Cisco Catalyst 9500系列

專(zhuān)為安全性、物聯(lián)網(wǎng)和云打造

    思科 Catalyst 9500 系列交換機是下一代企業(yè)級核心層和匯聚層交換機，可提供全面的自行編程和自行維護功能。思科Catalyst 9500 系列基于x86 CPU，是思科專(zhuān)為安全性、物聯(lián)網(wǎng)和云打造的主打專(zhuān)用非模塊化核心層和匯聚層企業(yè)交換平臺。該系列交換機配備4 核x86 2.4 GHz CPU、16 GB DDR4 內存和 16 GB 內部存儲。

    思科Catalyst 9500 系列是業(yè)界首批專(zhuān)為企業(yè)園區設計的專(zhuān)用25、40 和100 千兆以太網(wǎng)交換機產(chǎn)品系列。該系列交換機可為企業(yè)應用提供無(wú)與倫比的表規模（MAC/路由/ACL）和緩沖。思科 Catalyst 9500 系列包括無(wú)阻塞40 和100 千兆以太網(wǎng)四通道小型封裝熱插拔（QSFP+、QSFP28）以及1、10 和25 千兆以太網(wǎng)增強型小型封裝熱插拔(SFP/SFP+/SFP28) 交換機，其精細的端口密度可滿(mǎn)足不同的園區需求。該系列交換機支持高級路由和基礎設施服務(wù)（例如多協(xié)議標簽交換[MPLS] 第2 層和第 3 層VPN、組播VPN [MVPN]、網(wǎng)絡(luò )地址轉換[NAT]）；思科軟件定義接入功能（例如主機跟蹤數據庫、跨域連接、VPN 路由和轉發(fā)[VRF] 感知、定位/ID 分離協(xié)議[LISP]）；以及基于Cisco StackWise?虛擬技術(shù)的網(wǎng)絡(luò )系統虛擬化（對于將這些交換機部署到園區核心至關(guān)重要）。思科Catalyst 9500 系列還支持基本的高可用性功能，例如修補、平穩插入和移除(GIR)、思科具有狀態(tài)切換功能的無(wú)中斷轉發(fā) (NSF/SSO)、鉑金級冗余電源，以及風(fēng)扇。

軟件定義接入的基礎

    高級持續性安全威脅、物聯(lián)網(wǎng)(IoT) 設備的 指數級增長(cháng)、無(wú)處不在的移動(dòng)性、云的采用，要應對所有這些趨勢，必須采用一種集高級硬件和軟件創(chuàng )新于一身的網(wǎng)絡(luò )交換矩陣，在保護和簡(jiǎn)化客戶(hù)網(wǎng)絡(luò )的同時(shí)，使客戶(hù)網(wǎng)絡(luò )實(shí)現自動(dòng)化。這種網(wǎng)絡(luò )交換矩陣的目標是通過(guò)加快業(yè)務(wù)服務(wù)的部署實(shí)現客戶(hù)收入的增長(cháng)。

    支持軟件定義接入(SD-Access) 的思科全數字化網(wǎng)絡(luò )架構 (Cisco DNA) 正是這種能夠助力業(yè)務(wù)發(fā)展的網(wǎng)絡(luò )交換矩陣。它是一種由軟件驅動(dòng)且可擴展的開(kāi)放式架構，可加速并簡(jiǎn)化企業(yè)網(wǎng)絡(luò )的運營(yíng)。利用可編程的架構，您的 IT 人員可從耗時(shí)、重復的網(wǎng)絡(luò )配置任務(wù)中解放出來(lái)，從而將精力集中到積極改變業(yè)務(wù)的創(chuàng )新上。SD-Access 可以通過(guò)基本功能，從邊緣到云端實(shí)現基于策略的自動(dòng)化。這些功能包括：

●簡(jiǎn)化的設備部署

●有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò )的統一管理

●網(wǎng)絡(luò )虛擬化和分段

●基于組的策略

●基于情景的分析

    思科Catalyst 9500 系列交換機是思科領(lǐng)先的企業(yè)架構“軟件定義接入”的基本組件

產(chǎn)品概述

主要產(chǎn)品特性

●思科統一接入 數據平面(UADP) 專(zhuān)用集成電路(ASIC) 為支持下一代技術(shù)做好了準備，它不僅具有可編程渲染管線(xiàn)和微引擎功能，還可以對第2 層和第3 層轉發(fā)、訪(fǎng)問(wèn)控制列表(ACL) 和服務(wù)質(zhì)量(QoS) 條目進(jìn)行基于模板的可配置分配。

●Intel? 2.4 GHz x86 CPU，最高 120 GB 的USB 3.0 SSD 存儲或最高 960 GB 的 SATA SSD 存儲（用于基于容器的應用托管）

●最多6.4 Tbps 的交換容量，轉發(fā)性能最高達到2 Bpps  

●最多32 個(gè)無(wú)阻塞100 千兆以太網(wǎng)QSFP28 端口

●最多32 個(gè)無(wú)阻塞40 千兆以太網(wǎng)QSFP+ 端口

●最多48 個(gè)無(wú)阻塞25 千兆以太網(wǎng)SFP28 端口

●最多48 個(gè)無(wú)阻塞萬(wàn)兆以太網(wǎng)SFP+ 端口

●鉑金級交流/直流電源

●最多512,000 個(gè)硬件內Flexible NetFlow (FNF) 條目

●每個(gè)ASIC 最大 36 MB 的統一緩沖區

●最多212,000 個(gè)路由條目 (IPv4/IPv6)，用于高端園區核心和匯聚部署

●硬件內的IPv6 支持，可為 IPv6 網(wǎng)絡(luò )提供線(xiàn)速轉發(fā)

●內置IEEE 802.1ba 音頻和視頻橋接(AVB)，可以改進(jìn)時(shí)間同步和QoS，提供更出色的音頻和視頻體驗

●精確時(shí)間協(xié)議（PTP；IEEE 1588v2）以亞微秒級精確度提供精確的時(shí)鐘同步，非常適用于網(wǎng)絡(luò )中的時(shí)間和頻率分發(fā)與同步

●IPv4/IPv6 雙協(xié)議棧支持和動(dòng)態(tài)硬件轉發(fā)表分配，用于簡(jiǎn)化從IPv4 到IPv6 的遷移

●同時(shí)支持靜態(tài)和動(dòng)態(tài)NAT 以及端口地址轉換(PAT) 

●可擴展路由（IPv4、IPv6 和組播）表和第2 層表項

●Cisco IOS? XE 軟件作為一種適用于企業(yè)的現代化操作系統，支持由模型驅動(dòng)的可編程性、本地 Python 腳本、數據流遙測、基于容器的應用托管，以及用于嚴重漏洞修復的修補功能。該操作系統還有內置的運行時(shí)攻擊防御功能

●Cisco StackWise?虛擬技術(shù)是一種網(wǎng)絡(luò )系統虛擬化技術(shù)，可以提高運營(yíng)效率，推動(dòng)實(shí)現無(wú)間斷通信，并促進(jìn)系統帶寬提升

●可在一臺交換機上支持Wi-Fi 6 和第二代 802.11ac 無(wú)線(xiàn)接入點(diǎn)，從而獲得最高的無(wú)線(xiàn)可擴展性

●SD-Access：借助思科 Catalyst 9500 系列，您可以通過(guò)以下功能享受未來(lái)網(wǎng)絡(luò )的優(yōu)勢：

  ?從邊緣到云端基于策略的自動(dòng)化?通過(guò)可預測的性能和可擴展性，簡(jiǎn)化分段和微分段

  ?通過(guò)Cisco DNA Center 設備，實(shí)現自動(dòng)化和網(wǎng)絡(luò )狀態(tài)感知?更快推出新的業(yè)務(wù)服務(wù)并顯著(zhù)縮短問(wèn)題解決時(shí)間  ?SD-Access 嵌入式無(wú)線(xiàn)功能：思科Catalyst 9800 嵌入式無(wú)線(xiàn)控制器軟件包可以安裝在思科Catalyst 9500 系列交換機上，為分布式分支機構和小型園區提供無(wú)線(xiàn)控制器功能。安裝后，在思科Catalyst 9500 系列交換機上運行的嵌入式無(wú)線(xiàn)控制器最多可支持 200 個(gè)AP 和4000 個(gè)客戶(hù)端。每個(gè)站點(diǎn)最多可在兩臺不同的思科Catalyst 9500 系列交換機上啟用兩個(gè)無(wú)線(xiàn)控制器，從而可將規模擴展到每個(gè)站點(diǎn)最多400 個(gè)AP 和8000 個(gè)無(wú)線(xiàn)客戶(hù)端。

  ?思科Catalyst 9800 嵌入式無(wú)線(xiàn)控制器軟件包只能在采用以下兩種受支持拓撲的SD-Access 部署中實(shí)現無(wú)線(xiàn)功能：

  ?可以在用作共駐式邊界和控制平面的思科 Catalyst 9500 系列交換機上啟用。?可以在用作一體化交換矩陣的思科Catalyst 9500 系列交換機上啟用。

●支持思科即插即用  (PnP)：一種簡(jiǎn)單、安全、統一的集成功能，有助于輕松部署新的分支機構或園區設備，或對現有網(wǎng)絡(luò )進(jìn)行更新

●高級安全：

  ?加密流量分析 (ETA)：您可以利用機器學(xué)習功能來(lái)識別網(wǎng)絡(luò )中的威脅或異常，并對其采取操作（包括檢測加密流量中惡意軟件，以及執行分布式異常檢測）。此外，ETA 還能檢測加密流量中的漏洞攻擊

  ?通過(guò)功能強大的MACsec 256 位加密算法（在所有型號上均可用）支持AES 256

  ?可靠的解決方案：安全的唯一設備標識(SUDI) 支持即插即用應用，可實(shí)現防篡改設備身份識別功能，設備向服務(wù)器出示證書(shū)即可加入網(wǎng)絡(luò )，從而確保零接觸調配