artplanet

Интересует аренда 2 юнитов 1 юнит - свитч на два блока питания - Cisco Nexus 2 юнит - пассивный CWDM по кроссировкам - нужно будет пару волокон до rascom и волокно до цод datahouse (скорей всего будет нужна кроссировка до кроса самого datahouse внутри м9)

рассматриваю вариант покупки /22 с трансфером на наш лир, ценники в личку. рассматриваю вариант оплаты по безналу и налу

добавлю - версия софта nxos.9.2.4 - проблема пропала, нормально работает, конфиг прежний ubuntu-20.04-desktop-amd64.i 13%[=====> ] 354.35M 80.6MB/s eta 32s 2020-07-30 12:04:03 (68.4 MB/s) - ‘ubuntu-20.04-desktop-amd64.iso’ saved [2715254784/2715254784] на интерфейсе сервера около 800Mb/s

пытаюсь сделать самый простой монитор сессии interface Ethernet1/46 description monitor switchport switchport monitor no shutdown порт настроен прописываю конфиг monitor session 1 source interface Ethernet1/38 both destination interface Ethernet1/46 далее внутри monitor session 1 прописываю "no shut" - но параметр не применяется, и в show run мониторинг так и отключён N9K-C93180YC-EX(config)# monitor session 1 N9K-C93180YC-EX(config-monitor)# no shut N9K-C93180YC-EX(config-monitor)# exit N9K-C93180YC-EX(config)# exit show monitor session 1 session 1 --------------- type : local state : down (Session admin shut) acl-name : acl-name not specified source intf : rx : Eth1/38 tx : Eth1/38 both : Eth1/38 source VLANs : rx : tx : both : filter VLANs : filter not specified source fwd drops : destination ports : Eth1/46 source VSANs : rx : на Nexus 3064 проблем не было. кто знает в чем магия ?

да - входящий считается - исходящие не считаются :-(

пока что нашел команду hardware profile svi flex-stats-enable но она требует ребута. попробую завтра на стенде протестировать.

Печаль тоска hardware access-list tcam region ? egr-cntacl Egress CNTACL egr-copp Egress copp Tcam region size egr-l2-qos Egress L2 QOS egr-l3-vlan-qos Egress L3/VLAN QOS egr-racl Egress RACL egr-sup Egress SUP ing-cntacl Egress CNTACL ing-flow-redirect Egress region in ACX ing-fstat Ingress FSTAT ing-ifacl Ingress PACL ing-l2-qos Ingress L2 QOS ing-l2-span-filter Ingress L2 SPAN filter ing-l3-span-filter Ingress L3 SPAN filter ing-l3-vlan-qos Ingress L3/VLAN QOS ing-nbm Ingress NBM ing-racl Ingress RACL ing-rbacl Ingress RBACL ing-redirect Ingress Redirect ing-sup Ingress SUP nat Ingress NAT span SPAN tcp-nat TCP NAT region within NAT region vacl VACL у меня нет svi как и по команде show system internal access-list globals нет упоминаний о SVI show system internal access-list globals slot 1 ======= Atomic Update : ENABLED Default ACL : DENY Bank Chaining : DISABLED Fabric path DNL : DISABLED NS Buffer Profile: Burst optimized Min Buffer Profile: all EOQ Class Stats: qos-group-0 NS MCQ3 Alias: qos-group-3 Ing PG Share: ENABLED IPG in Shape: DISABLED Classify ns-only : DISABLED Ing PG Min: NOT-DISABLED Ing PG Headroom reservation: 100 OQ Drops Type: both OQ Stats Type: [c1]: q 1 both [c2]: q 2 both [c3]: q 3 both [c4]: q 4 both [c5]: q 5 both [c6]: q 6 both [c7]: q 7 both [c8]: q 8 both [c9]: q 9 both peak count type: port counter 0 classes: 255 counter 1 classes: 0 OOBST Max records: 1000 DPP Aging Period: 5000 DPP Max Number of Packets: 120 AFD ETRAP Aging Period: 50 AFD ETRAP Byte Count: 1048555 AFD ETRAP Bandwidth Threshold: 500 ACL Inner Header Match : DISABLED VXLAN OAM Dynamic Entry Move: TRUE VXLAN XConnect ACL Programmed: FALSE DOT1X Entry Move: TRUE DOT1X Entry ACL Programmed: TRUE DOT1X Multi Auth ACL Entry Programmed: FALSE Multicast NLB enabled: FALSE TCAM Template Initialised: TRUE LOU Threshold Value : 5 -------------------------------------------------------------------------------------- INSTANCE 0 TCAM Region Information: -------------------------------------------------------------------------------------- Ingress: -------- Region TID Base Size Width -------------------------------------------------------------------------------------- NAT 13 0 0 1 Ingress PACL 1 0 0 1 Ingress VACL 2 0 0 1 Ingress RACL 3 0 2304 1 Ingress RBACL 4 0 0 1 Ingress L2 QOS 5 2304 256 1 Ingress L3/VLAN QOS 6 2560 512 1 Ingress SUP 7 3072 512 1 Ingress L2 SPAN ACL 8 3584 256 1 Ingress L3/VLAN SPAN ACL 9 3840 256 1 Ingress FSTAT 10 0 0 1 SPAN 12 4096 512 1 Ingress REDIRECT 14 0 0 1 Netflow/Analytics Filter TCAM 21 4608 512 1 Ingress NBM 30 0 0 1 Ingress Flow-redirect 39 0 0 1 Ingress RACL Lite 42 0 0 1 Ingress PACL IPv4 Lite 41 0 0 1 Ingress PACL IPv6 Lite 43 0 0 1 Ingress CNTACL 44 0 0 1 ------------------------------------------------------------------------------------- Total configured size: 5120 Remaining free size: 0 Note: Ingress SUP region includes Redirect region Egress: -------- Region TID Base Size Width -------------------------------------------------------------------------------------- Egress VACL 15 0 0 1 Egress RACL 16 0 1792 1 Egress CNTACL 17 0 0 1 Egress SUP 18 1792 256 1 Egress L2 QOS 19 0 0 1 Egress L3/VLAN QOS 20 0 0 1 Egress CoPP 37 0 0 1 Egress CNTACL 45 0 0 1 ------------------------------------------------------------------------------------- Total configured size: 2048 Remaining free size: 0

Собственно - не делал никаких настроек на N3K, и данная серия считает пакеты и байты по int vlan N3K-C3064PQ-10GE, NXOS: version 7.0(3)I7(8) show interface vlan 700 counters ---------------------------------------------------------------------------------- Port InOctets InUcastPkts ---------------------------------------------------------------------------------- Vlan700 2956698475 39089828 ---------------------------------------------------------------------------------- Port InMcastPkts InBcastPkts ---------------------------------------------------------------------------------- Vlan700 -- -- ---------------------------------------------------------------------------------- Port OutOctets OutUcastPkts ---------------------------------------------------------------------------------- Vlan700 7685312037 49096076 ---------------------------------------------------------------------------------- Port OutMcastPkts OutBcastPkts ---------------------------------------------------------------------------------- Vlan700 -- -- N9K-C93180YC-EX, NXOS: version 9.3(3) show int vlan 700 counters ---------------------------------------------------------------------------------- Port InOctets InUcastPkts ---------------------------------------------------------------------------------- Vlan700 0 0 ---------------------------------------------------------------------------------- Port InMcastPkts InBcastPkts ---------------------------------------------------------------------------------- Vlan700 -- -- ---------------------------------------------------------------------------------- Port OutOctets OutUcastPkts ---------------------------------------------------------------------------------- Vlan700 0 0 ---------------------------------------------------------------------------------- Port OutMcastPkts OutBcastPkts ---------------------------------------------------------------------------------- Vlan700 -- -- на N9K внутри int vlan нет параметр counters (и на n3k тоже нет) Вопрос - как включить счетчики на n9k

в общем почитав данную статью https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus9000/sw/92x/scalability/guide_923/b_Cisco_Nexus_9000_Series_NX-OS_Verified_Scalability_Guide_923.html увидел четкую надпись что количество маршрутов ipv4 у EX и FX версии одинаковое. различие только в количестве ipv6 маршрутов   IPv4 host routes (internet peering mode) Nexus 9300-EX and 9300-FX/FX2 switches 1 Million (protocol learned host) IPv6 host routes (internet peering mode) Nexus 9300-EX switches and the X9700-EX /FX line cards 16,000 (Hash Table: Shared between IPv6 ND, IPv4 ARP, and protocol learned IPv6 host) Nexus 9300-FX/FX2 switches 5000,000 IPv4 LPM routes (internet peering mode) Nexus 9300-EX, and 9300-FX/FX2 switches and the X9700-EX /FX line cards 1 Million IPv6 LPM routes (internet peering mode) Nexus 9300-EX switches 500,000 (Prefix length 0-83) 1900 (Prefix length /84-127) Nexus 9300-FX/FX2 switches 500,000 X9700-EX /FX line cards 176,947 (Prefix 0-47) 500,000 (Prefix length 48-83) 1900 (Prefix length /84-127)

оно выключено и не возможно включить в режимах internet peering и lpm heavy

я видел что в примере = походу циска выпустила что то, сделала описание - а в софте поддержку забыла.

это было установлено - тут максимум 768 можно установить vdc switch switch(config-vdc)# limit-resource u4route-mem minimum ? <1-768> Minimum route memory value switch(config-vdc)# limit-resource u4route-mem minimum 768 ? maximum Maximum route memory to allocate switch(config-vdc)# limit-resource u4route-mem minimum 768 maximum ? <1-768> Maximum route memory value switch(config-vdc)# limit-resource u4route-mem minimum 768 maximum 768 switch# show routing ipv4 memory estimate routes 2000000 next-hops 32 0 Shared memory estimates: Current max 768 MB; 75799 routes with 64 nhs in-use 0 MB; 3 routes with 1 nhs (average) Configured max 768 MB; 75799 routes with 64 nhs Estimate memory with fixed overhead: 2468 MB; 2000000 routes with 32 nhs Estimate with variable overhead included: - With MVPN enabled VRF: 3450 MB - With OSPF route (PE-CE protocol): 564 MB - With EIGRP route (PE-CE protocol): 2670 MB switch# show routing ipv4 memory estimate routes 2000000 next-hops 32 1 Shared memory estimates: Current max 768 MB; 75799 routes with 64 nhs in-use 0 MB; 3 routes with 1 nhs (average) Configured max 768 MB; 75799 routes with 64 nhs Estimate memory with fixed overhead: 2468 MB; 2000000 routes with 32 nhs Estimate with variable overhead included: - With MVPN enabled VRF: 3450 MB - With OSPF route (PE-CE protocol): 564 MB - With EIGRP route (PE-CE protocol): 2670 MB switch# show routing ipv4 memory estimate routes 2000000 next-hops 32 2 Shared memory estimates: Current max 768 MB; 75799 routes with 64 nhs in-use 0 MB; 3 routes with 1 nhs (average) Configured max 768 MB; 75799 routes with 64 nhs Estimate memory with fixed overhead: 2468 MB; 2000000 routes with 32 nhs Estimate with variable overhead included: - With MVPN enabled VRF: 3450 MB - With OSPF route (PE-CE protocol): 564 MB - With EIGRP route (PE-CE protocol): 2670 MB switch# show routing ipv4 memory estimate routes 2000000 next-hops 32 3 Shared memory estimates: Current max 768 MB; 75799 routes with 64 nhs in-use 0 MB; 3 routes with 1 nhs (average) Configured max 768 MB; 75799 routes with 64 nhs Estimate memory with fixed overhead: 2468 MB; 2000000 routes with 32 nhs Estimate with variable overhead included: - With MVPN enabled VRF: 3450 MB - With OSPF route (PE-CE protocol): 564 MB - With EIGRP route (PE-CE protocol): 2670 MB   я установил NXOS: version 9.3(3)   просто больше всего не понимаю, свитчи разные, LPM должен отличатся в 2 раза, цена свитчей отличается в 2 раза Но возможности по факту 1 в 1. за что переплачиваю ???   768 можно установить как на EX версии так и на FX версии - одинаковые лимиты.

show routing ipv4 memory estimate routes ? <1000-2000000> Number of routes нет такой команды на 9300

тогда простой вопрос - почему у свитча N9K-C93180YC-EX, у которого заявлено всего 896,000 LPM - по инфо я вижу 1 миллион LPM и при этом я на практике смог залить в свитч 1 миллион маршрутов по bgp. если я заливал чуть больше - уже получал ругань что FIB переполнен.

еще раз говорю - у версии свитча EX - всего 900к LPM в варианте Raw capacity of flow table а у версии FX - 1.8 миллиона LPM Raw capacity of flow table но по всем командам лимиты у обоих свитчей ОДИНАКОВЫЕ кстати, отключил IPv6 Max IPv4 Trie route entries: 1000448 Max IPv6 Trie route entries: 500224 Max TCAM table entries : 16384 Max V4 Ucast DA TCAM table entries : 16384 Max native host route entries (shared v4/v6) : 32768 Max ARP entries: 32768 [code]