思科 Catalyst 9300 系列交換機(jī)
快速訪問(wèn)、快速匯聚 Catalyst 9300 系列是業(yè)界部署最廣泛的新一代堆疊式交換平臺(tái)。這款網(wǎng)絡(luò)交換機(jī)專(zhuān)為安全、物聯(lián)網(wǎng)和云設(shè)計(jì),是思科軟件定義接入(SD-Access,思科領(lǐng)先的企業(yè)架構(gòu))的基礎(chǔ)。
快速訪問(wèn)、快速匯聚 Catalyst 9300 系列是業(yè)界部署最廣泛的新一代堆疊式交換平臺(tái)。這款網(wǎng)絡(luò)交換機(jī)專(zhuān)為安全、物聯(lián)網(wǎng)和云設(shè)計(jì),是思科軟件定義接入(SD-Access,思科領(lǐng)先的企業(yè)架構(gòu))的基礎(chǔ)。
思科? Catalyst? 9300 系列交換機(jī)是思科專(zhuān)為安全性、物聯(lián)網(wǎng)、移動(dòng)性和云打造的卓越可堆疊企業(yè)交換平臺(tái),是業(yè)界部署最廣泛的下一代交換平臺(tái)。Catalyst 9300 系列交換機(jī)是軟件定義接入 (SD-Access) 這一思科領(lǐng)先的企業(yè)架構(gòu)的基本組件。憑借最高 480 Gbps 的帶寬,該系列交換機(jī)成為業(yè)界密度最高的堆疊帶寬解決方案,具有無(wú)比靈活的上行鏈路架構(gòu)。Catalyst 9300 系列是首款專(zhuān)門(mén)針對(duì)高密度 Wi-Fi 6 和第二代 802.11ac 技術(shù)進(jìn)行優(yōu)化的平臺(tái),樹(shù)立了網(wǎng)絡(luò)規(guī)模的新標(biāo)桿。該系列交換機(jī)還為支持未來(lái)的技術(shù)做好了準(zhǔn)備,憑借 x86 CPU 架構(gòu)和更大的內(nèi)存,它們能夠承載容器并在交換機(jī)內(nèi)部本地運(yùn)行第三方應(yīng)用和腳本。
Catalyst 9300 系列專(zhuān)為 Cisco StackWise? 技術(shù)設(shè)計(jì),提供靈活的部署,支持不間斷轉(zhuǎn)發(fā)和狀態(tài)切換 (NSF/SSO),從而在可堆疊(低于 50 微秒)解決方案中實(shí)現(xiàn)恢復(fù)能力極強(qiáng)的架構(gòu)。電源架構(gòu)采用 Cisco StackPower? 技術(shù),具備極高的恢復(fù)能力和效率,可提供高密度以太網(wǎng)供電 Plus (PoE+)、60W 思科通用以太網(wǎng)供電(思科 UPOE)和 90W 思科 UPOE+? 端口。該系列交換機(jī)基于思科統(tǒng)一接入? 數(shù)據(jù)平面 (UADP) 2.0 架構(gòu),不僅可以保護(hù)您的投資,還能擴(kuò)大規(guī)模并提高吞吐量。交換機(jī)采用具有可編程性的 Cisco IOS? XE,這款現(xiàn)代化操作系統(tǒng)可提供高級(jí)安全功能和物聯(lián)網(wǎng) (IoT) 融合。
軟件定義接入的基礎(chǔ)
高級(jí)持續(xù)性安全威脅、物聯(lián)網(wǎng) (IoT) 設(shè)備的指數(shù)級(jí)增長(zhǎng)、無(wú)處不在的移動(dòng)性、云的采用,要應(yīng)對(duì)所有這些趨勢(shì),必須采用一種集高級(jí)硬件和軟件創(chuàng)新于一身的網(wǎng)絡(luò)交換矩陣,在保護(hù)和簡(jiǎn)化客戶(hù)網(wǎng)絡(luò)的同時(shí),使客戶(hù)網(wǎng)絡(luò)實(shí)現(xiàn)自動(dòng)化。這種網(wǎng)絡(luò)交換矩陣的目標(biāo)是通過(guò)加快業(yè)務(wù)服務(wù)的部署實(shí)現(xiàn)客戶(hù)收入的增長(zhǎng)。
采用軟件定義接入 (SD-Access) 的思科全數(shù)字化網(wǎng)絡(luò)架構(gòu) (Cisco DNA) 正是這種能夠助力業(yè)務(wù)發(fā)展的網(wǎng)絡(luò)交換矩陣。它是一種由軟件驅(qū)動(dòng)且可擴(kuò)展的開(kāi)放式架構(gòu),可加速并簡(jiǎn)化企業(yè)網(wǎng)絡(luò)的運(yùn)營(yíng)。利用可編程的架構(gòu),您的 IT 人員可從耗時(shí)、重復(fù)的網(wǎng)絡(luò)配置任務(wù)中解放出來(lái),從而將精力集中到積極改變業(yè)務(wù)的創(chuàng)新上。SD-Access 可以通過(guò)基本功能,從邊緣到云端實(shí)現(xiàn)基于策略的自動(dòng)化。其中包括:
● 簡(jiǎn)化的設(shè)備部署
● 有線和無(wú)線網(wǎng)絡(luò)的統(tǒng)一管理
● 網(wǎng)絡(luò)虛擬化和分段
● 基于組的策略
● 基于情景的分析
Cisco DNA 軟件
Cisco DNA 軟件為您購(gòu)買(mǎi)適用于接入、廣域網(wǎng)和數(shù)據(jù)中心域的軟件提供了經(jīng)濟(jì)靈活的途徑。無(wú)論是在產(chǎn)品生命周期的哪個(gè)階段,Cisco DNA 軟件都能幫助簡(jiǎn)化網(wǎng)絡(luò)和基礎(chǔ)設(shè)施軟件的購(gòu)買(mǎi)、管理和升級(jí)。Cisco DNA 軟件的優(yōu)勢(shì)包括:
● 靈活的軟件許可模式可讓客戶(hù)分期投入軟件支出,避免開(kāi)支劇增
● 可通過(guò)軟件服務(wù)進(jìn)行軟件許可的移植,從而實(shí)現(xiàn)對(duì)軟件購(gòu)買(mǎi)投資的保護(hù)
● 可以通過(guò)思科? 軟件支持服務(wù) (SWSS) 獲得思科更新、升級(jí)和新技術(shù)
● 可以通過(guò)新的面向交換的 Cisco DNA 訂用模式降低起步成本
借助 Cisco DNA,您可以將整個(gè)交換結(jié)構(gòu)作為一個(gè)融合的單一組件進(jìn)行管理。通過(guò)對(duì)有線和無(wú)線網(wǎng)絡(luò)使用統(tǒng)一的管理系統(tǒng)和統(tǒng)一的策略,您還可以有效提高接入安全性。
主要產(chǎn)品特性
● 部分型號(hào)可在一臺(tái)交換機(jī)上支持 Wi-Fi 6 和第二代 802.11ac 無(wú)線接入點(diǎn),從而獲得最高的無(wú)線可擴(kuò)展性
● 思科 UADP 2.0 專(zhuān)用集成電路 (ASIC) 具有可編程渲染管線和微引擎功能,并且支持基于模板配置第 2 層和第 3 層轉(zhuǎn)發(fā)、訪問(wèn)控制列表 (ACL) 和服務(wù)質(zhì)量 (QoS) 條目的分配
● x86 CPU 搭配 8 GB 內(nèi)存、16 GB 閃存和用于承載容器的外部 USB 3.0 SSD 熱插拔存儲(chǔ)插槽(通過(guò) SSD 驅(qū)動(dòng)器選件提供 120 GB 的存儲(chǔ))
● 用于加載系統(tǒng)映像和設(shè)置配置的 USB 2.0 插槽
● 最高 480 Gbps 的本地可堆疊交換帶寬
● 面向豐富的多媒體內(nèi)容交付應(yīng)用提供緩沖區(qū)更深且可擴(kuò)展性更高的可選型號(hào)
● 通過(guò)千兆、多千兆、10G、25G 和 40G 非模塊化或模塊化上行鏈路提供靈活、密集的上行鏈路選擇
● 可以通過(guò)雙速率光模塊從 10G 輕松過(guò)渡到 25G
● 通過(guò)千兆銅纜和光纖以及多千兆鏈路提供靈活的下行鏈路選擇
● 領(lǐng)先的 PoE 功能,每個(gè)堆疊最多 384 個(gè) PoE 端口,PoE+ 和高密度 IEEE 802.3bt - 60W UPOE 以及 90W 思科 UPOE+?
● 24 端口和 48 端口 UPOE 型號(hào)提供符合 UL1069 標(biāo)準(zhǔn)的版本,用于醫(yī)院部署
● 通過(guò) Cisco StackPower 技術(shù)實(shí)現(xiàn)智能電源管理,在堆疊成員間提供電源堆疊以實(shí)現(xiàn)電源冗余
● 基于硬件的線速 Flexible NetFlow (FNF),提供最多可收集 64,000 個(gè)流的流收集功能
● 硬件內(nèi)的 IPv6 支持,可為 IPv6 網(wǎng)絡(luò)提供線速轉(zhuǎn)發(fā)
● IPv4/IPv6 雙協(xié)議棧支持和動(dòng)態(tài)硬件轉(zhuǎn)發(fā)表分配,用于簡(jiǎn)化從 IPv4 到 IPv6 的遷移
● 內(nèi)置 IEEE 802.1ba 音頻和視頻橋接 (AVB),可以改進(jìn)時(shí)間同步和 QoS,提供更出色的音頻和視頻體驗(yàn)
● 精確時(shí)間協(xié)議(PTP;IEEE 1588v2)以亞微秒級(jí)精確度提供精確的時(shí)鐘同步,非常適用于網(wǎng)絡(luò)中的時(shí)間和頻率分發(fā)與同步
● Cisco IOS XE 作為一種適用于企業(yè)的現(xiàn)代化操作系統(tǒng),支持由模型驅(qū)動(dòng)的可編程性(包括 NETCONF、RESTCONF、YANG)、本地 Python 腳本、數(shù)據(jù)流遙測(cè)、基于容器的應(yīng)用托管,以及用于嚴(yán)重漏洞修復(fù)的修補(bǔ)功能。該操作系統(tǒng)還有內(nèi)置的運(yùn)行時(shí)攻擊防御功能
● SD-Access:思科 Catalyst 9300 系列交換機(jī)是軟件定義接入 (SD-Access) 這一思科領(lǐng)先的企業(yè)架構(gòu)的基本組件:
? 從邊緣到云端基于策略的自動(dòng)化
? 通過(guò)可預(yù)測(cè)的性能和可擴(kuò)展性,實(shí)現(xiàn)簡(jiǎn)化的分段和微分段
? 通過(guò) Cisco DNA Center 實(shí)現(xiàn)自動(dòng)化
? 通過(guò)思科身份服務(wù)引擎 (ISE) 處理策略
? 通過(guò) Cisco DNA Center 提供網(wǎng)絡(luò)狀態(tài)感知功能
? 更快推出新的業(yè)務(wù)服務(wù)并顯著縮短問(wèn)題解決時(shí)間
● SD-Access 嵌入式無(wú)線功能:思科 Catalyst 9800 嵌入式無(wú)線控制器軟件包可以安裝在思科 Catalyst 9300 系列交換機(jī)上,為分布式分支機(jī)構(gòu)和小型園區(qū)提供無(wú)線控制器功能。安裝后,在 Catalyst 9300 系列交換機(jī)上運(yùn)行的 Catalyst 9800 嵌入式無(wú)線控制器最多可支持 200 個(gè) AP 和 4000 個(gè)客戶(hù)端(C9300L 支持 50 個(gè) AP/1000 個(gè)客戶(hù)端)。每個(gè)站點(diǎn)最多可在兩臺(tái)不同的 Catalyst 9300 系列交換機(jī)上支持兩個(gè)無(wú)線控制器,
從而將部署規(guī)模最多擴(kuò)展到 400 個(gè) AP 和 8000 個(gè)無(wú)線客戶(hù)端(C9300L:100 個(gè) AP/2000 個(gè)客戶(hù)端)。Catalyst 9800 嵌入式無(wú)線控制器軟件包只能在采用以下兩種受支持拓?fù)涞?/span> SD-Access 部署中實(shí)現(xiàn)無(wú)線功能:
? 可以在用作共駐式邊界和控制平面的 Catalyst 9300 系列交換機(jī)上啟用 Catalyst 9800 嵌入式無(wú)線控制器軟件包
? 可以在用作一體化交換矩陣的 Catalyst 9300 系列交換機(jī)上啟用 C9800 無(wú)線軟件包
● 支持即插即用 (PnP):一種簡(jiǎn)單、安全、統(tǒng)一的集成功能,有助于輕松部署新的分支機(jī)構(gòu)或園區(qū)設(shè)備,或?qū)ΜF(xiàn)有網(wǎng)絡(luò)進(jìn)行更新
● 高級(jí)安全功能
? 加密流量分析 (ETA):您可以利用機(jī)器學(xué)習(xí)功能來(lái)識(shí)別網(wǎng)絡(luò)中的威脅或異常,并對(duì)其采取操作(包括在不解密的情況下檢測(cè)加密流量中惡意軟件,以及執(zhí)行分布式異常檢測(cè))
? 通過(guò)功能強(qiáng)大的 MACsec 256 位加密算法(在所有型號(hào)上均可用)支持 AES 256
? 可靠的解決方案:錨定硬件的安全啟動(dòng)和安全的唯一設(shè)備標(biāo)識(shí) (SUDI) 支持即插即用應(yīng)用,可確認(rèn)硬件和軟件的身份