速的第 2 层及第 3 层功能，为面向大规模企业及骨干企业的应用、运营商托管及云计算环境提供支持。紧凑的外形可以灵活地组合 1/10/25/40/50/100 Gbps 的各种连接，从而覆盖广泛的端口速度。
支持 3.2 Tbps 的带宽、超过每秒 25 亿数据包 (bpps) 的吞吐量。48 个下行链路端口可以配置为 1/10/25 G bps中的任一种 ，可以实现灵活的部署和投资保护。
上行链路端口最多可以配置4 个 100 Gbps 端口、或6 个 40 Gbps 端口、或者 10/25/40/100G bps 连接的任何一种组合，提供灵活的迁移选项。
Cisco Nexus 92160YC-
X 交换机
Cisco Nexus 92300YC 交换机
支持6.0 T bps 带宽、每秒47.5亿数据包(mpps )以上的吞吐量。48个下行链路端口可配置为1/10/25 Gbps SFP28端口，18个上行链路端口可配置为40/100 Gbps QSFP28端口。该交换机非常适合用于为机架空间有限的客户提供不超载25G服务器接入。客
户可以利用高密度25G和100G端口进行灵活的拓扑设计，以此进行投资保护。
利用超高密度的 2RU 交换机，通过 5.76 Tbps 带宽、全部 72 个 40Gbps 固定 QSFP+ 端口支持 4.5 bpps 以上的吞吐量。
搭载的所有端口中，最多可以将36 个端口转换为 140 个 10 Gbps端口。
Cisco Nexus 9272Q
交换机
Cisco Nexus 9200 系列
Cisco Nexus
通用 ASIC
Cisco Cloud Scale ASIC
Cisco Nexus 9000 系列的优势
Cisco Nexus 各系列的优点
系列名
优点
Cisco Nexus 9000 系列
9500
模块化
? VXLAN/ISSU
? Cisco ACI
/
9300固定配置
? Cisco ACI/VXLAN/eISSU 9200
固定配置
? VXLAN
Cisco ACI
Cisco Nexus 7000 系列
7700模块化
?为 40G/100G
? VXLAN/VDC/OTV/FP/FCoE/ISSU
? ?7000
模块化
? VXLAN/VDC/OTV/FP/FCoE/ISSU
?
?Cisco Nexus 5000 系列
5600
固定配置
? FabricPath/Fibre Channel/FCoE/VXLAN/ISSU ?Cisco Nexus 3000 系列
3500
固定配置
? PHY
?200ns
? HFT 3200固定配置
?为 40G/100G
? PHY ? ASIC ? VXLAN 3100固定配置
? PHY ? ASIC
? VXLAN
Cisco Nexus 2000 系列2300 2200
固定配置
?使用 Cisco Nexus 5000/7000/9000
?100M
Cisco Nexus 1000V
1000V 虚拟交换机
? VMware 或Hyper-V
? VXLAN
每个 100G 端口单价下降 50%
价格※
每一插槽达到10.8Tbps
性能
每个 100G 端口 线速高出 25%
端口密度※
可以使用Open NX-OS
可编程性
每个 100G 端口耗电最
大减少 30%
耗电※
※对比本 公司产品
Cisco Nexus 9000
Cisco Cloud Scale ASIC 。
ASIC 的 Cisco Nexus 3000
?支持 Cisco ACI /Cisco Tetration Analytics ?可扩展性（端口、表格大小）
?简单易用
Cisco Nexus 3000 系列
Cisco Nexus 9500 系列
模块化
固定配置
Cisco Nexus 9200/9300 系列
Cisco Catalyst 4500-X Cisco Nexus 5672Cisco Nexus 2348
Cisco Nexus 3500Cisco Nexus 31108
Cisco Nexus 92160
Cisco Nexus 93180/93108/
9348/9336/93240小大
Cisco Catalyst 4500-X
Cisco Nexus 3100-V
Cisco Nexus 3500Cisco Nexus 9300-EX/FX Cisco Nexus 5600
耗电 深度
根据大小、耗电进行选择
根据每个型号的成本进行选择
成本
对比同为思科交换机产品的Cisco Nexus 系列与Cisco Catalyst 系列的 1RU 型号，每个型号的成本如下图。
Cisco Nexus 系列的1RU型号的大小比较（深度）与耗电，结果如下图。
技术介绍
思科 Cloud Scale
芯片技术
数据中心网络随着其工作负载性质的变化而快速地改变。现代数据中心的工作负载大部分是集中于成百上千的服务器之间的通讯流量。此外，应用开发展现出的变化及随之而来的 Linux 容器、微服务以及IP 存储使用的推广也影响到数据中心设计的诸多方面。
为了保证应用的性能和IT 运营的效率，网络延迟、吞吐量、扩展性、可视性极为重要。而且，在网络环境的设计中，网络交换机的选择与使用成为了重要的课题。需要在削减整体成本的同时满足应用的性能条件，同时提供可视的基础构架和应用程序的运行环境。
鉴于 ASIC （面向特定用途的集成电路）是影响网络交换机性能、功能、耗电、成本的唯一最大主因，思科认为下一代数据中心交换机的开发需要下一代的 ASIC 。Cisco Nexus 9000 系列所搭载的 Cisco Cloud Scale ASIC 为满足数据中心的新需求而开发。通过采用新一代的半导体芯片制造技术，Cisco Cloud Scale ASIC 以比其他竞争的交换机产品更低的成本，实现了高密度、高带宽、大规模路由表、大容量缓存、详细的可视性和低耗电这些所有的功能，成就了新一代的数据中心交换机。
智能缓存
根据流量的大小动态地改变缓冲的机制。
引入新的机制，在各流量朝同一队列排队时，动态调高相对难以缓冲的小数据流的优先级。
L3
L2
替换/升级
扩展方法1替换/升级
资源不足
网络设计的要点
技术介绍
多层架构
纵向扩展型
资源（ARP 、MAC 、ACL 等）的集中
故障时影响面大不利于东西向流量管理设备和链路多
要点
多层架构包括核心层、汇聚层、接入层，设计非常近似园区网络。
这种设计的问题在于，汇聚层交换机的负载非常高，扩容时容易成为瓶颈。而且，在处理东西向流量时，流量也会经过汇聚层，因此可以说该设计越来越不符合新一代数据中心了。
L3
脊层
叶层
Cisco Nexus 9272Q Cisco Nexus 9500
通过增加叶交换机
来扩展
通过增加链路来扩展
叶层
扩展方法
两层架构
横向扩展型可以分散资源
非常适合东西向流量故障时的影响面小管理设备和链路少
要点
两层架构是分为脊层与叶层的二层结构设计，有时也被称为 Spine ＆ Leaf 。
由于物理结构简单，L3 边界可设置在叶交换机上，因此在该模式中可以使集中在汇聚层交换机的负载分散到叶交换机。同时利用叶交换机的 ECMP 特性，也可以使流量分散到整个网络。此外，可以轻松地通过横向增加交换机进行扩展。
Cisco Nexus 93180YC-EX/FX Cisco Nexus 93108TC-EX/FX Cisco Nexus 93180LC-EX Cisco Nexus 9348YC-EX/FX Cisco Nexus 9336C-FX2Cisco Nexus 93240YC-FX2
Cisco ACI 是将应用定义为策略组，可以自由地在网络上推行的思科新型数据中心 SDN 解决方案。
通过将应用作为策略组在 Cisco ACI 上加以抽象化，排除网络设置的复杂性，从而可以迅速部署最适合各应用的网络。部署应用的工作流程也同时被简化，通过和各种服务器虚拟化基础架构联动，可以大幅度提高网络部署的的自动化程度。
思科应用中心基础架构 (ACI)
EPG
EPG
EPG
技术介绍
Cisco ACI Cisco ACI 交换矩阵是由 Cisco Nexus 9500/9300 系列构成的脊/叶型拓扑网络。Cisco Nexus 9500/9300 思科 ACI 交换矩阵
策略策略策略
Cisco Tetration Analytics 平台采集流过数据中心的所有数据包，作为大数据进行处理，提供较高的可视性及数据中心或云中应用相关的分析基准。通过运用 Cisco Tetration Analytics ，帮助系统运营者对 IT 做出最佳决策。
通过提供广泛的可视性和基于行为的应用信息，实现向零信任模式的迁移，使数据中心的高效运营成为可能。
数据中心基础架构整体流量的广泛可视化、及用于调查及分析的长期的数据保持
每秒处理几百万的流，应用智能算法在数分钟内提供实用信息掌握数据中心内所有应用的通讯及依赖关系
不通过汇聚获取、保存几千亿条遥感勘测记录，可以实现长期的调查白名单策略模式的部署、异常动作的实时定位、调查的运用
应用组件和其通讯、依赖关系完全可视化，使网络内的零信任模式成为可能
Cisco Nexus 92160YC-X 及 Nexus 9300-EX/FX 交换机中事先组装了硬件传感器，从以线速通过各端口的所有数据包采集丰富的遥感勘测数据。
应用的快速部署所需的虚拟化、容器化和工作负载的移动性等各种技术，以及应用组件间的通讯模式都在不断变化，现代的数据中心已经动态化。由于这种技术的进步，数据中心流量的 76% 为水平方向（东-西）的流量。而且，现代数据中心要尽可能减少预定的停机时间，要求具有非常高的可用性。在该动态环境中，主要产生了 3 个课题。
Cisco Tetration Analytics 平台被设计成可以通过流量感知采集功能和算法的高级分析来应对这些课题。该平台被设计成具有以线速采集整个数据中心流量的丰富的感知能力。利用不借助人力的机器学习技术和行为分析等算法，实现交钥匙解决方案，从而实现下述目标。
丰富的 Cisco Tetration 感知数据通过传感器进行采集。首次发行版中提供了两种传感器，硬件传感器与软件（主机）传感器。通过这些传感器，该解决方案可以支持现有（棕色地带）及新设（绿色地带）两种数据中心基础架构。
产品概要
Cisco Tetration Analytics
技术介绍
Cisco Tetration Analytics
IP 数据包。可以在应用的可视
Cisco Tetration Analytics
架构
使用方法
分析知可视化、
数据收集
Web GUI
REST API
美洲总部
Cisco Systems, Inc. 加州圣何西亚太地区总部
Cisco Systems (USA) Pte.Ltd.
新加坡
欧洲总部
Cisco Systems International BV
荷兰阿姆斯特丹
思科在全球设有 200 多个办事处。地址、电话号码和传真号码均列在思科网站https://www.doczj.com/doc/019928866.html,/go/o ces中。
思科和思科徽标是思科和/或其附属公司在美国和其他国家或地区的商标或注册商标。有关思科商标的列表，请访问此 URL：https://www.doczj.com/doc/019928866.html,/go/trademarks。本文提及的第三方商标均归属其各自所有者。使用“合作伙伴”一词并不暗示思科和任何其他公司存在合伙关系。(1110R)
数据中心交换机 buffer 需求分析白皮书
目录 1引言 (3) 1.1DC 的网络性能要求 (3) 1.2国内OTT 厂商对设备Buffer 的困惑 (4) 1.3白皮书的目标 (4) 2Buffer 需求的经典理论 (5) 2.11BDP 理论 (5) 2.2Nick Mckeown 理论 (6) 2.3经典理论的适用性 (6) 3基于尾丢弃的buffer 需求 (9) 3.1丢包的影响 (9) 3.1.2丢包对带宽利用率的影响 (9) 3.1.3丢包对FCT 的影响 (12) 3.2大buffer 的作用 (13) 3.2.1吸收突发，减少丢包，保护吞吐 (13) 3.2.2带宽分配均匀 (14) 3.2.3优化FCT (15) 3.3DC 内哪需要大buffer (15) 3.4需要多大buffer (17) 3.5带宽升级后，buffer 需求的变化 (19) 3.6 小结 (19) 4基于ECN 的buffer 需求 (21) 4.1ECN 的作用 (21) 4.2ECN 水线设置 (23) 4.3基于ECN 的buffer 需要多大 (24) 5基于大小流区分调度的buffer 需求 (27) 5.1大小流差异化调度 (27) 5.2大小流差异化调度如何实现大buffer 相当甚至更优的性能 (27) 5.3基于大小流差异化调度的buffer 需要多大 (28) 6 总结 (28) 7 缩略语 (29)
1 引言 1.1DC 的网络性能要求 近几年，大数据、云计算、社交网络、物联网等应用和服务高速发展，DC 已经成为承 载这些服务的重要基础设施。 随着信息化水平的提高，移动互联网产业快速发展，尤其是视频、网络直播、游戏等行业的爆 发式增长，用户对访问体验提出了更高的要求；云计算技术的广泛应用带动数据存储规模、 计算能力以及网络流量的大幅增加；此外，物联网、智慧城市以及人工智能的发展也都对DC 提出了更多的诉求。 为了满足不断增长的网络需求，DC 内的网络性能要求主要体现在： ?低时延。随着深度学习、分布式计算等技术的兴起和发展，人工智能、高性能计算等时延敏感型业务增长迅速。计算机硬件的快速发展，使得这些应用的瓶颈已经逐渐由计 算能力转移到网络，低时延已经成为影响集群计算性能的关键指标。因此，时延敏感型 应用对DC 网络时延提出了更高的要求。目前DC 内，端到端5-10 微秒时延已经成为 主流的目标要求。 ?高带宽高吞吐。数据时代的到来，产生了海量的数据，如图1-1。基于数据的应用（如图像识别）的推广，使得网络数据呈爆发式增长，小带宽已经无法满足应用对传输 速率的需求。部分应用场景下，带宽成为制约用户体验的瓶颈。高带宽高吞吐对于提升大 数据量传输的应用性能有着至关重要的影响。为了应对大数据量传输的 应用需求，目前，百度、腾讯、阿里巴巴等互联网企业的DC 都已经全面部署100GE 网络，阿里巴巴更是规划2020 年部署400GE 网络。 图1-1 数据中心内存储的实际数据 数据来源：中国IDC 圈
APIC P Cisco Nexus 9000 系列数据中心交换机指南 思科数据中心交换机
最新技术与高性能的统一 支持各种应用模型 业界最高的性能VXLAN 路由支持全方位 SDN 低耗电可扩展性、经济性 可编程网络 APIC IT Cisco Nexus 9000 系列 API Cisco Nexus 9000
什么是Cisco Nexus 系列 ～其产品组合 数据中心交换机的定位 随着数据中心的变化，各种网络问题日益突显…… 从 20 世纪中期起，由于数据中心的服务器的集中化与虚拟化，使得企业在提高服务器使用效率、削减硬件成本的方面获得了很大的成果。但同时伴随着服务器虚拟化的推进，也使得传统的运维模式无法继续维持下去，其运营成本的增加给企业 IT 或数据中心运营商造成很大的负担。数据中心运营面临的较大的问题之一是数据中心网络的管理，现在企业大量增加的应用已经与 10 年前不可同日而语，由于传统的基于 STP 的网络在扩展性和可靠性等都存在严重的问题，已经无法支持企业应用的大规模扩展。另外，由于服务器所虚拟化所实现的虚拟机不依赖于位置的移动性已获得普遍运用，传统型的网络也带来了由孤岛化所引起的运营不便、及资源配置效率低等问题。 新时代的平台 -Cisco Nexus 9000 系列 Cisco Nexus 系列是思科公司为解决这些问题所成功开发的新型网络基础架构平台。最早推出的 Cisco Nexus 7000/5000/2000 系列对问题的解决做出了较大贡献，并在市场上保持压倒性的份额。 Cisco Nexus 9000 系列为了实现下一代自动化数据中心与网络的运营管理而开发，不仅具经过 Cisco Nexus 7000/5000/2000 系列验证的高性能与高密度，而且还以小巧的外形实现了低延迟与高能效。本产品能够广泛地应对客户更专业化的需求，获得了很高的评价，大量的成功案例更加稳固了其在市场上的地位。 Cisco Nexus 拥有非常丰富的系列产品，经过简单的总结可得出以下产品定位：在主干/叶（Spine/Leaf）型的L2/L3 交换矩阵架构下，Cisco Nexus9300-EX/FX 系列做为叶节点交换机，Cisco Nexus 9500 系列做为骨干节点交换机。在使用 vPC 或经典三层组网的情况下，Cisco Nexus9300-EX/FX 系列作为接入层设备，Cisco Nexus 9500 系列作为汇聚层或核心层设备。 这种设计根据环境的规模或条件可能有所不同。例如在需要 DCI 功能（OTV 或 VPLS/MPLS）的情况下，Cisco Nexus 7700 系列更合适。 Cisco Nexus 7700 系列Cisco Nexus 2000 系列Cisco Nexus 3100 系列Cisco Nexus 5600 系列Cisco Nexus 9200 系列Cisco Nexus 9300 系列 Cisco Nexus 9500 系列 模块型 开放 API/开放源代码/应用策略模型 高性能 1/10/25/40/50/100 GE 可扩展的安全分段 Segment ID / VXLAN Cisco Nexus 9300-EX/FX 引导的平台 Cisco Nexus 9500 引导的平台 ● 支持 Cisco ACI & Cisco Tetration Analytics ● 支持DevOps 工具 & 支持 VXLAN & FEX ● 在 vPC 的情况下选择 Cisco Nexus 9200 系列 ● 支持 Cisco ACI & Cisco Tetration Analytics ● 在需要 DCI 技术的情况下选择 Cisco Nexus 7700 系列 固定型
在数据中心中，以太网交换机扮演着高速信息公路的角色，通过交换机可以将各种应用流量顺利从始发地送达目的地，这是数据中心信息处理的最重要组成部分之一。交换机技术的高低往往体现了一个数据中心的智能化、信息化程度的高低，这也是一个国家科技实力的主要显现，数据交换领域也常是兵家必争之地。交换机技术起源于美国，如今已经在世界各地普及使用。而以太网交换机核心竞争力的高低，取决于其转发芯片的能力。目前，主流的芯片厂商有Cisco、Broadcom、Marvell、Fulcum、富士通半导体、Realtek、英飞凌等。除此之外还有DAVICOM 、VIA、Vitesse、Centec、Ethernity、QLogic、Xelerated等市场份额较小的公司。 Cisco公司可谓无人不知，无人不晓。在以太网世界里，Cisco公司多年占据着近70%的市场份额，Cisco所有的交换机都采用自己的芯片，由于其产品遍及世界，所以Cisco的网络交换芯片应用最为广泛。也由于Cisco使用的是自己的私有芯片，外界对其芯片的实现、特性都不太了解。 Broadcom公司创立于1991年，是世界上最大的无生产线半导体公司之一，Broadcom无论在交换机芯片技术上还是在市场上都是处于主导和领先地位的美国公司。Broadcom提供多款成熟商用的交换芯片，在全球以太网商用交换芯片市场占有率达70%(不含Cisco)，即全世界大多数的交换机生产制造商都采用的Broadcom商用芯片。 Marvell是一家顶尖的半导体公司，来自硅谷。Marvell已经与全球知名的领导厂商和服务提供商都建立了稳固的合作关系。它的交换芯片广泛应用于HP、华为、中兴等企业的交换机中。 瑞昱半导体(Realtek)是一家来自台湾的企业，是世界主流技术的主导者之一，是低端交换芯片市场主要的芯片供应商。 其它一些芯片企业在此不一一介绍，由此看出，这些企业绝大多数都来自美国硅谷，还有部分来自半导体技术先进的台湾。中国大陆也有少数几个交换芯片研发、制造的厂商，但发展都不是太好。比如盛科，盛科致力于以太网核心芯片及系统的自主研发，为通信设备供应商提供交换芯片，公司推出有基础芯片Bay和Richmond高扩展交换芯片。不过盛科的芯片在交换机设备中鲜有应用，自在盛科自己的交换机上有应用，但盛科的交换机在市场上很难见到，不具有普遍应用性。 下面表1中对四种主流交换芯片做了对比分析：
1接口基础配置关于本章 1.1 接口简介 通过本小节，您可以了解到设备的接口分类和接口编号规则。 1.2 配置接口基本参数 配置接口基本参数，包括接口描述信息、接口流量统计时间间隔功能以及开启或关闭 接口。 1.3 维护接口 您可以通过清除接口统计信息以方便查询一定时间内接口的流量信息。 1.1 接口简介 通过本小节，您可以了解到设备的接口分类和接口编号规则。 接口分类 接口是设备与网络中的其它设备交换数据并相互作用的部件，分为管理接口、物理业 务接口和逻辑接口三类，其中： l管理接口 管理接口主要为用户提供配置管理支持，也就是用户通过此类接口可以登录到设 备，并进行配置和管理操作。管理接口不承担业务传输。关于管理接口的详细配 置，请参见《CloudEngine 7800&6800&5800系列交换机配置指南-基础配置》。 设备支持的管理接口如表1-1所示： 表1-1各管理接口介绍
l V100R005C00版本下，仅CE6850-48S6Q-HI支持Mini USB接口。V100R005C10及以后版本，CE6850-48S6Q-HI、CE6850–48T4Q-HI和CE6850U-HI支持Mini USB接口。 l CE6850HI和CE6850U-HI设备上有两个Combo类型的管理接口，每个Combo口包括一个光接口和一个电接口。光接口和电接口只能同时激活其中一个。 l物理业务接口 物理业务接口是真实存在、有器件支持的接口。物理接口需要承担业务传输。 物理接口有时也被称为端口，为便于描述，在本手册中，统一描述为接口。 设备支持的物理接口如表1-2所示。 表1-2物理接口 缺省情况下，设备的以太网接口工作在二层模式，如果需要应用接口的三层功能，可以使 用undo portswitch命令将接口转换为三层模式。 l逻辑接口 逻辑接口是指能够实现数据交换功能但物理上不存在、需要通过配置建立的接口。逻辑接口需要承担业务传输。
数据中心交换机与普通交换机有什么不同 随着互联网的普及，信息技术的发展，数据中心的建设需求和标准也在不断的发展，因此数据中心对网络设备的要求也逐步提升，普通的交换机往往无法满足数据中心的需要。接下来是小编为大家收集的数据中心交换机与普通交换机有什么不同，希望能帮到大家。 数据中心交换机与普通交换机有什么不同 1.高容量设备 数据中心的网络流量具有高密度应用调度、浪涌式突发缓冲的特点，而普通交换机以满足互连互通为主要目的，无法实现对业务精确识别与控制，在大业务情况无法做到快速响应和零丢包，无法保证业务的连续性，系统的可靠性主要依赖于设备的可靠性。所以普通交换机无法满足数据中心的需要，数据中心交换机需要具备高容量转发特点。 数据中心交换机必须支持高密万兆板卡，即48口万兆板卡，为使48口万兆板卡能够全线速转发，数据中心交换机只能采用CLOS 分布式交换架构。除此之外，随着40G和100G的普及，支持8端
口40G板卡和4端口的100G板卡也逐渐商用，数据中心交换机40G、100G的板卡早已出现进入市场，从而满足数据中心高密度应用的需求。 2.大缓存技术 数据中心交换机改变了传统交换系统的出端口缓存方式，采用分布式缓存架构，缓存比普通交换机也大许多，缓存能力可达1G以上，而一般的交换机只能达到2~4M。对于每端口在万兆全线速条件下达到200毫秒的突发流量缓存能力。从而在突发流量的情况下，大缓存仍能保证网络转发零丢包，正好适应数据中心服务器量大，突发流量大的特点。 3.虚拟化技术 数据中心的网络设备需要具有高管理性和高安全可靠性的特点，因此数据中心的交换机也需要支持虚拟化，虚拟化就是把物理资源转变为逻辑上可以管理的资源，以打破物理结构之间的壁垒。 网络设备的虚拟化主要包括多虚一，一虚多技术，多虚多等技术。通过虚拟化技术，可以对多台网络设备统一管理，也可以对一台设备上的业务进行完全隔离，从而可以将数据中心管理成本减少
面向下一代数据中心与云计算交换机RG- S6220系列产品介绍
1 产品图片 RG-S6220-48XS4QXS RG-S6220-48XT4QXS 图1-1RG-S6220-24XS
图1-2RG-S6220-48XS6QXS-H 图1-3RG-S6220-48XT6QXS-H 图1-4RG-S6220-32QXS-H 图1-5RG-S6220-48XS4QXS-L
2 产品概述 数据中心是通过网络提供服务的“生产工厂”。近年来，以移动互联网、Web2.0应用、云计算 为代表的新型业务迅速发展，数据中心规模开始迅速扩大，并呈现出动态、弹性、灵活、按 需调用的特点。传统网络设备作为数据中心内部最重要的基础设施之一，却由于无法满足弹 性、灵活的业务需求而成为当前数据中心发展的瓶颈。 针对当前的问题及趋势，锐捷网络率先推出真正面向下一代数据中心与云计算的交换机产品， 将“无阻塞交换、统一交换、虚拟化交换、透明交换、绿色交换”作为下一代数据中心的发展 方向，解决传统数据中心网络设备数量多，成本高、流量突增等问题，为构建云计算网络奠 定基础。 其中RG-S6220系列交换机是锐捷网络在国内率先推出的面向融合FC/FCoE/IP网络的全万兆 云计算特性数据中心交换机。 围绕数据中心与云计算网络虚拟化的趋势，RG-S6220系列交换机采用业界领先的VSU 2.0 （Virtual Switch Unit，虚拟交换单元）虚拟化技术将多台物理设备虚拟化为一台逻辑设备，大 幅简化网络结构，提高设备可靠性。RG-S6220系列支持数据中心边缘虚拟交换VEPA、虚拟 机发现及安全策略自动迁移等下一代数据中心虚拟化特性。硬件支持IPv4/IPv6双协议栈多层 线速交换和功能特性，并为IPv6网络之间的通信提供丰富的Tunnel技术，可灵活应用于纯 IPv4网络、纯IPv6网络、IPv4到IPv6共存的网络，满足当前网络从IPv4向IPv6过渡的需 要。 同时，伴随着数据中心融合网络的趋势，RG-S6220系列可为服务器提供FC（Fibre Channel） 与FCoE（Fibre Channel over Ethernet）接入和以太网接入服务，同时为传统IP SAN用户提供 无损以太网传输，增加IP SAN的可靠性，并且帮助用户轻松整合异构的存储网和数据网，减 少数据中心建设成本和复杂性。 RG-S6220系列提供二到七层的智能的业务流分类、完善的服务质量（QoS）策略。根据不同 应用对不同业务流分级处理，保证重要数据传输无延时。 RG-S6220系列交换机支持非常丰富的接口形态和扩展方式，可提供48口万兆光口+4口40G 光口，48口万兆电口+4口40G光口，48口万兆光口+6口40G光口，48口万兆电口+6口40G 光口，32口40G光口，24口万兆光口+2个扩展槽。在RG-S6220-24XS交换机上，可扩展2 口40G模块，或8口FC 8/4/2Gbps自协商模块，或12口万兆光模块，或8口万兆电模块， 使您可以非常灵活的组建数据中心网络。 RG-S6220系列数据中心交换机可为超大型数据中心服务器接入、中小型数据中心网络的汇聚 或核心、大型园区网汇聚、中小型网络核心提供高性能、完善的端到端服务质量、丰富的下一 代数据中心虚拟化特性，最大化满足“无阻塞交换、统一交换、虚拟化交换、透明交换、绿色 交换”的下一代数据中心组网需求。
新一代的数据中心级核心交换机 引言 2006年开始出现云计算的概念，其热度一直持续到今天，并有愈演愈烈之势，几乎所有企业IT业务都在向云计算演进。在此期间，数据中心网络设备更是以每年40%以上的速度增长，其中数据中心级的核心交换机可以说是整个云计算网络架构的一个关键节点。 数据中心核心交换机何以诞生？ 数据中心级交换机之所以诞生，背后有着深刻的原因。根本的支撑就是整个IT业界的应用模型发生了革命性的变化，从Client/Server的流量模型向Server/Server流量模型演进，从单播为主的流量模型到Incast&多播流量的大量使用。同时陪伴着的是大量企业关键业务IT化，企业客户对IT的投资更加活跃，大规模服务器集群、虚拟化、Big Data等技术的成熟都对网络提出了更高的业务要求。
从上表的分析中，我们可以发现业务应用的需求驱动加上产品技术的成熟是数据中心核心交换机成功的关键。所以当我们实现下一代的数据中心核心交换机时，也谨遵守这一规则。 数据中心级核心交换机的现状 当前条件下，主流网络设备厂商的数据中心级核心交换机基本具备如下特点： 1）较高可扩展性 2）网络设备的自身虚拟化能力
3）多业务支持和网络融合 当前数据中心级核心交换机的缺憾 尽管数据中心级的核心交换机在业务和技术上取得了不少的突破，但目前还存在不少的缺憾，主要包括： 1）网络扩展能力有限 在设备的可扩展性上，核心交换机满足支撑未来5年乃至10年的网络扩展需求的厂家几乎没有；究其根本原因就是设备架构设计和网络业务快速扩张速度的不匹配。 服务器虚拟化后，对二层的数据交换产生了巨大的需求，但二层网络由于天生的缺陷，网络节点的可扩展性非常有限。一些传统的二层网络技术，如STP等，只解决了二层网络的破环，却在如何做大二层网络上并未涉及，在多个数据中心之间如何实现虚拟机的二层互通，现在也没有一个非常成熟的方案。 2）网络虚拟化和应用虚拟化的分离 应用虚拟化以后，客户的业务、应用将变得更加灵活，调整起来会变得更加动态、频繁。 网络虚拟化如何跟随业务、应用的变化进行动态的适配，快速、自动的进行部署变更，也是一道很大的考题。 3）网络行为开放有限 随着客户应用环境的日益复杂，许多客户都提出了网络行为定制化的需求；因为每个客户的网络环境都有自己的特点，而厂家生产的标准化设备不能满足所有客户的特殊行为需求，所以业界出现了通过一个开放式标准接口来控制网络设备行为的思潮。
华为交换机产品系列 在交换机领域，华为历经多年的耕耘和发展，积累了大量业界领先的知识产权和专利，可提供从核心到接入十多个系列上百款交换机产品。 根据所需交换机的用途，可大致分为数据中心交换机，园区交换机，个人和中小企业交换机三大类。数据中心交换机 CloudEngine12800数据中心交换机 CloudEngine12800（简称CE12800）系列交换机是华为公司面向数据中心和高端园区网络推出的新一代高性能核心交换机。在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，实现弹性、虚拟、敏捷和高品质的网络。 CE12800系列支持工业级可靠性，以及严格前后风道设计，并支持全面的虚拟化能力和丰富的数据中心特性。此外，CE12800系列采用了多种绿色节能创新技术，大幅降低设备能源消耗。 关键特性 弹性、虚拟、敏捷、高品质数据中心核心交换机 弹性：64Tbps交换容量，可平滑升级到320Tbps；单设备支持192个100GE，384个40GE，或1536个10GE； 虚拟：1:16核心虚拟化，512节点TRILL组网，EVN支持跨数据中心资源共享； 敏捷：作为Overlay虚拟化网络（VXLAN/NVGRE）的高性能硬件网关，支撑高达16M多租户的数据中心运营，OPS和ENP实现双平面可编程，网络按需定制； 品质：专利的严格前后风道设计，线卡网板风道独立，提高散热效率；多种绿色节能创新技术，降低机房能耗。 技术规格 参数CE12804S CE12808S CE12804 CE12808 CE12812 CE12816 交换容量 (bps) 16T/80T 32T/160T 16T/80T 32T/160T 48T/240T 64T/320T 包转发率 (pps) 14400M 28800M 14400M 28800M 43200M 57600M 业务槽位4 8 4 8 12 16 交换网槽 位 2 4 6 6 6 6 交换架构 Clos交换架构、信元交换、VoQ、分布式大缓存 风道类型 标准前后风道 设备虚拟化支持VS（1:16虚拟化）支持CSS集群 支持SVF 网络虚拟化支持TRILL 支持Overlay虚拟化（VXLAN/NVGRE）硬件网关
核心交换机与普通交换机的区别 数据中心级交换机以高质量的业务保证和控制识别能力为特征，端到端的流控与背压机制，保证数据传输的稳定可靠，平抑网络浪涌。可靠性、安全性更高，组网方式更简单，业务部署更快捷。 1.数据中心核心交换机介绍 核心交换机并不是交换机的一种类型，而是放在核心层（网络主干部分）的交换机叫核心交换机，一般大型企业网络和网吧需要购买核心交换机来实现强大的网络扩展能力，以保护原有的投资，电脑达到一定数量才会要用上核心交换机，而基本在50台以下无需用核心交换机，有个路由器即可，所谓的核心交换机是针对网络架构而言，如果是个几台电脑的小局域网，一个8口的小交换机就可以称之为核心交换机！而在网络行业中核心交换机是指有网管功能，吞吐量强大的2层或者3层交换机，一个超过100台电脑的网络，如果想稳定并高速的运行，核心交换机必不可少。
2.核心交换机与普通交换机的区别 2.1端口的区别 普通交换机端口数量一般为24-48个，网口大部分为千兆以太网或者百兆以太网口，主要功能用于接入用户数据或者汇聚一些接入层的交换机数据，这种交换机最多可以配置Vlan简单路由协议和一些简单的SNMP等功能，背板带宽相对较小。 核心交换机端口数量较多，通常采用模块化，可以自由搭配光口和千兆以太网口。一般核心交换机都是三层交换机，可设置路由协议/ACL/QoS/负载均衡等各种高级网络协议。最主要的一点是核心交换机的背板带宽远远高于普通交换机，且通常有单独引擎模块，并且为主备用。 2.2用户连接或访问网络的区别 通常将网络中直接面向用户连接或访问网络的部分称为接入层，将位于接入层和核心层之间的部分称为分布层或汇聚层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。汇聚层交换机是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机具备更高的性能，更少的接口和更高的交换速率。
9端口安全配置关于本章 9.1 简介 介绍端口安全的定义和目的。 9.2 原理描述 通过介绍安全MAC地址的分类和超过安全MAC地址限制数后的保护动作，说明端口安 全的实现原理。 9.3 应用场景 介绍端口安全常见的应用场景。 9.4 配置注意事项 介绍端口安全的配置注意事项。 9.5 缺省配置 介绍端口安全的缺省配置。 9.6 配置端口安全 端口安全（Port Security）功能将设备接口学习到的MAC地址变为安全MAC地址（包 括安全动态MAC和Sticky MAC），可以阻止除安全MAC和静态MAC之外的主机通过 本接口和交换机通信，从而增强设备安全性。 9.7 配置举例 结合组网需求、配置思路来了解实际网络中端口安全的应用场景，并提供配置文件。 9.1 简介 介绍端口安全的定义和目的。 端口安全（Port Security）通过将接口学习到的动态MAC地址转换为安全MAC地址 （包括安全动态MAC和Sticky MAC），阻止非法用户通过本接口和交换机通信，从而 增强设备的安全性。
9.2 原理描述 通过介绍安全MAC地址的分类和超过安全MAC地址限制数后的保护动作，说明端口安 全的实现原理。 安全MAC地址的分类 安全MAC地址分为：安全动态MAC与Sticky MAC。 表9-1安全MAC地址的说明 l接口使能端口安全功能时，接口上之前学习到的动态MAC地址表项将被删除，之后学习到的MAC地址将变为安全动态MAC地址。 l接口使能Sticky MAC功能时，接口上的安全动态MAC地址表项将转化为Sticky MAC地址， 之后学习到的MAC地址也变为Sticky MAC地址。 l接口去使能端口安全功能时，接口上的安全动态MAC地址将被删除，重新学习动态MAC地 址。 l接口去使能Sticky MAC功能时，接口上的Sticky MAC地址，会转换为安全动态MAC地址。超过安全MAC地址限制数后的动作 接口上安全MAC地址数达到限制后，如果收到源MAC地址不存在的报文，端口安全则 认为有非法用户攻击，就会根据配置的动作对接口做保护处理。缺省情况下，保护动 作是丢弃该报文并上报告警。
Journey
2011.11
一、 Nexus 5000 基础配置
? 为N5K交换机配管理接口及 管理接口及IP地址。 ? 激活Layer 3 License ? 软件升级
1.1 初始化配置
系统加电自检通过后，进入系统初始化界面 进入系统初始化界面，如下操作： ---- System Admin Account Setup ---Do you want to enforce secure password standard (yes/no): no Enter the password for "admin": P@ssw0rd Confirm the password for "admin": P@ssw0rd Would you like to enter the basic configuration dialog (yes/no): no 输入管理账号和密码进入配置模式配置管理 IP：
switch login: admin Password: P@ssw0rd switch # configure terminal switch #(config)# interface mgmt0 (config)# switch (config-if)# ip address 192.168.2.82 255.255.255.0 if)# switch (config-if)#no shut down no switch (config-if)#exit switch (config)# copy run start
1.2 用购买的 License 激活 Layer 3 License：
首先需要查看 hostid， ，用来绑定 License，命令如下 switch# show license host-id id
11配置动态负载分担 11.1 配置ECMP的动态负载分担功能 11.2 配置LAG的动态负载分担功能 11.3 检查动态负载分担的配置结果 11.1 配置ECMP的动态负载分担功能 背景信息 说明 仅CE6857EI、CE6865EI、CE8850-64CQ-EI、CE8861EI、CE8868EI支持该功能。 传统的静态负载分担没有考虑负载分担链路中各成员链路的利用率，从而会出现成员 链路之间的负载分担不均衡，尤其当大数据流出现时会加剧所选中成员链路的拥塞甚 至引起丢包。 使能动态负载分担功能后，可以将等价多路径路由ECMP的流量通过动态负载分担的方 式分散到不同的成员链路上，在最大程度上保证成员链路间的负载均衡。 操作步骤 步骤1执行命令system-view，进入系统视图。 步骤2执行命令load-balance profile dynamic profile-name，创建动态负载分担模板并进入动态负载分担模板视图，或进入已存在的动态负载分担模板视图。 缺省情况下，系统预定义了一个名为default的动态负载分担模板，default模板不能 删除只能修改。 步骤3执行命令ecmp mode { spray | fixed | eligible [ flowlet-gap-time flowlet-gap-time ] }，配置等价多路径路由ECMP的动态负载分担模式。 缺省情况下，等价多路径路由ECMP的动态负载分担模式为eligible模式，其对应的 Flowlet时间间隔为1000微秒。推荐使用eligible模式。 步骤4执行命令quit，返回系统视图。
数据中心交换机项目参数 1.技术要求 1）画★项必须满足，否则视为投标无效，投标人须提供生产厂家针对本项目的授权书原件，并加盖生产厂家公章；投标人预中标后，应进行系统性能测试，如相应功能无法满足标书要求，废标并追究投标人相关责任。 2）中标方负责安装调试。
2.其它要求 工期要求 合同签订1个月内完成设备安装、培训和验收并交付使用。
培训要求 为了保证投标人所提供的系统能良好运行，要求投标人负责提供有关系统功能、安装、操作、设计、维护和系统开发以及应用软件使用的文档和培训。 (1)培训：提供对项目组成员、管理层及中层干部，及最终用户的分层次培训。 (2)培训目标：技术人员经培训后应能熟练地掌握软件的维护工作并能及时排除 大部分的软件故障。 (3)培训方式和操作使用手册 投标人应提供详细的培训计划。 投标人须提供产品操作手册纸质文件或电子文件，方便用户学习和使用。 售后服务要求 (1)维护 投标人所提供的产品在安装期、试运转期及最终验收后的保修期内，由于在 系统设计、软件BUG上等技术和质量问题而产生故障影响设备正常运转，以 及采购方无法处理的主要问题，投标人均应免费提供维护服务，即时解决产 品存在的各种问题和BUG问题。 (2)技术指导及技术支持支援 投标人应为系统正常运行提供技术支持，验收后至少提供1年免费维护服 务，提供24小时的热线支持，在系统发生重大故障时，厂方技术人员应24 小时内到达事故现场，并应于48小时内完全解决故障。 (3)安装技术指导 投标人须提供安装、硬件系统及软件系统调试的技术，提供安装、调试的有 关设备，并在本期工程内提供安装调试的技术指导。
华为数据中心解决方案 伴随着互联网的飞速发展，企业信息化步伐不断加快。IT资源的应用和管理模式正发生着深刻的变革，将逐步从独立、分散的功能性资源发展成以数据中心为承载平台的服务型创新资源。企业通过租赁的方式从数据中心获取高效、专业的IT资源及增值服务，进而更加专注于自身业务的创新与发展。 然而，在各种网络及自营数据业务快速增长的同时，数据中心规模和复杂性也不断增加;资源紧缺、能耗高、运营管理效率低等问题日益突出，严重制约了企业的业务发展。如何降低TCO、提升运营管理效率、增进业务创新能力成为CIO们面临的严峻挑战。 华为集丰富的ICT融合经验和领先的技术创新理念，提供面向服务的下一代绿色数据中心解决方案，帮助您解决数据中心面临的高成本、低效益问题，建设业务发展的重要战略信息平台，构筑卓越绩效的基石。 华为数据中心解决方案全貌 “面向服务的下一代绿色数据中心”是华为公司全面集合自身优势资源，贴身客户需求，基于业务视角开发的端到端数据中心综合解决方案。 方案引入模块化设计理念，以绿色节能为核心，综合运用机房热管理和IT 虚拟化技术，应用自动化运营管理平台，全面助力客户构建可运营、可维护、可扩展的业务增值与创新中心。 方案分为以下主要方面：
前期咨询：方案咨询、项目规划与设计服务 中期建设：机房建设、IT架构集成、业务开发和综合运营管理平台建设服务后期运维：专业维保服务，长期战略性业务创新合作 商业咨询服务 华为是全球领先的电信解决方案供应商，近20年电信领域的积淀铸就了华为对行业的深刻理解，形成了完善的商业咨询体系、高效的商业咨询流程与方法论;同时具有大量资深商业咨询专家和丰富的数据中心建设、运营和业务咨询经验，可为客户提供一流的咨询服务，带来独特的商业价值。 华为可以帮助您评估当前系统现状与未来发展需求，提供全面、专业的数据中心建设或改造建议，让您清晰把握未来趋势，利用新技术、新的IT管理理念构建面向服务的下一代绿色数据中心。 商业咨询方案 集成交付方案 针对数据中心建设中面临的设备复杂、差异性强、厂商众多、交付维护困难等问题，华为提供端到端的总集成和一站式交付方案;同时与赛门铁克、艾默生、Intel等业界著名厂商深入合作，提供强大的数据中心基础设备和软件应用整合服务。 集成交付实施流程 华为在全球7大片区设立合作分部，100多家区域级战略合作伙伴，300多家SP/CP合作伙伴，拥有全球化的集成交付资源和数据中心集成服务经验，可为客户提供从规划、设计、建设到运维全方位的集成服务和快速的响应交付，降低建设成本。 机房建设方案
华为数据中心交换机光模块全家福
QSFP28 MPO12 接口光模块有源光缆 型号对外名称型号对外名称 QSFP28-100G-SR4 100GBase-SR4 光模块-QSFP28-100G- 多 模模块(850nm,0.1km,MPO) QSFP-100G- AOC-10M 有源光缆-QSFP28-100G- (850nm,10m,AOC) QSFP28-100G-SR4- ISP 100GBase-SR4 光模块-QSFP28-100G- 多模模块(850nm,0.1km,MPO,ISP) QSFP28-100G-PSM4 100GBase-PSM4 光模块-QSFP28-100G- 单模模块(1310nm,0.5km,MPO) 高速电缆 LC 接口光模块 型号对外名称 100GBase-SWDM4 光模块-QSFP28- 型号对外名称 QSFP28-100G-CU1M QSFP28-100G- 高速电缆-1m-(QSFP28)- (CC8P0.254 黑(S))-(QSFP28)- 室内用QSFP28-100G-CU3M QSFP28-100G- 高速电缆-3m-(QSFP28)- QSFP-100G-SWDM4 QSFP-100G-CWDM4 QSFP-100G-CWDM4- ISP 100G- 多模模块(850nm,0.075km- OM3,0.1km-OM4,LC) 100GBase-CWDM4 光模块-QSFP28- 100G- 单模模块(1310nm,2km,LC) 100GBase-CWDM4 光模块-QSFP28-100G- 单模模块(1310nm,2km,LC,ISP) (CC8P0.254 黑(S))-(QSFP28)- 室内用 QSFP28-100G-CU5M QSFP28-100G- 高速电缆-5m-(QSFP28)- (CC8P0.4 黑(S))-(QSFP28)- 室内用 100G 拆分4*25GE QSFP-100G-eCWDM4 100GBase-eCWDM4 光模块-QSFP28- 100G- 单模模块(1310nm,10km,LC) 100GBase-LR4 光模块-QSFP28-100G- 单QSFP28-100G-LR4 模模块(1310nm,10km,LC) 100GBase-LR4 光模块-QSFP28-100G- 单QSFP-100G-LR4-ISP 模模块(1310nm,10km,LC,ISP) 100GBase-ER4-Lite 光模块-QSFP28- QSFP-100G-ER4-Lite 100G- 单模模块(1310nm,30km(FEC OFF),40km(FEC ON),LC) CU3M-N QSFP-4SFP25G- CU5M (QSFP28)-(4*(CC2P0.4 黑(S)))-(4SFP28) 100GE QSFP28-4SFP25G- 高速电缆-5m- (QSFP28)-(4*(CC2P0.4 黑(S)))-(4SFP28) CFP CFP2 MPO24 接口光模块MPO24 接口光模块 型号对外名称 CFP-100G-SR10 高速光模块-CFP-100G- 多模模块 (850nm,10*10G,0.1km,MPO) 型号对外名称 CFP2-100G-SR10 高速光模块-CFP2-100G- 多模模块 (850nm,10*10G,0.1km,MPO) LC 接口光模块LC 接口光模块型号对外名称 CFP-100G-LR4 高速光模块-CFP-100G- 单模模块 (1310nm 波段,4*25G,10km, 直口LC) 高速光模块-CFP-100G- 单模模块 型号对外名称 CFP2-100G-LR4 高速光模块-CFP2-100G- 单模模块(1310nm 波段,4*25G,10km, 直口LC) 高速光模块-CFP2-100G- 单模模块 CFP-100G-ER4 (1310nm 波段,4*25G,40km, 直口LC) CFP2-100G-ER4 (1310nm,4*25G,40km, 直口LC) 型号对外名称 QSFP-4SFP25G- 100GE QSFP28-4SFP25G- 高速电缆-1m- CU1M (QSFP28)-(4*(CC2P0.254 黑(S)))-(4SFP28) QSFP-4SFP25G- 100GE QSFP28-4SFP25G- 高速电缆-3m- CU3M (QSFP28)-(4*(CC2P0.254 黑(S)))-(4SFP28) QSFP-4SFP25G- 100GE QSFP28-4SFP25G- 高速电缆-3m-
CloudEngine 12800系列数据中心核心交换机典型应用 CloudEngine 12800（以下简称CE12800）系列交换机是华为公司面向数据中心和高端园区推出的新一代高性能核心交换机。软件平台基于华为新一代的VRP8操作系统。在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，实现弹性、虚拟和高品质的网络。 CloudEngine 12800系列采用先进的硬件架构设计，是目前全球最高配置的核心交换机。整机最大支持64Tbps交换容量，最高支持192个100GE、384个 40GE或1536个10GE全线速接口。 CloudEngine 12800系列具备业界领先的Clos交换架构和工业级的可靠性，以及严格的前后风道设计，并支持全面的虚拟化能力和丰富的数据中心特性。此外，CloudEngine 12800作为新一代核心交换机采用了多种绿色节能创新技术，大幅降低设备能源消耗。CloudEngine 12800系列提供CE12816、CE12812、CE12808和CE12804四种产品形态，整个系列秉承模块通用化、部件归一化的设计理念，最小化备件成本，在保证设备扩展性的同时最大限度地保护用户投资。 在数据中心典型应用 在数据中心的典型组网中，采用CE12800/7800作为网络的核心交换机，CE6800和CE5800作为ToR 交换机，与CE12800/7800通过40GE/10GE端口互联。采用TRILL协议组建无阻塞大二层网络，保证虚拟机的大范围迁移以及用户业务的灵活部署。 注：TRILL技术也可部署于园区网，满足不同业务区域的灵活部署需求。
在园区网的典型应用 在园区网的典型组网中，采用多台CE12800/7800使用CSS/iStack技术虚拟为一台核心交换机，在汇聚层使用多台CE6800使用iStack技术堆叠为一台逻辑交换机，增加网络可靠性的同时简化管理。在接入层，使用经SVF技术纵向虚拟化后的CE5800，提供高密度的线速端口。 注：CSS技术同样广泛应用于数据中心，满足用户简化管理的需求。
如何区别数据中心交换机与普通交换机 交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。相比普通交换机，数据中心交换机需具备：高容量、大缓存、虚拟化、FCOE、二层TRILL技术等方面的特征。那么具体有哪些技术呢? 方法介绍 1.高容量设备 数据中心的网络流量具有高密度应用调度、浪涌式突发缓冲的特点，而普通交换机以满足互连互通为主要目的，无法实现对业务精确识别与控制，在大业务情况无法做到快速响应和零丢包，无法保证业务的连续性，系统的可靠性主要依赖于设备的可靠性。所以普通交换机无法满足数据中心的需要，数据中心交换机需要具备高容量转发特点。
数据中心交换机必须支持高密万兆板卡，即48口万兆板卡，为使48口万兆板卡能够全线速转发，数据中心交换机只能采用CLOS 分布式交换架构。除此之外，随着40G和100G的普及，支持8端口40G板卡和4端口的100G板卡也逐渐商用，数据中心交换机40G、100G的板卡早已出现进入市场，从而满足数据中心高密度应用的需求。 2.大缓存技术 数据中心交换机改变了传统交换系统的出端口缓存方式，采用分布式缓存架构，缓存比普通交换机也大许多，缓存能力可达1G 以上，而一般的交换机只能达到2~4M。对于每端口在万兆全线速条件下达到200毫秒的突发流量缓存能力。从而在突发流量的情况下，大缓存仍能保证网络转发零丢包，正好适应数据中心服务器量大，突发流量大的特点。 3.虚拟化技术 数据中心的网络设备需要具有高管理性和高安全可靠性的特点，因此数据中心的交换机也需要支持虚拟化，虚拟化就是把物理资源转变为逻辑上可以管理的资源，以打破物理结构之间的壁垒。
Realize Your Potential S6700 系列数据中心万兆交换机 华为技术有限公司
产品画册S6700系列数据中心万兆交换机
产品画册 S6700系列数据中心万兆交换机 1 产品概述 S6700系列数据中心万兆交换机（以下简称S6700），是华为公司自主开发的下一代全万兆盒式交换机，可用于数据中心万兆服务器接入及园区网的核心。 S6700是业内最高性能的盒式交换机之一，同时提供最多24/48个全线速万兆接口，使万兆服务器高密度接入和园区网高密度万兆汇聚成为可能。同时，S6700支持丰富的业务特性、完善的安全控制策略、丰富的QoS 等特性以满足数据中心扩展性、可靠性、可管理性、安全性等诸多挑战。 S6700目前有两款主机形态：48个GE SFP/10 GE SFP+端口,双电? 源槽位,含USB 接口，交流供电包转发率：715Mpps ? 交换容量：960Gbps ? 24个GE SFP/10 GE SFP+端口,双电 ? 源槽位,含USB 接口，交流供电 包转发率：358Mpps ? 交换容量：480Gbps ?
产品画册 S6700 系列数据中心万兆交换机大容量高密万兆灵活接入随着用户端对业务带宽需求不断提高，服务器端的万兆网卡应用越来越广泛以提供更大的带宽服务。数据? 中心服务器交换机迫切需要提供更高的转发性能和万兆端口扩展能力。S6700 系列盒式交换机拥有业内同档次设备最高的万兆端口密度、最大交换容量，单台设备可以最多支持48个全线速转发的万兆端口。端口支持GE 和10GE 灵活接入，自动识别安装光模块类型，从而最大程度保护用户投资和确保使用的灵活? 性。针对于数据中心数据流量大和无阻塞传输的要求，S6700交换机可以提供强大的缓存能力，并且支持先进? 的缓存调度机制可以保证设备缓存能力最大化的有效利用。完善的安全控制策略S6700提供多种安全保护功能。支持DOS （Denial of Service ）类防攻击、网络的防攻击、用户的防攻击等? 功能。其中DOS 类防攻击主要包括SYN Flood 、Land 、Smurf 、ICMP Flood 。网络的防攻击主要是指STP 的BPDU/Root 攻击。用户的防攻击涉及DHCP 仿冒攻击、中间人攻击、IP/MAC Spoo ?ng 攻击、DHCP request ?ood 、改变 CHADDR 值的 DOS 攻击等等。S6700支持通过建立和维护DHCP Snooping 绑定表，侦听接入用户的MAC/IP 地址、租用期、VLAN-ID 、接? 口等信息，解决 DHCP 用户的IP 和端口跟踪定位问题；对不符合绑定表项的非法报文（ARP 欺骗报文、擅自修改IP 地址等）直接丢弃，有效防止黑客或攻击者通过ARP 报文实施园区网常见的“中间人”攻击。利用DHCP Snooping 的信任端口特性还可以保证DHCP Server 的合法性。S6700支持ARP 表项严格学习功能，可以防止因ARP 欺骗攻击将交换机ARP 表项占满，导致正常用户无法上?