Сообщения без ответов | Активные темы Текущее время: 28 июн 2022, 00:57



Ответить на тему  [ Сообщений: 5 ] 
Выбор коммутаторов в серверную 
Автор Сообщение

Зарегистрирован: 31 май 2015, 12:56
Сообщения: 11
Доброго времени суток!
Прошу помочь с выбором TOR коммутаторов для стоек.

На данный момент имею 3 стойки, до 10 гипервизоров в каждой. Трафик сегментирован, по большей части внутри гипервизоров, трафик в нормальной ситуации за пределы стойки практически не уходит. Средняя утилизация 1 Gbps портов на коммутаторах не более 20%.
Имею зоопарк из разных поколений 2960 и прости госпади DGS-3120.
Маршрутизация статическая, трафик виртуальных машин терминируется на виртуальные роутеры каждого сегмента/стойки, выход в интернет на Fortigate-100E.

В ближайшие годы (горизонт около 5 лет) запланировано постепенное увеличение плотности гипервизоров - до 20ти в стойке, увеличение стоек до 5ти.
Хочу избавиться от зоопарка, установить:
- один медный ToR коммутатор с sfp+ uplink (с докупкой второго коммутатора по мере заполнения стойки), требуется коммутация и надежность.
- l2 коммутатор 24-32 sfp+ порта (для соединения хранилища с серверами по iscsi (по хранилищу в каждой стойке)).
Хочу моновендор, cisco, бюджет совсем не большой, укладываюсь только в бу End-of-Life оборудование, на котором l3 реализовывать не безопасно.4
Маршрутизация будет реализовано на виртуальных роутерах, надобности в наличие l3 функционала на коммутаторах в ближайшие 5 лет не ожидается.

На медные ToR рассматриваю:
WS-4948E
плюсы:
отзывы, буферы, 2 БП, цена на бу на всем известном сайте менее 100 тысяч.
минусы:
End-of-Life в этом году, следовательно l3 функционал использовать не безопасно.

Cisco Nexus N3K-C3048TP-1GE
плюсы:
2 БП, цена на бу на всем известном сайте менее 100 тысяч.
минусы:
End-of-Life в 2025 на 5ть лет не хватает, буферы меньше 4948E

l2 sfp+ коммутатор для хранилища:
Cisco Nexus N5K-C5548UP-FA 32 sfp+ порта
2 БП, цена на бу на всем известном сайте менее 100 тысяч
End-of-Life в 2024, на 5ть лет не хватает

Cisco Nexus N5K-C5010P-BF 20 sfp+ +модуль 8 sfp+
2 БП, цена на бу на всем известном сайте менее 50 тысяч
End-of-Life давно


Поругайте пожалуйста мой выбор.


18 янв 2022, 03:44
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1363
Bognad

Вышеперечисленное оборудование уже давно как EOL на данный момент

для примера N5K-C5548UP - End-of-Life Announcement Date The date the document that announces the end-of-sale and end-of-life of a product is distributed to the general public. May 5, 2018
для многих основным параметром является эти даты - End of SW Maintenance Releases Date: HW,OS SW The last date that Cisco Engineering may release any final software maintenance releases or bug fixes. After this date, Cisco Engineering will no longer develop, repair, maintain, or test the product software. May 4, 2020

End of Vulnerability/Security Support: HW The last date that Cisco Engineering may release a planned maintenance release or scheduled software remedy for a security vulnerability issue. May 4, 2022

как видите развитие закончилось в мае 2020 года - секурити патчи больше не будут выпускаться после мая этого года - что фактически означает бесполезность данного устройства.

Ваша указанная дата Last Date of Support: HW,OS SW The last date to receive applicable service and support for the product as entitled by active service contracts or by warranty terms and conditions. After this date, all support services for the product are unavailable, and the product becomes obsolete. May 31, 2024

без контракта активного - эта дата не работает....

Про остальное оборудование можно даже не говорить оно и за 1$ никому не нужно, если уже выбирать из EOL, то хотя бы из N3K-C3064PQ, N3K-C3548P и тд. - тут хоть софт ещё пока живой на ближайшие 2-3 года.


18 янв 2022, 11:57
Профиль

Зарегистрирован: 31 май 2015, 12:56
Сообщения: 11
root99 писал(а):
Bognad

Вышеперечисленное оборудование уже давно как EOL на данный момент

для примера N5K-C5548UP - End-of-Life Announcement Date The date the document that announces the end-of-sale and end-of-life of a product is distributed to the general public. May 5, 2018
для многих основным параметром является эти даты - End of SW Maintenance Releases Date: HW,OS SW The last date that Cisco Engineering may release any final software maintenance releases or bug fixes. After this date, Cisco Engineering will no longer develop, repair, maintain, or test the product software. May 4, 2020

End of Vulnerability/Security Support: HW The last date that Cisco Engineering may release a planned maintenance release or scheduled software remedy for a security vulnerability issue. May 4, 2022

как видите развитие закончилось в мае 2020 года - секурити патчи больше не будут выпускаться после мая этого года - что фактически означает бесполезность данного устройства.

Ваша указанная дата Last Date of Support: HW,OS SW The last date to receive applicable service and support for the product as entitled by active service contracts or by warranty terms and conditions. After this date, all support services for the product are unavailable, and the product becomes obsolete. May 31, 2024

без контракта активного - эта дата не работает....

Про остальное оборудование можно даже не говорить оно и за 1$ никому не нужно, если уже выбирать из EOL, то хотя бы из N3K-C3064PQ, N3K-C3548P и тд. - тут хоть софт ещё пока живой на ближайшие 2-3 года.




Благодарю за разъяснение, эта информация новая для меня, многое становится ясно. К сожалению все упирается в $.
Почему же вы считаете EoL оборудование бесполезным? Не снизит ли риски безопаности использование исключительно l2 функционала таких коммутаторов?


19 янв 2022, 22:36
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1363
Bognad

Понимаете за приемлимые деньги можно найти все те же N3K N9K - по крайней мере, где софт живой и обновляется, в наше время именно это важно - обновление софта, а так ищите баланс деньги - софт - железо. Ваш список откровенно, это мусор, но дело ваше, выбор за вами..


20 янв 2022, 00:37
Профиль

Зарегистрирован: 31 май 2015, 12:56
Сообщения: 11
root99 писал(а):
Bognad

Понимаете за приемлимые деньги можно найти все те же N3K N9K - по крайней мере, где софт живой и обновляется, в наше время именно это важно - обновление софта, а так ищите баланс деньги - софт - железо. Ваш список откровенно, это мусор, но дело ваше, выбор за вами..


Благодарю за информацию по nexus, это более чем полезно, доводы о софте мне понятны, но бюджеты не резиновые.
В моих планах был уход от неисправного EoL зоопарка на не дорогой EoL 4948E, что бы спать спокойно. Так продержаться пару лет, пока постепенно не перейдем на sfp+, имея надежные медные коммутаторы, которых хватит на 2-3 года.
Самый важный аргумент - переход на sfp+ связан с заменой всех сетевых карточек и патчкордов, для моего случая это более $25000, что более чем в два раза дороже трех бу N3K N9K.
Еще раз благодарю за упоминание End of Vulnerability/Security Support, буду учитывать этот пункт при выборе.


21 янв 2022, 21:08
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 5 ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB