專(zhuān)為安全性、物聯(lián)網(wǎng)、移動(dòng)性和云打造

    思科 Catalyst 9300 系列交換機是思科專(zhuān)為安全性、物聯(lián)網(wǎng)、移動(dòng)性和云打造的主打可堆疊企業(yè)交換平臺，是業(yè)界部署最廣泛的下一代交換平臺。Catalyst 9300 系列交換機是思科領(lǐng)先的企業(yè)架構“軟件定義接入”(SD-Access) 的基本組件。這款產(chǎn)品是業(yè)內密度一流的堆疊帶寬解決方案，帶寬最高可達480  Gbps，而且擁有無(wú)比靈活的上行鏈路架構。Catalyst 9300 系列是首批面向高密度Wi-Fi 6 和第二代802.11ac 技術(shù)優(yōu)化的平臺，刷新了網(wǎng)絡(luò )規模的上限。該系列交換機還為支持未來(lái)的技術(shù)做好了準備，憑借x86 CPU 架構和更大的內存，它們能夠承載容器并在交換機內部本地運行第三方應用和腳本。

    Catalyst 9300 系列面向Cisco StackWise技術(shù)而設計，由于支持具有狀態(tài)切換的無(wú)中斷轉發(fā) (NSF/SSO)，部署十分靈活，是恢復能力極強的可堆疊（低于 50 微秒）解決方案?；謴湍芰?、效率高的電源架構采用Cisco StackPower?技術(shù)，提供高密度思科通用型以太網(wǎng)供電（思科UPOE）和增強型以太網(wǎng)供電 (PoE+) 端口。該系列交換機基于思科統一接入?數據平面(UADP) 2.0 架構，不僅可以保護您的投資，還能擴大規模并提高吞吐量。交換機采用可自行編程的Cisco IOS XE，這款現代化操作系統可提供高級安全功能和物聯(lián)網(wǎng)(IoT) 融合。

軟件定義接入的基礎

    高級持續性安全威脅、物聯(lián)網(wǎng)(IoT) 設備的指數級增長(cháng)、無(wú)處不在的移動(dòng)性、云的采用，要應對所有這些趨勢，必須采用一種集高級硬件和軟件創(chuàng )新于一身的網(wǎng)絡(luò )交換矩陣，在保護和簡(jiǎn)化客戶(hù)網(wǎng)絡(luò )的同時(shí)，使客戶(hù)網(wǎng)絡(luò )實(shí)現自動(dòng)化。這種網(wǎng)絡(luò )交換矩陣的目標是通過(guò)加快業(yè)務(wù)服務(wù)的部署實(shí)現客戶(hù)收入的增長(cháng)。

    采用軟件定義接入(SD-Access) 的思科全數字化網(wǎng)絡(luò )架構(Cisco  DNA)  正是這種能夠助力業(yè)務(wù)發(fā)展的網(wǎng)絡(luò )交換矩陣。它是一種由軟件驅動(dòng)且可擴展的開(kāi)放式架構，可加速并簡(jiǎn)化企業(yè)網(wǎng)絡(luò )的運營(yíng)。利用可編程的架構，您的IT 人員可從耗時(shí)、重復的網(wǎng)絡(luò )配置任務(wù)中解放出來(lái)，從而將精力集中到積極改變業(yè)務(wù)的創(chuàng )新上。SD-Access 可以通過(guò)基本功能，從邊緣到云端實(shí)現基于策略的自動(dòng)化。這些功能包括：

●簡(jiǎn)化的設備部署

●有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò )的統一管理

●網(wǎng)絡(luò )虛擬化和分段

●基于組的策略

●基于情景的分析

Cisco DNA 軟件

    Cisco DNA 軟件為您購買(mǎi)適用于接入、廣域網(wǎng)和數據中心域的軟件提供了經(jīng)濟靈活的途徑。無(wú)論是在產(chǎn)品生命周期的哪個(gè)階段，Cisco DNA 軟件都能幫助簡(jiǎn)化網(wǎng)絡(luò )和基礎設施軟件的購買(mǎi)、管理和升級。Cisco DNA 軟件的優(yōu)勢包括：

●靈活的軟件許可模式可讓客戶(hù)分期投入軟件支出，避免開(kāi)支劇增

●可通過(guò)軟件服務(wù)進(jìn)行軟件許可的移植，從而實(shí)現對軟件購買(mǎi)投資的保護

●可以通過(guò)思科?軟件支持服務(wù)(SWSS) 獲得思科更新、升級和新技術(shù)

●可以通過(guò)新的面向交換的Cisco DNA 訂用模式降低起步成本

    借助Cisco DNA，您可以將整個(gè)交換結構作為一個(gè)融合的單一組件進(jìn)行管理。通過(guò)對有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò )使用統一的管理系統和統一的策略，您還可以有效提高接入安全性。

產(chǎn)品概述：

特性主要產(chǎn)品特性

●部分型號可在一臺交換機上支持Wi-Fi 6 和第二代802.11ac 無(wú)線(xiàn)接入點(diǎn)，從而獲得最高的無(wú)線(xiàn)可擴展性

●思科UADP 2.0 專(zhuān)用集成電路(ASIC) 具有可編程渲染管線(xiàn)和微引擎功能，并且支持基于模板配置第2 層和第3 層轉發(fā)、訪(fǎng)問(wèn)控制列表(ACL) 和服務(wù)質(zhì)量(QoS) 條目的分配

●x86 CPU 搭配 8 GB 內存、16 GB 閃存和用于承載容器的外部USB 3.0 SSD 熱插拔存儲插槽（通過(guò)SSD 驅動(dòng)器選件提供 120 GB 的存儲）

●用于加載系統映像和設置配置的USB 2.0 插槽

●最高480 Gbps 的本地可堆疊交換帶寬

●面向豐富的多媒體內容交付應用提供緩沖區更深且可擴展性更高的可選型號

●通過(guò)千兆、多千兆、10G、25G 和40G 非模塊化或模塊化上行鏈路提供靈活、密集的上行鏈路選擇

●可以通過(guò)雙速率光模塊從10G 輕松過(guò)渡到25G 

●通過(guò)千兆銅纜和光纖以及多千兆鏈路提供靈活的下行鏈路選擇

●領(lǐng)先的PoE 功能，每個(gè)堆疊最多384 個(gè)PoE 端口，60W 思科 UPOE 和PoE+

●通過(guò)Cisco StackPower 技術(shù)實(shí)現智能電源管理，在堆疊成員間提供電源堆疊以實(shí)現電源冗余

●基于硬件的線(xiàn)速Flexible NetFlow (FNF)，提供最多可收集64,000 個(gè)流的流收集功能

●硬件內的IPv6 支持，可為 IPv6 網(wǎng)絡(luò )提供線(xiàn)速轉發(fā)

●IPv4/IPv6 雙協(xié)議棧支持和動(dòng)態(tài)硬件轉發(fā)表分配，用于簡(jiǎn)化從IPv4 到IPv6 的遷移

●內置IE EE 802.1ba 音頻和視頻橋接(AVB)，可以改進(jìn)時(shí)間同步和QoS，提供更出色的音頻和視頻體驗

●精確時(shí)間協(xié)議（PTP；IEEE 1588v2）以亞微秒級精確度提供精確的時(shí)鐘同步，非常適用于網(wǎng)絡(luò )中的時(shí)間和頻率分發(fā)與同步

●Cisco IOS XE 作為一種適用于企業(yè)的現代化操作系統，支持由模型驅動(dòng)的可編程性（包括NETCONF、RESTCONF、YANG）、本地 Python 腳本、數據流遙測、基于容器的應用托管，以及用于嚴重漏洞修復的修補功能。該操作系統還有內置的運行時(shí)攻擊防御功能

●SD-Access：思科 Catalyst 9300 系列交換機是思科領(lǐng)先的企業(yè)架構SD-Access 的基本組件：

  ?從邊緣到云端基于策略的自動(dòng)化

  ?通過(guò)可預測的性能和可擴展性，實(shí)現簡(jiǎn)化的分段和微分段

  ?通過(guò)Cisco DNA Center 實(shí)現自動(dòng)化

  ?通過(guò)思科身份服務(wù)引擎(ISE) 處理策略

  ?通過(guò)Cisco DNA Center 提供網(wǎng)絡(luò )狀態(tài)感知功能

  ?更快推出新的業(yè)務(wù)服務(wù)并顯著(zhù)縮短問(wèn)題解決時(shí)間

●SD-Access 嵌入式無(wú)線(xiàn)功能：思科Catalyst 9800 嵌入式無(wú)線(xiàn)控制器軟件包可以安裝在思科Catalyst 9300 系列交換機上，為分布式分支機構和小型園區提供無(wú)線(xiàn)控制器功能。安裝后，在Catalyst 9300 系列交換機上運行的Catalyst 9800 嵌入式無(wú)線(xiàn)控制器最多可支持 200 個(gè)AP 和4000 個(gè)客戶(hù)端（C9300L 支持50 個(gè)AP/4000 個(gè)客戶(hù)端）。每個(gè)站點(diǎn)最多可在兩臺不同的 Catalyst 9300 系列交換機上啟用兩個(gè)無(wú)線(xiàn)控制器，從而可將規模最多擴展到400 個(gè)AP 和8000 個(gè)無(wú)線(xiàn)客戶(hù)端（C9300L：100 個(gè)AP/ 8000 個(gè)客戶(hù)端）。Catalyst 9800 嵌入式無(wú)線(xiàn)控制器軟件包只能在采用以下兩種受支持拓撲的SD-Access 部署中實(shí)現無(wú)線(xiàn)功能：

  ?可以在用作共駐式邊界和控制平面的Catalyst 9300 系列交換機上啟用Catalyst 9800 嵌入式無(wú)線(xiàn)控制器軟件包  ?可以在用作一體化交換矩陣的Catalyst 9300 系列交換機上啟用C9800 無(wú)線(xiàn)軟件包

●支持即插即用 (PnP)：一種簡(jiǎn)單、安全、統一的集成功能，有助于輕松部署新的分支機構或園區設備，或對現有網(wǎng)絡(luò )進(jìn)行更新

●高級安全功能

  ?加密流量分析 (ETA)：您可以利用機器學(xué)習功能來(lái)識別網(wǎng)絡(luò )中的威脅或異常，并對其采取操作（包括在不解密的情況下檢測加密流量中惡意軟件，以及執行分布式異常檢測）

  ?通過(guò)功能強大的MACsec 256 位加密算法（在所有型號上均可用）支持AES 256

  ?可靠的解決方案：錨定硬件的安全啟動(dòng)和安全的唯一設備標識(SUDI) 支持即插即用應用，可確認硬件和軟件的身份