企业数据中心网络系统总体设计

1、 企业数据中心网络系统总体设计目 录 TOC o 1-2 h z u HYPERLINK l _Toc46865916 第一部分 项目背景 PAGEREF _Toc46865916 h 3 HYPERLINK l _Toc46865917 1.1 项目概述 PAGEREF _Toc46865917 h 3 HYPERLINK l _Toc46865918 1.2 设计依据 PAGEREF _Toc46865918 h 3 HYPERLINK l _Toc46865919 1.3 设计原则 PAGEREF _Toc46865919 h 4 HYPERLINK l _Toc46865920 第二部

2、分 整体需求分析 PAGEREF _Toc46865920 h 7 HYPERLINK l _Toc46865921 2.1 需求分析 PAGEREF _Toc46865921 h 7 HYPERLINK l _Toc46865922 2.2 拓扑规划 PAGEREF _Toc46865922 h 8 HYPERLINK l _Toc46865923 2.3 设计思想 PAGEREF _Toc46865923 h 8 HYPERLINK l _Toc46865924 第三部分 数据中心设计 PAGEREF _Toc46865924 h 10 HYPERLINK l _Toc46865925 3

3、.1 传统架构存在的问题 PAGEREF _Toc46865925 h 10 HYPERLINK l _Toc46865926 3.2 数据中心目标架构 PAGEREF _Toc46865926 h 11 HYPERLINK l _Toc46865927 3.3 数据中心设计目标 PAGEREF _Toc46865927 h 13 HYPERLINK l _Toc46865928 3.4 数据中心网络设计 PAGEREF _Toc46865928 h 15 HYPERLINK l _Toc46865929 3.5 数据中心核心层设计 PAGEREF _Toc46865929 h 21 HYPE

4、RLINK l _Toc46865930 3.1 数据中心接入层设计 PAGEREF _Toc46865930 h 23 HYPERLINK l _Toc46865931 3.2 数据中心地址路由设计 PAGEREF _Toc46865931 h 26项目背景项目概述公司成立于1983年，是一家在全球范围内提供显示解决方案和快速服务支持的创新型科技企业。公司制造基地分布在深圳、上海、成都、武汉等全国各地，同时，在美国、德国、韩国、台湾、香港等主要发达国家与地区设有全球营销网络和技术服务支持平台。而目前建设中的厦门天马项目是厦门高新区着力打造千亿元光电产业集群、强化全国的光电显示产业集群试点基地

5、的又一力作。针对其生产要求，结合我公司对于网络系统设计的理念和多年来在网络工程建设中的经验，以实现高可靠、高性能、可扩充为前提，遵循开放、标准、安全和实用的原则，追求网络性能的最佳化、合理化、节省费用，技术上的先进性与成熟性、实用性相结合，为厦门G6网络系统提供合理有效的解决方案，满足其办公需求，保证在未来的信息化建设中高效稳定运行。设计依据数据中心由于其特殊性，需严格遵循国家GB标准所定义的电子信息系统机房设计等相关规范数据中心设计规范GB/T50174-2014电子信息系统机房设计规范GB50174-2008智能建筑设计标准GB/T50314-2006民用建筑设计通则GB50352-200

6、5电力装置的继电保护和自动装置设计规范GB50062-92高层民用建筑设计防火规范GB50045-95民用建筑电气设计规范JGJ/T16-92建筑与建筑群综合布线工程设计规范GB/T50311-2000弱电系统技术要求GA/T367-2001(2005年版)公共安全工程技术规范GB50348-2004电子计算机房设计规范GB50174-93建筑物防雷设计规范GB50057-94建筑物电子信息系统防雷技术规范GB50343-2004工业与民用电力装置的接地设计规范GBJ65-83工业企业通信接地设计规范GBJ79-85通信管道工程施工及验收规范GB50374-2006设计原则以安全、实用、冗余、

7、先进、适应发展为总建设原则。1、实用性原则：以现行需求为基础，充分考虑发展的需要来确定规模。2、冗余性原则：特别注重网络硬件系统自身在突发事件时的可用性，以冗余备份的设计方式加以保障。在核心位置提供设备级冗余，在主干设备与汇聚设备之间提供可靠的线路及模块冗余，当其中一个部件因故障停止工作时，另一部件自动接替其工作，并且不引起其他节点的路由表重新计算，从而提高网络的稳定性和可靠性。3、安全性原则：安全性是信息化建设的基础保障。出于安全及保密因素，现在信息化建设工程对安全性有很高的要求。设计的过程中必须依据国家各种有关安全法规政策，对硬件支撑平台的访问控制、在线监视、信息加密等方面进行完善考虑，在

8、网络建构上根据功能划分相应的区域，使用如防火墙、入侵检测、信息过滤等手段，防止非法用户、非法信息及病毒的入侵和泄密事件的发生。同时还要在企业内部建立健全各种相关安全管理制度，确保全网的安全。4、先进性原则：系统采用国际上先进的前沿网络技术，满足今后一段时期的需要。5、可靠性原则：要保证系统运行可靠，极高的平均无故障时间和极短的设备修复时间。网络的运行必须保证相当高的可靠性，以满足工作及信息的安全与稳定。防止局部故障引起整个网络系统的瘫痪，避免网络出现单点故障。6、易维护原则：系统要易于管理、易于维护。网络需要很高的可管理性，特别是在数据、视频等多业务的网络系统里，要使用可管理的网络设备，可以识

9、别关键资源，根据流量状况以及网络性能配置阈值并为不同的应用提供不同的带宽，使所有的服务能够顺利完成。随着系统的投入运行和系统资源的不断增加，网络系统应具有很好的易维护性，使管理人员易于维护，减少不必要的额外劳动，提高工作效率。7、易扩展原则：设计过程中应当保证在用户业务量和业务类型的变化增长的情况下，硬件支撑平台能够方便的升级并扩展，网络可以自如地扩充容量，支持更多的用户及应用。网络平台设计时必须按照各种国际通用标准进行，以保证各种设备、网络的兼容通用，将来网络在实现扩容、升级时不会受到某些厂家专有标准的限制。网络结构与网络技术的选择，要具有相当的前瞻性，以确保随着网络技术的不断发展，网络能够

10、平滑地过渡到更先进的技术和设备，充分保障用户现有的投资和利益。整体需求分析需求分析根据前期和客户沟通汇总的需求，本次项目规划涉及网络包括：园区有线网络、园区无线网络、数据中心网络、管理控制网络、外联网络、互联网络等网络。按照模块化、层次化、区域化、可扩展的规划原则，厦门G6总体网络可进行以下模块化划分：园区网核心交换区域：VSS系统架构，高可靠性和提升网络性能;部署冗余无线控制器，实现无线快速切换园区网络接入区域：万兆光纤主干，通过VSS实现链路的捆绑，提高链路利用率，包括有线和无线接入方式.数据中心核心交换区域：VPC+系统架构，高性能高扩展性数据中心主机接入区域：公司办公业务系统的各种服务

11、器外联区域：双机SSL VPN终结设备，提供外联及接入的高可靠架构员工上网区域：链路负载均衡、防火墙设备整合应用。管理控制区域：管理控制区域，主要都由各种服务器系统组成，是整个网络运维管理的核心区域，网络管理系统、网络安全审计及授权系统、无线覆盖的管理系统、移动终端的认证管理系统等网络运维的管理系统均部署于该区域拓扑规划设计思想园区有线采用两种方案： 方案一：针对M3区采用两层架构，核心采用Cat6807交换机，接入层采用Cat6800ia交换机,实现即时接入。该接入交换机可提供48端口接入且最大24端口802.3at 30W供电能力。通过VSS+IA技术实现园区简化架构、提高转发效率的要求。

12、 方案二：针对M4厂区由于受限于光纤等资源情况，需在M4楼部署汇聚设备；即采用传统三层架构方式园区无线采用CT5520作为无线控制器，接入层AP采用支持802.11ac的1700/2700系列。无线AP2702E可实现高密度无线接入。方案中采用FlaxConnect集中认证、本地转发模式。管理控制层使用Cisco ISE作为整网管理控制平台，Cisco ISE支持有线无线准入控制一体化。将无线访客网络通过Cat6807的VRF特性进行流量隔离，并指定网关至深信服AC。深信服AC上对此网段进行Portal认证，实现对无线访客的Portal认证。数据中心设计传统架构存在的问题 以往传统数据中心网络

13、采用以太网技术构建，随着各类业务应用对IT需求的深入发展，业务部门对资源的需求正以几何级数增长，传统的IT基础架构方式给管理员和未来业务的扩展带来巨大挑战。具体而言存在如下问题： 维护管理难：在传统构架的网络中进行业务扩容、迁移或增加新的服务功能越来越困难，每一次变更都将牵涉相互关联的、不同时期按不同初衷建设的多种物理设施，涉及多个不同领域、不同服务方向，工作繁琐、维护困难，而且容易出现漏洞和差错。比如数据中心新增加一个业务类型，需要调整新的应用访问控制需求，此时管理员不仅要了解新业务的逻辑访问策略，还要精通物理的防火墙实体的部署、连接、安装，要考虑是增加新的防火墙端口、还是需要添置新的防火墙

14、设备，要考虑如何以及何处接入，有没有相应的接口，如何跳线，以及随之而来的VLAN、路由等等，如果网络中还有诸如地址转换、7层交换等等服务与之相关联，那将是非常繁杂的任务。当这样的IT资源需求在短期内累积，将极易在使得系统维护的质量和稳定性下降，同时反过来减慢新业务的部署，进而阻碍公司业务的推进和发展。资源利用率低：传统架构方式对底层资源的投入与在上层业务所收到的效果很难得到同比发展，最普遍的现象就是忙的设备不堪重负，闲的设备资源储备过多，二者相互之间又无法借用和共用。这是由于对底层网络建设是以功能单元为中心进行建设的，并不考虑上层业务对底层资源调用的优化，这使得对网络的投入往往无法取得同样的业

15、务应用效果的改善，反而浪费了较多的资源和维护成本。服务策略不一致：传统架构最严重的问题是这种以孤立的设备功能为中心的设计思路无法真正从整个系统角度制订统一的服务策略，比如安全策略、高可用性策略、业务优化策略等等，造成跨平台策略的不一致性，从而难以将所投入的产品能力形成合力为上层业务提供强大的服务支撑。因此，按传统底层基础设施所提供的服务能力已无法适应当前业务急剧扩展所需的资源要求，本次数据中心建设必须从根本上改变传统思路，遵照一种崭新的体系结构思路来构造新的数据中心IT基础架构。数据中心目标架构 面向服务的设计思想已经成为Web2.0下解决来自业务变更、业务急剧发展所带来的资源和成本压力的最佳

16、途径。于是业界就提出了摒弃传统的“面向组件（Component）”的开发方式，而转向“面向服务”的开发方式，即应用软件应当看起来是由相互独立、松耦合的服务构成，而不是对接口要求严格、变更复杂、复用性差的紧耦合组件构成，这样可以以最小的变动、最佳的需求沟通方式来适应不断变化的业务需求增长。鉴于此，数据中心业务应用正在朝“面向服务的架构Service Oriented Architecture（SOA）”转型。与业务的SOA相适应，提出支撑业务运行的底层基础设施也应当向“面向服务”的设计思想转变，构造“面向服务的数据中心”（Service Oriented Data Center，SODC）。 传

17、统组网观念是根据功能需求的变化实现对应的硬件功能盒子堆砌而构建企业网络的，这非常类似于传统软件开发的组件堆砌，被已经证明为是一种较低效率的资源调用方式，而如果能够将整个网络的构建看成是由封装完好、相互耦合松散、但能够被标准化和统一调度的“服务”组成，那么业务层面的变更、物理资源的复用都将是轻而易举的事情。SODC就是要求当SOA架构下业务的变更，导致软件部分的服务模块的组合变化时，松耦合的网络服务也能根据应用的变化自动实现重组以适配业务变更所带来的资源要求的变化，而尽可能少的减少复杂硬件的相关性，从运行维护、资源复用效率和策略一致性上彻底解决传统设计带来的顽疾。具体而言SODC应形成这样的资源

18、调用方式：底层资源对于上层应用就象由服务构成的“资源池”，需要什么服务就自动的会由网络调用相关物理资源来实现，管理员和业务用户不需要或几乎可以看不见物理设备的相互架构关系以及具体存在方式。SODC的框架原型应如下所示： 交互服务层实现了向上提供服务、向下屏蔽复杂的物理结构的作用，使得网络使用者看到的网络不是由复杂的基础物理功能实体构成的，而是一个个智能服务安全服务、移动服务、计算服务、存储服务等等，至于这些服务是由哪些实际存在的物理资源所提供，管理员和上层业务都无需关心，交互服务层解决了一切资源的调度和高效复用问题。 SODC和SOA构成的数据中心IT架构必将是整个数据中心未来发展的趋势，虽然

19、实现真正理想的SODC和SOA融合的架构将是一个长期的历程，但在向该融合框架迈进的每一步实际上都将会形成对网络灵活性、网络维护、资源利用效率、投资效益等等方面的巨大改善。因此本次数据中心的网络建设，要求尽可能的遵循如上所述的新一代面向服务的数据中心设计框架。数据中心设计目标 SODC架构是一种资源调度的全新方式，资源被调用方式是面向服务而非象以前一样面向复杂的物理底层设施进行设计的，而其中交互服务层是基于服务调用的关键环节。交互服务层的形成是由网络智能化进一步发展而实现的，它是底层的物理网络通过其内在的智能服务功能，使得其上的业务层面看不到底层复杂的结构，不用关心资源的物理调度，从而最大化的实

20、现资源的共享和复用。要形成SODC要求的交互服务层，必须对网络提出以下要求：整合能力 SODC要求将数据中心所需的各种资源实现基于网络的整合，这是后续上层业务能看到底层网络提供各类SODC服务的基础。整合的概念不是简单的功能增多，虽然整合化的一个体现是很多独立设备的功能被以特殊硬件的方式整合到网络设备中，但其真正的核心思想是将资源尽可能集中化以便于跨平台的调用，而物理存在方式则可自由的根据需要而定。数据中心网络所必须提供的资源包括：智能业务网络所必须的智能功能，比如服务质量保证、安全访问控制、设备智能管理等等；数据中心的三大资源网络：高性能计算网络；存储交换网络；数据应用网络。这两类资源的整合

21、将是检验新一代数据中心网络SODC能力的重要标准。虚拟化能力虚拟化其实就是把已整合的资源以一种与物理位置、物理存在、物理状态等无关的方式进行调用，是从物理资源到服务形态的质变过程。虚拟化是实现物理资源复用、降低管理维护复杂度、提高设备利用率的关键，同时也是为未来自动实现资源协调和配置打下基础。新一代数据中心网络要求能够提供多种方式的虚拟化能力，不仅仅是传统的网络虚拟化（比如VLAN、VPN等），还必须做到：交换虚拟化智能服务虚拟化服务器虚拟化自动化能力自动化是SODC架构中上层自动优化的实现服务调用必须条件。在高度整合化和虚拟化的基础上，服务的部署完全不需要物理上的动作，资源在虚拟化平台上可以

22、与物理设施无关的进行分配和整合，这样我们只需要将一定的业务策略输入给智能网络的策略服务器，一切的工作都可以按系统自身最优化的方式进行计算、评估、决策和调配实现。这部分需要做到两方面的自动化：网络管理的自动化业务部署的自动化数据中心网络设计总体网络结构本次数据中心网络的建设将采用新一代的DCE技术，并使用DCE技术的代表厂商Cisco公司的Nexus系列产品。网络结构将采用大型数据中心典型的层次化、模块化组网结构。层次化结构的优势采用层次化结构有如下好处：节约成本：园区网络意味着巨大的业务投资正确设计的园区网络可以提高业务效率和降低运营成本。便于扩展：一个模块化的或者层次化的网络由很多更加便于复

23、制、改造和扩展的模块所构成，在添加或者移除一个模块时，并不需要重新设计整个网络。每个模块可以在不影响其他模块或者网络核心的情况下投入使用或者停止使用。加强故障隔离能力：通过将网络分为多个可管理的小型组件，企业可以大幅度简化故障定位和排障处理时效。标准的网络分层结构层次化结构包括三个功能部分，即接入层、分布层和核心层，各层次定位分别如下：核心层：是企业数据交换网络的骨干，本层的设计目的是实现快速的数据交换，并且提供高可靠性和快速的路由收敛。分布层：也称为汇聚层。主要汇聚来自接入层的流量和执行策略，当第三层协议被用于这一层时可以获得路由负载均衡，快速收敛和可扩展性等好处。分布层还是网络智能服务的实

24、施点，包括安全控制、应用优化等智能功能都在此实施。接入层：负责提供服务器、用户终端、存储设施等等的网络第一级接入功能，另外网络智能服务的初始分类，比如安全标识、QoS分类将也是这一层的基本功能。数据中心网络设计 结合的业务现状及发展趋势，我们可以看到未来几年内业务处于一个高速成长期，必须在本期网络架构中充分考虑未来的可扩展性。因此，在本次数据中心网络规划中，整个网络划分为两层结构，万兆接入，核心间40G线路（两条万兆用于控制层面的同步，一条链路作为检测线缆），接入层单台上联40G，并且数据中心与园区网络独立设计，以保证网络的稳定性、健壮性和可扩展性，适应未来业务的发展。 数据中心网络按高可靠、

25、高稳定、可扩展、易管理的原则进行设计。服务器区的汇聚交换机与核心层交换机互联建议采用上述Cisco N9504 vPC技术实现。核心两台采用 vPC技术（Virtual Port-Channel）技术，即可以实现跨交换机的端口捆绑，这样在下级交换机上连属于不同机箱的虚拟交换机时，可以把分别连向不同机箱的万兆链路用与IEEE 802.3ad兼容的技术实现以太网链路捆绑，提高冗余能力和链路互连带宽的同时，大大简化网络维护。如下图所示。 在核心层采用了“二合一”的虚拟化技术后，对于每一台接入层交换机来说，就可以实现跨机箱的链路捆绑，不再存在生成树问题，可以充分利用上行链路带宽。 VPC（Virtua

26、l port-channel）是新近发展的用于避免环路和有效使用链路资源的二层网络技术，它是Port-channel技术的进一步发展，VPC可以实现跨机箱多链路捆绑，它一方面采用负载均衡的方法充分使用网络链路，另一方面利用port channel方式避免二层环路的产生，消除Spanning-Tree的阻塞接口，在冗余链路中弱化对Spanning-Tree的依赖，在链路或设备失效的情况下提供快速收敛。 使用vPC技术方面优势如下：可靠性：每台设备还是运行独自的控制平面，网络中的设备控制平面工作状态为Active-Active模式，单点设备故障时，其他设备并不受影响；稳定性：控制平面各自独立，只需

27、进行链路捆绑信息交互；可扩展性：设备各自引擎分别运行控制平面，处理能力相互独立；故障倒换时间：设备故障仅影响本地，其余设备控制平面不受影响，数据平面流量倒换快 。如下图： 网络虚拟化技术对比集群/堆叠技术（VSS/IRF/CSS）跨机箱链路捆绑技术（VPC）方案描述厂家通过私有协议实现设备集群/堆叠，原有两台设备的控制平面整合在一台设备上，体现为设备多合一。二层网络设备间所有链路共同转发流量，解决二层环路问题在原有的链路捆绑技术基础上进行扩展，实现跨机箱。只是二层转发平面进行整合，设备的控制平面彼此独立，所有链路均可转发流量，解决二层环路问题可靠性差控制平面合一，控制引擎被集中在主机箱上，备机

28、箱虽配有控制引擎，但正常状态不工作，只在主用机箱出现故障时，才起作用，实际上控制平面为Active-Standby的工作模式高每台设备还是运行独自的控制平面，网络中的设备控制平面工作状态为Active-Active模式，单点设备故障时，其他设备并不受影响稳定性差集群设备内部需要同步大量的控制信息高控制平面各自独立，只需进行链路捆绑信息交互可扩展性差将原有的控制平面合一，所有的设备的处理能力被集中在一台设备控制引擎上，整个集群处理能力为单引擎能力，性能差。高设备各自引擎分别运行控制平面，处理能力相互独立故障倒换时间差主用机箱故障时，集群需要将主用引擎信息切换到备用机箱控制平面，完成切换后才能转发

29、流量，数据平面故障倒换时间长高设备故障仅影响本地，其余设备控制平面不受影响，数据平面流量倒换快Cisco VSS、H3C IRF和Huawei CSS是同一类技术。它们通过私有信令将两台设备的控制平面合二为一，虚拟为一台设备。Cisco vPC是对标准链路捆绑（LACP）协议的扩展，两台vPC设备独立运作。通过标准LACP协议连接下游设备。VSS/IRF/CSS在稳定性、扩展性等方面弱于vPC，因此主要使用在园区网络中。vPC适合数据中心和园区网络使用。 综上所述，在本次核心交换机采用思科数据中心交换机N9504,利用思科的VPC技术实现核心层的高可靠性。 对于接入层面 X86机架服务服务器接

30、入层通过Nexus 9000使用FEX技术链接其远程扩展板卡Nexus 2000来实现。Nexus 2000作为柜顶交换机使用，但是该交换机的配置、管理、维护都是通过Nexus 9000实现的，因此既简化了布线，也减少了管理节点，同时还使得VLAN在不同机架之间扩展更容易。数据中心核心层设计目前数据中心服务器及端口统计数量：应用数量端口总计虚拟化服务器（桌面承载）3个刀片库3*16个万兆48虚拟化服务器（功能）5台（冗余2台）5*2个万兆10图形化服务器2台2*4 个万兆8邮件4台4*4个万兆16备用文件服务器2台2*2个万兆4基础应用宿主机2台2*4个万兆8域控1台1*2个万兆2存储服务器2

31、台2*8个万兆16端口合计:112经过对数据中心整体规模的需求收集，以及随着发展未来发展趋势我们采用能扩展到30Tbps以上的Cisco Nexus 9000系列大型DCE交换机。并且能平滑过渡到未来SDN 网络。 Cisco Nexus 9500 系列是模块化交换机系列，旨在提供行业领先的高性能、高密度和低延迟 1 千兆、10 千兆、40 千兆以太网连接，乃至未来的 100 千兆以太网连接。Nexus 9500 系列交换机既可以在以应用为中心的基础设施 (ACI) 模式下运行，又可以在传统 NX-OS 模式下运行。在 ACI 模式下运行时，Nexus 9500 系列交换机可作为过渡ACI 架

32、构的基础，从而实现由应用网络配置文件驱动的完全集成的自动化网络交换矩阵解决方案。而在传统 NX-OS模式下运行时，Nexus 9500 系列交换机是同类产品中第一款适用于可高度扩展的高性能数据中心接入层和汇聚层，并具有增强的自动化和可编程性功能的交换机。Nexus 9500 系列交换机还可以提供适合 1G SFP/1GBase-T 和 10G SFP+/10GBaseT 连接的高端口密度。凭借各种机箱外形、不同线卡类型和灵活的前面板端口速度，Cisco Nexus 9500 系列可以为所有规模的任务关键型数据中心提供出色的网络解决方案。Cisco Nexus 9504 交换机Cisco Nex

33、us 9504 交换机是一款 7 RU 交换机，支持 960 Gbps 带宽，576 个固定 10 Gbps 增强型小型封装热插拔 (SFP+) 端口和 144 个固定 40 Gbps QSFP+ 端口。上行链路模块提供 40-Gbps 端口，用户可对其进行维修和更换。提供的这款产品具有以下特点和优势：1 至 2 微秒的延迟以及高达 1.28 Tbps 的带宽使客户能够建立一个强大的交换矩阵，规模从少达 200 个 10-Gbps 服务器端口到多达 20 万个 10-Gbps 服务器端口。集成共享缓存空间总计为 50 MB，可以更好地管理接入端口和上行链路端口之间的速度不匹配为聚合交换机或主干

34、交换机的上行链路提供 40 GbE 连接；高级 QSFP+ 光纤通过现有 10 GbE 光纤即可建立连接提供由所有端口共享的额外的 40 MB 数据包缓存空间，以增强运营弹性热插拔、冗余电源和风扇托架提高可用性支持自前而后气流和自后而前气流配置80 Plus 铂金级电源，能以 20% 利用率实现不低于 90% 的效率数据中心接入层设计 本次项目中我们使用Cisco Nexus 3000作为刀片服务器的汇聚，机架服务器通过N2000系列DCE接入交换机，以实现数据中心接入层的分级设计。Cisco Nexus 3548 交换机 Cisco Nexus 3548 交换机为 Cisco Nexus 3

35、500 平台的第一个成员，是紧凑的单机架单元 (1RU) 封装 10 Gb 以太网交换机，以超低的延迟提供线速第 2 层和第 3 层交换。此交换机运行业内领先的 Cisco NX-OS 软件操作系统，可为客户提供在全球广泛部署的全面特性和功能。Cisco Nexus 3548 不包含物理层 (PHY) 芯片，允许低延迟和低功耗。此交换机支持前进和后退气流方案以及交流和直流功率输入。Cisco Nexus 3548 具有以下硬件配置： 48 个固定增强型小型封装可插拔 (SFP+) 端口（1 Gbps 或 10 Gbps） 两个冗余、热插拔电源 四个独立、冗余的热插拔风扇 一个 1-PPS 定时端口，包含 RF1.0/2.3 快速连接连接器类型 两个 10/100/1000 管理端口 一个 RS-232 串行控制台端口 一个 USB 端口 Locator LED 支持前进（端口侧排气扇）和后退（端口侧引入）空气流方案。每个电扇上的彩色手柄或电源清楚地表示空气流方向。Cisco Nexus