产品概述
思科 Nexus® 9300-FX2 系列交换机属于基于思科 Cloud Scale 技术的非模块化思科 Nexus 9000 平台。该平台能够以具有成本效益的方式实现云级部署，不仅支持更多终端，还能提供带有线速安全和遥感勘测功能的云服务。该平台构建于现代系统架构之上，旨在提供高性能并满足高度可扩展的数据中心和成长型企业不断变化的需求。
思科 Nexus 9300-FX2 系列是 Nexus 9300-FX 系列交换机的扩展产品，具有更高的带宽容量。该系列交换机提供多种接口选项，可在服务器上将现有数据中心透明地从 1 Gbps 和 10 Gbps 速度迁移至 25 Gbps，在汇聚层从 10 Gbps 和 40 Gbps 速度迁移到 50 Gbps 和 100 Gbps。凭借大型缓冲区、高度灵活的第2 层和第 3 层可扩展性，以及提供可以满足虚拟数据中心和自动化云环境不断变化需求的高性能，这些平台能够为客户提供投资保护。
思科为思科 Nexus 9000 系列交换机提供了两种操作模式。组织可以使用思科 NX-OS 软件在标准思科 Nexus 交换机环境中部署交换机（NX-OS 模式）。组织也可以部署支持思科以应用为中心的基础设施（思科 ACI™）平台的基础设施，充分发挥基于策略的自动化系统管理方法的优势（ACI 模式）。
机型
表 1. 思科 Nexus 9300-FX2 系列交换机
|
型号
|
说明
|
|
思科 Nexus 9336C-FX2
|
36 个 40/100 Gbps QSFP28 端口
|
|
思科 Nexus 93240YC-FX2
|
48 个 1/10/25 Gbps 光纤端口和 12 个 40/100 Gbps QSFP28 端口
|
思科 Nexus 9336C-FX2 交换机（图 1）是一款 1RU 交换机，支持 7.2 Tbps 带宽和 2.8 bpps 以上的吞吐量。该交换机以紧凑的外型提供灵活的连接选项，可配置为支持 1/10/25/40/100 Gbps 连接。所有端口均支持线速 MACsec 加密[1] 和 Cloudsec 加密。所有端口均支持端口分组。有关更多详细信息，请参阅下面的功能表。
图 1.
思科 Nexus 9336C-FX2 交换机
思科 Nexus 93240YC-FX2 交换机（图 2）支持 4.8 Tbps 带宽和 1.8 bpps 以上的吞吐量。48 个下行链路端口支持 1/10/25 Gbps。12 个上行链路端口可配置为40/100 Gbps 端口，提供灵活的迁移选项。这款交换机非常适合用于外型紧凑的非超订用解决方案。该交换机可通过 FC-FEC 和 RS-FEC 提供覆盖更长距离的 25 Gbps 支持。
图 2.
思科 Nexus 93240YC-FX2 交换机
特性和优势
思科 Nexus 9300-FX2 系列提供以下特性和优势：
● 架构灵活性
◦ 支持业界领先的软件定义网络解决方案 - 思科 ACI™
◦ 支持基于标准的 VXLAN EVPN 交换矩阵，包括分层多站点支持（有关详细信息，请参阅采用 MP-BGP EVPN 控制平面的 VXLAN 网络）
◦ 采用三层 BGP 架构，可实现 Web 规模的水平、无阻塞 IPv6 网络交换矩阵
◦ 片段路由允许网络转发多协议标签交换 (MPLS) 包并执行流量管理而无需资源预留协议 (RSVP) 流量管理 (TE)。它为不断增长的网络可扩展性和虚拟化提供了替代控制平面
◦ 对第 3 层 (v4/v6) 单播和组播路由协议套件提供全面的协议支持，包括 BGP、开放最短路径优先 (OSPF)、增强型内部网关路由协议(EIGRP)、路由信息协议第 2 版 (RIPv2)、协议独立组播稀疏模式 (PIM-SM)、源特定组播 (SSM) 和组播源发现协议 (MSDP)
● 可扩展的可编程性
◦ 通过开机自动调配实现第 0 天自动化操作，显著缩短调配时间
◦ 面向 Ansible、Chef、Puppet、SALT 等领先的开发运营配置管理应用提供业界领先的集成。通过 RESTCONF/NETCONF 提供广泛的本地 YANG 模型和行业标准 OpenConfig 模型支持
◦ 广泛采用 API，可实现所有交换机 CLI 功能（基于 HTTP/HTTPs 的 JSON RPC）
● 极强的可扩展性、灵活性和安全性
◦ 灵活转发表在 FX2 型号上支持最多 100 万个共享条目。通过灵活运用 TCAM 空间，支持使用自定义访问控制列表 (ACL) 模板。
◦ 9300-FX2 型号所有速度高于或等于 1 Gbps 的端口都支持 IEEE 802.1ae MAC 安全 (MACsec) 和 Cloudsec（VTEP 到 VTEP 加密），从而实现在物理层进行流量加密，并提供安全的服务器、边界枝叶和枝叶-主干连接。
● 智能缓冲区管理
◦ 该平台采用思科创新型智能缓冲区管理，能够区分鼠流与大象流，并在链路拥塞情况下根据其网络转发要求对其应用不同队列管理方案。
◦ 智能缓冲区管理功能包括：
◦ 采用大象陷阱 (ETRAP) 的近似公平丢弃 (AFD)。AFD 使用 ETRAP 来区分长期大象流与短期鼠流。AFD 从丢弃算法中豁免鼠流，使鼠流能够公平分享带宽，不会因极占带宽的大象流而导致带宽不足。此外，AFD 还跟踪大象流并在出口队列中对其使用 AFD 算法，以便其公平分享带宽。
◦ ETRAP 测量传入流的字节数，并将此数字与用户定义的 ETRAP 阈值进行比较。超出阈值的流即为大象流。
◦ 动态数据包优先排序 (DPP) 能够将鼠流和大象流分成两个不同队列，以便为其单独分配缓冲区空间。对拥塞和延迟敏感的鼠流可以进入优先队列，避免因重新排序让大象流占用全部带宽。
● 基于融合以太网的 RDMA - RoCE 支持
◦ 该平台通过对以下 DCB 协议的支持为基于融合以太网的 RDMA 提供无损传输：
◦ 基于优先级的流控制 (PFC)，按照优先级类来防止网络中的丢弃并暂停帧传播。
◦ 增强型传输选择 (ETS)，在网络争用情况下按照优先级类保留带宽。
◦ 数据中心桥接交换协议 (DCBX)，发现并与终端交换优先级和带宽信息。
◦ 该平台还支持显式拥塞通知 (ECN)，通过标记遇到拥塞的数据包为每个 IP 流提供端到端通知，而不丢弃流量。该平台能够跟踪曾经遇到拥塞并标记过的数据包数量的 ECN 统计信息。
● LAN 和 SAN 融合
◦ 对光纤通道[2] 和以太网光纤通道 (FCoE) N 端口虚拟化 (NPV) 技术的支持使网络管理员能够随着光纤通道网络的扩展控制域ID 和网络中的管理点。此功能将在无损、可靠的以太网络上启用 LAN 和 SAN 融合网络。
● 硬件和软件的高可用性
◦ 虚拟端口通道 (vPC) 技术通过取消生成树协议，提供第 2 层多路径处理。它使对分带宽得到充分利用，并简化了第 2 层逻辑拓扑，而无需改变现有管理和部署模式。
◦ 64 路等价多路径 (ECMP) 路由允许使用第 3 层胖树设计。此功能有助于组织避免网络瓶颈，提高恢复能力，并在几乎不造成网络中断的情况下实现扩容。
◦ 先进的重新启动功能包括热和冷补丁安装。
◦ 交换机使用热插拔电源装置 (PSU) 和带 N+1 冗余的风扇。
● 使用思科 NX-OS 软件操作系统专门构建，采用全面的、经验证的创新技术
◦ 单一的二进制映像可为思科 Nexus 9000 系列中的每台交换机提供支持，简化了映像管理。该操作系统采用模块化形式，为每一种路由协议设置了专用的流程，此种设计在提高可用性的同时还可隔离故障。流程发生故障时，无需丢失状态信息即可重新启动流程。该操作系统支持冷热补丁安装和在线诊断。
◦ 数据中心网络管理器 (DCNM) 是适用于所有支持 NX-OS 的部署的网络管理平台，涵盖新交换矩阵架构、IP 媒体交换矩阵和采用思科Nexus® 的数据中心的存储网络部署。将调配时间从数天加快到几分钟，并简化从第 0 天到第 N 天的部署。利用对拓扑、网络交换矩阵和基础设施的图形化运营情况可视性，缩短故障排除周期。借助模板化部署模式和带有自动补救措施的配置合规性警报，消除配置错误并以闭环形式自动完成持续更改。提供交换矩阵、设备和拓扑的实时运行状况摘要。提供对交换矩阵（底层、Overlay 网络、虚拟和物理终端）的关联可视性，包括使用 VMware 实现计算可视化。
◦ 利用思科 Nexus 数据代理监控的网络流量，可为网络流量监控和分析构建简单、可扩展且具成本效益的网络测试接入点 (TAP) 和思科交换端口分析器 (SPAN) 汇聚。
● 思科 Tetration Analytics 平台支持
◦ 默认情况下，来自 Nexus 9300 系列交换机的遥感勘测信息每隔 100 毫秒会直接从交换机的专用集成电路 (ASIC) 导出一次。此信息包括三种类型的数据：(a) 流信息，其中包含终端、协议、端口、流开始时间、流活动时长等信息；(b) 包间差异，收集所有流内数据包间的差异信息。例如，生存时间 (TTL)、IP 和 TCP 标志以及负载长度等的差异；(c) 情景详细信息，情景信息从数据包报头之外获取，包括缓冲区利用率的变化、流中数据包的丢弃，以及与隧道终端的关联等。
◦ 结合这些遥测数据、无人监管的机器学习和行为分析，思科 Tetration Analytics 平台可以实时洞悉数据中心内的一切内容。思科Tetration Analytics 平台以算法方式提供深入的应用见解和交互，能大幅简化操作，并实现零信任模式以及应用到任何可编程基础设施的迁移。要了解更多信息，请访问 https://www.cisco.com/go/tetration 。
● 思科网络保障引擎 (NAE)
◦ 思科 NAE 会持续验证网络基础设施是否按策略意图运行，并利用数学模型的强大作用在策略、配置和动态状态层面代表操作人员进行判断。NAE 可以精确地指出网络中的问题，确定受到影响的应用或网络部分，找出问题的根本原因，并提出修复问题的建议。其持续验证方法将第 2 天运营从被动模式转变为主动模式，而且无需使用任何数据包数据。NAE 可以预测变更的影响，减少与网络相关的 IT 事件，并将平均修复时间缩短66%，因此有助于避免中断。NAE 还可以帮助确保网络安全和分段合规性。要了解有关 NAE 的详细信息，请访问https://www.cisco.com/c/zh_cn/products/data-center-analytics/network-assurance-engine/index.html 。
产品规格
思科 Nexus 9300-FX2 系列不仅具有业界领先的密度和性能，其灵活的端口配置还可支持现有铜缆和光缆布线（表 2）。
表 2. 思科 Nexus 9300-FX2 系列交换机规格
|
特性
|
思科 Nexus 9336C-FX2
|
思科 Nexus 93240YC-FX2
|
|
端口
|
36 个 40/100 Gbps QSFP28 端口
|
48 个 1/10/25-Gbps 端口和 12 个 40/100-Gbps QSFP28 端口
|
|
支持的速度
|
1/10/25/40/100 Gbps 以太网端口
在所有端口 (1-36) 上支持端口分组：
100G，40G 原生，4x10/25G (10G w/QSA)
1G w/QSA（不包括端口 1-6 和 33-36）
|
1/10/25 Gbps，下行链路
40/100 Gbps，上行链路
在 FCS 配置下目前不支持端口分组，但此功能将在未来实现。
|
|
CPU
|
4 核心
|
4 核心
|
|
系统内存
|
24 GB
|
16 GB
|
|
SSD 驱动器
|
128 GB
|
128 GB
|
|
系统缓冲区
|
40 MB
|
40 MB
|
|
管理端口
|
2 个端口：1 个 RJ-45 和 1 个 SFP+
|
2 个端口：1 个 RJ-45 和 1 个 SFP+
|
|
USB 端口
|
1
|
1
|
|
RS-232 串行端口
|
1
|
1
|
|
电源（最多 2 个）
|
1100W AC、1100W DC、1100W HVAC/HVDC
|
1100W AC、1100W DC、1100W HVAC/HVDC
|
|
典型功率 (AC)
|
337W
|
298W
|
|
最大功率 (AC)
|
719W
|
708W
|
|
输入电压（交流）
|
100 至 240V
|
100 至 240V
|
|
输入电压（高压AC [HVAC]）
|
100 至 277V
|
100 至 277V
|
|
输入电压（直流）
|
-40 至 -72V
|
-40 至 -72V
|
|
输入电压（高压DC [HVDC]）
|
-240 至 -380V
|
-240 至 -380V
|
|
频率 (AC)
|
50 至 60 Hz
|
50 至 60 Hz
|
|
风扇
|
3 个双风扇托架
|
5
|
|
气流
|
端口侧进气和排气
|
端口侧进气和排气
|
|
物理尺寸
（高 x 宽 x 深）
|
1.72 x 17.3 x 24.5 英寸
（4.4 x 43.9 x 62.3 厘米）
|
2.1 x 17.3 x 23.3 英寸
（5.3 x 43.9 x 59.1 厘米）
|
|
噪声
|
风扇速度达到 50% 时为 76.2 dBA；风扇速度达到 70% 时为85.3 dBA；风扇速度达到 100% 时为 92.3 dBA
|
风扇速度达到 50% 时为 76.4 dBA；风扇速度达到 70% 时为83.3 dBA；风扇速度达到 100% 时为 92.1 dBA
|
|
RoHS 认证
|
是
|
是
|
|
MTBF
|
352,590 小时
|
365,610 小时
|
|
最低 ACI 映像
|
ACI-N9KDK9-13.1.2
|
ACI-N9KDK9-12.2A
|
|
最低 NX-OS 映像
|
NXOS-703I7.3
|
NXOS-703I7.3
|
* 典型功耗值和最大功耗值以电源电路的输入电流计算得到。电源值（例如，1100W 交流电源：NXA-PAC-1100W-PI ）基于交换机内部的额定输出功率。
表 3 列出了思科 Nexus 9300-FX2 系列交换机的性能和可扩展性规格。（有关功能支持信息，请查看软件版本说明。）
表 3. 硬件性能和可扩展性规格*
|
项目
|
思科 Nexus 9300-FX2 系列交换机
|
|
最长前缀匹配 (LPM) 路由的最大数量**
|
896,000
|
|
IP 主机条目的最大数量**
|
896,000
|
|
MAC 地址条目的最大数量**
|
256,000
|
|
组播路由的最大数量
|
32,000
|
|
内部网关管理协议 (IGMP) 监听组数
|
标配：8000
最大：32,000
|
|
每台交换机的思科 Nexus 2000 系列交换矩阵扩展器的最大数量
|
16
|
|
访问控制列表 (ACL) 条目的最大数量
|
每个转发引擎扇面：
5000 入口
2000 出口
|
|
VLAN 的最大数量
|
3,967
|
|
虚拟路由和转发 (VRF) 实例的数量
|
标配：1,000
最大：16,000
|
|
ECMP 路径的最大数量
|
64
|
|
端口通道的最大数量
|
512
|
|
端口通道中链路的最大数量
|
32
|
|
活动 SPAN 会话的数量
|
4
|
|
每 VLAN 快速生成树 (RPVST) 实例中 VLAN 的最大数量
|
3,967
|
|
热备份路由器协议 (HSRP) 组的最大数量
|
490
|
|
网络地址转换 (NAT) 条目数
|
1,023
|
|
多生成树协议 (MST) 实例的最大数量
|
64
|
|
用于思科 Tetration Analytics 平台的流表大小***
|
64,000
|
** 流表的原始容量。
表 4 列出了环境特性，表 5 列出了思科 Nexus 9300-FX2 系列交换机的重量。
表 4. 环境特性
|
属性
|
说明
|
|
工作温度
|
0°C 至 40°C（32°F 至 104°F）
|
|
非运行（存储）温度
|
-40°C 至 70°C（-40°F 至 158°F）
|
|
湿度
|
5% 至 95%，非冷凝
|
|
海拔
|
0 至 13,123 英尺（0 至 4000 米）
|
表 5. 重量
|
组件
|
重量
|
|
思科 Nexus 9336C-FX2 无电源或风扇
|
18.8 磅（8.5 千克）
|
|
思科 Nexus 93240YC-FX2 无电源或风扇
|
|
|
1100W 交流电源
|
2.42 磅（1.1 千克）
|
|
1100W 直流电源
|
|
|
1100W HVAC/HVDC 电源
|
|
|
风扇托架：NXA-FAN-65CFM-F 或 NXA-FAN-65CFM-B
|
0.6 磅（0.3 千克）
|
|
风扇托架：NXA-FAN-35CFM-PE 或 NXA-FAN-35CFM-PI
|
0.25 磅（0.1 千克）
|
表 6 总结了思科 Nexus 9300-FX2 系列交换机的监管标准合规性。
表 6. 监管标准合规性：安全和 EMC
|
规格
|
说明
|
|
合规性
|
根据 2004/108/EC 和 2006/95/EC 指令，产品应符合 CE 标记要求
|
|
安全性
|
NEBS
● UL 60950-1 第二版
● CAN/CSA-C22.2 No. 60950-1 第二版
● EN 60950-1 第二版
● IEC 60950-1 第二版
● AS/NZS 60950-1
● GB4943
|
|
EMC：排放
|
● 47CFR 第 15 部分 (CFR 47) A 类
● AS/NZS CISPR22 A 类
● CISPR22 A 类
● EN55022 A 类
● ICES003 A 类
● VCCI A 类
● EN61000-3-2
● EN61000-3-3
● KN22 A 类
● CNS13438 A 类
|
|
EMC：抗扰性
|
● EN55024
● CISPR24
● EN300386
● KN 61000-4 系列
|
|
RoHS
|
本产品符合 RoHS 6 要求，但含铅球栅阵列 (BGA) 球和铅压接连接器例外。
|
软件许可和支持的光模块
适用于思科 Nexus 9000 系列的软件包具有较强的灵活性和较全面的功能集。默认系统软件具有全面的第 2 层安全性和管理功能集。要启用包括第 3 层 IP 单播和IP 组播路由、思科 Nexus 数据代理在内的其他功能，您必须安装额外许可证。为满足客户要求，提供订用许可证和永久许可证两种许可。许可指南列出了用于启用各种高级功能的软件包和许可证。有关最新的软件版本信息和建议，请参阅 https://www.cisco.com/go/nexus9000 上的产品公告。
有关可用的光纤模块和每个支持的模块所需的最低软件版本的详细信息，请访问：https://www.cisco.com/en/US/products/hw/modules/ps5455/products_device_support_tables_list.html 。
订购信息
表 7 介绍了思科 Nexus 9300-FX 系列交换机的订购信息。
表 7. 订购信息
|
部件号
|
产品说明
|
|
基础部件号
|
|
N9K-C9336C-FX2
|
配备 36 个 40G/100G QSFP28 端口的 Nexus 9K 型号
|
|
N9K-C93240YC-FX2
|
配备 48 个 1/10G/25G SFP 端口和 12 个 40G/100G QSFP28 端口的 Nexus 9K 型号
|
|
Nexus 9300-FX2 的电源
|
|
NXA-PAC-1100W-PI2
|
Nexus 9000 1100W 交流电源，端口侧进风
|
|
NXA-PAC-1100W-PE2
|
Nexus 9000 1100W 交流电源，端口侧排风
|
|
NXA-PDC-1100W-PI
|
Nexus 9000 1100W 直流电源，端口侧进风
|
|
NXA-PDC-1100W-PE
|
Nexus 9000 1100W 直流电源，端口侧排风
|
|
NXA-PHV-1100W-PI
|
Nexus 1100W 铂金级高压交流/直流电源，端口侧进风
|
|
NXA-PHV-1100W-PE
|
Nexus 1100W 铂金级高压交流/直流电源，端口侧排风
|
|
Nexus 9300-FX2 系列的风扇
|
|
NXA-FAN-35CFM-PE
|
Nexus 单风扇，35CFM，端口侧排风气流；在 Nexus 93240YC-FX2 上受到支持
|
|
NXA-FAN-35CFM-PI
|
Nexus 单风扇，35CFM，端口侧进风气流；在 Nexus 93240YC-FX2 上受到支持
|
|
NXA-FAN-65CFM-PE
|
Nexus 双风扇，65CFM，端口侧排风气流；在 Nexus 9336C-FX2 上受到支持
|
|
NXA-FAN-65CFM-PI
|
Nexus 双风扇，65CFM，端口侧进风气流；在 Nexus 9336C-FX2 上受到支持
|
|
Nexus 9300-FX2 系列的许可证
|
|
C1E1TN9300XF-3Y
|
适用于 10/25/40G+ Nexus 9K 枝叶交换机的 ACI 和 NX-OS 订用基本版软件包，3 年期
|
|
C1E1TN9300XF-5Y
|
适用于 10/25/40G+ Nexus 9K 枝叶交换机的 ACI 和 NX-OS 订用基本版软件包，5 年期
|
|
C1A1TN9300XF-3Y
|
适用于 10/25/40G+ Nexus 9K 枝叶交换机的 ACI 和 NX-OS 订用高级版软件包，3 年期
|
|
C1A1TN9300XF-5Y
|
适用于 10/25/40G+ Nexus 9K 枝叶交换机的 ACI 和 NX-OS 订用高级版软件包，5 年期
|
|
ACI-ES-XF
|
适用于 10/25/40G+ Nexus 9K 枝叶交换机的 ACI 基本版软件许可证
|
|
ACI-AD-XF
|
适用于 10/25/40G+ Nexus 9K 枝叶交换机的 ACI 高级版软件许可证
|
|
NX-OS-ES-XF
|
适用于 10/25/40G+ Nexus 9K 枝叶交换机的 NX-OS 基本版软件许可证
|
|
NX-OS-AD-XF
|
适用于 10/25/40G+ Nexus 9K 枝叶交换机的 NX-OS 高级版软件许可证
|
|
电源线
|
|
CAB-250V-10A-AR
|
交流电源线，250V 10A，阿根廷（2.5 米）
|
|
CAB-250V-10A-BR
|
交流电源线，250V 10A，巴西（2.1 米）
|
|
CAB-250V-10A-CN
|
交流电源线，250V 10A，中华人民共和国（2.5 米）
|
|
CAB-250V-10A-ID
|
交流电源线，250V 10A，南非（2.5 米）
|
|
CAB-250V-10A-IS
|
交流电源线，250V 10A，以色列（2.5 米）
|
|
CAB-9K10A-AU
|
电源线，250VAC 10A 3112 插头，澳大利亚（2.5 米）
|
|
CAB-9K10A-EU
|
电源线，250VAC 10A CEE 7/7 插头，欧盟（2.5 米）
|
|
CAB-9K10A-IT
|
电源线，250VAC 10A CEI 23-16/VII 插头，意大利（2.5 米）
|
|
CAB-9K10A-SW
|
电源线，250VAC 10A MP232 插头，瑞士（2.5 米）
|
|
CAB-9K10A-UK
|
电源线，250VAC 10A BS1363 插头（13 A 保险丝），英国（2.5 米）
|
|
CAB-9K12A-NA
|
电源线，125VAC 13A NEMA 5-15 插头，北美（2.5 米）
|
|
CAB-AC-L620-C13
|
北美，NEMA L6-20-C13（2.0 米）
|
|
CAB-C13-C14-2M
|
电源线跳线，C13-C14 连接器，2 米长（2 米）
|
|
CAB-C13-C14-AC
|
电源线，C13 到 C14（嵌入式插座），10A（3 米）
|
|
CAB-C13-CBN
|
机柜跳线电源线，250 VAC 10A，C14-C13 连接器（0.7 米）
|
|
CAB-IND-10A
|
10A 电源线，印度（2.5 米）
|
|
CAB-N5K6A-NA
|
电源线，200/240V 6A，北美（2.5 米）
|
|
CAB-HVAC-SD-0.6M
|
适用于 Anderson-LS-25 的 HVAC 电源线
|
|
CAB-HVAC-C14-2M
|
适用于 C14 的 HVAC 电源线，2 米（不超过 240 V）
|
|
CAB-HVAC-RT-0.6M
|
适用于 RF-LS-25 的带直角连接器的 HVAC 电源线
|
|
Nexus 9300-FX2 系列的配件
|
|
NXK-ACC-KIT-1RU
|
Nexus 非模块化配件包，含四柱式机架安装套件
|