（<tc>新しい</tc> ) CISCO C9300L-48P-4G-E Catalyst 9300L 48p PoE、ネットワーク エッセンシャル、4x1G アップリンク<tc>$</tc>

SD-Accessアーキテクチャ

IT 部門に時間を割くことができたらどうでしょう。妥協することなく、あらゆるユーザーやデバイスがあらゆるアプリケーションに数分でネットワーク アクセスできるようにします。SD-Access は、ネットワーク エッジからクラウドまで、業界初のポリシー ベースの自動化を実現します。デジタル ネットワークの基盤となる Cisco SD-Access。Cisco DNA の原則に基づいて構築された SD-Access は、エンドツーエンドのセグメンテーションを提供し、ネットワークを再設計することなく、ユーザー、デバイス、アプリケーションのトラフィックを分離します。ユーザー アクセス ポリシーを自動化するため、組織はネットワーク上のあらゆるユーザーやデバイス、アプリケーションに対して適切なポリシーを設定できます。これは、LAN と WLAN にわたる単一のネットワーク ファブリックによって実現され、セキュリティを犠牲にすることなく、どこでも一貫したユーザー エクスペリエンスを実現します。

今日、ビジネス成果を促進するためにネットワークを管理するには多くの課題があります。これらの制限は、手動構成と断片化されたツール提供によるものです。SD-Access は以下を提供します:

●      運用コストを削減し、ビジネスの俊敏性を高める変革的な管理ソ​​リューション

●      有線および無線ネットワークのプロビジョニングとポリシーの一貫した管理

●      自動化されたネットワークセグメンテーションとグループベースのポリシー

●      迅速な問題解決とキャパシティプランニングのためのコンテキスト分析

●      サードパーティのソリューションとの統合のためのオープンでプログラム可能なインターフェース

SD-Accessの主なユースケースの概要については、以下を参照してください。  SD-Access ソリューションの概要。

プラットフォームのメリット

シスコ IOS ネットワーク自動化により、ネットワークの構成、操作、監視にまったく新しいパラダイムが開かれます。シスコの自動化ソリューションはオープンで標準ベースであり、ネットワーク デバイスのライフサイクル全体にわたって拡張可能です。さまざまな自動化メカニズムの概要を以下に示します。

●      自動デバイスプロビジョニング Cisco Catalyst上でソフトウェアイメージのアップグレードと設定ファイルのインストールのプロセスを自動化する機能です。ネットワークスイッチシスコは、プラグ アンド プレイなどのターンキー ソリューションと、ゼロ タッチ プロビジョニング (ZTP) やプレブート実行環境 (PXE) などの既成ツールの両方を提供し、手間をかけずに自動的に導入できるようにします。

●       API駆動型構成 最新のネットワークで利用可能ネットワークスイッチCisco Catalyst 9300 シリーズなどのさまざまなネットワーク ルータで使用できます。幅広い自動化機能をサポートし、NETCONF、RESTCONF、GNMI を介した堅牢なオープン API を提供します。YANG データ モデルを使用することで、既製およびカスタム構築の両方の外部ツールでネットワーク リソースを自動的にプロビジョニングできます。

●      詳細な可視性 モデル駆動型テレメトリにより、ネットワークスイッチ 送信先にストリーミングされるデータは、YANG モデルのデータ セットへのサブスクリプションを通じて識別されます。サブスクライブされたデータ セットは、指定された間隔で送信先にストリーミングされます。さらに、Cisco IOS XE ではプッシュ モデルが有効になっています。これにより、ほぼリアルタイムでネットワークを監視できるため、障害を迅速に検出して修正できます。

●      シームレスなソフトウェアのアップグレードとパッチ適用 OS の復元力をサポートします。Cisco IOS XE はパッチをサポートしており、定期的なメンテナンス リリースの間に重大なバグやセキュリティの脆弱性に対する修正を提供します。このサポートにより、次のメンテナンス リリースを待たずにパッチを追加できます。

安全

●      暗号化トラフィック分析 (ETA) アクセス レイヤーから送信される暗号化されたトラフィック内のマルウェアを識別する独自の機能です。暗号化されるトラフィックがますます増えているため、この機能によって脅威検出の可視性が得られることは、さまざまなレイヤーでネットワークを安全に保つために重要です。

●       AES-256 MACsec暗号化 IEEE 802.1AEは、パケットを認証および暗号化するための標準規格です。ネットワークスイッチ Cisco Catalyst 9300シリーズネットワークスイッチes は 256 ビットおよび 128 ビットの Advanced Encryption Standard (AES) をサポートし、最も安全なリンク暗号化を提供します。

●       IPSec暗号化 サイト間のエンドツーエンドの暗号化トラフィックとクラウドへの接続を安全に提供します。C9300X モデルは最大 100 Gbps のライン レート IPSEC をサポートし、妥協のない安全な接続を実現します。

●       Cisco Trust Anchor Technologiesで構築された信頼性の高いソリューション シスコ製品に非常に安全な基盤を提供します。Catalyst 9300 シリーズでは、これらのテクノロジーにより、サプライ チェーンの信頼性を確保するためのハードウェアとソフトウェアの真正性の保証と、ソフトウェアとファームウェアを侵害する中間者攻撃に対する強力な緩和が可能になります。Trust Anchor の機能には次のものがあります。

◦    画像署名: 暗号化署名されたイメージは、ファームウェア、BIOS、およびその他のソフトウェアが本物であり、変更されていないことを保証します。システムが起動すると、システムのソフトウェア署名の整合性がチェックされます。

◦    セキュアブート:  Cisco Secure Boot テクノロジーは、ブート シーケンスの信頼チェーンを不変のハードウェアに固定し、ユーザーの権限レベルに関係なく、システムの基本状態とロードされるソフトウェアに対する脅威を軽減します。不正に変更されたファームウェアの永続化に対して階層化された保護を提供します。

◦     Cisco Trust Anchor モジュール: 改ざん防止機能と強力な暗号化機能を備えたシングルチップ ソリューションにより、ハードウェアの真正性が保証され、製品を一意に識別して、その出所をシスコに確認できるようになります。これにより、製品が本物であることが保証されます。

クラウドセキュリティ

●       Umbrella DNS 統合:

マネージドサービスプロバイダーに依存している中小規模のネットワークでは、Catalyst 9300シリーズ上で直接Cisco Umbrellaエージェントをホストできるようになりました。ネットワークスイッチこれにより、企業はユーザーまたはグループ レベルで DNS フィルタリング ポリシーを細かく簡単にカスタマイズして、BYOD または IoT ゲストまたは企業ユーザーが悪意のある Web サイトや不適切な Web サイトにアクセスするのを防ぐことができ、ポリシーの適用を MSP に依頼する必要がなくなります。また、信頼できるアプリのクラウドへの直接アクセスを許可することで、帯域幅の使用を最適化することもできます。デバイスごとに DNA-Advantage ライセンスと Umbrella ライセンスが必要です。

サービス保証

●       Cisco ThousandEyes 統合:

ネットワークからアプリケーションまでの画期的な可観測性により、ユーザー、従業員、パートナーに優れたネットワークとサービス エクスペリエンスを提供します。Cisco ThousandEyes ネットワーク テストが Cisco Catalyst 9300 シリーズに統合されました。ネットワークスイッチ Cisco DNA Advantage ライセンスにより、キャンパス境界を超えた可視性が得られ、問題をより迅速に解決できます。Cisco ThousandEyes Network and Application Synthetics ライセンスは、3 年、5 年、または 7 年のサブスクリプションの Cisco DNA Advantage オプションを選択すると、デフォルトで含まれます。各 Catalyst 9300 Cisco DNA Advantage サブスクリプションにより、お客様は、Cisco ThousandEyes エンタープライズ エージェントから 5 分ごとに 1 つの Cisco ThousandEyes ネットワークまたは Web テストに相当するテストを実行できます (月間 22 ユニット)。顧客 1 人あたり最大月間 110,000 ユニットの Cisco ThousandEyes テスト容量まで実行できます。

回復力と高可用性

●      スタックワイズ-1T:  Cisco Catalyst 9300シリーズ モジュラーアップリンクモデル（C9300X SKU）は、StackWise-1Tによる業界最高のバックパネルスタッキング帯域幅ソリューション（1Tbps）をサポートします。最大8ネットワークスイッチ StackWise-1Tの背面にある特別なコネクタを使用して、ネットワークスイッチ 専用のスタックケーブルを使用します。

●      スタックワイズ-480:  Cisco Catalyst 9300シリーズ モジュラーアップリンクモデル（C9300 SKU）は、StackWise-480による高速バックパネルスタッキング帯域幅ソリューション（480 Gbps）をサポートします。最大8ネットワークスイッチ StackWise-480の背面にある特別なコネクタを使用して構成できます。ネットワークスイッチ 専用のスタックケーブルを使用します。

●      スタックワイズ-320:  Cisco Catalyst 9300シリーズ固定アップリンクモデル（C9300L SKU）は、StackWise-320によるスタッキング帯域幅ソリューション（320 Gbps）をサポートします。最大8ネットワークスイッチ StackWise-320では、背面の特別なスタックキットを使用してオプションで構成できます。ネットワークスイッチ 専用のスタックケーブルを使用します。

●      シスコスタックパワー:  Cisco StackPowerは、スタック内の電源をすべてのスタック間で共通リソースとして共有できる革新的な電源相互接続システムです。ネットワークスイッチこれにより、任意の場所に電源を1つ追加するだけで、ネットワークスイッチ スタックの任意のメンバーに電源の冗長性を提供するか、共有プールに電源を追加するだけです。最大4ネットワークスイッチ esは、背面の特別なコネクタを使用してStackPowerスタックに構成できます。ネットワークスイッチただし、XPS-2200アプライアンスを使用すると、最大8ネットワークスイッチ StackPower スタックで設定できます。  Cisco StackPower は、モジュラー アップリンク スタックを備えたモデル (C9300 および C9300X SKU) でのみサポートされます。C9300X モデルは StackPower+ をサポートしており、C9300 モデルと比較して、StackPower ケーブル経由でより多くの電力を供給します。

Cisco Catalyst 9300 シリーズ StackPower

●      高可用性:  Catalyst 9300 シリーズは、次のような高可用性機能をサポートしています。

◦    クロススタック EtherChannel は、高い復元力を実現するために、スタックの異なるメンバー間で Cisco EtherChannel テクノロジーを構成する機能を提供します。

◦    フレックスリンク+:  Flexlink+ を使用すると、アクティブ インターフェイスまたはバックアップ インターフェイス、あるいはポート チャネルを設定できるため、スパニング ツリー プロトコル (STP) を使用せずにレイヤー 2 フェールオーバー冗長性を実現できます。

◦    拡張高速ソフトウェアアップグレード スタンドアロン構成とスタック構成の両方において、トラフィックへの影響が 30 秒未満でプラットフォーム ソフトウェアをアップグレードしたり、システムをリロードしたりする機能を提供します。

◦     IEEE 802.1s マルチ スパニング ツリー プロトコル (MSTP) は、スパニング ツリー タイマーに依存しない高速スパニング ツリー収束を提供し、レイヤー 2 負荷分散と分散処理の利点も提供します。

◦     Per-VLAN Rapid Spanning Tree (PVRST+) は、VLAN 単位のスパニング ツリー ベースで高速スパニング ツリー (IEEE 802.1w) の再コンバージェンスを可能にし、MSTP よりも簡単な構成を実現します。MSTP モードと PVRST+ モードの両方で、スタックされたユニットは単一のスパニング ツリー ノードとして動作します。

◦    ネットワークスイッチ -port 自動回復 (「err-disable」回復) は、ネットワーク エラーのために無効になったリンクを自動的に再アクティブ化しようとします。

◦     Catalyst 9300 シリーズ プラットフォームは、50 ミリ秒未満のフェイルオーバーを備えたスタック可能なソリューションで最高の NSF/SSO 復元力アーキテクチャを提供します。

◦    ステートフルな常時接続ワイヤレスネットワークネットワークスイッチCatalyst 9300シリーズのスタックでワイヤレス機能が有効になっている場合ネットワークスイッチes。

ディープバッファテクノロジー

Cisco Catalyst 9300 のより大規模なモデルは、より大容量のバッファを備えており、豊富なマルチメディア ロスレス コンテンツ配信や、固定アクセス ソリューションにおける大規模なルーティング テーブルの要件に対応し、幅広いアップリンクの選択肢により導入の柔軟性を高めます。

フレキシブルネットフロー

●      フレキシブルNetFlow（FNF）：  Cisco IOS ソフトウェア FNF は、フロー可視化テクノロジーの次世代です。柔軟性と拡張性が向上し、ネットワーク インフラストラクチャの最適化、運用コストの削減、容量計画とセキュリティ インシデント検出の改善が可能になります。Catalyst 9300 シリーズは、48 ポート、24 ポート、12 ポート モデルで最大 64,000 のフロー エントリ、マルチギガビット モデルで最大 128,000 のフロー エントリに対応します。

アプリケーションの可視性と制御

●       NBAR2: 次世代ネットワークベースアプリケーション認識（NBAR2）は、Cisco Catalyst 9000上で最大1400の定義済みおよび既知のアプリケーションシグネチャと最大150の暗号化アプリケーションを使用して、高度なアプリケーション分類技術、精度を実現します。ネットワークスイッチ最も人気のあるアプリケーションには、Skype、Office 365、Microsoft Lync、Cisco WebExなどがあります。^® 、Facebook など、定義済みで簡単に設定できるアプリケーションが多数あります。NBAR2 は、エンドユーザーのアプリケーション使用状況を識別、制御、監視する重要なツールをネットワーク管理者に提供し、高品質のユーザー エクスペリエンスを確保し、悪意のある攻撃からネットワークを保護します。NBAR2 は FNF を活用して、ネットワーク内のアプリケーションのパフォーマンスとアクティビティを、Cisco Prime などのサポートされている NetFlow コレクターに報告します。^® 、シスコ ステルスウォッチ^®、または準拠するサードパーティ製ツール。

品質

●      優れたQoS:  Cisco Catalyst 9300 シリーズは、通常のネットワーク速度の 10 倍でもトラフィックの流れをスムーズに維持するインテリジェント サービスを備えたギガビット イーサネット速度を提供します。業界をリードするクロススタック マーキング、分類、およびスケジューリングのメカニズムにより、データ、音声、およびビデオ トラフィックでワイヤ スピードの優れたパフォーマンスが実現します。優れた QoS には、きめ細かなワイヤレス帯域幅管理と公平な共有、802 が含まれます。1p サービス クラス (CoS) および差別化サービス コード ポイント (DSCP) フィールド分類、シェイプド ラウンド ロビン (SRR) スケジューリング、認定情報レート (CIR)、およびポートあたり 8 つの出力キュー。

サービス検出

●      マルチキャスト DNS (mDNS) ゲートウェイ: このサービス検出ゲートウェイ機能により、プリンタ、Apple TV、ファイル サービスなど、Apple mDNS (Bonjour) プロトコルを使用してアドバタイズされるサービスをネットワーク全体で共有できるようになります。さらに、管理者は、ネットワーク内のユーザーが表示およびアクセスできるサービスを定義するポリシーを作成できます。この機能により、Bring Your Own Device (BYOD) の展開が容易になります。

スマートな操作

●       WebUI:  WebUI は、デバイスのプロビジョニング、デバイスの導入と管理の簡素化、ユーザー エクスペリエンスの向上を実現する組み込み GUI ベースのデバイス管理ツールです。デフォルトのイメージが付属しているため、デバイスで何かを有効にしたりライセンスをインストールしたりする必要はありません。WebUI を使用すると、CLI の専門知識がなくても、構成を構築したり、デバイスを監視およびトラブルシューティングしたりできます。

●      効率的ネットワークスイッチ 手術^* :  Cisco Catalyst 9300 シリーズネットワークスイッチesは、RJ-45ポートのEnergy Efficient Ethernet（EEE）と低電力動作により、業界最高クラスの電力管理と電力消費機能で最適な電力節約を実現します。ポートは省電力モードをサポートしており、使用されていないポートは低電力使用状態に移行します。その他の効率的なネットワークスイッチ 操作機能は以下のとおりです。

◦    ポートごとの電力消費コマンドを使用すると、顧客は個々のポートの最大電力設定を指定できます。

◦    ポートごとの PoE 電力検知により、実際に消費される電力が測定され、受電デバイスのよりインテリジェントな制御が可能になります。PoE MIB により、電力使用量をプロアクティブに可視化し、さまざまな電力レベルのしきい値を設定できます。

●       RFID タグ:  Catalyst 9300 シリーズネットワークスイッチes には RFID タグが埋め込まれており、市販の RFID リーダーを使用して資産と在庫を簡単に管理できます。

●      青いビーコン:  Catalyst 9300 シリーズネットワークスイッチesは、簡単に識別できるように青色のビーコンLEDをサポートしていますネットワークスイッチ アクセス中です。

オープンスタンダードベースのファブリック

Cisco Catalyst 9300 シリーズネットワークスイッチes は、オープン API を備えた、BGP-EVPN コントロール プレーンを備えた VXLAN などの最新のファブリック テクノロジーをサポートしています。このテクノロジーは、インフラストラクチャ、ユーザー、およびデータを保護するために、オープン スタンダード ベースのファブリックを構築する柔軟性を提供します。このファブリック アーキテクチャは、トラフィックを最適にルーティングまたはブリッジするための豊富なユニキャストおよびマルチキャスト プロトコル サポートと、統合キャンパス サービスのサポートを提供し、これらはすべてオープン API を介して自動化できるため、ネットワークを効果的に構成および監視できます。

プログラミング可能性

Cisco IOS-XE は、プロビジョニングと構成を簡素化する NETCONF、RESTCONF、gNMI などのオープン スタンダード ベースの API を提供します。これにより、ネットワーク管理者は新しいネットワーク デバイスのプロビジョニングにかかる​​時間を節約し、手動構成でよく発生する人為的エラーを防ぐことができます。ゼロ タッチ プロビジョニングをさまざまな Devops ツールキットと統合することで、ネットワーク管理者はデバイスをネットワークにオンボードするために必要な時間とリソースを大幅に削減できます。gRPC と gNMI によるモデル駆動型テレメトリを通じてリアルタイムの統計を収集できるため、管理者は多くのヘルス モニタリング ツールと統合して環境を最適化し、潜在的な問題をトラブルシューティングしてアラートを提供できます。

高性能 IP ルーティング

Cisco Express Forwardingハードウェアルーティングアーキテクチャは、Cisco Catalyst 9300シリーズで極めて高性能なIPルーティングを実現します。ネットワークスイッチ以下に基づきます:

●       IP ユニキャスト ルーティング プロトコル (スタティック、ルーティング情報プロトコル バージョン 1 (RIPv1)、RIPv2、RIPng、Open Shortest Path First (OSPF)、ルーティング アクセスなど) は、Network Essentials スタックを使用した小規模ネットワーク ルーティング アプリケーションでサポートされています。等コスト ルーティングにより、スタック全体でレイヤー 3 の負荷分散と冗長性が促進されます。

●      高度な IP ユニキャスト ルーティング プロトコル (Full [OSPF]、Enhanced Interior Gateway Routing Protocol [EIGRP]、Border Gateway Protocol Version 4 [BGPv4]、Intermediate System-to-Intermediate System Version 4 [IS-ISv4] など) がサポートされており、ロード バランシングとスケーラブルな LAN の構築が可能です。IPv6 ルーティング (OSPFv3 および BGPv6 を使用) は、最大のパフォーマンスを実現するためにハードウェアでサポートされています。

●       PIM スパース モード (PIM SM) やソース固有マルチキャスト (SSM) など、IP マルチキャスト ルーティング用のプロトコル非依存マルチキャスト (PIM) がサポートされています。

●       IPv6 アドレス指定は、監視およびトラブルシューティングのための適切な show コマンドを備えたインターフェイスでサポートされます。

オーディオ ビデオ ブリッジング (AVB)

Cisco IOS XE ソフトウェア リリース 16.8 以降、Cisco Catalyst 9300 シリーズは IEEE 802.1 AVB 標準をサポートします。この標準は、レイヤ 2 イーサネット ネットワークを介して、低遅延で時間同期されたオーディオおよびビデオ ストリーミング サービスを非常に信頼性の高い方法で配信する手段を提供します。また、この標準により、新しいサービスの統合や、異なるベンダーの AV 機器の相互運用も容易になります。

利点

●      ジッターと遅延を低減し、高品質の AV を時間同期して配信することで、エクスペリエンスの品質を向上させます。

●      拡張性と複雑さに富んだ AV インフラストラクチャを含む、ネットワーク化された展開全体にわたってアプリケーションのスケーラビリティを実現します。

●      ケーブル配線の削減（設備投資の削減）とライセンス料の削減により、総所有コスト（TCO）を削減
(運用コストを削減します)。

マルチギガビットイーサネットテクノロジー:  Cisco マルチギガビット イーサネット テクノロジーにより、従来のカテゴリ 5e/6 以上のケーブルで 1 Gbps ～ 10 Gbps の帯域幅速度を実現できます。このテクノロジーは、現在のケーブル インフラストラクチャを交換することなく、Wi-Fi 6 と新しいワイヤレス アプリケーションの成長に追いつく 802.11ac Wave 2 の急速な成長に伴う帯域幅の急激な増加のニーズに対応します。

マルチプロトコルラベルネットワークスイッチing (MPLS)

Cisco Catalyst 9300 シリーズネットワークスイッチesはマルチプロトコルラベルをサポートネットワークスイッチレイヤー2（データリンク層）のパフォーマンスと機能を組み合わせたMPLS（Multiple Layer 2）ネットワークスイッチレイヤー 3 (ネットワーク層) ルーティングの実証済みのスケーラビリティを活用します。MPLSは、既存のネットワークインフラストラクチャを犠牲にすることなく、ネットワーク利用の爆発的な増加を可能にし、サービスを差別化する機会を提供します。MPLSサポートには以下が含まれます。

●       MPLS L3 VPN:  MPLS仮想プライベートネットワーク（VPN）は、マルチプロトコルラベルによって相互接続されたサイトのセットで構成されています。ネットワークスイッチ ing (MPLS) プロバイダー コア ネットワーク。各顧客サイトでは、1 つ以上のカスタマー エッジ (CE) デバイスが 1 つ以上のプロバイダー エッジ (PE) デバイスに接続されます。

●       VPLS:  VPLS (仮想プライベート LAN サービス) を使用すると、企業はサービス プロバイダーが提供するインフラストラクチャを介して、複数のサイトからイーサネット ベースの LAN を相互にリンクできます。

●       EoMPLS:  EoMPLS は、MPLS バックボーンを介してレイヤー 2 パケットを転送する Any Transport over MPLS (AToM) のカテゴリです。

●       GRE 経由の MPLS:  L3VPN over GREおよびVPLS over GREは、GREトンネリングを利用して非MPLSネットワーク上でMPLS/VPLSパケットをトンネリングするためにサポートされています。

イーサネットリーダーシップのパワー

Cisco ユニバーサル パワー オーバー イーサネット (Cisco UPOE^® および Cisco UPOE+):  PoE により、各 PoE 対応デバイスに電力を供給するための壁コンセントが不要になり、IP 電話や WLAN の導入で必要となる追加の電気ケーブルや回路のコストが削減されます。Cisco UPOE は IEEE PoE+ 標準を拡張して、ポートあたりの電力を 60 ワットに倍増します。これにより、仮想デスクトップ端末、IP タレット、コンパクト デスクトップなど、より高い電力を必要とするさまざまなデバイスにネットワーク電力を供給できます。ネットワークスイッチ es、ビル管理ゲートウェイ、LEDライト、ワイヤレスアクセスポイント、IP電話など。スマートビルディングとIoTアプリケーション向けに設計されたCisco Catalyst 9300 UPOE+ネットワークスイッチ es (最大 90W の PoE 電力を供給) は、ワイヤレス アクセス ポイント、デジタル サイネージ、セキュリティ カメラ、PTZ 機能付きサーマル カメラ、LED 照明器具、大型ディスプレイ スクリーンなどのデバイスに、1 本のケーブルでデータと電力を供給します。UPOE+ は、許可を必要とせずにケーブル配線と設置のコストを削減し、より高い電力消費を必要とするデバイスのデイジー チェーン アプリケーション、リアルタイムのデバイス情報、集中管理とリモート コントロール、電源コンセントの近くではなく実用的な場所にデバイスを配置できる、より高速で柔軟なデバイス設置を実現します。

Catalyst 9300 シリーズ モジュラー アップリンク (C9300 および C9300X SKU) モデルは、Cisco UPOE+、Cisco UPOE、PoE+、および PoE をサポートしており、最も広範囲のネットワーク電源ニーズに対応します。

Catalyst 9300 シリーズ固定アップリンク (C9300L SKU) モデルは、Cisco UPOE または PoE+ と PoE をサポートします。

表 10 および 11 は、さまざまな PoE ニーズに必要な電源の組み合わせを示しています。