Cisco Nexus 5000 + Nexus 2000 conexiones

Miguel Morinigo · ‎01-27-2012

Hola amigos de la comunidad,

Estamos por cambiar nuestros equipos de distribucion (Catalyst 3750) por Nexus 5548 y los switches de acceso (Catalyst

2960) por los Nexus 2248.

Mi duda es en relacion a como se interconectan los Nexus 5000 con los Nexus 2000 si bien entiendo, el Nexus 2000 es una extencion de puertos del Nexus 5000 toda la configuracion se realiza en el NX5K. Esto es correcto? como maneja el NX5K las acl para los NX2K.

Otra duda, si podria yo ir agregando mas switches de acceso (Catalyst), conectandolos en cascada al NX2K en los puertos Ethernet de modo a reutilizar los switches Catalyst que iremos reemplazando.

Saludos.

Miguel

adolcabr · ‎02-01-2012

Que tal Miguel

Tu percepcion es correcta. El concepto de comunicacion entre el Nexus 5000 y el Nexus 2000 es de Fabric Extender (FEX). Una vez que hacer la configuracion en el Parent (N5k), todas las interfaces del N2k aparecen en el N5k y los puertos aparecen como Ethernet FEX#/1/PhyPort.

switch# show interface port-channel 4 fex-intf
Fabric           FEX
Interface        Interfaces
---------------------------------------------------
Po4              Eth101/1/48   Eth101/1/47   Eth101/1/46   Eth101/1/45
                 Eth101/1/44   Eth101/1/43   Eth101/1/42   Eth101/1/41
                 Eth101/1/40   Eth101/1/39   Eth101/1/38   Eth101/1/37
                 Eth101/1/36   Eth101/1/35   Eth101/1/34   Eth101/1/33
                 Eth101/1/32   Eth101/1/31   Eth101/1/30   Eth101/1/29
                 Eth101/1/28   Eth101/1/27   Eth101/1/26   Eth101/1/25
                 Eth101/1/24   Eth101/1/23   Eth101/1/22   Eth101/1/21
                 Eth101/1/20   Eth101/1/19   Eth101/1/18   Eth101/1/17
                 Eth101/1/16   Eth101/1/15   Eth101/1/14   Eth101/1/13
                 Eth101/1/12   Eth101/1/11   Eth101/1/10   Eth101/1/9
                 Eth101/1/8    Eth101/1/7    Eth101/1/6    Eth101/1/5
                 Eth101/1/4    Eth101/1/3    Eth101/1/2    Eth101/1/1

http://www.cisco.com/en/US/docs/switches/datacenter/nexus2000/sw/configuration/guide/rel_521/b_Configuring_the_Cisco_Nexus_2000_Series_Fabric_Extender_rel_5_2_chapter_010.html

Para el manejo de ACL, se aplican como Ingress y soporta exactamente las mismas que el Parent switch (N5k)

http://www.cisco.com/en/US/docs/switches/datacenter/nexus2000/sw/configuration/guide/rel_521/b_Configuring_the_Cisco_Nexus_2000_Series_Fabric_Extender_rel_5_2_chapter_01.html#con_1046157

Con respecto al uso de tus CAT3560 con los puertos de Host del N2k, en el N2k por default los puertos de host estan configurados cono Spanning Tree Edge y tienen BPDU Guard. Esto no puede ser cambiado por CLI en la generacion actual de N2k, por lo que al recibir un BPDU, el puerto del N2K se va a ir a ERR-Disable. Las unicas formas de conectar un Switch o Bridge con un N2K es configurando lo siguiente en el switch

* Que el switch se conecte con una sola interfaz al N2K (single homed) y deshabiliar Spanning-tree en ese puerto (BPDU Filtering)

* Usar Flex Links (automaticamente se deshabilita STP con esa configuracion)

Saludos

Adolfo

Miguel Morinigo · ‎02-02-2012

Hola Adolfo,

Muchas gracias por la información, me sirvio de mucha ayuda.

Saludos.

Miguel

Miguel Morinigo · ‎02-27-2012

Hola Adolfo,

Siguiendo con la consulta que te habia formulado, y en base a a la respuesta que me birndaste, si yo tengo mis Cisco ASA configurados en ACTIVE/ACTIVE con varios contextos y estos estan conectados a los 3750 que iremos reemplazando.

Es posible conectar los ASA a los NX2K o es mejor hacerlo a los NX5K, estoy buscando informacion sobre esto pero no lo estoy encontrando. Me gustaria saber como interconectar mis ASA antes de realizar mi propuesta de cambio de modo a que la red no recienta los cambios de equipos y no afecte a la performance del mismo.

Los equipos involucrados son:

Cisco Catalyst 3750

Cisco ASA 5520

Cisco Catalyst 2960

Y los quiero reemplazar por Cisco Nexux5548 y Nexus2248TP.

Si tienes algun conocimiento de como implementar esto te estare agradecido.

Saludos.

Miguel

eumili2012 · ‎04-29-2013

Una consulta urgente los switches Nexus 2000 se pueden utilizar como switches de acceso es decir para una red de 2000 puntos distribuidos con pc.

En caso contrario como integro esta LAN a traves de los switches nexus 2000

Keny Perez · ‎05-01-2013

Eurimar,

Espero haber entendido bien tu pregunta...Los Nexus 2000 se pueden utilizar como switches de accesso siempre que tengas como minimo un Nexus 5000, el cual puedas utilizar para administrar los Nexus 2000 (FEXs).

Los N2K son configurados y administrados a traves de lo que llamamos (un "parent switch"o switch primario), entonces si pueden estar en la capa de accesso de la red, pero como una extension del Nexus 5000 por ejemplo.

Tal ves esta otra conversacion te pueda ayudar un poco mas a entender mi punto:

https://supportforums.cisco.com/message/3925894#3925894

Espero te sea de ayuda,

-Kenny