（<tc>全新行货</tc> ) CISCO C9300-24P-E Catalyst 9300 24 端口 PoE+，网络必备<tc>$</tc>

SD-Access 架构

如果您可以将时间重新分配给 IT，会怎么样？在几分钟内为任何用户或设备提供对任何应用程序的网络访问 - 而不会受到影响？SD-Access 是业界首个从网络边缘到云的基于策略的自动化。Cisco SD-Access 是您数字网络的基础。SD-Access 基于 Cisco DNA 的原理构建，提供端到端分段，以将用户、设备和应用程序流量分开，而无需重新设计网络。它自动化用户访问策略，因此组织可以确保为网络上任何应用程序的任何用户或设备设置正确的策略。这是通过跨 LAN 和 WLAN 的单一网络结构实现的，可在任何地方创建一致的用户体验，而不会影响安全性。

如今，管理网络以推动业务成果面临诸多挑战。这些限制源于手动配置和分散的工具供应。SD-Access 提供：

●      降低运营费用并提高业务敏捷性的转型管理解决方案

●      有线和无线网络配置和策略的一致管理

●      自动网络分段和基于组的策略

●      快速解决问题和容量规划的背景见解

●      开放且可编程的接口，可与第三方解决方案集成

有关 SD-Access 解决的关键用例的概述，请参阅 SD-Access 解决方案概述。

平台优势

思科 IOS XE 通过网络自动化，开启了网络配置、操作和监控的全新模式。思科的自动化解决方案是开放的、基于标准的，并且可在网络设备的整个生命周期内扩展。各种自动化机制概述如下。

●      自动设备配置 能够自动升级 Cisco Catalyst 上的软件映像和安装配置文件交换机首次部署到网络中时，它们会变得非常复杂。思科既提供即插即用等交钥匙解决方案，也提供零接触配置 (ZTP) 和预启动执行环境 (PXE) 等现成工具，可实现轻松自动化的部署。

●       API 驱动的配置 可通过现代网络获取交换机例如 Cisco Catalyst 9300 系列。它支持广泛的自动化功能，并通过 NETCONF 和 RESTCONF 以及 GNMI 提供强大的开放 API，使用 YANG 数据模型为现成和定制的外部工具提供自动配置网络资源的功能。

●      精细可见性 使模型驱动的遥测能够从交换机 到目的地。通过订阅 YANG 模型中的数据集来识别要流式传输的数据。订阅的数据集以指定的间隔流式传输到目的地。此外，Cisco IOS XE 还支持推送模型。它提供近乎实时的网络监控，从而快速检测和纠正故障。

●      无缝软件升级和修补 支持操作系统弹性。Cisco IOS XE 支持修补，可在定期维护版本之间修复关键错误和安全漏洞。此支持让您无需等待下一个维护版本即可添加补丁。

安全

●      加密流量分析 (ETA) 是一种独特的功能，用于识别来自访问层的加密流量中的恶意软件。由于越来越多的流量被加密，此功能为威胁检测提供的可见性对于确保网络在不同层面的安全至关重要。

●       AES-256 MACsec 加密 是 IEEE 802.1AE 标准，用于在交换机思科 Catalyst 9300 系列交换机es支持256位和128位高级加密标准（AES），提供最安全的链路加密。

●       IPSec 加密 在站点之间和云连接之间提供安全的端到端加密流量。C9300X 型号支持高达 100 Gbps 的线速 IPSEC，提供不折不扣的安全连接。

●      利用思科信任锚技术构建的值得信赖的解决方案 为思科产品提供高度安全的基础。借助 Catalyst 9300 系列，这些技术可确保硬件和软件的真实性，从而确保供应链信任，并有效缓解危害软件和固件的中间人攻击。Trust Anchor 功能包括：

◦    图片签名： 加密签名的镜像可确保固件、BIOS 和其他软件的真实性和未经修改。系统启动时，将检查系统的软件签名的完整性。

◦    安全启动： 思科安全启动技术将信任的启动顺序链锚定到不可变的硬件上，从而减轻对系统基础状态和要加载的软件的威胁，无论用户的权限级别如何。它提供分层保护，防止非法修改的固件持续存在。

◦    思科信任锚模块： 防篡改、强加密的单芯片解决方案提供硬件真实性保证，以唯一方式标识产品，以便思科确认其来源。这确保了产品是正品。

云安全

●       Umbrella DNS 集成：

依赖托管服务提供商的中小型网络现在可以直接在其 Catalyst 9300 系列上托管 Cisco Umbrella 代理交换机es。这样，企业就可以轻松地在用户或组级别精细地定制其 DNS 过滤策略，以防止 BYOD 或 IoT 访客或企业用户访问恶意或不适当的网站，而无需依赖 MSP 来推送策略。它还允许他们通过允许受信任的应用程序直接访问云来优化带宽的使用。每台设备需要 DNA-Advantage 许可证和 Umbrella 许可证。

服务保障

●       Cisco ThousandEyes 集成：

通过从网络到应用的突破性可观察性，为您的用户、员工和合作伙伴提供卓越的网络和服务体验。思科 ThousandEyes 网络测试现已集成到思科 Catalyst 9300 系列中交换机具有 Cisco DNA Advantage 许可证，可让您了解校园周边的情况，从而更快地解决问题。选择 3 年、5 年或 7 年订阅的 Cisco DNA Advantage 选项时，默认情况下会包含 Cisco ThousandEyes 网络和应用程序合成许可证。每个 Catalyst 9300 Cisco DNA Advantage 订阅都允许客户每 5 分钟从 Cisco ThousandEyes 企业代理运行一次 Cisco ThousandEyes 网络或 Web 测试（每月 22 个单位），每个客户每月最多可进行 110,000 个 Cisco ThousandEyes 测试。

弹性和高可用性

●       StackWise-1T： 思科 Catalyst 9300 系列模块化上行链路型号 (C9300X SKU) 通过 StackWise-1T 支持业界最高的背板堆叠带宽解决方案 (1Tbps)。最多 8 个交换机es 可以配置在 StackWise-1T 中，其背面有特殊的连接器交换机 使用专用的堆叠电缆。

●       StackWise-480： 思科 Catalyst 9300 系列模块化上行链路型号 (C9300 SKU) 支持采用 StackWise-480 的高速背板堆叠带宽解决方案 (480 Gbps)。最多 8 个交换机es 可以配置在 StackWise-480 中，其背面有特殊的连接器交换机 使用专用的堆叠电缆。

●       StackWise-320：  Cisco Catalyst 9300 系列固定上行链路型号 (C9300L SKU) 支持采用 StackWise-320 的堆叠带宽解决方案 (320 Gbps)。最多 8交换机 es 可以选择性地配置在 StackWise-320 中，使用位于交换机 使用专用的堆叠电缆。

●      思科 StackPower：  Cisco StackPower 是一种创新的电源互连系统，允许堆栈中的电源作为所有交换机这样，您只需在任何交换机 堆栈的电源，并为任何堆栈成员提供电源冗余，或者只是向共享池添加更多电源。最多 4交换机 es 可以配置在 StackPower 堆栈中，使用位于交换机。但是，使用 XPS-2200 设备，最多 8交换机可以在 StackPower 堆栈中配置 es。  Cisco StackPower 仅在具有模块化上行链路堆栈的型号（C9300 和 C9300X SKU）上受支持。与 C9300 型号相比，C9300X 型号支持 StackPower+，可通过 StackPower 电缆提供更多电力。

思科 Catalyst 9300 系列 StackPower

●      高可用性：  Catalyst 9300 系列支持高可用性功能，其中包括：

◦    跨堆栈以太通道提供了在堆栈的不同成员之间配置思科以太通道技术的能力，以实现高弹性。

◦     Flexlink+：  Flexlink+ 允许设置活动和备份接口或端口通道，无需使用生成树协议 (STP) 即可提供第 2 层故障转移冗余。

◦    扩展快速软件升级 能够在流量影响 30 秒内升级平台软件或重新加载系统；独立和堆叠配置均可。

◦     IEEE 802.1s 多生成树协议 (MSTP) 提供独立于生成树计时器的快速生成树收敛，同时还提供第 2 层负载平衡和分布式处理的好处。

◦    每 VLAN 快速生成树 (PVRST+) 允许基于每 VLAN 生成树进行快速生成树 (IEEE 802.1w) 重新收敛，提供比 MSTP 更简单的配置。在 MSTP 和 PVRST+ 模式下，堆叠单元都充当单个生成树节点。

◦    交换机 -port 自动恢复（“err-disable”恢复）自动尝试重新激活由于网络错误而禁用的链接。

◦     Catalyst 9300 系列平台通过可堆叠解决方案提供最佳的 NSF/SSO 弹性架构，并具有低于 50 毫秒的故障转移功能。

◦    具有状态监控的永远在线无线网络交换机在 Catalyst 9300 系列堆栈上启用无线功能时交换机西。

深度缓冲技术

思科 Catalyst 9300 更大规模型号具有更深的缓冲区，可满足固定接入解决方案中丰富的多媒体无损内容交付和大型路由表的要求，并提供广泛的上行链路选择，以实现部署灵活性。

灵活的网络流

●      灵活 NetFlow（FNF）：  Cisco IOS 软件 FNF 是下一代流量可视性技术。它能够优化网络基础设施，降低运营成本，并提高容量规划和安全事件检测能力，同时提高灵活性和可扩展性。Catalyst 9300 系列在 48 端口、24 端口和 12 端口型号上最多可容纳 64,000 个流条目，在多千兆位型号上最多可容纳 128,000 个流条目。

应用程序可见性和控制

●       NBAR2： 下一代基于网络的应用程序识别 (NBAR2) 支持高级应用程序分类技术，在 Cisco Catalyst 9000 上可准确识别多达 1400 个预定义和知名应用程序签名以及多达 150 个加密应用程序交换机es。最受欢迎的应用程序包括 Skype、Office 365、Microsoft Lync、Cisco WebEx^® 、Facebook 等众多预定义且易于配置的应用程序。NBAR2 为网络管理员提供了一种重要工具，用于识别、控制和监控最终用户应用程序的使用情况，同时帮助确保优质的用户体验并保护网络免受恶意攻击。NBAR2 利用 FNF 将网络内的应用程序性能和活动报告给任何受支持的 NetFlow 收集器，例如 Cisco Prime^® 、思科 Stealthwatch^®或任何兼容的第三方工具。

服务质量

●      卓越的 QoS：  Cisco Catalyst 9300 系列提供千兆以太网速度和智能服务，即使网络速度是正常速度的 10 倍，也能保持流量顺畅流动。业界领先的跨栈标记、分类和调度机制以线速为数据、语音和视频流量提供卓越的性能。卓越的 QoS 包括精细的无线带宽管理和公平共享、802。1p 服务类别 (CoS) 和差异化服务代码点 (DSCP) 字段分类、整形循环 (SRR) 调度、承诺信息速率 (CIR) 和每个端口 8 个出口队列。

服务发现

●      多播 DNS (mDNS) 网关： 此服务发现网关功能有助于在网络上共享使用 Apple mDNS (Bonjour) 协议宣传的服务，例如打印机、Apple TV 和文件服务。此外，管理员可以创建策略，定义网络中的用户可以看到和访问哪些服务。此功能有助于自带设备 (BYOD) 的推广。

智能操作

●       Web用户界面：  WebUI 是一款基于 GUI 的嵌入式设备管理工具，可用于配置设备、简化设备部署和管理，以及增强用户体验。它自带默认映像，因此无需在设备上启用任何功能或安装任何许可证。您可以使用 WebUI 构建配置，并监控和排除设备故障，而无需具备 CLI 专业知识。

●      高效的交换机 手术^* ： 思科 Catalyst 9300 系列交换机es 可在 RJ-45 端口上通过节能以太网 (EEE) 实现最佳节能效果，并可实现低功耗操作，从而实现业界一流的电源管理和功耗能力。端口支持低功耗模式，因此未使用的端口可以进入低功耗状态。其他高效交换机 操作特点如下：

◦    每个端口的功耗命令允许客户在单个端口上指定最大功率设置。

◦    每端口 PoE 功率感应可测量实际消耗的功率，从而实现对受电设备的更智能控制。PoE MIB 可主动查看用电量，并允许您设置不同的功率级别阈值。

●       RFID 标签：  Catalyst 9300 系列交换机es 具有嵌入式 RFID 标签，可使用商用 RFID 阅读器轻松管理资产和库存。

●      蓝色信标：  Catalyst 9300 系列交换机支持蓝色指示灯 LED，方便识别交换机 正在被访问。

基于开放标准的结构

思科 Catalyst 9300 系列交换机es 支持现代结构技术，例如具有 BGP-EVPN 控制平面的 VXLAN，以及开放 API。该技术提供了构建基于开放标准的结构的灵活性，以保护基础设施、用户和数据。该结构架构提供丰富的单播和多播协议支持，以最佳方式路由或桥接流量，以及支持集成校园服务，所有这些都可以通过开放 API 实现自动化，以有效配置和监控网络。

可编程性

Cisco IOS-XE 提供基于开放标准的 API（例如 NETCONF、RESTCONF、gNMI）以简化配置和配置，使网络管理员在配置新的网络设备时节省时间并避免经常因手动配置而产生的人为错误。将零接触配置与各种 DevOps 工具包集成，网络管理员可以大幅减少将设备接入网络所需的时间和资源。通过 gRPC 和 gNMI 通过模型驱动遥测收集实时统计数据的能力使管理员能够集成到许多健康监测工具中，以优化其环境并排除故障并提供有关任何潜在问题的警报。

高性能 IP 路由

Cisco Express Forwarding 硬件路由架构在 Cisco Catalyst 9300 系列中提供极高性能的 IP 路由交换机es，基于：

●       Network Essentials 堆栈支持小型网络路由应用的 IP 单播路由协议（包括静态、路由信息协议版本 1 [RIPv1]、RIPv2、RIPng 和开放最短路径优先 [OSPF]、路由访问）。等价路由有助于在整个堆栈中实现第 3 层负载平衡和冗余。

●      支持高级 IP 单播路由协议（包括完整 [OSPF]、增强型内部网关路由协议 [EIGRP]、边界网关协议版本 4 [BGPv4] 和中间系统到中间系统版本 4 [IS-ISv4]），用于实现负载平衡和构建可扩展 LAN。硬件支持 IPv6 路由（使用 OSPFv3 和 BGPv6），以实现最佳性能。

●      支持用于 IP 多播路由的协议独立多播 (PIM)，包括 PIM 稀疏模式 (PIM SM) 和源特定多播 (SSM)。

●      接口支持 IPv6 寻址，并可使用适当的 show 命令进行监控和故障排除。

音视频桥接 (AVB)

从 Cisco IOS XE 软件版本 16.8 开始，Cisco Catalyst 9300 系列支持 IEEE 802.1 AVB 标准。此标准提供了通过第 2 层以太网以高可靠性交付低延迟、时间同步的音频和视频流服务的方法。该标准还使集成新服务以及来自不同供应商的 AV 设备互操作变得更加容易。

好处

●      通过降低抖动和延迟来实现高质量 AV 的时间同步交付，从而提高体验质量。

●      提供跨网络部署的应用程序可扩展性，包括广泛而复杂的 AV 基础设施。

●      通过减少布线（降低资本支出）和免许可费用来降低总体拥有成本 (TCO)
（降低运营支出）。

多千兆以太网技术： 思科多千兆以太网技术可让您通过传统的 5e/6 类或更高级别的电缆实现 1 Gbps 到 10 Gbps 的带宽速度。该技术满足了 802.11ac Wave 2 迅猛发展带来的带宽指数级增长需求，而 Wi-Fi 6 和新无线应用的增长将超越这一需求，而无需更换当前的电缆基础设施。

多协议标签交换机（MPLS）

思科 Catalyst 9300 系列交换机es 支持多协议标签交换机MPLS（多协议标签交换）结合了第 2 层（数据链路层）的性能和功能交换机具有经过验证的第 3 层（网络层）路由的可扩展性。MPLS 使网络利用率实现了爆炸式增长，同时提供了在不牺牲现有网络基础设施的情况下区分服务的机会。MPLS 支持包括

●       MPLS L3 VPN：  MPLS 虚拟专用网络 (VPN) 由一组通过多协议标签互连的站点组成交换机连接 (MPLS) 提供商核心网络。在每个客户站点，一个或多个客户边缘 (CE) 设备连接到一个或多个提供商边缘 (PE) 设备。

●       VPLS：  VPLS（虚拟专用局域网服务）使企业能够通过其服务提供商提供的基础设施将多个站点的基于以太网的局域网连接在一起。

●       EoMPLS：  EoMPLS 是一种基于 MPLS 的任何传输 (AToM) 类别，用于通过 MPLS 主干网传输第 2 层数据包。

●       GRE 上的 MPLS： 支持通过 GRE 上的 L3VPN 和通过 GRE 上的 VPLS，利用 GRE 隧道在非 MPLS 网络上传输 MPLS/VPLS 数据包

以太网供电领导地位

思科通用以太网供电 (Cisco UPOE^® 和思科 UPOE+)：  PoE 消除了使用墙壁插座为每个支持 PoE 的设备供电的需要，并消除了在 IP 电话和 WLAN 部署中原本需要的额外电缆和电路的成本。思科 UPOE 扩展了 IEEE PoE+ 标准，将每个端口的功率翻倍至 60 瓦。这有助于将网络电源输送到需要更高功率的各种设备，包括虚拟桌面终端、IP 转塔、紧凑型交换机es、楼宇管理网关、LED 灯、无线接入点和 IP 电话。思科 Catalyst 9300 UPOE+ 专为智能楼宇和物联网应用而设计交换机es（提供高达 90W 的 PoE 功率）通过单根电缆为无线接入点、数字标牌、安全摄像头、具有 PTZ 功能的热像仪、LED 照明灯具和大显示屏等设备提供数据和电源。UPOE+ 可降低布线和安装成本，无需许可证，可实现需要更高功耗的设备菊花链应用、实时设备信息、集中管理和远程控制，实现更快更灵活的设备安装，可将设备放置在实用位置，而不是靠近电源插座。

Catalyst 9300 系列模块化上行链路（C9300 和 C9300X SKU）型号支持 Cisco UPOE+、Cisco UPOE、PoE+ 和 PoE，从而满足最大范围的网络电源需求。

Catalyst 9300 系列固定上行链路 (C9300L SKU) 型号支持 Cisco UPOE 或 PoE+ 和 PoE。