Datacenter e linha Nexus de switches

Fala galera tudo bem?

Hoje vou falar um pouco sobre as linhas Nexus voltadas para Datacenter, na verdade essa linha foi criada em 2008 pela CIsco para seguir a tendencia dos novos datacenters (grandes transferências de dados e ultrabaixa latência), o primeiro equipamento lançado foi o Nexus 7000 que seguiu o padrão de equipamentos em chassis (2 supervisors, 5 modulos para switches fabric, fontes redundantes, etc), entretando a Cisco não parou por ai, lançou também outras linhas que vou explicar um pouco sobre cada um abaixo:

- Nexus 7000 - Conforme falei acima, o N7K suporta alta-densidade de dados, conta com  algumas features avançadas para datacenters como FEX, Fabricpath, VDC, vPC etc, além das diversas funcionalidades padrões dos switches Cisco, segue alguns modelos da linha base:

Item	Specification
	Cisco Nexus 7000 4-Slot Switch	Cisco Nexus 7000 9-Slot Switch	Cisco Nexus 7000 10-Slot Switch	Cisco Nexus 7000 18-Slot Switch
Product compatibility	Supports all Cisco Nexus 7000 Series Supervisor and I/O modules except the following:	Supports all Cisco Nexus 7000 Series Supervisor and I/O modules	Supports all Cisco Nexus 7000 Series Supervisor and I/O modules	Supports all Cisco Nexus 7000 Series Supervisor and I/O modules
	N7K-SUP1	Supports Fabric2 modules	Supports Fabric1 and Fabric2 modules	Supports Fabric1 and Fabric2 modules
	N7K-M132XP-12	Does not support Fabric1 modules
	N7K-M148GS-11
	N7K-M148GT-11
	N7K-F132XP-15
	Does not use fabric modules
Max local switching capacity	600 Gbps	600 Gbps	600 Gbps	600 Gbps
Max inter-slot switching capacity	440 Gbps	550 Gbps	550 Gbps	550 Gbps
Software compatibility	Cisco NX-OS Software Release 6.1(2) or later	Cisco NX-OS Software Release 5.2 or later	Cisco NX-OS Software Release 4.0 or later	Cisco NX-OS Software Release 4.1 or later
Options	Lockable front module door	Lockable front module door	●  Air filter	Lockable front module door
			●  Lockable front module doors
Performance	1.44 billion packets per second (bpps) (IPv4 unicast) in combination with supervisor module and	5.04 bpps (IPv4 unicast) in combination with supervisor and fabric modules	5.76 bpps (IPv4 unicast) in combination with supervisor and fabric modules	11.5 bpps (IPv4 unicast) in combination with supervisor and fabric modules
	built-in fabric

E também os  modelos da linha 7700 seguindo a primeira linha:

Item	Specification
	Cisco Nexus 7700 2-Slot Chassis	Cisco Nexus 7700 6-Slot Switch	Cisco Nexus 7700 10-Slot Switch	Cisco Nexus 7700 18-Slot Switch
Port count	48 x 10 Gbps, 24 x 40 Gbps, and 12 x 100 Gbps	192 x 10 Gbps, 96 x 40 Gbps, and 48 x 100 Gbps	384 x 10 Gbps, 192 x 40 Gbps, and 96 x 100 Gbps	768 x 10 Gbps, 384 x 40 Gbps, and 192 x 100 Gbps
Product compatibility	●  Supports all Cisco Nexus 7700 switch modules except the following:	●  Supports all Cisco Nexus 7700 Series Supervisor and I/O modules	●  Supports all Cisco Nexus 7700 Series Supervisor and I/O modules	●  Supports all Cisco Nexus 7700 Series Supervisor and I/O modules
	●  N77-F248XP-23E	●  Supports Cisco Nexus 7700 Series Fabric-2 modules	●  Supports Cisco Nexus 7700 Series Fabric-2 modules	●  Supports Cisco Nexus 7700 Series Fabric-2 modules
	●  Does not use fabric modules
Software compatibility	Cisco NX-OS Software Release 7.2 or later	Cisco NX-OS Software Release 6.2.6 or later	Cisco NX-OS Software Release 6.2.2 or later	Cisco NX-OS Software Release 6.2.2 or later
Options	●  Door air filter	●  Door air filter	●  Door air filter	●  Door air filter
	●  Lockable front module doors	●  Lockable front module doors	●  Lockable front module doors	●  Lockable front module doors
				●  Power supply center cable management
System forwarding capacity	No fabric modules	21 Tbps	42 Tbps	83 Tbps
	All I/O modules are line rate
Max local switching capacity*	1.2 Tbps	1.2 Tbps	1.2 Tbps	1.2 Tbps
Max inter-slot switching capacity*	n/a	1.2 Tbps	1.2 Tbps	1.2 Tbps

- O segundo modelo que vamos falar são os switches da linha 5000, esses foram desenvolvidos para serem usados como Top Of Rack (ToR) por serem switches de alta densidade,  bem escalável e com a flexibilidade de trabalhar em diversas funções da rede  (Core, distribuidor, borda, L2, L3 etc), podem suportar VXLAN, features de L2 e L3, interfaces  FCoE , possui alguns modelos divididos em 10GB e 40GB:

10 GB				40 GB
	Cisco Nexus 5672UP	Cisco Nexus 5672UP-16G	Cisco Nexus 56128P		Cisco Nexus 5624Q	Cisco Nexus 5648Q	Cisco Nexus 5696Q
Rack unit (RU)	1	1	2		1	2	4
Switching capacity	1.44 Tbps	1.44 Tbps	2.56 Tbps		1.92 Tbps	3.84 Tbps	7.68 Tbps
Expansion slots	None	None	2		1	2	8
Unified ports	Yes	Yes	Yes		No	No	Yes
Fixed, built-in ports	48 (10 GE)	48 (10 GE)	48 (10 GE)		12 (40 GE)	24 (40 GE)	N/A
1/10 GE, 10-Gbps FCoE port density	Up to 72	Up to 72	Up to 128		96	192	384
40-GE, FCoE port density	N/A	N/A	N/A		24	48	96
1/10-Gb BASE-T	No	No	No		No	No	No
40 GE uplinks	6	6	Up to 8 (through expansion module)		N/A	N/A	N/A
100 GE ports	No	No	No		No	No	Upto 32 (through expansion module)
Fibre Channel port density (8/4/2/1 Gbps)	16	24	Up to 48 (through expansion modules only)		No	No	60
16-Gbps Fibre Channel	No	Yes, up to 24 ports	No		No	No	No
160-Gbps Layer 3 routing engine	Native line rate L3	Native line rate L3	Native line rate L3		Native line rate L3	Native line rate L3	Native line rate L3
Fabric extender support	Yes, up to 24 ( L2, L3)	Yes, up to 24 ( L2, L3)	Yes, up to 24 (L2, L3)		Yes, up to 24 (L2, L3)	Yes, up to 24 (L2, L3)	Yes, up to 48 (L2), 32 (L3)
Programmable fabric with VxLAN	Yes	Yes	Yes		Yes	Yes	Yes

- Nexus 3000- Modelos de Ultrabaixa Latência  e de alta densidade de daos, oferecem performance ideal para HPC (high-performance computing), HFT (high-frequency trading) e MSDC ( massively scalable data-center),  ou seja, ambientes críticos (Bolsa de valores, grandes provedores, Cloud-computing, etc) utilizam eles para realizar suas transações (microsegundos);

- Possuí 15 modelos diferentes em que se diferenciam a quantidade de portas, a capacidade e algumas features.

- Nexus 2000 - Pessoal, a linha 2000 da família Nexus são switches FEX  (Fabric Extenders) ou seja, eles não são switches comuns, eles são "extensores" que devem ser utilizados em conjunto nos outros switches (7000 ,5000 e 9000) entrando como um modulo ou "remote line card" dos mesmos, possuem 10 modelos diferentes alterando apenas a quantidade de portas UTP ou SFP/SFP+.

- Nexus 1000v- A linha 1000 da família Nexus se trata da linha de switches virtuais (software-based) da Cisco, eles são utilizados nos ambientes da VMware (participou no desenvolvimento com a Cisco) e pelo Hyper-V da Microsoft.
- Possuí 2 componentes principais, o VEM (Virtual Ethernet Module - provê o dataplane do switch) e o  VSM (Virtual Supervisor Module - provê o managementplane do switch).

- Nexus 9000 - Os switches da linha 9000 foram os lançamentos mais recentes da linha Nexus, são switches  para grandes datacenters que precisam de alta performance, densidade, baixa latência e que precisam estar preparados para as novas tendências (SDN, Cloud, etc), sabendo disso, essa  linha já vem com suporte a ACI (Application Centric Infrastructure) da Cisco, porém também  suporta a grande maioria dos protocolos vistos nos switches da linha 7000 com exceção do VDC (Virtual Device Context), porém os principais protocolos utilizados hoje em dia, são suportados (FEX, vPC e VXLAN).

- Possuí diversas formas de deploy dependendo do modelo utilizado dentro do datacenter, como exemplo vou colocar a família 95000:

- Pode trabalhar como End of Row (EoR):

-Pode trabalhar como Aggregation-Layer Switch (hierarquia de switches tradicional):

- E também pode trabalhar com a arquitetura Leaf-and-Spine:

- Nexus MDS- Por último, mas não menos importante, temos as linhas MDS 9000 voltadas para SAN e storages.

Bom pessoal, espero que gostem deste primeiro post falando um pouco sobre datacenters (muita gente me pede para falar um pouco sobre o assunto), esse será o primeiro de alguns posts voltados pra essa área que cresce cada dia mais.

Abraços

Cisco Mars (Game)

Pessoal beleza?

Galera, a Cisco disponibilizou um jogo onde você é um engenheiro de redes em Marte e precisa ajudar a colonizar o planeta disponibilizando alguns recursos para as bases.

O bacana é que eles integraram com diversos equipamentos Cisco e você tem diversas Dashboards para poder brincar.


Segue algumas imagens:

Link:
http://challenge.cisco.com/?dtid=odicdc000016&oid=otren000234


Abraços

CryptoParty amanhã 26/08

CryptoParty São Paulo - Não há liberdade sem privacidade!

Sábado!, dia 26 de Agosto, acontece a CryptoParty São Paulo! A
CryptoParty é um evento aberto e gratuito com o objetivo de difundir os
conceitos e ferramentas de segurança e privacidade.

Se você apoiou a CryptoRave 2017, mas não conseguiu pegar a sua
recompensa no dia, então essa é a hora!
Essa será a sua última chance de resgatar a sua recompensa CR2017! E
apenas neste dia a loja da CryptoRave funcionará com a mega
promoção:"DEU ALOKA NO HACKER!".

E para curtir o sábado, além das oficinas e palestras, também haverá
cerveja artesanal e comidinhas. E pra galera da jogatina e carteado: a
mesa de aposta está liberada!

~PROGRAMAÇÃO~

Serão 2 espaços de palestras e 1 para install fest de Gnu/Linux Debian ?

13h Abertura

14h - 15h Senhas Seguras (Caio Volpato)
14h - 15h Securegen: liberte o seu Android! (GPoPAI/USP)

15h30 - 16h30 Navegando anonimamente na internet com Tor (Gustavo Gus)
15h30 - 16h30 Criptografando arquivos e sistemas com VeraCrypt (Carla)

17h - 18h Vigilância Made in Brazil (Sérgio Amadeu)
17h - 18h GDPR - O que significa a nova lei europeia sobre privacidade?
(Matheus Vanzella)

18h30 - 19h30 Lançamento episódios Exploit: "Da liberdade ao controle" e
"Resistência!"
18h30 - 19h30 Criptografe o seu e-mail! (Dani)

20h - Encerramento

~LOCAL~

Rua Simão Álvares, 784, Pinheiros, São Paulo
Super perto do metrô Faria Lima e Fradique Coutinho.

~LEMBRETES~

 * Não esqueça de trazer a fingerprint da sua chave GPG!
 * Aproveite para checar a identidade dos seus coleguinhas do Signal.
 * Se for participar do install fest, faça o seu backup antes!
 * E não esqueça de ler a política anti assédio da CR:
https://we.riseup.net/cryptorave/politica-anti-assedio


Nos vemos sábado, na criptofesta! \m/

Galera da CR

* * *
SERVIÇO

CryptoParty São Paulo
DATA: 26/08/2017 - 13:00
LOCAL: Rua Simão Álvares, 784, Pinheiros, São Paulo
CONTATO: contato em cryptorave.org
FB: https://www.facebook.com/cryptorave/posts/2083298881897569
* * *

Passei na prova SECFND 210-250

Opa galera, hoje na parte da manhã passei no exame SECFND 210-250, a primeira prova da certificação Cybersecurity da Cisco.

Achei a prova bem simples, o conteúdo é bem parecido com o treinamento, foram 65 questões com mais ou menos 2 drag-and-drops, nenhum lab e várias questões de multipla escolha.

Utilizei o treinamento de cybersecurity como base e também o official guide da prova.

Algumas dicas para prova:

- Entenda a diferença entre processos, memoria, registry e tipos de permissões do Windows ;
- Entenenda a diferença entre processos (processo pai, filho, fork etc), permissões do Linux e o que é daemon e estrutura de logs;
- Modelos de permissionamento (separation of duties, least privilege, etc);
- O básico de redes (dominio de broadcast, camada OSI, TCP IP, tipos de equipamentos, ARP, TCP e UDP etc);
- Tipos de logs que cada equipamento gera (IDS, IPS, Firewall, SIEM, Wireshark etc);
- Tipos de criptografia e hashs (quais as mais fortes e mais fracas);
- Next Generation Firewall e SIEM;
- Tipos de ataques (Floods, DDOS, Port-Scans, Cross-site script, Injections, phishing etc ), saiba diferenciar cada um;
- Chain of custody;
- CIA;
- Assinatura digital e PKI;

Bom pessoal, por ser uma prova de fundamentos, ela abrange bem os tópicos que são cobrados no blueprint da prova, para quem já tem algum outro CCNA ou já trabalha com security e redes, não terá problemas com essa prova.

Agendei a SECOPS pra setembro, vamos lá galera.

Abraços

Passei na prova SECFND 210-250

Opa galera, hoje na parte da manhã passei no exame SECFND 210-250, a primeira prova da certificação Cybersecurity da Cisco.

Achei a prova bem simples, o conteúdo é bem parecido com o treinamento, foram 65 questões com mais ou menos 2 drag-and-drops, nenhum lab e várias questões de multipla escolha.

Utilizei o treinamento de cybersecurity como base e também o official guide da prova.

Algumas dicas para prova:

- Entenda a diferença entre processos, memoria, registry e tipos de permissões do Windows ;
- Entenenda a diferença entre processos (processo pai, filho, fork etc), permissões do Linux e o que é daemon e estrutura de logs;
- Modelos de permissionamento (separation of duties, least privilege, etc);
- O básico de redes (dominio de broadcast, camada OSI, TCP IP, tipos de equipamentos, ARP, TCP e UDP etc);
- Tipos de logs que cada equipamento gera (IDS, IPS, Firewall, SIEM, Wireshark etc);
- Tipos de criptografia e hashs (quais as mais fortes e mais fracas);
- Next Generation Firewall e SIEM;
- Tipos de ataques (Floods, DDOS, Port-Scans, Cross-site script, Injections, phishing etc ), saiba diferenciar cada um;
- Chain of custody;
- CIA;
- Assinatura digital e PKI;

Bom pessoal, por ser uma prova de fundamentos, ela abrange bem os tópicos que são cobrados no blueprint da prova, para quem já tem algum outro CCNA ou já trabalha com security e redes, não terá problemas com essa prova.

Agendei a SECOPS pra setembro, vamos lá galera.

Abraços

Cisco Cybersecurity Scholarship - 3

Fala galera, atualizando o meu progresso nos cursos do programa de CyberSecurity da Cisco, terminei os cursos de SECFND e SECOPS, agora estou na fase de preparação para a prova que devo realizar a primeira agora em agosto mesmo e a segunda no meio de setembro.

- Nessa fase final consegui alguns materiais interessantes que vou disponibilizar logo abaixo, estou tentando ler o Official Guide o mais rápido que posso, porém essas últimas 2 semanas foram muito corridas (projetos complicados);

- Estou seguindo as dicas que o pessoal do grupo do facebook anda passando, focando nas questões do treinamento e do Official Guide e também as dicas do pessoal do grupo do Telegram;

- Vou tentar assistir as video-aulas (Live-lessons) que baixei, pois são apenas 9 horas (pra quem já assistiu umas 200 horas do INE isso não é nada kkk);

Material Official SECFND:
https://drive.google.com/file/d/0B7VR2pl2LSobeXFtVk1SM1V1ZDA/view?usp=sharing

LiveLessons SECFND:
Parte 1:
https://drive.google.com/file/d/0B7VR2pl2LSobd1BUbTNYTGRDeDg/view?usp=sharing
Parte 2:
https://drive.google.com/file/d/0B7VR2pl2LSobSWpqeTBEWDZHM3M/view?usp=sharing
Parte 3:
https://drive.google.com/file/d/0B7VR2pl2LSobNUZQbmtPZk1QOGM/view?usp=sharing
Parte 4:
https://drive.google.com/file/d/0B7VR2pl2LSobWmYwd1pUVk9TVG8/view?usp=sharing
Parte 5:
https://drive.google.com/file/d/0B7VR2pl2LSobb1dEaEFpNmFmNzA/view?usp=sharing
Parte 6:
https://drive.google.com/file/d/0B7VR2pl2LSobTXBmaUZOTVVXZ0U/view?usp=sharing
Parte 7:
https://drive.google.com/file/d/0B7VR2pl2LSobQTlEYnNDaTAzNnM/view?usp=sharing

Senha:cafe

Material Official SECOPS:

https://drive.google.com/file/d/0B7VR2pl2LSobbXN4NC1OdFVKajQ/view?usp=sharing

Live-lessons SECOPS:

Parte 1:
https://drive.google.com/file/d/0B7VR2pl2LSobdkdYQWdRLURGOUE/view?usp=sharing
Parte 2:
https://drive.google.com/file/d/0B7VR2pl2LSobVkQzcDR5SUhZYlU/view?usp=sharing
Parte 3:
https://drive.google.com/file/d/0B7VR2pl2LSobV3lDcUNMX0x5bjQ/view?usp=sharing

Senha:cafe

Bom pessoal, essa semana vou focar bastante na primeira prova, depois posto o resultado.

Abraços

Curso CCNA IT Masters grátis

Fala galera, a IT Master vai disponibilizar um curso rápido do CCNA R&S a partir do dia 13 de setembro, o treinamento é semanal e pode ser considerado uma introdução ao que é cobrado na prova.

O material é disponibilizado também.

Obs. O inglês é obrigatório.

Link:
https://www.itmasters.edu.au/free-short-course-cisco-ccna-v3/?utm_source=IT+%26+M+Master+list&utm_campaign=8a372a08e1-EMAIL_CAMPAIGN_2017_07_28_Leads&utm_medium=email&utm_term=0_8cd8f9af26-8a372a08e1-108851129

Conteúdo:

Week 1:	Network Fundamentals
	Compare and contrast OSI and TCP/IP models Compare and contrast TCP and UDP protocols Describe the impact of infrastructure components in an enterprise network Describe the effects of cloud resources on enterprise network architecture Compare and contrast collapsed core and three-tier architectures Compare and contrast network topologies Select the appropriate cabling type based on implementation requirements Configure, verify, and troubleshoot IPv4 addressing and subnetting Describe the need for private IPv4 addressing Identify the appropriate IPv6 addressing scheme to satisfy addressing requirements in a LAN/WAN environment Compare and contrast IPv6 address types Webinar: 8 pm Wednesday 13th September 2017 AEST (UTC+10)
Week 2:	LAN Switching Technologies
	Describe and verify switching concepts Interpret Ethernet frame format Troubleshoot interface and cable issues (collisions, errors, duplex, speed) Configure, verify, and troubleshoot VLANs (normal/extended range) spanning multiple switches Configure, verify, and troubleshoot interswitch connectivity Configure, verify, and troubleshoot STP protocols Configure, verify and troubleshoot STP related optional features Configure and verify Layer 2 protocols Configure, verify, and troubleshoot (Layer 2/Layer 3) EtherChannel Describe the benefits of switch stacking and chassis aggregation Webinar: 8 pm Wednesday 20th September  2017 AEST (UTC+10)
Week 3:	Routing Technologies
	Describe the routing concepts Interpret the components of a routing table Describe how a routing table is populated by different routing information sources Configure, verify, and troubleshoot inter-VLAN routing Compare and contrast static routing and dynamic routing Compare and contrast distance vector and link state routing protocols Configure, verify, and troubleshoot IPv4 and IPv6 static routing Configure, verify, and troubleshoot single area and multi-area OSPFv2 for IPv4 (excluding authentication, filtering, manual summarization, redistribution, stub, virtual-link, and LSAs) Configure, verify, and troubleshoot single area and multi-area OSPFv3 for IPv6 (excluding authentication, filtering, manual summarization, redistribution, stub, virtual-link, and LSAs) Configure, verify, and troubleshoot RIPv2 for IPv4 (excluding authentication, filtering, manual summarization, redistribution) Troubleshoot basic Layer 3 end-to-end connectivity issues Webinar: 8 pm Wednesday 27th September 2017 AEST (UTC+10)
Week 4:	WAN Technologies/Infrastructure Services
	WAN Technologies Describe WAN topology options Describe WAN access connectivity options Describe basic QoS concepts Infrastructure Services Describe DNS lookup operation Troubleshoot client connectivity issues involving DNSConfigure and verify device management Configure and verify DHCP on a router (excluding static reservations)e Troubleshoot client- and router-based DHCP connectivity issues Configure, verify, and troubleshoot basic HSRP Configure, verify, and troubleshoot inside source NAT Configure and verify NTP operating in a client/server mode Webinar: 8 pm Wednesday 4th October 2017 AEST (UTC+10)
Week 5:	Infrastructure Security / Infrastructure Management
	Infrastructure Security Configure, verify, and troubleshoot port security Describe common access layer threat mitigation techniques Configure, verify, and troubleshoot IPv4 and IPv6 access list for traffic filtering Configure, verify, and troubleshoot basic device hardening Describe device security using AAA with TACACS+ and RADIUS Infrastructure Management Configure and verify device-monitoring protocols Troubleshoot network connectivity issues using ICMP echo-based IP SLA Configure and verify device management Perform device maintenance Use Cisco IOS tools to troubleshoot and resolve problems Describe network programmability in enterprise network architecture Webinar: 8 pm Wednesday 11th October 2017 AEST (UTC+10)
Week 6:	Exam Week
	Exam Pass Mark: 50% Time Limit: 1 Hour Attempts allowed: 1 Format: 40 multiple choice questions 8 pm Wednesday 18th October to 11:59 pm Wednesday 25th October 2017 AEST (UTC+10)

Vale a pena conferir galera, só fiquem ligados no fuso-horário dos cursos (UTC +10).

Abraços