Cisco Catalyst 9300系列

專為(wèi)安全性、物聯網、移動性和(hé)雲打造

    思科 Catalyst 9300 系列交換機是思科專為(wèi)安全性、物聯網、移動性和(hé)雲打造的(de)主打可(kě)堆疊企業交換平台，是業界部署最廣泛的(de)下一(yī)代交換平台。Catalyst 9300 系列交換機是思科領先的(de)企業架構“軟件定義接入”(SD-Access) 的(de)基本組件。這款産品是業內(nèi)密度一(yī)流的(de)堆疊帶寬解決方案，帶寬最高(gāo)可(kě)達480  Gbps，而且擁有無比靈活的(de)上行鏈路架構。Catalyst 9300 系列是首批面向高(gāo)密度Wi-Fi 6 和(hé)第二代802.11ac 技術優化的(de)平台，刷新了網絡規模的(de)上限。該系列交換機還為(wèi)支持未來的(de)技術做(zuò)好了準備，憑借x86 CPU 架構和(hé)更大的(de)內(nèi)存，它們能夠承載容器并在交換機內(nèi)部本地(dì)運行第三方應用和(hé)腳本。

    Catalyst 9300 系列面向Cisco StackWise技術而設計，由于支持具有狀态切換的(de)無中斷轉發 (NSF/SSO)，部署十分靈活，是恢複能力極強的(de)可(kě)堆疊（低(dī)于 50 微秒）解決方案。恢複能力強、效率高(gāo)的(de)電源架構采用Cisco StackPower®技術，提供高(gāo)密度思科通用型以太網供電（思科UPOE）和(hé)增強型以太網供電 (PoE+) 端口。該系列交換機基于思科統一(yī)接入™數據平面(UADP) 2.0 架構，不僅可(kě)以保護您的(de)投資，還能擴大規模并提高(gāo)吞吐量。交換機采用可(kě)自(zì)行編程的(de)Cisco IOS XE，這款現代化操作系統可(kě)提供高(gāo)級安全功能和(hé)物聯網(IoT) 融合。

軟件定義接入的(de)基礎

    高(gāo)級持續性安全威脅、物聯網(IoT) 設備的(de)指數級增長(cháng)、無處不在的(de)移動性、雲的(de)采用，要應對所有這些趨勢，必須采用一(yī)種集高(gāo)級硬件和(hé)軟件創新于一(yī)身的(de)網絡交換矩陣，在保護和(hé)簡化客戶網絡的(de)同時，使客戶網絡實現自(zì)動化。這種網絡交換矩陣的(de)目标是通過加快業務服務的(de)部署實現客戶收入的(de)增長(cháng)。

    采用軟件定義接入(SD-Access) 的(de)思科全數字化網絡架構(Cisco  DNA)  正是這種能夠助力業務發展的(de)網絡交換矩陣。它是一(yī)種由軟件驅動且可(kě)擴展的(de)開放式架構，可(kě)加速并簡化企業網絡的(de)運營。利用可(kě)編程的(de)架構，您的(de)IT 人員可(kě)從耗時、重複的(de)網絡配置任務中解放出來，從而将精力集中到積極改變業務的(de)創新上。SD-Access 可(kě)以通過基本功能，從邊緣到雲端實現基于策略的(de)自(zì)動化。這些功能包括：

●簡化的(de)設備部署

●有線和(hé)無線網絡的(de)統一(yī)管理(lǐ)

●網絡虛拟化和(hé)分段

●基于組的(de)策略

●基于情景的(de)分析

Cisco DNA 軟件

    Cisco DNA 軟件為(wèi)您購買适用于接入、廣域網和(hé)數據中心域的(de)軟件提供了經濟靈活的(de)途徑。無論是在産品生命周期的(de)哪個階段，Cisco DNA 軟件都能幫助簡化網絡和(hé)基礎設施軟件的(de)購買、管理(lǐ)和(hé)升級。Cisco DNA 軟件的(de)優勢包括：

●靈活的(de)軟件許可(kě)模式可(kě)讓客戶分期投入軟件支出，避免開支劇增

●可(kě)通過軟件服務進行軟件許可(kě)的(de)移植，從而實現對軟件購買投資的(de)保護

●可(kě)以通過思科®軟件支持服務(SWSS) 獲得思科更新、升級和(hé)新技術

●可(kě)以通過新的(de)面向交換的(de)Cisco DNA 訂用模式降低(dī)起步成本

    借助Cisco DNA，您可(kě)以将整個交換結構作為(wèi)一(yī)個融合的(de)單一(yī)組件進行管理(lǐ)。通過對有線和(hé)無線網絡使用統一(yī)的(de)管理(lǐ)系統和(hé)統一(yī)的(de)策略，您還可(kě)以有效提高(gāo)接入安全性。

産品概述：

特性主要産品特性

●部分型号可(kě)在一(yī)台交換機上支持Wi-Fi 6 和(hé)第二代802.11ac 無線接入點，從而獲得最高(gāo)的(de)無線可(kě)擴展性

●思科UADP 2.0 專用集成電路(ASIC) 具有可(kě)編程渲染管線和(hé)微引擎功能，并且支持基于模闆配置第2 層和(hé)第3 層轉發、訪問控制列表(ACL) 和(hé)服務質量(QoS) 條目的(de)分配

●x86 CPU 搭配 8 GB 內(nèi)存、16 GB 閃存和(hé)用于承載容器的(de)外部USB 3.0 SSD 熱插拔存儲插槽（通過SSD 驅動器選件提供 120 GB 的(de)存儲）

●用于加載系統映像和(hé)設置配置的(de)USB 2.0 插槽

●最高(gāo)480 Gbps 的(de)本地(dì)可(kě)堆疊交換帶寬

●面向豐富的(de)多媒體內(nèi)容交付應用提供緩沖區更深且可(kě)擴展性更高(gāo)的(de)可(kě)選型号

●通過千兆、多千兆、10G、25G 和(hé)40G 非模塊化或模塊化上行鏈路提供靈活、密集的(de)上行鏈路選擇

●可(kě)以通過雙速率光模塊從10G 輕松過渡到25G 

●通過千兆銅纜和(hé)光纖以及多千兆鏈路提供靈活的(de)下行鏈路選擇

●領先的(de)PoE 功能，每個堆疊最多384 個PoE 端口，60W 思科 UPOE 和(hé)PoE+

●通過Cisco StackPower 技術實現智能電源管理(lǐ)，在堆疊成員間提供電源堆疊以實現電源冗餘

●基于硬件的(de)線速Flexible NetFlow (FNF)，提供最多可(kě)收集64,000 個流的(de)流收集功能

●硬件內(nèi)的(de)IPv6 支持，可(kě)為(wèi) IPv6 網絡提供線速轉發

●IPv4/IPv6 雙協議棧支持和(hé)動态硬件轉發表分配，用于簡化從IPv4 到IPv6 的(de)遷移

●內(nèi)置IE EE 802.1ba 音頻和(hé)視(shì)頻橋接(AVB)，可(kě)以改進時間同步和(hé)QoS，提供更出色的(de)音頻和(hé)視(shì)頻體驗

●精确時間協議（PTP；IEEE 1588v2）以亞微秒級精确度提供精确的(de)時鍾同步，非常适用于網絡中的(de)時間和(hé)頻率分發與同步

●Cisco IOS XE 作為(wèi)一(yī)種适用于企業的(de)現代化操作系統，支持由模型驅動的(de)可(kě)編程性（包括NETCONF、RESTCONF、YANG）、本地(dì) Python 腳本、數據流遙測、基于容器的(de)應用托管，以及用于嚴重漏洞修複的(de)修補功能。該操作系統還有內(nèi)置的(de)運行時攻擊防禦功能

●SD-Access：思科 Catalyst 9300 系列交換機是思科領先的(de)企業架構SD-Access 的(de)基本組件：

  ◦從邊緣到雲端基于策略的(de)自(zì)動化

  ◦通過可(kě)預測的(de)性能和(hé)可(kě)擴展性，實現簡化的(de)分段和(hé)微分段

  ◦通過Cisco DNA Center 實現自(zì)動化

  ◦通過思科身份服務引擎(ISE) 處理(lǐ)策略

  ◦通過Cisco DNA Center 提供網絡狀态感知功能

  ◦更快推出新的(de)業務服務并顯著縮短(duǎn)問題解決時間

●SD-Access 嵌入式無線功能：思科Catalyst 9800 嵌入式無線控制器軟件包可(kě)以安裝在思科Catalyst 9300 系列交換機上，為(wèi)分布式分支機構和(hé)小型園區提供無線控制器功能。安裝後，在Catalyst 9300 系列交換機上運行的(de)Catalyst 9800 嵌入式無線控制器最多可(kě)支持 200 個AP 和(hé)4000 個客戶端（C9300L 支持50 個AP/4000 個客戶端）。每個站點最多可(kě)在兩台不同的(de) Catalyst 9300 系列交換機上啓用兩個無線控制器，從而可(kě)将規模最多擴展到400 個AP 和(hé)8000 個無線客戶端（C9300L：100 個AP/ 8000 個客戶端）。Catalyst 9800 嵌入式無線控制器軟件包隻能在采用以下兩種受支持拓撲的(de)SD-Access 部署中實現無線功能：

  ◦可(kě)以在用作共駐式邊界和(hé)控制平面的(de)Catalyst 9300 系列交換機上啓用Catalyst 9800 嵌入式無線控制器軟件包  ◦可(kě)以在用作一(yī)體化交換矩陣的(de)Catalyst 9300 系列交換機上啓用C9800 無線軟件包

●支持即插即用 (PnP)：一(yī)種簡單、安全、統一(yī)的(de)集成功能，有助于輕松部署新的(de)分支機構或園區設備，或對現有網絡進行更新

●高(gāo)級安全功能

  ◦加密流量分析 (ETA)：您可(kě)以利用機器學(xué)習功能來識别網絡中的(de)威脅或異常，并對其采取操作（包括在不解密的(de)情況下檢測加密流量中惡意軟件，以及執行分布式異常檢測）

  ◦通過功能強大的(de)MACsec 256 位加密算法（在所有型号上均可(kě)用）支持AES 256

  ◦可(kě)靠的(de)解決方案：錨定硬件的(de)安全啓動和(hé)安全的(de)唯一(yī)設備标識(SUDI) 支持即插即用應用，可(kě)确認硬件和(hé)軟件的(de)身份