Cisco Catalyst 9300系列

專為安全性、物聯(lián)網(wǎng)、移動(dòng)性和云打造

    思科 Catalyst 9300 系列交換機(jī)是思科專為安全性、物聯(lián)網(wǎng)、移動(dòng)性和云打造的主打可堆疊企業(yè)交換平臺(tái)，是業(yè)界部署最廣泛的下一代交換平臺(tái)。Catalyst 9300 系列交換機(jī)是思科領(lǐng)先的企業(yè)架構(gòu)“軟件定義接入”(SD-Access) 的基本組件。這款產(chǎn)品是業(yè)內(nèi)密度一流的堆疊帶寬解決方案，帶寬最高可達(dá)480  Gbps，而且擁有無(wú)比靈活的上行鏈路架構(gòu)。Catalyst 9300 系列是首批面向高密度Wi-Fi 6 和第二代802.11ac 技術(shù)優(yōu)化的平臺(tái)，刷新了網(wǎng)絡(luò)規(guī)模的上限。該系列交換機(jī)還為支持未來(lái)的技術(shù)做好了準(zhǔn)備，憑借x86 CPU 架構(gòu)和更大的內(nèi)存，它們能夠承載容器并在交換機(jī)內(nèi)部本地運(yùn)行第三方應(yīng)用和腳本。

    Catalyst 9300 系列面向Cisco StackWise技術(shù)而設(shè)計(jì)，由于支持具有狀態(tài)切換的無(wú)中斷轉(zhuǎn)發(fā) (NSF/SSO)，部署十分靈活，是恢復(fù)能力極強(qiáng)的可堆疊（低于 50 微秒）解決方案。恢復(fù)能力強(qiáng)、效率高的電源架構(gòu)采用Cisco StackPower?技術(shù)，提供高密度思科通用型以太網(wǎng)供電（思科UPOE）和增強(qiáng)型以太網(wǎng)供電 (PoE+) 端口。該系列交換機(jī)基于思科統(tǒng)一接入?數(shù)據(jù)平面(UADP) 2.0 架構(gòu)，不僅可以保護(hù)您的投資，還能擴(kuò)大規(guī)模并提高吞吐量。交換機(jī)采用可自行編程的Cisco IOS XE，這款現(xiàn)代化操作系統(tǒng)可提供高級(jí)安全功能和物聯(lián)網(wǎng)(IoT) 融合。

軟件定義接入的基礎(chǔ)

    高級(jí)持續(xù)性安全威脅、物聯(lián)網(wǎng)(IoT) 設(shè)備的指數(shù)級(jí)增長(zhǎng)、無(wú)處不在的移動(dòng)性、云的采用，要應(yīng)對(duì)所有這些趨勢(shì)，必須采用一種集高級(jí)硬件和軟件創(chuàng)新于一身的網(wǎng)絡(luò)交換矩陣，在保護(hù)和簡(jiǎn)化客戶網(wǎng)絡(luò)的同時(shí)，使客戶網(wǎng)絡(luò)實(shí)現(xiàn)自動(dòng)化。這種網(wǎng)絡(luò)交換矩陣的目標(biāo)是通過(guò)加快業(yè)務(wù)服務(wù)的部署實(shí)現(xiàn)客戶收入的增長(zhǎng)。

    采用軟件定義接入(SD-Access) 的思科全數(shù)字化網(wǎng)絡(luò)架構(gòu)(Cisco  DNA)  正是這種能夠助力業(yè)務(wù)發(fā)展的網(wǎng)絡(luò)交換矩陣。它是一種由軟件驅(qū)動(dòng)且可擴(kuò)展的開(kāi)放式架構(gòu)，可加速并簡(jiǎn)化企業(yè)網(wǎng)絡(luò)的運(yùn)營(yíng)。利用可編程的架構(gòu)，您的IT 人員可從耗時(shí)、重復(fù)的網(wǎng)絡(luò)配置任務(wù)中解放出來(lái)，從而將精力集中到積極改變業(yè)務(wù)的創(chuàng)新上。SD-Access 可以通過(guò)基本功能，從邊緣到云端實(shí)現(xiàn)基于策略的自動(dòng)化。這些功能包括：

●簡(jiǎn)化的設(shè)備部署

●有線和無(wú)線網(wǎng)絡(luò)的統(tǒng)一管理

●網(wǎng)絡(luò)虛擬化和分段

●基于組的策略

●基于情景的分析

Cisco DNA 軟件

    Cisco DNA 軟件為您購(gòu)買(mǎi)適用于接入、廣域網(wǎng)和數(shù)據(jù)中心域的軟件提供了經(jīng)濟(jì)靈活的途徑。無(wú)論是在產(chǎn)品生命周期的哪個(gè)階段，Cisco DNA 軟件都能幫助簡(jiǎn)化網(wǎng)絡(luò)和基礎(chǔ)設(shè)施軟件的購(gòu)買(mǎi)、管理和升級(jí)。Cisco DNA 軟件的優(yōu)勢(shì)包括：

●靈活的軟件許可模式可讓客戶分期投入軟件支出，避免開(kāi)支劇增

●可通過(guò)軟件服務(wù)進(jìn)行軟件許可的移植，從而實(shí)現(xiàn)對(duì)軟件購(gòu)買(mǎi)投資的保護(hù)

●可以通過(guò)思科?軟件支持服務(wù)(SWSS) 獲得思科更新、升級(jí)和新技術(shù)

●可以通過(guò)新的面向交換的Cisco DNA 訂用模式降低起步成本

    借助Cisco DNA，您可以將整個(gè)交換結(jié)構(gòu)作為一個(gè)融合的單一組件進(jìn)行管理。通過(guò)對(duì)有線和無(wú)線網(wǎng)絡(luò)使用統(tǒng)一的管理系統(tǒng)和統(tǒng)一的策略，您還可以有效提高接入安全性。

產(chǎn)品概述：

特性主要產(chǎn)品特性

●部分型號(hào)可在一臺(tái)交換機(jī)上支持Wi-Fi 6 和第二代802.11ac 無(wú)線接入點(diǎn)，從而獲得最高的無(wú)線可擴(kuò)展性

●思科UADP 2.0 專用集成電路(ASIC) 具有可編程渲染管線和微引擎功能，并且支持基于模板配置第2 層和第3 層轉(zhuǎn)發(fā)、訪問(wèn)控制列表(ACL) 和服務(wù)質(zhì)量(QoS) 條目的分配

●x86 CPU 搭配 8 GB 內(nèi)存、16 GB 閃存和用于承載容器的外部USB 3.0 SSD 熱插拔存儲(chǔ)插槽（通過(guò)SSD 驅(qū)動(dòng)器選件提供 120 GB 的存儲(chǔ)）

●用于加載系統(tǒng)映像和設(shè)置配置的USB 2.0 插槽

●最高480 Gbps 的本地可堆疊交換帶寬

●面向豐富的多媒體內(nèi)容交付應(yīng)用提供緩沖區(qū)更深且可擴(kuò)展性更高的可選型號(hào)

●通過(guò)千兆、多千兆、10G、25G 和40G 非模塊化或模塊化上行鏈路提供靈活、密集的上行鏈路選擇

●可以通過(guò)雙速率光模塊從10G 輕松過(guò)渡到25G 

●通過(guò)千兆銅纜和光纖以及多千兆鏈路提供靈活的下行鏈路選擇

●領(lǐng)先的PoE 功能，每個(gè)堆疊最多384 個(gè)PoE 端口，60W 思科 UPOE 和PoE+

●通過(guò)Cisco StackPower 技術(shù)實(shí)現(xiàn)智能電源管理，在堆疊成員間提供電源堆疊以實(shí)現(xiàn)電源冗余

●基于硬件的線速Flexible NetFlow (FNF)，提供最多可收集64,000 個(gè)流的流收集功能

●硬件內(nèi)的IPv6 支持，可為 IPv6 網(wǎng)絡(luò)提供線速轉(zhuǎn)發(fā)

●IPv4/IPv6 雙協(xié)議棧支持和動(dòng)態(tài)硬件轉(zhuǎn)發(fā)表分配，用于簡(jiǎn)化從IPv4 到IPv6 的遷移

●內(nèi)置IE EE 802.1ba 音頻和視頻橋接(AVB)，可以改進(jìn)時(shí)間同步和QoS，提供更出色的音頻和視頻體驗(yàn)

●精確時(shí)間協(xié)議（PTP；IEEE 1588v2）以亞微秒級(jí)精確度提供精確的時(shí)鐘同步，非常適用于網(wǎng)絡(luò)中的時(shí)間和頻率分發(fā)與同步

●Cisco IOS XE 作為一種適用于企業(yè)的現(xiàn)代化操作系統(tǒng)，支持由模型驅(qū)動(dòng)的可編程性（包括NETCONF、RESTCONF、YANG）、本地 Python 腳本、數(shù)據(jù)流遙測(cè)、基于容器的應(yīng)用托管，以及用于嚴(yán)重漏洞修復(fù)的修補(bǔ)功能。該操作系統(tǒng)還有內(nèi)置的運(yùn)行時(shí)攻擊防御功能

●SD-Access：思科 Catalyst 9300 系列交換機(jī)是思科領(lǐng)先的企業(yè)架構(gòu)SD-Access 的基本組件：

  ?從邊緣到云端基于策略的自動(dòng)化

  ?通過(guò)可預(yù)測(cè)的性能和可擴(kuò)展性，實(shí)現(xiàn)簡(jiǎn)化的分段和微分段

  ?通過(guò)Cisco DNA Center 實(shí)現(xiàn)自動(dòng)化

  ?通過(guò)思科身份服務(wù)引擎(ISE) 處理策略

  ?通過(guò)Cisco DNA Center 提供網(wǎng)絡(luò)狀態(tài)感知功能

  ?更快推出新的業(yè)務(wù)服務(wù)并顯著縮短問(wèn)題解決時(shí)間

●SD-Access 嵌入式無(wú)線功能：思科Catalyst 9800 嵌入式無(wú)線控制器軟件包可以安裝在思科Catalyst 9300 系列交換機(jī)上，為分布式分支機(jī)構(gòu)和小型園區(qū)提供無(wú)線控制器功能。安裝后，在Catalyst 9300 系列交換機(jī)上運(yùn)行的Catalyst 9800 嵌入式無(wú)線控制器最多可支持 200 個(gè)AP 和4000 個(gè)客戶端（C9300L 支持50 個(gè)AP/4000 個(gè)客戶端）。每個(gè)站點(diǎn)最多可在兩臺(tái)不同的 Catalyst 9300 系列交換機(jī)上啟用兩個(gè)無(wú)線控制器，從而可將規(guī)模最多擴(kuò)展到400 個(gè)AP 和8000 個(gè)無(wú)線客戶端（C9300L：100 個(gè)AP/ 8000 個(gè)客戶端）。Catalyst 9800 嵌入式無(wú)線控制器軟件包只能在采用以下兩種受支持拓?fù)涞腟D-Access 部署中實(shí)現(xiàn)無(wú)線功能：

  ?可以在用作共駐式邊界和控制平面的Catalyst 9300 系列交換機(jī)上啟用Catalyst 9800 嵌入式無(wú)線控制器軟件包  ?可以在用作一體化交換矩陣的Catalyst 9300 系列交換機(jī)上啟用C9800 無(wú)線軟件包

●支持即插即用 (PnP)：一種簡(jiǎn)單、安全、統(tǒng)一的集成功能，有助于輕松部署新的分支機(jī)構(gòu)或園區(qū)設(shè)備，或?qū)ΜF(xiàn)有網(wǎng)絡(luò)進(jìn)行更新

●高級(jí)安全功能

  ?加密流量分析 (ETA)：您可以利用機(jī)器學(xué)習(xí)功能來(lái)識(shí)別網(wǎng)絡(luò)中的威脅或異常，并對(duì)其采取操作（包括在不解密的情況下檢測(cè)加密流量中惡意軟件，以及執(zhí)行分布式異常檢測(cè)）

  ?通過(guò)功能強(qiáng)大的MACsec 256 位加密算法（在所有型號(hào)上均可用）支持AES 256

  ?可靠的解決方案：錨定硬件的安全啟動(dòng)和安全的唯一設(shè)備標(biāo)識(shí)(SUDI) 支持即插即用應(yīng)用，可確認(rèn)硬件和軟件的身份