Cisco Nexus 3400-S概述
思科Nexus ® 3400-S是在的Nexus 3000组合第一400G能够交换机用50 Gbps的PAM4串行解串器（SerDes），在低等待时间的设计数据中心与业界领先的性能的每瓦功率效率，提供领先分析。
Cisco Nexus 3400-S交换机的主要优点：
● 借助12.8-Tbps ASIC，Cisco Nexus 3432D-S提供32个400G端口，允许客户在其结构中使用更少数量的交换机进行大规模增长，从而简化管理并降低成本和跳数。
● 在400G时，Cisco Nexus 3400-S以高功率效率提供业界最低延迟。
● Cisco Nexus 3400-S提供可编程管道，转换为灵活的配置文件，无论是最长前缀匹配（LPM）优化还是第3层主机优化。客户可以选择配置文件以满足其部署需求。
● Cisco Nexus 3400-S硬件能够支持全面的封装和隧道技术，虚拟可扩展LAN（VXLAN），VXLAN路由，MPLS，通用协议扩展（GPE），Geneve，使用通用路由封装的网络虚拟化（NVGRE） ）， 和更多。
● Cisco Nexus 3400-S交换机支持深度网络分析，提供按流量监控，队列取证和丢包分析，以帮助监控客户网络。
图1。
Cisco Nexus 3432D-S交换机
Cisco Nexus 3432D-S（图1）是一款四通道小型可插拔双密度（QSFP-DD）交换机，具有32个端口，可向后兼容QSFP +，QSFP28和QSFP56。
Cisco Nexus 3432D-S具有以下硬件配置：
● 32个固定的400千兆以太网QSFP-DD端口，兼容QSFP56，QSFP28和QSFP +
● 信标LED
● 状态LED
● 双冗余电源
● 冗余（5 + 1）风扇
● 两个100/1000-Mbps SFP端口（前端口33和34）
● 一个RS-232控制台端口
● 一个RJ45和一个SFP管理端口
● 一个USB端口
Cisco Nexus 3432D-S支持带有交流电源输入的正向和反向（端口侧进气口和左舷侧排气）气流方案。每个风扇或电源上的彩色手柄清楚地指示气流方向，如图2和图3所示。
图2。
Cisco Nexus 3432D-S带蓝色手柄，指示端口排气流量
Cisco NX-OS软件概述
Cisco NX-OS是一个数据中心级操作系统，其基础上具有模块化，弹性和可维护性。Cisco NX-OS有助于确保持续可用性，并为关键任务数据中心环境设定标准。Cisco NX-OS的自我修复和高度模块化设计使零影响操作成为现实，并提供卓越的操作灵活性。
Cisco NX-OS专注于数据中心的要求，提供强大而全面的功能集，可满足当前和未来数据中心的网络要求。有了这样的思科IOS的XML界面和命令行界面（CLI）®软件，思科NX-OS提供的相关网络标准的国家的最先进的实现，以及各种真实的数据中心级的思科的创新。
Cisco Nexus 3400-S提供：
线速层2和3在所有端口上进行切换，每秒高达25.6太比特（Tbps），入口处为7.2 Bpps，出口处为10 Bpps [2]。
强大的可编程性，支持Cisco NX-API，Linux容器，XML和JavaScript Object Notation（JSON）API，Python。
高性能和可扩展性，配备四核CPU，16 GB DRAM和70 MB动态缓冲区分配，使该交换机非常适用于大规模可扩展数据中心和大数据应用。
灵活性
● Cisco Nexus 3432D-S支持2x200 / 50G，4x100 / 50G / 25G和8x50G分支，支持最多128个100G端口或最多168个50G端口。
● 光纤和铜缆布线解决方案均可用于10,25,40,50,100和400 Gbps连接，包括有源光缆（AOC）和直接连接电缆（DAC）。
高可用性
● 虚拟端口通道（vPC）技术通过消除生成树协议（STP）提供第2层多路径。它还可以实现充分利用的二分带宽和简化的第2层逻辑拓扑，而无需更改现有的管理和部署模型。
● 512路等价多路径（ECMP）路由允许使用第3层胖树设计。此功能允许组织防止网络瓶颈，提高弹性，并在几乎不中断网络的情况下增加容量。
● 高级重启功能包括冷热补丁。
● 交换机使用可热插拔的电源单元（PSU）和风扇。
专用的Cisco NX-OS操作系统，具有全面，成熟的创新
● 开机自动配置（POAP）支持非接触式启动和交换机配置，大大缩短了配置时间。
● 思科嵌入式事件管理器（EEM）和Python脚本实现了数据中心的自动化和远程操作。
● 高级缓冲区监控报告每个端口和每个队列的实时缓冲区利用率，允许组织监控流量突发和应用程序流量模式。
● EtherAnalyzer是一款内置数据包分析器，用于监控和排除控制平面流量故障，它基于流行的Wireshark开源网络协议分析仪。
●支持 完整的第3层路由协议套件，包括边界网关协议（BGP），开放最短路径优先（OSPF），增强型内部网关路由协议（EIGRP），路由信息协议版本2（RIPv2）和中间系统到中间系统（伊斯兰国）。
表1. Cisco Nexus 3432D-S交换机的软件许可
|
软件包
|
功能支持
|
|
系统默认（无需许可证）
|
● 全面的第2层功能集：VLAN，IEEE 802.1Q中继，链路聚合控制协议（LACP），单向链路检测（UDLD;标准和主动），多生成树协议（MSTP），快速生成树协议（RSTP）和生成树协议保护
● 安全性：身份验证，授权和记帐（AAA），访问控制列表（ACL），风暴控制和可配置控制平面监管（CoPP）
● 管理功能：思科数据中心网络管理器（DCNM）支持，安全外壳版本2（SSHv2）访问，思科发现协议，简单网络管理协议（SNMP），系统日志
● 监控功能：高级缓冲监控，交换端口分析器（SPAN）和封装RSPAN（ERSPAN）
|
|
基本许可证
|
● 三层IP路由：VLAN间路由（IVR），静态路由，路由信息协议版本2（RIPv2），ACL，开放最短路径优先版本2（OSPFv2;限制为256条路由），增强型内部网关路由协议（EIGRP）存根，热备用路由器协议（HSRP）和虚拟路由器冗余协议（VRRP）
|
|
基本许可证
（N3K-ES-XF2）
|
● 高级第3层IP路由：OSPFv2，EIGRP，边界网关协议（BGP）和中间系统到中间系统（IS-IS），虚拟路由和转发Lite（VRF-Lite）和遥测功能：缓冲丢弃捕获（BDC） ），高延迟捕获（HDC）和INT
|
|
Cisco Nexus Data Broker许可证（NDB-FX-SWT-K9）
|
● 与Cisco Nexus Data Broker一起使用tap和SPAN聚合功能的许可; 基本许可证支持
|
产品规格
下表列出了Cisco Nexus 3400-S平台的产品规格，软件功能以及管理和标准支持。
表2. 产品规格
|
规格
|
Cisco Nexus 3432D-S
|
|
物理
|
● 32个固定的400千兆以太网QSFP-DD端口
● 信标LED
● 状态LED
● 双冗余电源
● 冗余（5 + 1）风扇
● 前面有两个100 / 1000Mbps SFP端口（端口33和34）
● 一个RS-232串行控制台端口
● 一个RJ45和一个SFP管理端口
● 一个USB端口
|
|
性能
|
25.6 Tbps交换容量
|
|
典型的运行功率
|
626W
|
|
最大功率
|
1240W
|
|
典型的散热
|
2136 BTU /小时
|
|
最大散热量
|
4231 BTU /小时
|
表3. Nexus 3400-S平台的硬件规格
|
|
模式
|
正常模式
|
|
硬件表和可扩展性
|
MAC地址数量
|
120K
|
|
IPv4 / IPv6单播路由的数量
|
440K / 360K
|
|
IPv4 / IPv6主机数
|
192K / 96K
|
|
IPv4组播路由数
|
8K组最高可达96K
|
|
VLAN数量
|
4K
|
|
ACL条目数
|
3.5K入口和1.5K出口
|
|
生成树实例的数量
|
快速生成树协议（RSTP）：123
多生成树（MST）协议：64
|
|
EtherChannel的数量
|
24
|
|
每个EtherChannel的端口数
|
24
|
|
缓冲区大小
|
70 MB
|
|
启动闪存
|
128 GB
|
|
电源数量
|
2（冗余）
|
|
电源类型
|
AC（正向和反向气流）
|
|
输入电压
|
100至240 VAC
|
|
频率
|
50至60赫兹
|
|
电源效率
|
220V时为89％至91％
|
|
冷却
|
正向和反向气流方案
● 前进气流：端口侧进气口（空气通过端口进入，通过风扇盘和电源出口）
● 反向气流：端口侧排气（空气通过风扇盘和电源进入，通过端口排出）
六个独立的热插拔风扇（5 + 1冗余）
|
|
环境
|
尺寸（高x宽x深）
|
1.75 x 17.29 x 25.4英寸（4.44 x 43.91 x 64.51cm）
|
|
重量
|
30磅或13.6公斤
|
|
工作温度
|
32至104°F（0至40°C）
|
|
贮存温度
|
-40至158°F（-40至70°C）
|
|
相对湿度
|
5至95％不凝结
|
|
海拔高度（运营）
|
设计满足：-500英尺到13,123英尺
|
|
海拔高度（非运营）
|
-1000英尺到30,000英尺
|
收发器和布线选项
Cisco Nexus 3400-S是四通道小型可插拔 - 双密度（QSFP-DD）平台，支持全系列光学收发器，从有源光缆（AOC），直接连接电缆（DAC）开始。
有关可用光模块的详细信息以及每个支持的光模块所需的最低软件版本，请访问此处。
表4. Nexus 3000系列交换机常用的软件功能
|
描述
|
产品规格
|
|
第2层
|
● 第2层交换机端口和VLAN中继
● IEEE 802.1Q VLAN封装
● 快速每VLAN生成树（PVRST +）（兼容IEEE 802.1w）
● MSTP（IEEE 802.1s）：64个实例
● 生成树根保护
● Cisco EtherChannel技术（每个EtherChannel最多24个端口）
● LACP：IEEE 802.3ad，IEEE 802.1ax
● 基于第2,3和4层信息的高级PortChannel哈希
● vPC
|
|
第3层
|
● 三层接口：接口上的路由端口，交换机虚拟接口（SVI），PortChannel和子接口（总计：1024）
● 64路等价多路径（ECMP）
● 4096个ACL条目
● 路由协议：静态，RIPv2，EIGRP，OSPF，IS-IS和BGP
● HSRP和VRRP
● ACL：路由ACL，包含第3层和第4层选项，用于匹配入口和出口ACL
● VRF：VRF-Lite（IP VPN），VRF感知单播（BGP，OSPF和RIP）和VRF感知组播
● VRF路由泄露
● 巨型帧支持（最多9216字节）
|
|
安全
|
● 以太网上的入口ACL（标准和扩展）
● 标准和扩展的第3到第4层ACL包括IPv4，Internet控制消息协议（ICMP），传输控制协议（TCP）和用户数据报协议（UDP）
● 控制平面策略（CoPP）
|
|
Cisco Nexus数据代理
|
● 拓扑支持tap和SPAN聚合
● 对多个监控工具进行流量负载均衡
● 数据包截断
● 基于第1层到第4层标头信息的流量过滤
● 流量复制和转发到多个监控工具
● 强大的基于角色的访问控制（RBAC）
● 所有可编程性支持的北向代表性状态转移（REST）API
|
|
管理
|
● 开机自动配置（POAP）
● Python脚本
● 使用10/100 / 1000-Mbps管理或控制台端口进行交换机管理
● Microsoft质询握手身份验证协议（MS-CHAP）
● ERSPAN版本2和3
● 主动缓冲监控
|
表5. 管理和标准支持
|
描述
|
规格
|
|
MIB支持
|
通用MIB
● SNMPv2-SMI
● CISCO-SMI
● SNMPv2-TM
● SNMPv2-TC
● IANA-ADDRESS-FAMILY-NUMBERS-MIB
● IANAifType-MIB
● IANAiprouteprotocol-MIB
● HCNUM-TC
● CISCO-TC
● SNMPv2-MIB
● SNMP-COMMUNITY-MIB
● SNMP-FRAMEWORK-MIB
● SNMP-NOTIFICATION-MIB
● SNMP-TARGET-MIB
● SNMP-USER-BASED-SM-MIB
● 基于SNMP-VIEW的ACM-MIB
● CISCO-SNMP-VACM-EXT-MIB
以太网MIB
● CISCO-VLAN-MEMBERSHIP-MIB
配置MIB
● ENTITY-MIB
● IF-MIB
● CISCO-ENTITY-EXT-MIB
● CISCO-ENTITY-FRU-CONTROL-MIB
● CISCO-ENTITY-SENSOR-MIB
● CISCO-SYSTEM-MIB
● CISCO-SYSTEM-EXT-MIB
● CISCO-IP-IF-MIB
● CISCO-IF-EXTENSION-MIB
● CISCO-NTP-MIB
● CISCO-IMAGE-MIB
● CISCO-IMAGE-UPGRADE-MIB
|
监控MIB
● NOTIFICATION-LOG-MIB
● CISCO-SYSLOG-EXT-MIB
● CISCO-PROCESS-MIB
● RMON-MIB
● CISCO-RMON-CONFIG-MIB
● CISCO-HC-ALARM-MIB
安全MIB
● CISCO-AAA-SERVER-MIB
● CISCO-AAA-SERVER-EXT-MIB
● CISCO-COMMON-ROLES-MIB
● CISCO-COMMON-MGMT-MIB
● CISCO-SECURE-SHELL-MIB
其他MIB
● CISCO-LICENSE-MGR-MIB
● CISCO-FEATURE-CONTROL-MIB
● CISCO-CDP-MIB
● CISCO-RF-MIB
第3层和路由MIB
● UDP-MIB
● TCP-MIB
● OSPF-MIB
● OSPF-TRAP-MIB
● BGP4-MIB
● CISCO-HSRP-MIB
● PIM-MIB
|
|
标准
|
● IEEE 802.1p：CoS优先级
● IEEE 802.1Q：VLAN标记
● IEEE 802.1s：生成树协议的多个VLAN实例
● IEEE 802.1w：生成树协议的快速重新配置
● IEEE 802.3z：千兆以太网
● IEEE 802.3ad：链路聚合控制协议（LACP）
● IEEE 802.1ax：链路聚合控制协议（LACP）
● IEEE 802.3ae：10千兆以太网
● IEEE 802.3ba：40千兆以太网
● IEEE 802.1ab：链路层发现协议（LLDP）
|
|
RFC
|
BGP
● RFC 1997：BGP社区属性
● RFC 2385：使用TCP MD5签名选项保护BGP会话
● RFC 2439：BGP Route Flap Damping
● RFC 2519：域间路由聚合框架
● RFC 2545：BGPv4多协议扩展的使用
● RFC 2858：BGPv4的多协议扩展
● RFC 3065：BGP的自治系统联盟
● RFC 3392：使用BGPv4的功能广告
● RFC 4271：BGPv4
● RFC 4273：BGPv4 MIB：BGPv4的受管对象的定义
● RFC 4456：BGP路由反射
● RFC 4486：BGP停止通知消息的子代码
● RFC 4724：BGP的平滑重启机制
● RFC 4893：BGP支持四个八位位组AS号空间
OSPF
● RFC 2328：OSPF版本2
● 8431RFC 3101：OSPF Not-So-Stubby-Area（NSSA）选项
● RFC 3137：OSPF存根路由器通告
● RFC 3509：OSPF区域边界路由器的替代实现
● RFC 3623：优雅的OSPF重启
● RFC 4750：OSPF版本2 MIB
RIP
● RFC 1724：RIPv2 MIB扩展
● RFC 2082：RIPv2 MD5身份验证
● RFC 2453：RIP版本2
● IP服务
● RFC 768：用户数据报协议（UDP）
● RFC 783：普通文件传输协议（TFTP）
● RFC 791：IP
● RFC 792：Internet控制消息协议（ICMP）
● RFC 793：TCP
● RFC 826：地址解析协议（ARP）
● RFC 854：Telnet
● RFC 959：FTP
● RFC 1027：代理ARP
● RFC 1305：网络时间协议（NTP）版本3
● RFC 1519：无类域间路由（CIDR）
● RFC 1542：BootP中继
● RFC 1591：域名系统（DNS）客户端
● RFC 1812：IPv4路由器
● RFC 2131：DHCP Helper
● RFC 2338：VRRP
IP组播
● RFC 2236：Internet组管理协议，版本2
● RFC 3376：Internet组管理协议，版本3
● RFC 3446：使用PIM和MSDP的Anycast Rendezvous Point机制
● RFC 3569：SSM概述
● RFC 3618：组播源发现协议（MSDP）
● RFC 4601：协议无关组播 - 稀疏模式（PIM-SM）：协议规范（修订版）
● RFC 4607：IP的源特定组播
● RFC 4610：使用PIM的Anycast-RP
● RFC 5015：PIM BiDir
● RFC 5132：IP组播MIB
|
符合法规标准
下表总结了Cisco Nexus 3000系列的法规标准符合性。
表6. 法规标准合规性：安全性和EMC
|
规格
|
描述
|
|
法规遵从性
|
● 产品应符合2004/108 / EC和2006/95 / EC指令的CE标志
|
|
安全
|
● UL 60950-1第二版
● CAN / CSA-C22.2 No. 60950-1第二版
● EN 60950-1第二版
● IEC 60950-1第二版
● AS / NZS 60950-1
● GB4943
|
|
EMC：排放
|
● 47CFR第15部分（CFR 47）A类
● AS / NZS CISPR22 A类
● CISPR22 A类
● EN55022 A级
● ICES003 A类
● VCCI A类
● EN61000-3-2
● EN61000-3-3
● KN22 A级
● CNS13438 A类
|
|
EMC：免疫力
|
● EN55024
● CISPR24
● EN300386
● KN24
|
|
RoHS指令
|
符合RoHS 5标准，但铅压配合连接器除外
|
订购信息
下表提供了Cisco Nexus 3432D-S交换机的订购信息。
表7. 订购信息
|
零件号
|
描述
|
|
机壳
|
|
N3K-C3432D-S
|
Nexus 3432D-S交换机采用32端口QSFP-DD
|
|
NXA-FAN-35CFM-PE
|
Nexus风扇，反向气流（左舷侧排气）
|
|
NXA-FAN-35CFM-PI
|
Nexus Fan，前进气流（左舷侧进气口）
|
|
NXA-PAC-1500W-PE
|
Nexus 1500W交流电源，反向气流（左舷侧排气）
|
|
NXA-PAC-1500W-PI
|
Nexus 1500W交流电源，前进气流（左舷侧进气口）
|
|
软件许可
|
|
N3K-ES-XF2
|
Nexus 3432D-S基本许可证，包括第3层LAN企业和遥测功能
|
|
备件
|
|
N3K-C3432D-S =
|
Nexus 3432D-S交换机带有32端口的QSFP-DD备用
|
|
NXA-FAN-35CFM-PE =
|
Nexus Fan，反向气流（左舷侧排气）备用
|
|
NXA-FAN-35CFM-PI =
|
Nexus Fan，前进气流（左舷侧进气口）备用
|
|
NXA-PAC-1500W-PE =
|
Nexus 1500W交流电源，反向气流（左舷侧排气）备用
|
|
NXA-PAC-1500W-PI =
|
Nexus 1500W交流电源，前进气流（左舷侧进气）备用
|