Podczas nocnej konserwacji, migrując tysiące punktów dostępowych Wi-Fi 6E/7 ze starszych kontrolerów AireOS na platformę IOS-XE, różnice między architekturami sprzętowymi stają się aż nazbyt widoczne. Nagły wzrost liczby klientów mobilnych lub gwałtowny wzrost ruchu multicast może spowodować, że kontroler sieci bezprzewodowej (WLC) o nieodpowiednich parametrach przepustowości (ang. control plane) będzie się charakteryzował brakiem przepustowości lub utratą pakietów. Zrozumienie różnic na poziomie układów scalonych między Cisco Catalyst 9800-L a Catalyst 9800-40 ma kluczowe znaczenie dla uniknięcia tych problemów z wdrożeniem.
Głębokie zanurzenie w architekturze: programowe przekazywanie DPDK kontra układ scalony ASIC QFP 2.0
Podział architektoniczny między tymi dwoma urządzeniami w Ceny i dostępność kontrolera bezprzewodowego Cisco Catalyst serii 9800-L portfolio sprowadza się do sposobu przetwarzania ruchu w płaszczyźnie danych:
- Cisco Catalyst 9800-L (architektura DPDK oparta na oprogramowaniu): Serwer 9800-L nie zawiera zastrzeżonego układu ASIC do przekierowywania. Zamiast tego wykorzystuje wielordzeniowy procesor Intel x86 Control Plane, na którym działa wbudowana instancja systemu Cisco IOS-XE. Do obsługi płaszczyzny danych, Cisco implementuje pakiet Data Plane Development Kit (DPDK). DPDK omija narzut wywołań systemowych jądra, umożliwiając rdzeniom procesora x86 pobieranie pakietów bezpośrednio z buforów pierścieniowych karty sieciowej (NIC). Pomimo dużej elastyczności, przetwarzanie pakietów, szyfrowanie/deszyfrowanie CAPWAP DTLS oraz głęboka inspekcja pakietów Application Visibility and Control (AVC) muszą współdzielić te same fizyczne cykle procesora, co płaszczyzna sterowania (OSPF, BGP, maszyna stanowa CAPWAP i uwierzytelnianie 802.1X).
- Cisco Catalyst 9800-40 (sprzętowo przyspieszany układ ASIC QFP 2.0): Model 9800-40 został zbudowany w oparciu o dedykowaną architekturę sprzętowego przekazywania pakietów, opartą na układzie ASIC Cisco Quantum Flow Processor (QFP) 2.0. Jest to ten sam układ krzemowy klasy operatorskiej, który zastosowano w routerach agregujących Cisco serii ASR 1000. QFP 2.0 charakteryzuje się wysoce zrównoleglonymi, sprzętowo potokowymi silnikami kryptograficznymi i przetwarzania pakietów. Kapsułkowanie CAPWAP, szyfrowanie DTLS i wyszukiwanie na listach kontroli dostępu (ACL) są wykonywane wyłącznie sprzętowo z prędkością transmisji. Gwarantuje to, że nawet przy maksymalnym obciążeniu klienta i włączonym 100% szyfrowaniu DTLS, procesor płaszczyzny sterowania pozostaje całkowicie odciążony, utrzymując deterministyczne opóźnienie przekazywania pakietów poniżej milisekundy.
Dla architektów sieci to rozróżnienie architektoniczne determinuje zachowanie każdego kontrolera w warunkach obciążenia. Jeśli przedsiębiorstwo w dużym stopniu opiera się na centralnie przełączanych sieciach WLAN (gdzie cały ruch kliencki jest tunelowany z powrotem do kontrolera WLC za pośrednictwem protokołu CAPWAP), sprzętowo potokowy układ ASIC QFP 2.0 w routerze 9800-40 zapewnia ogromną przewagę pod względem spójności przepustowości i obsługi liczby pakietów na sekundę (PPS) w porównaniu z programowym silnikiem DPDK w routerze 9800-L.
Macierz rozmiarów i wydajności: Catalyst 9800-L kontra Catalyst 9800-40
Wybór odpowiedniej platformy wymaga zrównoważenia gęstości punktów dostępowych, równoczesnych sesji klientów, łącznej przepustowości i wymagań dotyczących fizycznego przekazywania. Integratorzy systemów i architekci korporacyjni muszą oceniać te wskaźniki w kontekście konfiguracji portów fizycznych. Na przykład, model 9800-L jest oferowany w dwóch wariantach fizycznych: C9800-LC-K9 (z miedzianymi, wielogigabitowymi łączami uplink RJ-45) i C9800-LF-K9 (z światłowodowymi łączami uplink SFP/SFP+).
| Specyfikacja / Parametr | C9800-LC-K9 / C9800-LF-K9 | C9800-40-K9 | C9800-80-K9 |
|---|---|---|---|
| Maksymalna liczba punktów dostępu | 250 (skalowanie do 10 000 z licencją wydajnościową) | 2,000 | 6,000 |
| Maksymalna liczba równoczesnych klientów | 5,000 (skalowanie do 10 000 z licencją wydajnościową) | 32,000 | 64,000 |
| Maksymalna przepustowość | 5 Gbps | 40 Gbps | 80 Gbps (możliwość skalowania do ponad 100 Gbps dzięki modułowym łączom uplink) |
| Architektura przekazywania | Oprogramowanie DPDK na procesorach Intel x86 Multi-core | Sprzętowy układ ASIC Cisco QFP 2.0 | Sprzętowy układ ASIC Cisco QFP 3.0 |
| Główne porty danych | Miedziany Multigig (C-K9) lub światłowodowy SFP/SFP+ (F-K9) | 4 porty stałe 10G / 1G SFP+/SFP | 8 stałych portów 10G SFP+ |
| Obsługa modułowego łącza w górę | Nie | Nie | Tak (obsługuje 1 moduł 100GE lub wieloportowy 10G/40G) |
| Wysoka dostępność (SSO) | Tak (dedykowane porty RJ-45 i SFP HA) | Tak (dedykowane porty RJ-45 i SFP HA) | Tak (dedykowane porty RJ-45 i SFP HA) |
| Redundancja zasilania | Opcja zewnętrznego, redundantnego zasilania | Podwójne zasilacze AC lub DC z możliwością wymiany na gorąco | Podwójne zasilacze AC lub DC z możliwością wymiany na gorąco |
| Form Factor | 1RU, połowa szerokości (możliwość montażu podwójnego w 1RU) | 1RU, pełna szerokość | 2RU, pełna szerokość |
Określając wielkość wdrożenia, nie należy kierować się wyłącznie maksymalną liczbą punktów dostępowych (AP). Częstą pułapką projektową jest wdrożenie urządzenia 9800-L w sali wykładowej uniwersytetu o dużej gęstości lub w siedzibie głównej firmy, ponieważ liczba punktów dostępowych jest mniejsza niż 250. Jeśli te 250 punktów dostępowych obsługuje 4,000 aktywnych urządzeń klienckich z uruchomionymi narzędziami do współpracy wideo w centralnie przełączanych sieciach WLAN, łączna przepustowość z łatwością przekroczy limit 5 Gb/s dla przekierowywania DPDK urządzenia 9800-L. W takich scenariuszach, pozyskanie Cisco Catalyst 9800-40 – pozyskiwanie i specyfikacje techniczne Zdecydowanie zaleca się, aby platforma wykorzystywała sprzętową przepustowość 40 Gbps.
Z kolei dla rozproszonych oddziałów lub przedsiębiorstw średniej wielkości korzystających z lokalnego przełączania (Cisco FlexConnect), gdzie ruch danych użytkownika jest mostkowany lokalnie na poziomie przełącznika, a do kontrolera WLC wraca tylko ruch z płaszczyzny sterowania, model 9800-L jest idealnym i ekonomicznym wyborem. Możesz zapoznać się z kompleksowy przewodnik po migracji Cisco Catalyst 9800-L i starszych kontrolerów WLC aby porównać te nowoczesne platformy ze starszymi urządzeniami AireOS, takimi jak 3504 lub 5520.
Sprawdź stan magazynowy, porównaj opcje lub porozmawiaj z naszym zespołem.
Interfejs wiersza poleceń wdrożeniowy w świecie rzeczywistym: optymalizacja telemetrii CAPWAP, mDNS i SNMP
Wdrożenie serii Catalyst 9800 w środowisku produkcyjnym wymaga dostrojenia konfiguracji IOS-XE w celu rozwiązania typowych problemów zgłaszanych w społeczności wsparcia Cisco i w serwisie r/networking. Należą do nich: niestabilność portów spowodowana nieprawidłową konfiguracją agregacji łączy (LAG), „lepkie” klienty odmawiające przejścia do pasm 5 GHz oraz brak identyfikatorów OID SNMP do monitorowania liczby punktów dostępowych.
Poniżej znajduje się blok konfiguracji systemu iOS-XE klasy produkcyjnej, gotowy do kopiowania i wklejania, zaprojektowany w celu optymalizacji pary kontrolerów Catalyst 9800 o wysokiej dostępności. Ten skrypt konfiguruje grupę agregacji łączy (LAG) o wielu obudowach za pośrednictwem EtherChannel, włącza funkcjonalność bramy mDNS dla transmisji Apple AirPlay/Chromecast przez sieci VLAN, dostraja funkcję Band Select, aby wymusić na klientach dwupasmowych korzystanie z pasma 5 GHz, oraz konfiguruje protokół SNMP w celu precyzyjnego monitorowania telemetrii.
Strategiczne zaopatrzenie i zarządzanie cyklem życia: nawigacja po przejściu na system EoL 9800-40
Kluczowym czynnikiem dla architektów korporacyjnych planujących infrastrukturę bezprzewodową jest status cyklu życia sprzętu. Firma Cisco oficjalnie ogłosiła kamienie milowe dotyczące zakończenia sprzedaży (EoS) i zakończenia cyklu życia (EoL) kontrolera bezprzewodowego Catalyst 9800-40. Chociaż stanowi to wyzwanie dla organizacji standaryzujących się w oparciu o kontroler 9800-40, otwiera to również możliwości strategicznych zakupów.
W przypadku organizacji z istniejącymi systemami 9800-40, przedwczesna wymiana tych urządzeń może spowodować znaczne obciążenie budżetu i opóźnienia w realizacji projektów. Pozyskiwanie tych kontrolerów za pośrednictwem tradycyjnych kanałów dystrybucji często wydłuża czas realizacji zamówienia do 6–8 tygodni, co zagraża terminom wdrożenia projektu. Aby zminimalizować to ryzyko, Router-switch wykorzystuje swoje zapasy magazynowe o wartości ponad 20 milionów dolarów, aby zapewnić wysyłkę tego samego tygodnia zarówno dla serii Catalyst 9800-L, jak i 9800-40. Pozwala to integratorom systemów i działom IT przedsiębiorstw ominąć wielopoziomowe marże dystrybutorów i uzyskać bezpośrednie rabaty przy zakupie hurtowym.
Co więcej, każde wysyłane urządzenie jest objęte 100% gwarancją oryginalności, a numery seryjne można w pełni zweryfikować w oficjalnych bazach danych Cisco przed wysyłką. Aby zminimalizować ryzyko związane ze sprzętem po wdrożeniu, bez wysokich kosztów stałych związanych z tradycyjnymi umowami serwisowymi dostawców, Router-switch oferuje bezpłatną, 3-letnią rozszerzoną gwarancję RS Care z szybką wymianą w trybie gotowości (Rapid RMA). Gwarantuje to, że w przypadku awarii sprzętu kontrolera, urządzenie zastępcze zostanie natychmiast wysłane, aby zminimalizować średni czas naprawy (MTTR), a dodatkowo zapewnione zostanie bezpłatne, indywidualne doradztwo inżynieryjne na poziomie CCIE.