> Есть задача, построить сетевую инфраструктуру на скорости 10G с максимальной отказоустойчивостью.

Я рекомендую брать бу Деллы с 10Г портами, их несколько моделей.
Заводить в кластер.
А дальше в разные коммутаторы стэка втыкаются коммутаторы агрегации. С помощью M-LAG объединяются.
Дальше пара PC маршрутизаторов отвечают за маршрутизацию. BGP, OSPF, Carp, Lagg - по-вкусу.

Апгрейдить стек? вы рехнулись? у вас так часто новые прошивки выходят?

>[оверквотинг удален]
> каждый коммутатор приходится половина занятых портов.
> 3. При необходимости апгрейда конфигурации используется сервисный коммутатор в который
> переводим всех на время процедуры. После процедуры апгрейда стека возвращаем по
> одному обратно...
> Только сильно не бейте. Может у кого есть опыт эксплуатации таких систем?
> Тема купи одну железку и не парься - не катит, проходили. Повторяться
> не хочу.
> Да... и ещё... Это коммутация. Маршрутизация будет делаться на основе двух маршрутизирующих
> коммутаторов типа VSS (у Cisco). А вот как у них с
> апгрейдом? Возможен ли нулевой даунтайм?

with VSS you can do upgrades via ISSU procedure
if this is campus network make L3 as close to the edge as possible
if this is Data Center network - go with Nexus/VPC and don't look at VSS at all
Catalyst -> VSS  (ISSU is supported )
Nexus - > VPC/FP/VXLAN (ISSU is supported), only Nexus 7k supports ISSU with L3 services. On N6k/5k/3k ISSU will not work if L3 is enabled

ISSU on NX-OS, IOS-XE, IOS - works different under the hood however end goal is the same  - firmware can  be upgraded on the fly

  

>[оверквотинг удален]
> каждый коммутатор приходится половина занятых портов.
> 3. При необходимости апгрейда конфигурации используется сервисный коммутатор в который
> переводим всех на время процедуры. После процедуры апгрейда стека возвращаем по
> одному обратно...
> Только сильно не бейте. Может у кого есть опыт эксплуатации таких систем?
> Тема купи одну железку и не парься - не катит, проходили. Повторяться
> не хочу.
> Да... и ещё... Это коммутация. Маршрутизация будет делаться на основе двух маршрутизирующих
> коммутаторов типа VSS (у Cisco). А вот как у них с
> апгрейдом? Возможен ли нулевой даунтайм?

2 шт.7600 c 2-мя супервизорами каждая :)

А так - модульные коммутаторы с железячным резервированием всего, хоть у циски, хоть у хьюлета, хоть у хуавея и т.д.