Cisco Catalyst 9500系列

專為安全性、物聯(lián)網(wǎng)和云打造

    思科 Catalyst 9500 系列交換機(jī)是下一代企業(yè)級(jí)核心層和匯聚層交換機(jī)，可提供全面的自行編程和自行維護(hù)功能。思科Catalyst 9500 系列基于x86 CPU，是思科專為安全性、物聯(lián)網(wǎng)和云打造的主打?qū)Ｓ梅悄K化核心層和匯聚層企業(yè)交換平臺(tái)。該系列交換機(jī)配備4 核x86 2.4 GHz CPU、16 GB DDR4 內(nèi)存和 16 GB 內(nèi)部存儲(chǔ)。

    思科Catalyst 9500 系列是業(yè)界首批專為企業(yè)園區(qū)設(shè)計(jì)的專用25、40 和100 千兆以太網(wǎng)交換機(jī)產(chǎn)品系列。該系列交換機(jī)可為企業(yè)應(yīng)用提供無與倫比的表規(guī)模（MAC/路由/ACL）和緩沖。思科 Catalyst 9500 系列包括無阻塞40 和100 千兆以太網(wǎng)四通道小型封裝熱插拔（QSFP+、QSFP28）以及1、10 和25 千兆以太網(wǎng)增強(qiáng)型小型封裝熱插拔(SFP/SFP+/SFP28) 交換機(jī)，其精細(xì)的端口密度可滿足不同的園區(qū)需求。該系列交換機(jī)支持高級(jí)路由和基礎(chǔ)設(shè)施服務(wù)（例如多協(xié)議標(biāo)簽交換[MPLS] 第2 層和第 3 層VPN、組播VPN [MVPN]、網(wǎng)絡(luò)地址轉(zhuǎn)換[NAT]）；思科軟件定義接入功能（例如主機(jī)跟蹤數(shù)據(jù)庫、跨域連接、VPN 路由和轉(zhuǎn)發(fā)[VRF] 感知、定位/ID 分離協(xié)議[LISP]）；以及基于Cisco StackWise?虛擬技術(shù)的網(wǎng)絡(luò)系統(tǒng)虛擬化（對(duì)于將這些交換機(jī)部署到園區(qū)核心至關(guān)重要）。思科Catalyst 9500 系列還支持基本的高可用性功能，例如修補(bǔ)、平穩(wěn)插入和移除(GIR)、思科具有狀態(tài)切換功能的無中斷轉(zhuǎn)發(fā) (NSF/SSO)、鉑金級(jí)冗余電源，以及風(fēng)扇。

軟件定義接入的基礎(chǔ)

    高級(jí)持續(xù)性安全威脅、物聯(lián)網(wǎng)(IoT) 設(shè)備的 指數(shù)級(jí)增長、無處不在的移動(dòng)性、云的采用，要應(yīng)對(duì)所有這些趨勢，必須采用一種集高級(jí)硬件和軟件創(chuàng)新于一身的網(wǎng)絡(luò)交換矩陣，在保護(hù)和簡化客戶網(wǎng)絡(luò)的同時(shí)，使客戶網(wǎng)絡(luò)實(shí)現(xiàn)自動(dòng)化。這種網(wǎng)絡(luò)交換矩陣的目標(biāo)是通過加快業(yè)務(wù)服務(wù)的部署實(shí)現(xiàn)客戶收入的增長。

    支持軟件定義接入(SD-Access) 的思科全數(shù)字化網(wǎng)絡(luò)架構(gòu) (Cisco DNA) 正是這種能夠助力業(yè)務(wù)發(fā)展的網(wǎng)絡(luò)交換矩陣。它是一種由軟件驅(qū)動(dòng)且可擴(kuò)展的開放式架構(gòu)，可加速并簡化企業(yè)網(wǎng)絡(luò)的運(yùn)營。利用可編程的架構(gòu)，您的 IT 人員可從耗時(shí)、重復(fù)的網(wǎng)絡(luò)配置任務(wù)中解放出來，從而將精力集中到積極改變業(yè)務(wù)的創(chuàng)新上。SD-Access 可以通過基本功能，從邊緣到云端實(shí)現(xiàn)基于策略的自動(dòng)化。這些功能包括：

●簡化的設(shè)備部署

●有線和無線網(wǎng)絡(luò)的統(tǒng)一管理

●網(wǎng)絡(luò)虛擬化和分段

●基于組的策略

●基于情景的分析

    思科Catalyst 9500 系列交換機(jī)是思科領(lǐng)先的企業(yè)架構(gòu)“軟件定義接入”的基本組件

產(chǎn)品概述

主要產(chǎn)品特性

●思科統(tǒng)一接入 數(shù)據(jù)平面(UADP) 專用集成電路(ASIC) 為支持下一代技術(shù)做好了準(zhǔn)備，它不僅具有可編程渲染管線和微引擎功能，還可以對(duì)第2 層和第3 層轉(zhuǎn)發(fā)、訪問控制列表(ACL) 和服務(wù)質(zhì)量(QoS) 條目進(jìn)行基于模板的可配置分配。

●Intel? 2.4 GHz x86 CPU，最高 120 GB 的USB 3.0 SSD 存儲(chǔ)或最高 960 GB 的 SATA SSD 存儲(chǔ)（用于基于容器的應(yīng)用托管）

●最多6.4 Tbps 的交換容量，轉(zhuǎn)發(fā)性能最高達(dá)到2 Bpps  

●最多32 個(gè)無阻塞100 千兆以太網(wǎng)QSFP28 端口

●最多32 個(gè)無阻塞40 千兆以太網(wǎng)QSFP+ 端口

●最多48 個(gè)無阻塞25 千兆以太網(wǎng)SFP28 端口

●最多48 個(gè)無阻塞萬兆以太網(wǎng)SFP+ 端口

●鉑金級(jí)交流/直流電源

●最多512,000 個(gè)硬件內(nèi)Flexible NetFlow (FNF) 條目

●每個(gè)ASIC 最大 36 MB 的統(tǒng)一緩沖區(qū)

●最多212,000 個(gè)路由條目 (IPv4/IPv6)，用于高端園區(qū)核心和匯聚部署

●硬件內(nèi)的IPv6 支持，可為 IPv6 網(wǎng)絡(luò)提供線速轉(zhuǎn)發(fā)

●內(nèi)置IEEE 802.1ba 音頻和視頻橋接(AVB)，可以改進(jìn)時(shí)間同步和QoS，提供更出色的音頻和視頻體驗(yàn)

●精確時(shí)間協(xié)議（PTP；IEEE 1588v2）以亞微秒級(jí)精確度提供精確的時(shí)鐘同步，非常適用于網(wǎng)絡(luò)中的時(shí)間和頻率分發(fā)與同步

●IPv4/IPv6 雙協(xié)議棧支持和動(dòng)態(tài)硬件轉(zhuǎn)發(fā)表分配，用于簡化從IPv4 到IPv6 的遷移

●同時(shí)支持靜態(tài)和動(dòng)態(tài)NAT 以及端口地址轉(zhuǎn)換(PAT) 

●可擴(kuò)展路由（IPv4、IPv6 和組播）表和第2 層表項(xiàng)

●Cisco IOS? XE 軟件作為一種適用于企業(yè)的現(xiàn)代化操作系統(tǒng)，支持由模型驅(qū)動(dòng)的可編程性、本地 Python 腳本、數(shù)據(jù)流遙測、基于容器的應(yīng)用托管，以及用于嚴(yán)重漏洞修復(fù)的修補(bǔ)功能。該操作系統(tǒng)還有內(nèi)置的運(yùn)行時(shí)攻擊防御功能

●Cisco StackWise?虛擬技術(shù)是一種網(wǎng)絡(luò)系統(tǒng)虛擬化技術(shù)，可以提高運(yùn)營效率，推動(dòng)實(shí)現(xiàn)無間斷通信，并促進(jìn)系統(tǒng)帶寬提升

●可在一臺(tái)交換機(jī)上支持Wi-Fi 6 和第二代 802.11ac 無線接入點(diǎn)，從而獲得最高的無線可擴(kuò)展性

●SD-Access：借助思科 Catalyst 9500 系列，您可以通過以下功能享受未來網(wǎng)絡(luò)的優(yōu)勢：

  ?從邊緣到云端基于策略的自動(dòng)化?通過可預(yù)測的性能和可擴(kuò)展性，簡化分段和微分段

  ?通過Cisco DNA Center 設(shè)備，實(shí)現(xiàn)自動(dòng)化和網(wǎng)絡(luò)狀態(tài)感知?更快推出新的業(yè)務(wù)服務(wù)并顯著縮短問題解決時(shí)間  ?SD-Access 嵌入式無線功能：思科Catalyst 9800 嵌入式無線控制器軟件包可以安裝在思科Catalyst 9500 系列交換機(jī)上，為分布式分支機(jī)構(gòu)和小型園區(qū)提供無線控制器功能。安裝后，在思科Catalyst 9500 系列交換機(jī)上運(yùn)行的嵌入式無線控制器最多可支持 200 個(gè)AP 和4000 個(gè)客戶端。每個(gè)站點(diǎn)最多可在兩臺(tái)不同的思科Catalyst 9500 系列交換機(jī)上啟用兩個(gè)無線控制器，從而可將規(guī)模擴(kuò)展到每個(gè)站點(diǎn)最多400 個(gè)AP 和8000 個(gè)無線客戶端。

  ?思科Catalyst 9800 嵌入式無線控制器軟件包只能在采用以下兩種受支持拓?fù)涞腟D-Access 部署中實(shí)現(xiàn)無線功能：

  ?可以在用作共駐式邊界和控制平面的思科 Catalyst 9500 系列交換機(jī)上啟用。?可以在用作一體化交換矩陣的思科Catalyst 9500 系列交換機(jī)上啟用。

●支持思科即插即用  (PnP)：一種簡單、安全、統(tǒng)一的集成功能，有助于輕松部署新的分支機(jī)構(gòu)或園區(qū)設(shè)備，或?qū)ΜF(xiàn)有網(wǎng)絡(luò)進(jìn)行更新

●高級(jí)安全：

  ?加密流量分析 (ETA)：您可以利用機(jī)器學(xué)習(xí)功能來識(shí)別網(wǎng)絡(luò)中的威脅或異常，并對(duì)其采取操作（包括檢測加密流量中惡意軟件，以及執(zhí)行分布式異常檢測）。此外，ETA 還能檢測加密流量中的漏洞攻擊

  ?通過功能強(qiáng)大的MACsec 256 位加密算法（在所有型號(hào)上均可用）支持AES 256

  ?可靠的解決方案：安全的唯一設(shè)備標(biāo)識(shí)(SUDI) 支持即插即用應(yīng)用，可實(shí)現(xiàn)防篡改設(shè)備身份識(shí)別功能，設(shè)備向服務(wù)器出示證書即可加入網(wǎng)絡(luò)，從而確保零接觸調(diào)配