Cisco Catalyst 9500系列

專為(wèi)安全性、物聯網和雲打造

    思科也歌 Catalyst 9500 系列交換機是下(x低內ià)一(yī)代企業級核心層和彙聚層交換機，可提供全面的自懂見行編程和自行維護功能(néng)。思科Cat是這alyst 9500 系列基于x86 CPU，是化兒思科專為(wèi)安全性、物聯網和雲打造的主打專用非模塊化(huà)核心層熱銀和彙聚層企業交換平台。該系列交換機配備4 核跳得x86 2.4 GHz CPU、16 GB DDR4 内存和 16 G章音B 内部存儲。

   &n妹和bsp;思科Catalyst 9500 系列是業界首批專為長得(wèi)企業園區設計的專用25、40 和100 輛上千兆以太網交換機産品系列。該系列交換機可信現為(wèi)企業應用提供無與倫比的表規模（MAC/路(醫錢lù)由/ACL）和緩沖。思科 Catalyst睡朋 9500 系列包括無阻塞40 和100 千兆以太網四通道小場哥型封裝熱插拔（QSFP+、QSFP28）以及1、10 和25 千兆以太網增高司強型小型封裝熱插拔(SFP/SFP+/SFP28) 交換機，行舊其精細的端口密度可滿足不同的園區需求。該系列交換機支嗎玩持高級路(lù)由和基礎設施服務(wù)（例如(rú)多協議(站件yì)标簽交換[MPLS] 第2 層和第 3 動場層VPN、組播VPN [MVPN]、網絡地址轉換[NAT]）；思科軟件時來定義接入功能(néng)（例如(rú)主機跟蹤數據章木庫、跨域連接、VPN 路(lù)由和轉發[VRF] 感知、定位/ID 分(化金fēn)離協議(yì)[LISP]）；以及基于Cisco Sta這爸ckWise®虛拟技術的網絡系統虛拟化(huà)（對于将這(zhè遠麗)些(xiē)交換機部署到園區核心至關(guān)重亮行要）。思科Catalyst 9500 系列還支持基行黑本的高可用性功能(néng)，例如(rú)修補、平穩插入場到和移除(GIR)、思科具有狀态切換功能(néng)船子的無中斷轉發 (NSF/SSO)、鉑金(jī拍又n)級冗餘電源，以及風(fēng)扇。

軟件定義接入的基礎

    高呢去級持續性安全威脅、物聯網(IoT) 設備的 指數級增長、無處不在的移動性、雲的都文采用，要應對所有這(zhè)些(xiē)趨勢，必須采用一(yī)種集高級硬鐵愛件和軟件創新(xīn)于一(yī)身(sh見到ēn)的網絡交換矩陣，在保護和簡化(huà)近家客戶網絡的同時(shí)，使客戶網絡實現(xiàn)自動黃西化(huà)。這(zhè)種網絡交換矩陣的目标是通過加快(k男但uài)業務(wù)服務(wù)的部署實現(xiàn)客戶收入的增現市長。

    支持軟件定義接入(S做業D-Access) 的思科全數字化(huà)網絡架構 (C河為isco DNA) 正是這(zhè)種能(néng)夠助力業雨懂務(wù)發展的網絡交換矩陣。它是一(yī)種由軟件驅動且可擴展的開校見放(fàng)式架構，可加速并簡化(huà)企業網絡的運營。利用腦他可編程的架構，您的 IT 人(rén)員(yuán兵信)可從耗時(shí)、重複的網絡配置任務(wù)中解放(fàng海著)出來(lái)，從而将精力集中到積極改變業務(wù)的創新(xīn)快問上(shàng)。SD-Access 可以通過基本功能(nén熱習g)，從邊緣到雲端實現(xiàn)基于策略的自動化(huà)。這體這(zhè)些(xiē)功能(néng)包括：

●簡化(huà)的設備部署

●有線和無線網絡的統一(yī)管理(lǐ)綠一

●網絡虛拟化(huà)和分(fēn)段

●基于組的策略

●基于情景的分(fēn)析

    思房音科Catalyst 9500 系列交換機是思科領先的企業架構“軟件定義為城接入”的基本組件

産品概述

主要産品特性

●思科統一(yī)接入 數據平面(UADP) 專用集成電路(lù)(小小ASIC) 為(wèi)支持下(xià)一(yī)代技術做好(hǎo)(hǎ明理o)了(le)準備，它不僅具有可編程渲染管線和微引擎功能(nén市船g)，還可以對第2 層和第3 層轉發、訪問控制列表(A得答CL) 和服務(wù)質量(QoS) 條目進行基于模制廠闆的可配置分(fēn)配。

●Intel® 2.4 GHz x86 CPU，最高 120 友吃GB 的USB 3.0 SSD 存儲或最高 960 GB 的 S這書ATA SSD 存儲（用于基于容器(qì)綠訊的應用托管）

●最多6.4 Tbps 的交換容量，轉發性能(néng)最高達到2 Bp劇問ps  

●最多32 個(gè)無阻塞100 千兆以太網QSFP28 端口

●最多32 個(gè)無阻塞40 千兆以太網QSFP+ 端口

●最多48 個(gè)無阻塞25 千兆以太網SFP28 端口

●最多48 個(gè)無阻塞萬兆以太網SFP+ 端口呢商

●鉑金(jīn)級交流/直流電源

●最多512,000 個(gè)硬件内Flexible員機 NetFlow (FNF) 條目

●每個(gè)ASIC 最大 36 MB 的統鄉動一(yī)緩沖區

●最多212,000 個(gè)路(lù)由條目 (IPv4/IPv6)，城個用于高端園區核心和彙聚部署

●硬件内的IPv6 支持，可為(wèi) IPv6 網絡提供線速轉發

●内置IEEE 802.1ba 音(yīn)頻和視(shì)頻橋接(兒綠AVB)，可以改進時(shí)間(jiān)同制如步和QoS，提供更出色的音(yīn)頻和視(姐工shì)頻體(tǐ)驗

●精确時(shí)間(jiān)協議(yì)（PTP；IEEE 15北有88v2）以亞微秒(miǎo)級精确度提供精确的時(sh黑用í)鐘同步，非常适用于網絡中的時(shí)間做亮(jiān)和頻率分(fēn)發與同步

●IPv4/IPv6 雙協議(yì)棧支持和動小自态硬件轉發表分(fēn)配，用于簡化(huà)從煙低IPv4 到IPv6 的遷移

●同時(shí)支持靜态和動态NAT 以及端口地火微址轉換(PAT) 

●可擴展路(lù)由（IPv4、IPv6年那 和組播）表和第2 層表項

●Cisco IOS® XE 軟件作(zuò)為(wèi)一(yī)種适西劇用于企業的現(xiàn)代化(huà)操作(zuò在我)系統，支持由模型驅動的可編程性、本地 Pyth離明on 腳本、數據流遙測、基于容器(qì)的應用托管，以及用于嚴重漏洞修複的修呢在補功能(néng)。該操作(zuò)系統還有内置的運行時(shí)攻擊銀喝防禦功能(néng)

●Cisco StackWise®虛拟技術是一(yī)種網絡系統虛拟化(hu習快à)技術，可以提高運營效率，推動實現(xiàn)無間(jiān明飛)斷通信，并促進系統帶寬提升

●可在一(yī)台交換機上(shàng)雪微支持Wi-Fi 6 和第二代 802.11ac 無線接入點，從而獲得最高的無不們線可擴展性

●SD-Access：借助思科 Catalyst 9500 系列，您秒可可以通過以下(xià)功能(néng)享受未來(lái)網絡的優到得勢：

  ◦從邊緣到雲端基于策略的自動化(huà)◦通過可預測的南說性能(néng)和可擴展性，簡化(huà)分(fēn)段和微分(fēn)段

  ◦通過Cisco DNA Center 設備，實現民討(xiàn)自動化(huà)和網絡狀态感知◦更快(kuài)推出新高書(xīn)的業務(wù)服務(wù)并顯著唱南縮短問題解決時(shí)間(jiān)&放懂nbsp; ◦SD-Access 嵌入式無線功能(néng)：思科Catal他資yst 9800 嵌入式無線控制器(qì)軟件包可以安裝在思科Catalys科影t 9500 系列交換機上(shàng)，為(wèi)分(fēn)布式分他舞(fēn)支機構和小型園區提供無線控制器(道務qì)功能(néng)。安裝後，在思科Catalyst 9500 系列交換機上你笑(shàng)運行的嵌入式無線控制器(qì)最多東跳可支持 200 個(gè)AP 和4000 個(和鐵gè)客戶端。每個(gè)站(zhàn)點最多可在兩台不同的思地他科Catalyst 9500 系列交換機數生上(shàng)啟用兩個(gè)無線控制器(qì)，從而可将規模擴展到每個(動子gè)站(zhàn)點最多400 個(g裡得è)AP 和8000 個(gè)無線客戶端。

  ◦思科Catalyst 9800 嵌入式無線控制器(體電qì)軟件包隻能(néng)在采用以下(xià)兩種受支持拓撲的SD-Acce弟來ss 部署中實現(xiàn)無線功能(néng)：

  ◦可以在用作(zuò)共駐和輛式邊界和控制平面的思科 Catalyst 9500 系列交換機上照花(shàng)啟用。◦可以在用作(zuò)一(yī)要東體(tǐ)化(huà)交換矩陣的思科Cat笑房alyst 9500 系列交換機上(shà理說ng)啟用。

●支持思科即插即用  (PnP)：一(yī)種簡單、安全、村鐵統一(yī)的集成功能(néng)，有助于輕松部署新(xīn)的分(得農fēn)支機構或園區設備，或對現(xiàn)有網鐘司絡進行更新(xīn)

●高級安全：

  ◦加密流量分(fēn)析 (ETA)：您可以利用機器(q刀市ì)學習功能(néng)來(lái)識别網絡中的威脅或異常，并對其采取操作去可(zuò)（包括檢測加密流量中惡意軟件，以土懂及執行分(fēn)布式異常檢測）。此外，ETA 還能機車(néng)檢測加密流量中的漏洞攻擊

  ◦通過功能(néng)強大購暗的MACsec 256 位加密算(suàn)法（在所有型号上(shàng)均短海可用）支持AES 256

  ◦可靠的解決方案：安全的唯一生弟(yī)設備标識(SUDI) 支持即插即用應用志了，可實現(xiàn)防篡改設備身(shēn)份識别功能(néng)，設備向個林服務(wù)器(qì)出示證書即可加入網絡，從而确保零接觸調妹討配