Keď vykonávate polnočné údržbové okno a migrujete tisíce prístupových bodov Wi-Fi 6E/7 zo starších ovládačov AireOS na platformu IOS-XE, rozdiely medzi hardvérovými architektúrami sa stanú zjavnými. Náhly nárast roamingových klientov alebo prudký nárast multicastovej prevádzky môže viesť k tomu, že nesprávne dimenzovaný ovládač bezdrôtovej siete LAN (WLC) upadne do stavu hladovania v riadiacej rovine alebo k tichému strateniu paketov. Pochopenie rozdielov na úrovni kremíka medzi zariadeniami Cisco Catalyst 9800-L a Catalyst 9800-40 je kľúčové pre predchádzanie týmto zlyhaniam pri nasadení.
Hĺbkový pohľad do architektúry: DPDK s presmerovaním softvéru vs. QFP 2.0 ASIC kremík
Architektonický rozdiel medzi týmito dvoma spotrebičmi v Ceny a skladová dostupnosť bezdrôtového ovládača Cisco Catalyst 9800-L Series portfólio sa redukuje na to, ako spracovávajú prevádzku dátovej roviny:
- Cisco Catalyst 9800-L (softvérovo riadená architektúra DPDK): Model 9800-L neobsahuje proprietárny ASIC na presmerovanie. Namiesto toho využíva viacjadrovú riadiacu rovinu Intel x86 s vloženou inštanciou systému Cisco IOS-XE. Na spracovanie dátovej roviny implementuje spoločnosť Cisco sadu pre vývoj dátovej roviny (DPDK). DPDK obchádza réžiu systémových volaní jadra, čo umožňuje jadrám procesora x86 sťahovať pakety priamo z kruhových vyrovnávacích pamätí sieťovej karty (NIC). Hoci sú spracovanie paketov, šifrovanie/dešifrovanie CAPWAP DTLS a hĺbková kontrola paketov Application Visibility and Control (AVC) vysoko flexibilné, musia zdieľať rovnaké fyzické cykly procesora ako riadiaca rovina (OSPF, BGP, stavový automat CAPWAP a autentifikácia 802.1X).
- Cisco Catalyst 9800-40 (hardvérovo akcelerovaný QFP 2.0 ASIC): Model 9800-40 je postavený na špecializovanej hardvérovej architektúre preposielania, ktorú poháňa ASIC procesor Cisco Quantum Flow Processor (QFP) 2.0. Ide o rovnaký kremíkový engine operátorskej triedy, aký sa nachádza v agregačných routeroch série Cisco ASR 1000. QFP 2.0 obsahuje vysoko paralelizované, hardvérovo riadené kryptografické a paketové procesory. Zapuzdrenie CAPWAP, šifrovanie DTLS a vyhľadávanie v zozname riadenia prístupu (ACL) sa vykonávajú výlučne hardvérovo rýchlosťou bezdrôtového pripojenia. To zaisťuje, že aj pri maximálnom zaťažení klienta so 100 % povoleným šifrovaním DTLS zostáva CPU riadiacej roviny úplne nezaťažený, čím sa zachováva deterministická latencia preposielania paketov v hodnote submilisekundy.
Pre sieťových architektov tento architektonický rozdiel určuje, ako sa každý ovládač správa v záťaži. Ak sa váš podnik vo veľkej miere spolieha na centrálne prepínané siete WLAN (kde je všetka klientska prevádzka tunelovaná späť do WLC cez CAPWAP), hardvérovo riadený obvod QFP 2.0 ASIC v zariadení 9800-40 poskytuje obrovskú výhodu v konzistencii priepustnosti a spracovaní paketov za sekundu (PPS) v porovnaní so softvérovo viazaným enginom DPDK zariadenia 9800-L.
Matica dimenzovania a výkonu: Catalyst 9800-L vs. Catalyst 9800-40
Výber správnej platformy si vyžaduje vyváženie hustoty prístupových bodov, súbežných klientskych relácií, agregovanej priepustnosti a požiadaviek na fyzické odovzdávanie portov. Systémoví integrátori a podnikoví architekti musia tieto metriky vyhodnotiť spolu s konfiguráciami fyzických portov. Napríklad 9800-L sa ponúka v dvoch fyzických variantoch: C9800-LC-K9 (s medenými multigigabitovými uplinkmi RJ-45) a C9800-LF-K9 (s optickými uplinkmi SFP/SFP+).
| Špecifikácia / Parameter | C9800-LC-K9 / C9800-LF-K9 | C9800-40-K9 | C9800-80-K9 |
|---|---|---|---|
| Maximálny počet prístupových bodov | 5 000 (škálovanie na 10 000 s licenciou Performance) | 2,000 | 6,000 |
| Maximálny počet súbežných klientov | 5 000 (škálovanie na 10 000 s licenciou Performance) | 32,000 | 64,000 |
| Maximálna priepustnosť | 5 Gbps | 40 Gbps | 80 Gb/s (možnosť škálovania na viac ako 100 Gb/s s modulárnymi uplinkmi) |
| Architektúra preposielania | Softvérový DPDK na viacjadrovom procesore Intel x86 | Hardvérový Cisco QFP 2.0 ASIC | Hardvérový Cisco QFP 3.0 ASIC |
| Primárne dátové porty | Medený viacgigabajtový (C-K9) alebo optický SFP/SFP+ (F-K9) | 4x pevné porty 10G / 1G SFP+/SFP | 8 pevných 10G SFP+ portov |
| Podpora modulárneho uplinku | Nie | Nie | Áno (Podporuje 1x 100GE alebo viacportové 10G/40G moduly) |
| Vysoká dostupnosť (SSO) | Áno (Vyhradené porty RJ-45 a SFP HA) | Áno (Vyhradené porty RJ-45 a SFP HA) | Áno (Vyhradené porty RJ-45 a SFP HA) |
| Redundancia napájania | Možnosť externého redundantného napájania | Dva hot-swapovateľné AC alebo DC zdroje | Dva hot-swapovateľné AC alebo DC zdroje |
| Form Factor | 1RU, polovičná šírka (možná dvojitá montáž v 1RU) | 1RU, plná šírka | 2RU, plná šírka |
Pri dimenzovaní nasadenia sa nepozerajte len na maximálny počet prístupových bodov. Bežným problémom pri návrhu je nasadenie zariadenia 9800-L v prednáškovej sále univerzity s vysokou hustotou obyvateľstva alebo v sídle spoločnosti, pretože počet prístupových bodov je nižší ako 250. Ak týchto 250 prístupových bodov obsluhuje 4 000 aktívnych klientskych zariadení s nástrojmi na video spoluprácu cez centrálne prepínané siete WLAN, celková priepustnosť ľahko prekročí limit presmerovania DPDK 5 Gb/s zariadenia 9800-L. V takýchto scenároch by získavanie... Zdroje a technické špecifikácie pre Cisco Catalyst 9800-40 Platforma sa dôrazne odporúča na využitie jej 40 Gbps hardvérového presmerovania.
Naopak, pre distribuované pobočky alebo stredne veľké podniky využívajúce lokálne prepínanie (Cisco FlexConnect), kde je prevádzka používateľských dát lokálne prepojená na úrovni prepínača a do WLC sa vracia iba prevádzka riadiacej roviny, je 9800-L ideálnou a cenovo výhodnou voľbou. Môžete si pozrieť komplexný sprievodca migráciou medzi zariadením Cisco Catalyst 9800-L a starším zariadením WLC aby ste zistili, ako si tieto moderné platformy počínajú v porovnaní so staršími zariadeniami AireOS, ako sú 3504 alebo 5520.
Skontrolujte si skladové zásoby, porovnajte možnosti alebo sa porozprávajte s naším tímom.
Rozhranie príkazového riadka pre nasadenie v reálnom svete: Optimalizácia telemetrie CAPWAP, mDNS a SNMP
Nasadenie radu Catalyst 9800 v produkčnom prostredí si vyžaduje vyladenie konfigurácie IOS-XE s cieľom riešiť bežné problémy z reálneho sveta hlásené v komunite podpory Cisco a v oblasti r/networking. Medzi ne patrí prerušované prepínanie portov v dôsledku nesprávnych konfigurácií agregácie liniek (LAG), „lepiví“ klienti, ktorí odmietajú roaming do pásiem 5 GHz, a chýbajúce SNMP OID na monitorovanie počtu prístupových bodov.
Nižšie je uvedený konfiguračný blok IOS-XE produkčnej triedy, pripravený na kopírovanie a vkladanie, navrhnutý na optimalizáciu vysoko dostupnej dvojice ovládačov Catalyst 9800. Tento skript konfiguruje skupinu Link Aggregation Group (LAG) pre viacero šasi cez EtherChannel, umožňuje funkcionalitu brány mDNS pre vysielanie Apple AirPlay/Chromecast cez VLAN, ladí výber pásma tak, aby sa klienti s dvoma pásmami presúvali na spektrum 5 GHz, a konfiguruje SNMP pre presné monitorovanie telemetrie.
Strategické získavanie zdrojov a riadenie životného cyklu: Navigácia v prechode na koniec životného cyklu 9800-40
Kritickým faktorom pre podnikových architektov plánujúcich bezdrôtovú infraštruktúru je stav životného cyklu ich hardvéru. Spoločnosť Cisco oficiálne oznámila míľniky ukončenia predaja (EoS) a ukončenia životnosti (EoL) pre bezdrôtový ovládač Catalyst 9800-40. Hoci to predstavuje výzvu pre organizácie štandardizujúce 9800-40, otvára to aj strategické príležitosti v oblasti obstarávania.
Pre organizácie s existujúcimi zariadeniami 9800-40 môže predčasná výmena týchto jednotiek spôsobiť masívne zaťaženie rozpočtu a oneskorenie projektu. Získavanie týchto ovládačov prostredníctvom tradičných distribučných kanálov často predstavuje dodacie lehoty 6 až 8 týždňov, čo ohrozuje časové harmonogramy nasadenia projektu. Na zmiernenie týchto rizík spoločnosť Router-switch využíva svoje skladové zásoby v hodnote viac ako 20 miliónov dolárov, aby zabezpečila expedíciu v ten istý týždeň pre série Catalyst 9800-L aj 9800-40. To umožňuje systémovým integrátorom a podnikovým IT oddeleniam obísť viacúrovňové distribučné prirážky a zabezpečiť si priame zľavy pri hromadnom nákupe.
Okrem toho je každé dodávané hardvérové zariadenie kryté 100 % originálnou zárukou so sériovými číslami, ktoré je možné pred odoslaním plne overiť v oficiálnych databázach spoločnosti Cisco. Aby sa riešili riziká spojené s hardvérom po nasadení bez vysokých réžií spojených s tradičnými servisnými zmluvami s dodávateľmi, spoločnosť Router-switch poskytuje bezplatnú 3-ročnú predĺženú záruku RS Care s rýchlou výmenou v pohotovostnom režime RMA. To zabezpečuje, že ak sa v ovládači vyskytne hardvérová chyba, náhradná jednotka bude okamžite odoslaná, aby sa minimalizoval priemerný čas opravy (MTTR), a to s bezplatným individuálnym technickým poradenstvom na úrovni CCIE.