思科Nexus 7000 数据中心级交换机平台

　　思科公司发布一组创新的数据中心级交换平台——思科Nexus系列交换机，致力于更好地满足客户对下一代关键数据中心的需求。随着数据中心向以服务为中心的模式过渡，网络在协调和组织虚拟IT资源及扩展负荷方面扮演着至关重要的角色。思科Nexus7000系列在设计时考虑到了这一环境，从而掀开了思科“数据中心3.0”愿景的基础设施新篇章。

　　今天所发布的技术使数据中心平台具备更强大的特性，包括硬件和软件方面的创新：

　　·思科Nexus7000系列：思科的数据中心级交换平台旗舰产品，将以太网、IP和存储能力融合在统一网络交换架构中（UnifiedNetworkFabric）

　　·“思科可信任安全（TrustedSecurity,TrustSec）”架构

　　·先进的操作系统，即“思科Nexus操作系统”(NX-OS)和“思科数据中心网络管理器”

　　Nexus7000系列:专为数据中心设计

　　思科Nexus7000系列是思科Nexus家族的旗舰成员，是全新数据中心交换产品中的首款产品。Nexus7000是一个具有高度可扩展性的模块化平台，能在单一机柜内提供高达15Tbps的交换能力，支持高达512个10-Gbps以太网端口，未来可提供40Gbps和100Gbps的以太网。其统一交换架构（UnifiedFabricArchitecture）将以太网和存储能力融合到单一的平台上，使所有服务器都能够访问所有网络及存储资源。这将使数据中心能够实现整合和虚拟化。统一交换架构的关键组成部分包括统一的I/O接口及未来将交付的以太网光通道（FibreChanneloverEthernet）能力。

　　Nexus7000专为数据中心设计，具有改进的气流系统、集成的线路管理和弹性的平台架构。其数据层面是完全分布式的，当与思科NX-OS操作系统一起使用时，用户能够在生产系统上进行升级时对业务产生零干扰。这为用户提供了一种无缝的系统设计，可减少管理任务，简化复杂的系统操作。

　　独特的统一交换架构

　　基于统一交换架构来建设的数据中心，可免除对并行存储及计算网络的需要，减少服务器接口的数量，并显著减少所需的布线及交换基础设施。统一交换架构还使客户能够实现密度更高的服务器外形参数，增加每个数据中心的IT负荷输出。这种新技术与虚拟化相结合，将可帮助客户建设更高效的、更具可持续性的数据中心，使每一个数据中心的IT负荷实现最大化，并且与通常的网络消耗水平相比能够节约更多用电量。Nexus7000架构围绕这种无损失的统一交换架构，能够同时传输存储、以太网和IP流量。该交换机能对每个体系模块的性能进行线性扩展，并且在逻辑上是分区的，以提供高效的单播和组播流量，从而使其非常适合数据视频市场及协作应用。

　　微软目前正在实验室环境中对Nexus7000系列的安全性、可管理性和性能表现进行严格的测试。微软公司全球基础服务部（GlobalFoundationServices）副总裁DebraChrapaty说：“我们很欣赏思科Nexus操作系统所采用的模块化流程设计，它可以实时解决问题而又不会影响生产流量，同时该系列产品具有数据中心级别的高可用性，并支持统一交换架构。”

　　依靠先进的NX-OS操作系统

　　处在Nexus7000系列核心的是NX-OS软件，是专为最大限度地提升数据中心的弹性及整合不同网络而设计的。NX-OS将思科SAN-OS（存储域网络操作系统）的精华、第二层交换协议和第三层路由协议及先进的虚拟功能一同融合进了一个可靠的操作系统中，具有人们熟悉的CiscoIOSreg;（思科internet操作系统软件）界面。

　　NX-OS拥有很多创新之处，其中包括：

　　•业务零干扰的升级

　　•虚拟设备环境

　　•完美的系统操作

　　•XML界面，可访问交换机信息或任何命令

　　NX-OS在进行体系升级时对业务的干扰为零，从而能够最大限度地延长正常生产时间。与此同时，自诊断功能还能对操作系统中的每个组成软件进行连续跟踪。如果发现一个故障，NX-OS将使系统能够从容地进行过程重启，而不会使业务中断。这种模块化设计能提供容错能力和自动恢复能力，从而使相关过程能够被远程启动、停止和升级，无需人工干预。

　　创新的虚拟化功能如“虚拟设备环境”，使系统能够被区分成多个逻辑设备，每个都有其自己的过程及命令行接口，彼此独立运行。这一系统可供托管服务提供商及复杂的企业管理模式来使用，让多个管理员同时分享，并且每个管理员拥有其自己的交换环境。

　　用“思科可信任安全”技术来保护数据中心的安全

　　Nexus7000系列是第一个提供“思科可信任安全”技术的平台。“思科可信任安全”是2007年12月推出的一种新架构，它能够对所有数据中心中基于身份和角色的安全体系进行整合。（见相关新闻稿，网址为：http://newsroom.cisco.com/dlls/2007/prod_120507.html。）“思科可信任安全”实施可信的流量分隔，不需要复杂的寻址模式和不可管理的访问控制列表。这将使虚拟机在整个数据中心中具有流动性，同时可通过在Nexus7000的每个端口上进行线速AES-128加密来帮助确保数据完整性。

　　美国国家核安全管理局的LawrenceLivermore国家实验室已经考量了思科公司新的数据中心交换机，供进行国家安全研究工作的高性能计算系统科学家使用。聚变能量研究、大气模拟及其他物理现象模拟等应用可极大地受益于网络带宽的增加，以便在并行文件系统之间传输数据及进行档案存储。“这一新的数据中心平台面向未来的架构优势，在增强对我们国家及全球安全任务来说非常关键的科学计算能力方面有很大潜力，”LawrenceLivermore国家实验室高性能计算经理DougEast说。“我们可以看到，该系统对于我们的环境具有很强的适用性、可扩展性、增强的安全性能以及创新的虚拟化功能，同时通过高密度的10-G以太网使性能得到提升，并且在未来还能够支持40-G和100-G的以太网。”

　　思科数据中心网络管理器简化数据中心网络运行

　　“思科数据中心网络管理器”(DCNM)为思科Nexus7000系列提供支持，能在整个数据中心网络上提供可视度。

　　DCNM建立在用于存储网络的思科交换架构管理器（CiscoFabricManager）基础之上，提供拓扑发掘和虚拟化功能，从而能提高运行效率和系统意识。Nexus7000的管理界面与CiscoVFrameDataCenter（VFrameDC）完全兼容，后者是一个组织协调平台，利用网络智能并以虚拟服务的形式一起提供多种资源。VFrameDC将是Nexus平台上服务组织协调的关键支撑系统。

　　“有了新的Nexus7000平台，思科就可以通过简化数据中心运行及向统一交换架构过渡，来实现其提供下一代数据中心的愿景。”Yankee集团企业研究高级副总裁ZeusKerravala说，“继Catalyst之后，思科又以实现更长的寿命为出发点设计了Nexus平台，它使系统迁移更容易，实现更好的投资保护，并且还为未来升级设定了清晰的发展方向，为实现网络内的IT服务虚拟化提供支持。”