思科CISCOCatalyst9300系列交换机上海昱及

思科® Catalyst® 9300 系列交换机是思科专为安全性、物联网、移动性和云打造的主打堆叠式企业交换平台。它们是业内部署广泛的下一代交换平台。Catalyst 9300 系列交换机是思科的企业架构 - 软件定义的接入 (SD-Access) 的基本组件。它们以 480 Gbps 的带宽成为业界密度高的堆叠带宽解决方案，具有灵活的上行链路架构。Catalyst 9300 系列是首批面向高密度第二代 802.11ac 技术进行优化的平台，刷新了网络规模的大值。该系列交换机还为支持未来的技术做好了准备，凭借 x86 CPU 架构和更多的内存，它们能够承载容器并在交换机内部本地运行第三方应用和脚本。
Catalyst 9300 系列面向思科 StackWise® 虚拟技术而设计，通过对具有状态切换的无中断转发 (NSF/SSO) 的支持，以堆叠式（低于 50 微秒）解决方案为恢复能力强的架构提供灵活的部署。恢复能力强、的电源架构采用思科 StackPower® 技术，可提供高密度思科通用型以太网供电（思科 UPOE®）和增强型以太网供电 (PoE+) 端口。该系列交换机基于思科统一接入™ 数据平面 (UADP) 2.0 架构，不仅可以保护您的投资，还能扩大规模并提高吞吐量。交换机采用可自行编程的开放式思科 IOS XE，这种现代操作系统可提供安全功能和物联网 (IoT) 融合。

软件定义接入的基础

持续性安全威胁、物联网 (IoT) 设备的指数级增长、无处不在的移动性、云的采用，要应对所有这些趋势，
采用一种集硬件和软件创新于一身的网络交换矩阵，在保护和简化客户网络的同时，使客户网络实现自动化。这种网络交换矩阵的目标是通过加快业务服务的部署实现客户收入的增长。
采用 SD-Access 的思科全数字化网络架构（Cisco DNA）正是这种能够助力业务发展的网络交换矩阵。它是一种由软件驱动且可扩展的开放式架构，可加速并简化企业网络的运营。利用可编程的架构，您的 IT 人员可从耗时、重复的网络配置任务中解放出来，从而将精力集中到积极改变业务的创新上。SD-Access 可以通过基本功能，
从边缘到云端实现基于策略的自动化。其中包括：

· 简化的设备部署
· 有线和无线网络的统一管理
· 网络虚拟化和分段
· 基于组的策略
· 基于情景的分析

思科 ONE 软件
思科 ONE™ 软件为您购买适用于接入、广域网和数据中心域的软件提供了经济灵活的途径。在产品生命周期的所有阶段，思科 ONE 软件都能简化网络和基础设施软件的购买、管理和升级。思科 ONE 软件具有以下优势：

· 灵活的软件许可模式可让客户分期投入软件支出，避免开支剧增
· 可通过软件服务进行软件许可的移植，从而实现对软件购买投资的保护
· 可以通过思科® 软件支持服务 (SWSS) 获得思科更新、升级和新技术
· 可以通过新的面向交换的思科 ONE 订用模式降低起步成本

借助面向接入的思科 ONE，您可以将整个交换结构作为一个融合的单一组件进行管理。通过对有线和无线网络使用统一的管理系统和统一的策略，您还可以有效提高接入安全性。

产品概述：功能
重要产品特性
· 可以采用选择的模式在一台交换机上支持第二代无线接入点，从而获得高的无线可扩展性
· UADP 2.0 集成电路 (ASIC) 具有可编程渲染管线和微引擎功能，以及对第 2 层和第 3 层转发的基于模板的可配置分配、访问控制列表 (ACL) 和服务质量 (QoS) 条目
· Intel® x86 CPU 搭配 8 GB 内存、16 GB 闪存和用于承载容器的外部 USB 3.0 SSD 热插拔存储插槽
· 用于加载系统映像和设置配置的 USB 2.0 插槽
· 高 480 Gbps 的本地可堆叠交换带宽
· 灵活、密集的上行链路选择包括 1G、多千兆、10G 和 40G 等，且平台已为 25G 端口准备就绪
· 通过 1 G 和多千兆链路提供灵活的下行链路选择
· 的 PoE 功能，每个堆叠多 384 个 PoE 端口，60W 思科 UPOE 和 PoE+
· 通过思科 StackPower 技术实现智能电源管理，在堆叠成员间提供电源堆叠以实现电源冗余
· 基于硬件的线速 Flexible NetFlow (FNF)，提供多可收集 64,000 个流的流收集功能
· 硬件内的 IPv6 支持，可为 IPv6 网络提供线速转发
· IPv4/IPv6 双协议栈支持和动态硬件转发表分配，用于简化从 IPv4 到 IPv6 的迁移
· 开放式 IOS XE，这是一种适用于企业的现代操作系统，支持由模型驱动的可编程性（包括 NETCONF、RESTCONF、YANG）、本地 Python 脚本、流传输遥感勘测、基于容器的应用托管，以及用于严重漏洞修复的修补功能。该操作系统还有内置的运行时攻击防御功能
· SD-Access：思科 Catalyst 9300 系列交换机是思科的企业架构 - SD-Access 的基本组件：
◦ 从边缘到云端基于策略的自动化
◦ 通过可预测的性能和可扩展性，实现简化的分段和微分段
◦ 通过思科应用策略基础设施控制器企业模块 (APIC-EM) 实现自动化
◦ 通过思科身份服务引擎 (ISE) 处理策略
◦ 通过网络数据平台提供网络
◦ 更快推出新的业务服务并显著缩短问题解决时间
· 支持即插即用 (PnP)：一种简单、安全、统一和集成的产品，有助于轻松部署新的分支机构或园区设备，或对现有网络进行更新
· 安全：
◦ 加密流量分析 (ETA)：您可以利用机器学习功能来识别网络中的威胁或异常，并对其采取操作（包括在不解密的情况下检测加密流量中恶意软件，以及执行分布式异常检测）
◦ 通过功能强大的 MACsec 256 位加密算法（在所有型号上均可用）支持 AES 256
◦ 可靠的系统：锚定硬件的安全启动和安全的设备标识 (SUDI) 支持即插即用应用，可确认硬件和软件的身份