Cisco Catalyst 9500系列

專為(wèi)安全性、物聯網和(hé)雲打造

    思科 Catalyst 9500 系列交換機是下一(yī)代企業級核心層和(hé)彙聚層交換機，可(kě)提供全面的(de)自(zì)行編程和(hé)自(zì)行維護功能。思科Catalyst 9500 系列基于x86 CPU，是思科專為(wèi)安全性、物聯網和(hé)雲打造的(de)主打專用非模塊化核心層和(hé)彙聚層企業交換平台。該系列交換機配備4 核x86 2.4 GHz CPU、16 GB DDR4 內(nèi)存和(hé) 16 GB 內(nèi)部存儲。

    思科Catalyst 9500 系列是業界首批專為(wèi)企業園區設計的(de)專用25、40 和(hé)100 千兆以太網交換機産品系列。該系列交換機可(kě)為(wèi)企業應用提供無與倫比的(de)表規模（MAC/路由/ACL）和(hé)緩沖。思科 Catalyst 9500 系列包括無阻塞40 和(hé)100 千兆以太網四通道(dào)小型封裝熱插拔（QSFP+、QSFP28）以及1、10 和(hé)25 千兆以太網增強型小型封裝熱插拔(SFP/SFP+/SFP28) 交換機，其精細的(de)端口密度可(kě)滿足不同的(de)園區需求。該系列交換機支持高(gāo)級路由和(hé)基礎設施服務（例如(rú)多協議标簽交換[MPLS] 第2 層和(hé)第 3 層VPN、組播VPN [MVPN]、網絡地(dì)址轉換[NAT]）；思科軟件定義接入功能（例如(rú)主機跟蹤數據庫、跨域連接、VPN 路由和(hé)轉發[VRF] 感知、定位/ID 分離(lí)協議[LISP]）；以及基于Cisco StackWise®虛拟技術的(de)網絡系統虛拟化（對于将這些交換機部署到園區核心至關重要）。思科Catalyst 9500 系列還支持基本的(de)高(gāo)可(kě)用性功能，例如(rú)修補、平穩插入和(hé)移除(GIR)、思科具有狀态切換功能的(de)無中斷轉發 (NSF/SSO)、鉑金級冗餘電源，以及風扇。

軟件定義接入的(de)基礎

    高(gāo)級持續性安全威脅、物聯網(IoT) 設備的(de) 指數級增長(cháng)、無處不在的(de)移動性、雲的(de)采用，要應對所有這些趨勢，必須采用一(yī)種集高(gāo)級硬件和(hé)軟件創新于一(yī)身的(de)網絡交換矩陣，在保護和(hé)簡化客戶網絡的(de)同時，使客戶網絡實現自(zì)動化。這種網絡交換矩陣的(de)目标是通過加快業務服務的(de)部署實現客戶收入的(de)增長(cháng)。

    支持軟件定義接入(SD-Access) 的(de)思科全數字化網絡架構 (Cisco DNA) 正是這種能夠助力業務發展的(de)網絡交換矩陣。它是一(yī)種由軟件驅動且可(kě)擴展的(de)開放式架構，可(kě)加速并簡化企業網絡的(de)運營。利用可(kě)編程的(de)架構，您的(de) IT 人員可(kě)從耗時、重複的(de)網絡配置任務中解放出來，從而将精力集中到積極改變業務的(de)創新上。SD-Access 可(kě)以通過基本功能，從邊緣到雲端實現基于策略的(de)自(zì)動化。這些功能包括：

●簡化的(de)設備部署

●有線和(hé)無線網絡的(de)統一(yī)管理(lǐ)

●網絡虛拟化和(hé)分段

●基于組的(de)策略

●基于情景的(de)分析

    思科Catalyst 9500 系列交換機是思科領先的(de)企業架構“軟件定義接入”的(de)基本組件

産品概述

主要産品特性

●思科統一(yī)接入 數據平面(UADP) 專用集成電路(ASIC) 為(wèi)支持下一(yī)代技術做(zuò)好了準備，它不僅具有可(kě)編程渲染管線和(hé)微引擎功能，還可(kě)以對第2 層和(hé)第3 層轉發、訪問控制列表(ACL) 和(hé)服務質量(QoS) 條目進行基于模闆的(de)可(kě)配置分配。

●Intel® 2.4 GHz x86 CPU，最高(gāo) 120 GB 的(de)USB 3.0 SSD 存儲或最高(gāo) 960 GB 的(de) SATA SSD 存儲（用于基于容器的(de)應用托管）

●最多6.4 Tbps 的(de)交換容量，轉發性能最高(gāo)達到2 Bpps  

●最多32 個無阻塞100 千兆以太網QSFP28 端口

●最多32 個無阻塞40 千兆以太網QSFP+ 端口

●最多48 個無阻塞25 千兆以太網SFP28 端口

●最多48 個無阻塞萬兆以太網SFP+ 端口

●鉑金級交流/直流電源

●最多512,000 個硬件內(nèi)Flexible NetFlow (FNF) 條目

●每個ASIC 最大 36 MB 的(de)統一(yī)緩沖區

●最多212,000 個路由條目 (IPv4/IPv6)，用于高(gāo)端園區核心和(hé)彙聚部署

●硬件內(nèi)的(de)IPv6 支持，可(kě)為(wèi) IPv6 網絡提供線速轉發

●內(nèi)置IEEE 802.1ba 音頻和(hé)視(shì)頻橋接(AVB)，可(kě)以改進時間同步和(hé)QoS，提供更出色的(de)音頻和(hé)視(shì)頻體驗

●精确時間協議（PTP；IEEE 1588v2）以亞微秒級精确度提供精确的(de)時鍾同步，非常适用于網絡中的(de)時間和(hé)頻率分發與同步

●IPv4/IPv6 雙協議棧支持和(hé)動态硬件轉發表分配，用于簡化從IPv4 到IPv6 的(de)遷移

●同時支持靜态和(hé)動态NAT 以及端口地(dì)址轉換(PAT) 

●可(kě)擴展路由（IPv4、IPv6 和(hé)組播）表和(hé)第2 層表項

●Cisco IOS® XE 軟件作為(wèi)一(yī)種适用于企業的(de)現代化操作系統，支持由模型驅動的(de)可(kě)編程性、本地(dì) Python 腳本、數據流遙測、基于容器的(de)應用托管，以及用于嚴重漏洞修複的(de)修補功能。該操作系統還有內(nèi)置的(de)運行時攻擊防禦功能

●Cisco StackWise®虛拟技術是一(yī)種網絡系統虛拟化技術，可(kě)以提高(gāo)運營效率，推動實現無間斷通信，并促進系統帶寬提升

●可(kě)在一(yī)台交換機上支持Wi-Fi 6 和(hé)第二代 802.11ac 無線接入點，從而獲得最高(gāo)的(de)無線可(kě)擴展性

●SD-Access：借助思科 Catalyst 9500 系列，您可(kě)以通過以下功能享受未來網絡的(de)優勢：

  ◦從邊緣到雲端基于策略的(de)自(zì)動化◦通過可(kě)預測的(de)性能和(hé)可(kě)擴展性，簡化分段和(hé)微分段

  ◦通過Cisco DNA Center 設備，實現自(zì)動化和(hé)網絡狀态感知◦更快推出新的(de)業務服務并顯著縮短(duǎn)問題解決時間  ◦SD-Access 嵌入式無線功能：思科Catalyst 9800 嵌入式無線控制器軟件包可(kě)以安裝在思科Catalyst 9500 系列交換機上，為(wèi)分布式分支機構和(hé)小型園區提供無線控制器功能。安裝後，在思科Catalyst 9500 系列交換機上運行的(de)嵌入式無線控制器最多可(kě)支持 200 個AP 和(hé)4000 個客戶端。每個站點最多可(kě)在兩台不同的(de)思科Catalyst 9500 系列交換機上啓用兩個無線控制器，從而可(kě)将規模擴展到每個站點最多400 個AP 和(hé)8000 個無線客戶端。

  ◦思科Catalyst 9800 嵌入式無線控制器軟件包隻能在采用以下兩種受支持拓撲的(de)SD-Access 部署中實現無線功能：

  ◦可(kě)以在用作共駐式邊界和(hé)控制平面的(de)思科 Catalyst 9500 系列交換機上啓用。◦可(kě)以在用作一(yī)體化交換矩陣的(de)思科Catalyst 9500 系列交換機上啓用。

●支持思科即插即用  (PnP)：一(yī)種簡單、安全、統一(yī)的(de)集成功能，有助于輕松部署新的(de)分支機構或園區設備，或對現有網絡進行更新

●高(gāo)級安全：

  ◦加密流量分析 (ETA)：您可(kě)以利用機器學(xué)習功能來識别網絡中的(de)威脅或異常，并對其采取操作（包括檢測加密流量中惡意軟件，以及執行分布式異常檢測）。此外，ETA 還能檢測加密流量中的(de)漏洞攻擊

  ◦通過功能強大的(de)MACsec 256 位加密算法（在所有型号上均可(kě)用）支持AES 256

  ◦可(kě)靠的(de)解決方案：安全的(de)唯一(yī)設備标識(SUDI) 支持即插即用應用，可(kě)實現防篡改設備身份識别功能，設備向服務器出示證書即可(kě)加入網絡，從而确保零接觸調配