Cisco Catalyst 9300 系列交换机
时间:2021-08-24点击:1188次
Cisco Catalyst 9300 系列交换机
快速接入,快速聚合
Catalyst 9300 系列开辟了新天地,在可堆叠交换平台中具有高达 1 Tbps 的容量。这些交换机构成了思科软件定义接入的基础,这是我们领先的安全、物联网和云企业架构。
专为安全、物联网、移动性和云而构建
Cisco Catalyst 9300 系列交换机是思科领先的可堆叠企业交换平台,专为安全、物联网、移动性和云而构建。它们是业界部署最广泛的交换平台的下一代。 Catalyst 9300 系列交换机构成了思科领先的企业架构软件定义访问 (SD-Access) 的基础构建块。它们高达 1TB,是业界密度最高的堆叠带宽解决方案,具有最灵活的上行链路架构。 Catalyst 9300 系列是第一个针对高密度 Wi-Fi 6 和 802.11ac Wave2 进行优化的平台。它为网络规模设置了新的最大值。这些交换机也为未来做好了准备,具有 x86 CPU 架构和更多内存,使它们能够在交换机内托管容器并运行第三方应用程序和脚本。
Catalyst 9300 系列专为 Cisco StackWise 技术而设计,提供灵活的部署,支持状态切换 (NSF/SSO) 的不间断转发,在可堆叠(低于 50 毫秒)解决方案中实现最具弹性的架构。高度灵活且高效的电源架构采用 Cisco StackPower,可提供高密度的以太网供电 (PoE+)、60W 思科通用以太网供电 (Cisco UPOE) 和 90W Cisco UPOE®+ 端口。这些交换机基于 Cisco Unified Access™ 数据平面 2.0 (UADP) 架构,不仅可以保护您的投资,而且还支持更大的规模和更高的吞吐量。 Catalyst 9300X 型号基于新的 ASIC UADP 2.5sec,它在硬件中增加了加密支持,包括 IPSEC。作为现代操作系统,具有可编程性的 Cisco IOS® XE 可提供高级安全功能和物联网 (IoT) 融合。
软件定义访问的基础
高级持续性安全威胁。物联网 (IoT) 设备呈指数级增长。流动性无处不在。采用云。所有这些都需要一个集成了先进硬件和软件创新的网络结构,以自动化、保护和简化客户网络。此网络结构的目标是通过加速推出业务服务来实现客户收入增长。
带有软件定义访问 (SD-Access) 的思科数字网络架构 (Cisco DNA) 是推动业务发展的网络结构。它是一种开放、可扩展、软件驱动的架构,可加速和简化您的企业网络运营。可编程架构将您的 IT 员工从耗时、重复的网络配置任务中解放出来,让他们可以专注于积极改变您的业务的创新。 SD-Access 通过基础功能实现从边缘到云的基于策略的自动化。这些包括:
● 简化设备部署
● 有线无线网络统一管理
● 网络虚拟化和分段
● 基于组的策略
● 基于上下文的分析
产品亮点
● 特定型号的单个交换机支持 Wi-Fi 6 和 802.11ac Wave 2 接入点的最高无线规模
● C9300 和 C9300L 型号基于 Cisco UADP 2.0 专用集成电路 (ASIC),具有可编程管道和微引擎功能,以及基于模板、可配置的第 2 层和第 3 层转发、访问控制列表 (ACL)、和服务质量 (QoS) 条目
● C9300X 型号基于 UADP 2.5sec ASIC,增加了对 Crypto 的线速支持,包括 100G IPSec
● x86 CPU 复合体,具有 8 GB 内存、16 GB 闪存和外部 USB 3.0 SSD 可插拔存储插槽(通过可选 SSD 驱动器提供高达 240GB 的存储空间)以托管容器。 C9300X 型号支持 16GB 内存
● USB 2.0 插槽用于加载系统映像和设置配置
● 高达 1 TBps 的本地可堆叠交换带宽
● 为丰富的多媒体内容交付应用程序提供更深的缓冲区和更大规模的模型选项
● 以固定或模块化上行链路形式提供 1G、多千兆、10G、25G、40G 和 100G 的灵活且密集的上行链路产品
● 使用双速率光学器件轻松从 10G 过渡到 25G
● 灵活的下行链路选项,包括 1G 铜缆和光纤以及最密集的多千兆位链路
● 单堆叠支持Copper(1G to 10G)和Fiber(1G to 25G)混合,支持多种灵活部署场景,包括2-Tier、3-Tier和Hybrid架构
● 领先的 PoE 功能,每个堆栈多达 384 个 PoE 端口、PoE+、高密度 IEEE 802.3bt - 60W UPOE 和 90W Cisco UPOE®+
● 采用Cisco StackPower 技术的智能电源管理,在成员之间提供电源堆叠以实现电源冗余。 Stackpower 将整个堆栈中的电源汇集在一起,以用作冗余和补充电源用途
● 线速、基于硬件的 Flexible NetFlow (FNF),使用精选型号提供多达 128,000 个流的流收集
● 硬件支持IPv6,为IPv6网络提供线速转发
● IPv4/IPv6 双栈支持和动态硬件转发表分配,便于 IPv4 到 IPv6 的迁移
● 支持静态和动态 NAT 以及端口地址转换 (PAT)
● 内置 IEEE 802.1ba AV 桥接 (AVB),通过改进的时间同步和 QoS 提供更好的音频和视频体验
● 精确时间协议(PTP;IEEE 1588v2)提供亚微秒精度的精确时钟同步,适用于时间和频率在网络上的分配和同步
● Cisco IOS XE,一种适用于企业的现代操作系统,支持模型驱动的可编程性,包括 NETCONF、RESTCONF、YANG、机上 Python 脚本、流式遥测、基于容器的应用程序托管以及用于关键错误修复的补丁。操作系统还具有内置防御功能以防止运行时攻击
● 使用思科千眼网络和应用综合(包含在 Cisco DNA Advantage 和 Premier 许可证中)实现从园区/分支机构到云/DC 的路径的端到端可视化
● 基于思科物联网框架的智能建筑解决方案,可实现可持续性、空间规划、居住者健康和安全以及提高员工敬业度等成果(包含在 Cisco DNA Advantage 和 Premier 许可证中)
● SD-Access:Cisco Catalyst 9300 系列交换机构成了 SD-Access(思科领先的企业架构)的基础构建块:
◦ 从边缘到云的基于策略的自动化
◦ 简化的分段和微分段,具有可预测的性能和可扩展性
◦ 通过 Cisco DNA Center 实现自动化
◦ 通过思科身份服务引擎 (ISE) 处理的策略
◦ 通过 Cisco DNA 中心提供的网络保障
◦ 更快推出新业务服务并显着缩短问题解决时间
● 即插即用 (PnP):一种简单、安全、统一和集成的产品,可简化新分支机构或园区设备的部署或对现有网络的更新
● 高级安全
◦ 加密流量分析 (ETA):您受益于机器学习的强大功能,可以识别网络中的威胁或异常并对其采取行动,包括加密流量中的恶意软件检测(无需解密)和分布式异常检测
◦ 支持 AES-256,具有强大的 MACsec 256 位加密算法,适用于所有型号
◦ 值得信赖的解决方案:硬件锚定安全启动和安全唯一设备标识 (SUDI) 支持即插即用,以验证硬件和软件的身份