Cisco Nexus 9336C-FX2 (представитель серии Nexus 9000 с 64 портами 40/100G QSFP28) — это высокопроизводительный компактный коммутатор уровня ядра и магистральный узел (Spine) для центров обработки данных. Устройство поддерживает гибкое развертывание в режимах Cisco ACI (Application Centric Infrastructure) и традиционном режиме Cisco NX-OS. Коммутатор обеспечивает сквозную пропускную способность до 6.4 Тбит/с (12.8 Тбит/с в полнодуплексном режиме) с ультранизкой задержкой, что делает его идеальным решением для построения масштабируемых топологий Spine-Leaf, облачных платформ, высокопроизводительных вычислений (HPC) и сетей хранения данных. Аппаратная платформа на базе чипов Cisco Silicon One гарантирует передовую телеметрию, оптимизацию буферов и защиту от микровсплесков трафика.
Высокая производительность и архитектура
Платформа Nexus 9000 серии FX2 разработана для удовлетворения растущих требований к пропускной способности современных ЦОД, обеспечивая бескомпромиссную производительность при переходе на 100G и 400G сети.
Портовая конфигурация и коммутация
- 64 порта QSFP28 — каждый порт поддерживает скорости 40G и 100G, обеспечивая гибкость при подключении серверов, систем хранения и вышестоящих коммутаторов.
- Пропускная способность 6.4 Тбит/с — неблокирующая коммутационная матрица (12.8 Тбит/с полнодуплексная) гарантирует передачу данных без потерь при полной загрузке всех портов.
- Чипы Cisco Silicon One — передовая архитектура ASIC обеспечивает глубокую буферизацию, аппаратную телеметрию и обработку таблиц маршрутизации на скоростях линии.
- Ультранизкая задержка — оптимизирована для критически важных приложений, включая финансовые транзакции и базы данных в памяти.
Оптимизация буфера и защита от микровсплесков
Коммутатор оснащен расширенной буферной памятью и функциями Dynamic Thresholding, что позволяет эффективно поглощать микровсплески трафика (microbursts), характерные для современных распределенных приложений и виртуализированных сред, предотвращая потерю пакетов и повторную передачу.
Гибкость развертывания: ACI и NX-OS
Устройство поддерживает два режима работы, позволяя адаптировать сеть под текущие и будущие требования бизнеса без замены аппаратного обеспечения.
Режим Cisco ACI (Software-Defined Networking)
- Централизованное управление — интеграция с контроллером Cisco APIC для программно-определяемого управления политикой, безопасностью и автоматизации.
- Микросегментация — применение политик безопасности на уровне конечных точек (Endpoint Groups, EPG) независимо от их физического расположения.
- Автоматизация — поддержка API (REST, Python) для интеграции с системами оркестрации, такими как VMware vCenter, OpenStack, Kubernetes и Ansible.
Режим Cisco NX-OS (Традиционная сеть)
Полнофункциональная операционная система для построения классических сетей L2/L3. Поддерживает обширный набор протоколов: OSPF, BGP, EIGRP, VXLAN, EVPN, PIM, а также функции виртуализации сетей (VDC) и отказоустойчивости (vPC).
Управление, телеметрия и безопасность
Встроенные инструменты обеспечивают глубокую видимость состояния сети и защиту от угроз на аппаратном уровне.
Сквозная телеметрия
- INT (In-band Network Telemetry) — сбор метрик задержки, загрузки очередей и потерь пакетов в реальном времени для каждого потока.
- Streaming Telemetry — непрерывная отправка данных о состоянии устройства в системы аналитики (например, Cisco Nexus Dashboard или сторонние решения) с высокой частотой.
- NetFlow и sFlow — детальный анализ трафика для выявления аномалий и планирования емкости.
Аппаратная безопасность
- MACsec (802.1AE) — шифрование трафика на уровне канала передачи данных на всех портах 40/100G без снижения производительности.
- Secure Boot и подписанные образы — защита от загрузки неавторизованного или модифицированного программного обеспечения.
- Role-Based Access Control (RBAC) — гибкое управление правами доступа с интеграцией TACACS+ и RADIUS.
Совместимое оборудование и периферия
Cisco Nexus 9336C-FX2 оптимизирован для работы в экосистеме Cisco, но поддерживает стандартные протоколы для интеграции с оборудованием сторонних производителей.
| Тип оборудования | Рекомендуемые модели / спецификации | Примечание |
|---|---|---|
| Контроллеры ACI | Cisco APIC-L3, Cisco APIC-L4 | Обязательны для развертывания в режиме Cisco ACI. |
| Оптические модули QSFP28 | Cisco QSFP-100G-SR4-S, Cisco QSFP-100G-LR4-S, Cisco QSFP-40G-SR4 | Поддерживаются как оригинальные модули Cisco, так и сертифицированные сторонние (через механизм xcvr compatibility). |
| Кабели DAC/AOC | Cisco SFP-H100G-CUxM (медные), Cisco SFP-100G-AOCxM (оптические) | Для коротких соединений внутри стойки или между соседними стойками. |
| Серверные адаптеры | Cisco VIC 1455 (UCSC-VIC1455), Cisco VIC 1495 (UCSC-VIC1495), Intel E810-CQDA2, Mellanox ConnectX-6 (MCX653105A-HDAT), Mellanox ConnectX-7 (MCX75310AAS-NEAT) | Для подключения серверов по 40/100G с поддержкой VXLAN и RDMA. |
| Системы управления | Cisco Nexus Dashboard (ND-APP-1RU), Cisco DCNM (DCNM-S-25-V), Cisco Prime Infrastructure (PI-3.10-K9) | Для централизованного мониторинга, настройки и аналитики в режиме NX-OS. |
Аналоги Cisco Nexus 9336C-FX2
Если данная модель недоступна или требуется сравнение, рассмотрите следующие альтернативы от других производителей с близкими характеристиками.
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| Arista Networks | 7050X3-64YCQ | Прямой конкурент с 64 портами 40/100G, отличной телеметрией и EOS, но без нативной интеграции с ACI. |
| Juniper Networks | QFX5200-64C | Высокопроизводительный коммутатор на базе чипов BROADCOM Tomahawk, управляется через Junos OS. |
| Huawei | CE16800-64CQ | Мощная альтернатива с поддержкой 40/100G и собственным SDN-контроллером iMaster NCE. |
| Cisco | N9K-C93360YC-FX | Более универсальная модель с 48 портами 10/25G и 6 портами 40/100G, если не требуется полная плотность 64x100G. |
Рекомендация: при выборе аналога обращайте внимание на глубину буфера (critical для потерь при микровсплесках), поддержку требуемых протоколов телеметрии и общую стоимость владения (лицензирование, поддержка). Nexus 9336C-FX2 выделяется универсальностью переключения между ACI и NX-OS.
Кому подойдёт Cisco Nexus 9336C-FX2
Рекомендуется, если вам нужно:
- Построить высокопроизводительную магистраль (Spine) в архитектуре Spine-Leaf для ЦОД.
- Мигрировать существующую сеть на 100G с сохранением возможности программно-определяемого управления (ACI).
- Обеспечить ультранизкую задержку и отсутствие потерь пакетов для баз данных in-memory и HPC-кластеров.
- Внедрить сквозную телеметрию для проактивного выявления узких мест в сети.
- Защитить трафик между стойками с помощью аппаратного шифрования MACsec на скорости 100G.
- Консолидировать сети LAN и SAN (при использовании соответствующих транспондеров или шлюзов).
- Использовать гибкие возможности виртуализации (VDC, vPC) для логического разделения ресурсов.
Вероятно, не подойдёт, если:
- Вам требуется подключение конечных серверов по 1G/10G с питанием PoE — это коммутатор ядра/магистрали без медных портов 1G/10G и без PoE.
- Бюджет строго ограничен и достаточно базовой коммутации L2/L3 без продвинутой телеметрии и ACI — рассмотрите более простые платформы серии Nexus 3000 или 9000 начального уровня.
- Требуется плотность портов 400G или 800G — для этого предназначены платформы серии Nexus 9800 или 8000.
- Ваша команда не имеет опыта работы с CLI Cisco или экосистемой ACI, а обучение не планируется (кривая обучения ACI достаточно высока).
- Необходима исключительно маршрутизация уровня Service Provider с полными таблицами BGP (для этого лучше подходят платформы NCS или ASR).
Конструкция и условия эксплуатации
Форм-фактор и охлаждение
Коммутатор выполнен в стандартном стоечном форм-факторе 1RU (1.72 дюйма) для монтажа в 19-дюймовую стойку. Оснащен передним и задним доступом к портам (в зависимости от конфигурации шасси) и системой охлаждения с резервированием вентиляторов (N+1), обеспечивающей эффективный теплоотвод при максимальной нагрузке.
Диапазон рабочих условий
- Рабочая температура: от 0°C до 40°C (при соблюдении требований к воздушному потоку)
- Температура хранения: от -40°C до 70°C
- Относительная влажность: 5% – 93% (без конденсата)
- Высота над уровнем моря: до 3000 м (с дерейтингом температуры выше 1800 м)
- Сертификация: NEBS Level 3, CE, FCC, UL, RoHS
Технические характеристики
| Модель | N9K-C9336C-FX2 |
| Форм-фактор | 1RU |
| Порты | 64x QSFP28 (поддержка 40G и 100G) |
| Пропускная способность | 6.4 Тбит/с (12.8 Тбит/с полнодуплексная) |
| Скорость пересылки пакетов | ~4800 млн пакетов в секунду (Mpps) |
| Режимы работы | Cisco ACI, Cisco NX-OS |
| Таблица MAC-адресов | До 256 000 записей |
| Таблица маршрутизации (IPv4/IPv6) | До 256 000 / 128 000 записей |
| Буферная память | Расширенная динамическая буферизация на чипе |
| Функции L2/L3 | VLAN, VXLAN, EVPN, OSPF, BGP, PIM, vPC, VDC |
| Безопасность | MACsec (40/100G), Secure Boot, TACACS+, RADIUS, ACL |
| Телеметрия | In-band Network Telemetry (INT), Streaming Telemetry, NetFlow, sFlow |
| Управление | CLI, Web GUI, SNMP, REST API, NETCONF, gRPC |
| Питание | 2x блока питания с резервированием 1+1 (переменный или постоянный ток) |
| Потребляемая мощность (макс.) | ~450 Вт (без учета модулей, зависит от конфигурации) |
| Размеры (ВxШxГ) | 4.3 x 43.8 x 58.4 см (1RU) |
| Вес | ~11.3 кг |
| Рабочая температура | от 0°C до 40°C |
| Гарантия | Ограниченная гарантия производителя (стандартно 1 год, расширяется до 5 лет) |
Часто задаваемые вопросы
В чем разница между режимами ACI и NX-OS?
Режим NX-OS предоставляет традиционный интерфейс командной строки и протоколы для ручной или скриптовой настройки коммутатора (VLAN, OSPF, BGP). Режим ACI переводит коммутатор в режим "Leaf", управляемый централизованным контроллером Cisco APIC. В ACI конфигурация основана на декларативных политиках (Application Profiles, EPG), что обеспечивает высочайший уровень автоматизации и микросегментации, но требует наличия контроллера APIC.
Можно ли переключать коммутатор между режимами ACI и NX-OS?
Да, аппаратная платформа поддерживает оба режима. Переключение требует перезагрузки коммутатора и загрузки соответствующего образа ПО. Важно отметить, что при переходе из ACI в NX-OS локальная конфигурация может быть сброшена, поэтому рекомендуется предварительное резервное копирование.
Поддерживает ли коммутатор разделение одного порта 100G на несколько портов 25G или 40G?
Да, порты QSFP28 поддерживают технологию Breakout с использованием соответствующих кабелей или транспондеров. Один порт 100G может быть разделен на 4 порта 25G (с использованием кабеля 100G-to-4x25G) или 4 порта 10G (с использованием 40G-совместимых режимов и соответствующих модулей), что обеспечивает гибкость при подключении серверов.
Что такое In-band Network Telemetry (INT) и зачем она нужна?
INT — это технология, которая позволяет встраивать метрики состояния сети (задержка, загрузка очереди, идентификаторы коммутаторов) непосредственно в заголовки передаваемых пакетов. Это дает системам аналитики точную информацию о состоянии каждого потока в реальном времени, позволяя мгновенно выявлять причины задержек или потерь пакетов без опроса устройств по SNMP.
Как обеспечивается отказоустойчивость на уровне L2 в режиме NX-OS?
В режиме NX-OS используется технология Virtual Port Channel (vPC), которая позволяет двум физическим коммутаторам Nexus выступать в роли одного логического коммутатора для подключенного сервера или другого коммутатора. Это обеспечивает отсутствие петель (без необходимости блокировки портов через STP) и полное использование пропускной способности всех каналов.
Поддерживает ли коммутатор шифрование трафика?
Да, коммутатор поддерживает аппаратное шифрование MACsec (IEEE 802.1AE) на всех портах 40G и 100G. Это обеспечивает конфиденциальность и целостность данных на уровне канала передачи без снижения производительности коммутации, что критически важно для защиты трафика между стойками или ЦОД.
Какие требования к охлаждению для данного коммутатора?
Коммутатор использует схему охлаждения "спереди назад" (port-side intake, power-side exhaust) или "сзади наперед" (в зависимости от заказанной конфигурации вентиляторов). Для корректной работы требуется соблюдение правил организации горячих и холодных коридоров в стойке и обеспечение достаточного воздушного потока, соответствующего спецификациям NEBS Level 3.
Можно ли использовать сторонние оптические модули?
Да, Cisco поддерживает использование сторонних оптических модулей через механизм разблокировки совместимости (команда `service unsupported-transceiver`), однако для гарантии стабильности и получения технической поддержки рекомендуется использовать оригинальные модули Cisco или модули от сертифицированных партнеров, внесенные в матрицу совместимости.
Основные характеристики
Нет вопросов об этом товаре.
