Nexus 2000 menyematkan praktik terbaik

8

Seperti yang diketahui seri Nexus 2000 adalah saklar yang memungkinkan kain didistribusikan di jaringan DC. Menyematkan Nexus 2000 sangat mudah. Saya mencari diskusi dan konsensus umum tentang apa yang dilakukan orang lain.

Pin N2K sederhana adalah seperti itu.

fex 101
pinning max-links 1
description "FEX0101

Apakah banyak dari Anda mengunci perangkat Nexus 2000 yang dapat ditetapkan ke pin dengan memberikan "verifikasi" dari Nexus 2000 yang disematkan?

fex 102
pinning max-links 1
description "SVRSW-01-102"
serial FOC240831BZ
type N2248TP

Apakah konfigurasi tambahan termasuk dalam konfigurasi praktik terbaik atau harus ada di lingkungan Anda dan apakah Anda menambahkannya sebagai lapisan keamanan pseudo-fisik?

Acak
sumber

Jawaban:

10

Saya percaya ini dianggap praktik terbaik. Terus terang, tidak ada alasan untuk tidak melakukannya. Mengingat bahwa 2K pada dasarnya hanyalah kartu garis yang dapat dipindah-pindahkan secara sewenang-wenang, ini adalah satu-satunya cara untuk memastikan bahwa kartu itu selalu muncul di "slot" yang sama dengan saklar induk.

Jeremy Stretch
sumber
8

Anda harus menggunakan perintah serial. Saya kurang khawatir tentang apa yang disematkan di mana, daripada apa yang terjadi jika FEX terhubung ke port yang salah. Kami memindahkan beberapa peralatan dan dua SFP ditukar. FEXen ini terhubung ke sepasang Nexus 5000 melalui vPCs dan kedua FEX kehilangan semua konfigurasinya. Itu adalah pengalaman yang cukup tidak menyenangkan, dan saya sarankan untuk tidak melakukannya sendiri.

scottm32768
sumber