el 10-29-2018 05:12 PM
Buenas.
Por favor me apoyan con las siguientes consultas relacionadas al NEXUS 9500.
Me comentan sus opiniones sobre posicionar Dos (2) Nexus 9500 es vPC como reemplazo dos (2) 6509-E en VSS?. A los 6509 se conectan los router de la WAN (sucursales), los Firewalls del perimetro de la red, Red AS400, Servidores de Aplicaciones, Servidores de Dominio, Servicios de Red, Balanceadores Web, entre otros. Adicionalmente estos 6509 conectan a unos Calatlyst 4500 (site principal) a través de una MetroEthernet donde están conectados switches de accesos, WLC, entre otros. También conectan al data center alterno donde se ubica un Catalyst 4500. Algunos servidores en el 6509 conectan aún a 100M, al igual que algunos switches de acceso.
He estado mirando la opción del Nexus 9508 (NX-OS) como core colapsado que además sirvan de acceso a los servidores. Agregando tres (3) módulos N9K-X9464TX2 y un modulo N9K-X9464PX.
Algunos puertos de un modulo N9K-X9464TX2 puede ser configurados como acceso para conectar servidores y otros como trunk para conectar ejemplo switches de acceso LAN?.
Los puertos del modulo N9K-X9464TX2 soportan 100M?
También he mirado una opción mas económica que es los Nexus 9504 con extender 2k (los extender solo para conectar los servers).
Por favor me comentan su experiencia u opiniones de posicionar un NEXUS 9500 como core colapsado que además sirvan de acceso a los servidores a través de puertos de los módulos N9K-X9464TX2 o a través de los FEX 2K. Por otra parte la compatibilidad con la plataforma existente en el datacenter alterno y site principal (Catalyst 4500). En el site principal están dos 4500 en HSRP que conectan a los 6509 con MetroEthernet.
Para configurar el vPC entre los dos Nexus 9500 cuáles puertos recomiendan utilizar?.
Recomiendan otra plataforma para sustituir el 6509-E?
Gracias.
el 11-02-2018 08:23 AM
Hola Ccz,
Espero se encuentre bien, dejame responder tus preguntas abajo:
Me comentan sus opiniones sobre posicionar Dos (2) Nexus 9500 es vPC como reemplazo dos (2) 6509-E en VSS?
Los N9K si pueden reemplazar los 6509 utilizando vPC y con mejores funciones como peer-gateway, peer-switch, evPC. A parte que vPC utiliza ECMP (Equal Cost Multipathing) para enviar trafico con todas sus interfaces activas.
Algunos puertos de un modulo N9K-X9464TX2 puede ser configurados como acceso para conectar servidores y otros como trunk para conectar ejemplo switches de acceso LAN?.
Los puertos del modulo N9K-X9464TX2 soportan 100M?
Estas preguntas te las respondí en el post:
https://community.cisco.com/t5/discusiones-data-center/n9k-x9464tx2/m-p/3736252
También he mirado una opción mas económica que es los Nexus 9504 con extender 2k (los extender solo para conectar los servers).
Por favor me comentan su experiencia u opiniones de posicionar un NEXUS 9500 como core colapsado que además sirvan de acceso a los servidores a través de puertos de los módulos N9K-X9464TX2 o a través de los FEX 2K. Por otra parte la compatibilidad con la plataforma existente en el datacenter alterno y site principal (Catalyst 4500). En el site principal están dos 4500 en HSRP que conectan a los 6509 con MetroEthernet.
Para reemplazar un 6509 lo recomendado sería un modelo con al menos la misma cantidad de LCs (Line Cards) por ejemplo el 9508, abajo te dejo un documento de cisco que recomienda la migración de 6500 a 9500:
Fex es soportado y no se ocupa licencia, ahora con respecto a "MetroEthernet" no veo un documento que hable sobre dicha funcionalidad pero es usualmente un trunk, y encontré esta información:
VLAN translation, also know as a rewrite operation, provides flexibility in managing virtual LANs (VLANs) and Metro Ethernet-related services. VLAN translation is supported for Ethernet interfaces only, not for other types of interfaces.
Para configurar el vPC entre los dos Nexus 9500 cuáles puertos recomiendan utilizar?.
El peer-keepalive utilizar la interfaz mgmt 0 y que estén dentro de la misma subred y pueden alcanzarce por ping, ahora para el peer-link utiilizar al menos 2 Gig interfaces en un port channel en ambos switches.
Realmente se recomienda 9500 para migración, y luego podrías cambiar los LCs con ASICs que soporten ACI, por lo cual te recomiendo esta plataforma.
Me comentas si tienes alguna duda,
Por favor califica todas las respuestas que son de ayuda,
David Castro,
el 11-03-2018 05:17 PM
Hola David.
Gracias por la información.
Estoy mirando considerar el enfoque ACI. En este escenario ACI, el modulo de campus LAN debe conectarse a switches leaf o a los switches spine?. Cuál es la recomendación?.
Gracias.
el 11-03-2018 09:10 PM
Hola Ccz,
En este caso el tipo de topología cambia a "Spine and Leaf", donde los pasos usualmente son:

Conectas los leafs a los Spines, los leafs conectan a los APIC.
1. Donde los Spines solamente conectan a los Leafs, los spines no se conectan entre ellos solo a los leafs, ningun otro equipo como Load balancer, firewall, servers y demas pueden conectarsen a los Spines.
2. Los leafs son los equipos que se manejan como LAN pero para conectar servidores, FEX, Load balancers, L4-L7 Firewalls y demas.
3. Ahora en la imagen ves 3 rombos con el nombre APIC (Application Policy Infrastructure Controller) este equipo que es un UCS C220 debes tener al menos 3 en modo cluster y conectarlos a los leafs para que el descubra "el fabric" la topología de ACI y este equipo toma el control plane de todos los equipos y la configuración se hace mediante el GUI (Unidad Gráfica) o por medio de API utilizando objetos de JSON y enviarlos a través de Postmann. El APIC crea un pool TEP para utilizar VXLAN y redistribuir las IPs a todos los equipos parte del Fabric.
Arriba te subrayé la respuesta a tu pregunta, se me fue un poco la mano en varios detalles, pero es para que los tomes en cuenta,
Me avisas si tienes alguna otra duda,
Por favor marca como respondido el post N9K-X9464TX2, o me puedes hacer más preguntas en ese post y califica todas las respuestas que sean de ayuda,
Gracias,
David Castro,
Descubra y salve sus notas favoritas. Vuelva a encontrar las respuestas de los expertos, guías paso a paso, temas recientes y mucho más.
¿Es nuevo por aquí? Empiece con estos tips. Cómo usar la comunidad Guía para nuevos miembros
Navegue y encuentre contenido personalizado de la comunidad