專為安全性、物聯(lián)網(wǎng)和云打造

    思科 Catalyst 9500 系列交換機是下一代企業(yè)級核心層和匯聚層交換機，可提供全面的自行編程和自行維護功能。思科Catalyst 9500 系列基于x86 CPU，是思科專為安全性、物聯(lián)網(wǎng)和云打造的主打?qū)Ｓ梅悄K化核心層和匯聚層企業(yè)交換平臺。該系列交換機配備4 核x86 2.4 GHz CPU、16 GB DDR4 內(nèi)存和 16 GB 內(nèi)部存儲。

    思科Catalyst 9500 系列是業(yè)界首批專為企業(yè)園區(qū)設(shè)計的專用25、40 和100 千兆以太網(wǎng)交換機產(chǎn)品系列。該系列交換機可為企業(yè)應用提供無與倫比的表規(guī)模（MAC/路由/ACL）和緩沖。思科 Catalyst 9500 系列包括無阻塞40 和100 千兆以太網(wǎng)四通道小型封裝熱插拔（QSFP+、QSFP28）以及1、10 和25 千兆以太網(wǎng)增強型小型封裝熱插拔(SFP/SFP+/SFP28) 交換機，其精細的端口密度可滿足不同的園區(qū)需求。該系列交換機支持高級路由和基礎(chǔ)設(shè)施服務（例如多協(xié)議標簽交換[MPLS] 第2 層和第 3 層VPN、組播VPN [MVPN]、網(wǎng)絡地址轉(zhuǎn)換[NAT]）；思科軟件定義接入功能（例如主機跟蹤數(shù)據(jù)庫、跨域連接、VPN 路由和轉(zhuǎn)發(fā)[VRF] 感知、定位/ID 分離協(xié)議[LISP]）；以及基于Cisco StackWise?虛擬技術(shù)的網(wǎng)絡系統(tǒng)虛擬化（對于將這些交換機部署到園區(qū)核心至關(guān)重要）。思科Catalyst 9500 系列還支持基本的高可用性功能，例如修補、平穩(wěn)插入和移除(GIR)、思科具有狀態(tài)切換功能的無中斷轉(zhuǎn)發(fā) (NSF/SSO)、鉑金級冗余電源，以及風扇。

軟件定義接入的基礎(chǔ)

    高級持續(xù)性安全威脅、物聯(lián)網(wǎng)(IoT) 設(shè)備的 指數(shù)級增長、無處不在的移動性、云的采用，要應對所有這些趨勢，必須采用一種集高級硬件和軟件創(chuàng)新于一身的網(wǎng)絡交換矩陣，在保護和簡化客戶網(wǎng)絡的同時，使客戶網(wǎng)絡實現(xiàn)自動化。這種網(wǎng)絡交換矩陣的目標是通過加快業(yè)務服務的部署實現(xiàn)客戶收入的增長。

    支持軟件定義接入(SD-Access) 的思科全數(shù)字化網(wǎng)絡架構(gòu) (Cisco DNA) 正是這種能夠助力業(yè)務發(fā)展的網(wǎng)絡交換矩陣。它是一種由軟件驅(qū)動且可擴展的開放式架構(gòu)，可加速并簡化企業(yè)網(wǎng)絡的運營。利用可編程的架構(gòu)，您的 IT 人員可從耗時、重復的網(wǎng)絡配置任務中解放出來，從而將精力集中到積極改變業(yè)務的創(chuàng)新上。SD-Access 可以通過基本功能，從邊緣到云端實現(xiàn)基于策略的自動化。這些功能包括：

●簡化的設(shè)備部署

●有線和無線網(wǎng)絡的統(tǒng)一管理

●網(wǎng)絡虛擬化和分段

●基于組的策略

●基于情景的分析

    思科Catalyst 9500 系列交換機是思科領(lǐng)先的企業(yè)架構(gòu)“軟件定義接入”的基本組件

產(chǎn)品概述

主要產(chǎn)品特性

●思科統(tǒng)一接入 數(shù)據(jù)平面(UADP) 專用集成電路(ASIC) 為支持下一代技術(shù)做好了準備，它不僅具有可編程渲染管線和微引擎功能，還可以對第2 層和第3 層轉(zhuǎn)發(fā)、訪問控制列表(ACL) 和服務質(zhì)量(QoS) 條目進行基于模板的可配置分配。

●Intel? 2.4 GHz x86 CPU，最高 120 GB 的USB 3.0 SSD 存儲或最高 960 GB 的 SATA SSD 存儲（用于基于容器的應用托管）

●最多6.4 Tbps 的交換容量，轉(zhuǎn)發(fā)性能最高達到2 Bpps  

●最多32 個無阻塞100 千兆以太網(wǎng)QSFP28 端口

●最多32 個無阻塞40 千兆以太網(wǎng)QSFP+ 端口

●最多48 個無阻塞25 千兆以太網(wǎng)SFP28 端口

●最多48 個無阻塞萬兆以太網(wǎng)SFP+ 端口

●鉑金級交流/直流電源

●最多512,000 個硬件內(nèi)Flexible NetFlow (FNF) 條目

●每個ASIC 最大 36 MB 的統(tǒng)一緩沖區(qū)

●最多212,000 個路由條目 (IPv4/IPv6)，用于高端園區(qū)核心和匯聚部署

●硬件內(nèi)的IPv6 支持，可為 IPv6 網(wǎng)絡提供線速轉(zhuǎn)發(fā)

●內(nèi)置IEEE 802.1ba 音頻和視頻橋接(AVB)，可以改進時間同步和QoS，提供更出色的音頻和視頻體驗

●精確時間協(xié)議（PTP；IEEE 1588v2）以亞微秒級精確度提供精確的時鐘同步，非常適用于網(wǎng)絡中的時間和頻率分發(fā)與同步

●IPv4/IPv6 雙協(xié)議棧支持和動態(tài)硬件轉(zhuǎn)發(fā)表分配，用于簡化從IPv4 到IPv6 的遷移

●同時支持靜態(tài)和動態(tài)NAT 以及端口地址轉(zhuǎn)換(PAT) 

●可擴展路由（IPv4、IPv6 和組播）表和第2 層表項

●Cisco IOS? XE 軟件作為一種適用于企業(yè)的現(xiàn)代化操作系統(tǒng)，支持由模型驅(qū)動的可編程性、本地 Python 腳本、數(shù)據(jù)流遙測、基于容器的應用托管，以及用于嚴重漏洞修復的修補功能。該操作系統(tǒng)還有內(nèi)置的運行時攻擊防御功能

●Cisco StackWise?虛擬技術(shù)是一種網(wǎng)絡系統(tǒng)虛擬化技術(shù)，可以提高運營效率，推動實現(xiàn)無間斷通信，并促進系統(tǒng)帶寬提升

●可在一臺交換機上支持Wi-Fi 6 和第二代 802.11ac 無線接入點，從而獲得最高的無線可擴展性

●SD-Access：借助思科 Catalyst 9500 系列，您可以通過以下功能享受未來網(wǎng)絡的優(yōu)勢：

  ?從邊緣到云端基于策略的自動化?通過可預測的性能和可擴展性，簡化分段和微分段

  ?通過Cisco DNA Center 設(shè)備，實現(xiàn)自動化和網(wǎng)絡狀態(tài)感知?更快推出新的業(yè)務服務并顯著縮短問題解決時間  ?SD-Access 嵌入式無線功能：思科Catalyst 9800 嵌入式無線控制器軟件包可以安裝在思科Catalyst 9500 系列交換機上，為分布式分支機構(gòu)和小型園區(qū)提供無線控制器功能。安裝后，在思科Catalyst 9500 系列交換機上運行的嵌入式無線控制器最多可支持 200 個AP 和4000 個客戶端。每個站點最多可在兩臺不同的思科Catalyst 9500 系列交換機上啟用兩個無線控制器，從而可將規(guī)模擴展到每個站點最多400 個AP 和8000 個無線客戶端。

  ?思科Catalyst 9800 嵌入式無線控制器軟件包只能在采用以下兩種受支持拓撲的SD-Access 部署中實現(xiàn)無線功能：

  ?可以在用作共駐式邊界和控制平面的思科 Catalyst 9500 系列交換機上啟用。?可以在用作一體化交換矩陣的思科Catalyst 9500 系列交換機上啟用。

●支持思科即插即用  (PnP)：一種簡單、安全、統(tǒng)一的集成功能，有助于輕松部署新的分支機構(gòu)或園區(qū)設(shè)備，或?qū)ΜF(xiàn)有網(wǎng)絡進行更新

●高級安全：

  ?加密流量分析 (ETA)：您可以利用機器學習功能來識別網(wǎng)絡中的威脅或異常，并對其采取操作（包括檢測加密流量中惡意軟件，以及執(zhí)行分布式異常檢測）。此外，ETA 還能檢測加密流量中的漏洞攻擊

  ?通過功能強大的MACsec 256 位加密算法（在所有型號上均可用）支持AES 256

  ?可靠的解決方案：安全的唯一設(shè)備標識(SUDI) 支持即插即用應用，可實現(xiàn)防篡改設(shè)備身份識別功能，設(shè)備向服務器出示證書即可加入網(wǎng)絡，從而確保零接觸調(diào)配