(<tc>全新行貨</tc> ) CISCO C9300-48UXM-A Catalyst 9300 48 埠(12 mGig, 36 2.5Gbps) 網路優勢<tc>$</tc><tc>$</tc>

SD-Access 架構

如果能給 IT 時間，會怎麼樣？在幾分鐘內為任何使用者或裝置提供對任何應用程式的網路存取 – 不受影響？ SD-Access 是業界第一個從網路邊緣到雲端的基於策略的自動化。思科 SD-Access 是您數位網路的基礎。 SD-Access 基於 Cisco DNA 的原則構建，提供端對端分段，使用戶、設備和應用程式流量保持獨立，而無需重新設計網路。它會自動執行使用者存取策略，因此組織可以確保為網路上任何應用程式的任何使用者或裝置設定正確的策略。這是透過跨 LAN 和 WLAN 的單一網路結構來實現的，可在任何地方建立一致的使用者體驗，而不會影響安全性。

如今，管理網路以推動業務成果面臨許多挑戰。這些限制是由於手動配置和分散的工具產品造成的。SD-Access 提供：

●      一種變革性的管理解決方案，可降低營運費用並增強業務敏捷性

●      有線和無線網路配置和策略的一致管理

●      自動網路分段和基於群組的策略

●      用於快速解決問題和容量規劃的上下文洞察

●      開放且可編程的接口，可與第三方解決方案集成

有關關鍵用例 SD-Access 位址的概述，請參閱 SD-Access 解決方案概述。

平台優勢

思科 IOS XE 透過網路自動化，在網路配置、操作和監控方面開闢了全新的範例。思科的自動化解決方案是開放的、基於標準的，並且可在網路設備的整個生命週期中擴展。下面概述了各種自動化機制。

●      自動化設備配置 能夠自動執行在 Cisco Catalyst 上升級軟體映像和安裝設定檔的過程交換機當它們第一次部署在網路中時。思科提供即插即用等交鑰匙解決方案和零接觸設定 (ZTP) 和預先啟動執行環境 (PXE) 等現成工具，可實現輕鬆的自動化部署。

●       API驅動的配置 可透過現代網路使用交換機例如 Cisco Catalyst 9300 系列。它支援廣泛的自動化功能，並使用 YANG 資料模型為外部工具（現成的和自訂的）透過 NETCONF 和 RESTCONF 和 GNMI 提供強大的開放 API，以自動配置網路資源。

●      粒度可見性 使模型驅動的遙測能夠從交換機 到目的地。透過訂閱 YANG 模型中的資料集來識別要串流傳輸的資料。訂閱的資料集以指定的時間間隔串流傳輸到目的地。此外，Cisco IOS XE 支援推送模型。它提供近乎即時的網路監控，從而快速檢測和糾正故障。

●      無縫軟體升級與修補 支援作業系統彈性。 Cisco IOS XE 支援修補，可修正定期維護版本之間的嚴重錯誤和安全漏洞。此支援使您可以添加補丁，而無需等待下一個維護版本。

安全

●      加密流量分析 (ETA) 是一種獨特的功能，用於識別來自存取層的加密流量中的惡意軟體。由於越來越多的流量被加密，此功能為威脅偵測提供的可見性對於確保不同層的網路安全至關重要。

●       AES-256 MACsec 加密 是 IEEE 802.1AE 標準，用於對資料包進行身份驗證和加密交換機es.思科 Catalyst 9300 系列交換機es支援256位元和128位元高級加密標準（AES），提供最安全的連結加密。

●       IPSec加密 在站點之間提供安全的端對端加密流量以及與雲端的連接。 C9300X 型號支援高達 100 Gbps 的線速 IPSEC，提供無與倫比的安全連接。

●      使用思科信任錨技術建構的值得信賴的解決方案 為思科產品提供高度安全的基礎。透過 Catalyst 9300 系列，這些技術可為供應鏈信任提供硬體和軟體真實性保證，並有效緩解損害軟體和韌體的中間人攻擊。信任錨功能包括：

○    圖片簽名： 經過加密簽署的映像可確保韌體、BIOS 和其他軟體是真實的且未經修改。當系統啟動時，系統的軟體簽章將被檢查完整性。

○    安全啟動： 思科安全啟動技術將啟動順序信任鏈錨定到不可變的硬件，從而減輕對系統基礎狀態和要載入的軟體的威脅，無論使用者的權限等級為何。它提供分層保護，防止非法修改韌體的持久存在。

○    思科信任錨模組： 防篡改、強大的加密單晶片解決方案可提供硬體真實性保證，以唯一地識別產品，以便思科能夠確認其來源。這可以保證該產品是正品。

雲端安全

●      傘式 DNS 整合：

依賴託管服務提供者的中小型網路現在可以直接在 Catalyst 9300 系列上託管 Cisco Umbrella 代理交換機es.這使得企業能夠輕鬆地在使用者或群組層級精細地自訂其 DNS 過濾策略，以防止 BYOD 或 IoT 訪客或企業用戶造訪惡意或不當網站，而無需依賴 MSP 推出策略。它還允許他們透過允許受信任的應用程式直接存取雲端來優化頻寬的使用。每台設備需要 DNA-Advantage 許可證和傘許可證。

服務保障

●      思科千眼整合：

憑藉從網路到應用程式的突破性可觀察性，為您的用戶、員工和合作夥伴提供卓越的網路和服務體驗。思科千眼網路測試現已整合到思科 Catalyst 9300 系列中交換機透過 Cisco DNA Advantage 許可證，您可以了解園區範圍之外的情況，從而更快地解決問題。選擇具有 3 年、5 年或 7 年訂閱的 Cisco DNA Advantage 選項時，預設包含 Cisco HundredEyes 網路和應用綜合授權。每份 Catalyst 9300 Cisco DNA Advantage 訂閱授權客戶每 5 分鐘從 Cisco HundredEyes 企業代理程式執行一次 Cisco HundredEyes 網路或 Web 測試（每月 22 台），每月最多可執行 110,000 台 Cisco HundredEyes 每位客戶的測試能力。

彈性和高可用性

●       StackWise-1T： 思科 Catalyst 9300 系列模組化上行鏈路型號 (C9300X SKU) 透過 StackWise-1T 支援業界最高的背板堆疊頻寬解決方案 (1Tbps)。最多 8 個交換機es 可透過 StackWise-1T 背面的特殊連接器進行配置交換機 使用專用堆疊電纜。

●       StackWise-480： 思科 Catalyst 9300 系列模組化上行鏈路型號 (C9300 SKU) 支援採用 StackWise-480 的高速背板堆疊頻寬解決方案 (480 Gbps)。最多 8 個交換機es 可透過 StackWise-480 背面的特殊連接器進行配置交換機 使用專用堆疊電纜。

●       StackWise-320： 思科 Catalyst 9300 系列固定上行鏈路型號 (C9300L SKU) 支援使用 StackWise-320 的堆疊頻寬解決方案 (320 Gbps)。最多 8 個交換機es 可以選擇在 StackWise-320 中進行配置，並使用位於其背面的特殊堆疊套件交換機 使用專用堆疊電纜。

●      思科 StackPower：  Cisco StackPower 是一種創新的電源互連系統，允許堆疊中的電源供應器作為公共資源在所有交換器之間共用。交換機 es.這使您可以簡單地在任何設備中添加一個額外的電源交換機 堆疊的電源冗餘，或為任何堆疊成員提供電源冗餘，或只是向共享池添加更多電源。最多 4 個交換機es 可以在 StackPower 堆疊中配置，並使用 es 背面的特殊連接器交換機。然而，透過使用 XPS-2200 設備，最多 8交換機 es 可以在 StackPower 堆疊中配置。  Cisco StackPower 僅在具有模組化上行鏈路堆疊的型號（C9300 和 C9300X SKU）上支援。與 C9300 型號相比，C9300X 型號支援 StackPower+，透過 StackPower 電纜提供更多功率。

思科 Catalyst 9300 系列 StackPower

●      高可用性：  Catalyst 9300 系列支援高可用性功能，包括以下功能：

○    跨堆疊 EtherChannel 能夠跨堆疊的不同成員設定 Cisco EtherChannel 技術，以實現高彈性。

○    柔性連結+：  Flexlink+ 允許設定活動和備援介面或連接埠通道，無需使用生成樹協定 (STP) 即可提供第 2 層故障切換冗餘。

○    擴充快速軟體升級 提供在流量影響 30 秒內升級平台軟體或重新載入系統的能力；獨立和堆疊配置。

○     IEEE 802.1s 多生成樹協定 (MSTP) 提供獨立於生成樹計時器的快速生成樹收斂，並且還提供第 2 層負載平衡和分散式處理的優勢。

○    每 VLAN 快速生成樹 (PVRST+) 允許在每 VLAN 生成樹的基礎上進行快速生成樹 (IEEE 802.1w) 重新收斂，提供比 MSTP 更簡單的配置。在 MSTP 和 PVRST+ 模式下，堆疊單元的行為類似於單一生成樹節點。

○    交換機 -連接埠自動恢復（「err-disable」恢復）會自動嘗試重新啟動因網路錯誤而停用的連結。

○     Catalyst 9300 系列平台在可堆疊解決方案中提供最佳的 NSF/SSO 彈性架構，並具有低於 50 毫秒的故障轉移能力。

○    具有狀態的始終在線無線網絡交換機在 Catalyst 9300 系列堆疊上啟用無線功能時交換機es.

深度緩衝技術

Cisco Catalyst 9300 更大規模的型號具有更深的緩衝區，可滿足固定接入解決方案中豐富的多媒體無損內容交付和大型路由表的要求，並提供廣泛的上行鏈路選擇以實現部署靈活性。

靈活的網路流量

●      靈活的網路流（FNF）：  Cisco IOS 軟體 FNF 是新一代串流視覺技術。它可以優化網路基礎設施，降低營運成本，並透過提高靈活性和可擴展性來改善容量規劃和安全事件檢測。 Catalyst 9300 系列在 48 連接埠、24 連接埠和 12 連接埠型號上能夠支援多達 64,000 個串流條目，在多千兆位元型號上能夠支援多達 128,000 個串流條目。

應用程式可見性和控制

●       NBAR2： 新一代基於網路的應用程式辨識 (NBAR2) 可實現先進的應用分類技術、在 Cisco Catalyst 9000 上提供多達 1400 個預定義和眾所周知的應用程式簽名以及多達 150 個加密應用程式的準確性交換機es.最受歡迎的應用程式包括 Skype、Office 365、Microsoft Lync、Cisco WebEx^® 、Facebook 等許多預先定義且易於設定的工具。 NBAR2 為網路管理員提供了一個重要的工具來識別、控制和監控最終用戶應用程式的使用情況，同時幫助確保優質的用戶體驗並保護網路免受惡意攻擊。 NBAR2 利用 FNF 將網路內的應用程式效能和活動報告給任何支援的 NetFlow 收集器，例如 Cisco Prime^® , 思科隱形手錶^®，或任何相容的第三方工具。

服務品質

●      卓越的服務品質：  Cisco Catalyst 9300 系列提供千兆位元乙太網路速度和智慧型服務，即使在正常網路速度 10 倍的情況下也能保持流量平穩流動。業界領先的跨堆疊標記、分類和調度機制為線速數據、語音和視訊流量提供卓越的效能。卓越的 QoS 包括精細的無線頻寬管理和公平共享、802。1p 服務等級 (CoS) 和差分服務代碼點 (DSCP) 欄位分類、整形循環 (SRR) 調度、承諾資訊速率 (CIR) 以及每個連接埠 8 個出口佇列。

服務發現

●      群播 DNS (mDNS) 網關： 此服務發現網關功能有助於分享使用 Apple mDNS (Bonjour) 協定宣傳的服務，例如跨網路的印表機、Apple TV 和檔案服務。此外，管理員可以建立策略來定義網路中的使用者可以查看和存取哪些服務。此功能有利於自帶設備 (BYOD) 的部署。

智慧操作

●      網頁使用者介面：  WebUI 是一種基於 GUI 的嵌入式裝置管理工具，能夠提供裝置配置、簡化裝置部署和可管理性以及增強使用者體驗。它帶有預設映像，因此無需在裝置上啟用任何內容或安裝任何授權。您可以使用 WebUI 建置配置，並對設備進行監控和故障排除，而無需具備 CLI 專業知識。

●      高效率的交換機 手術^* : 思科 Catalyst 9300 系列交換機es 透過 RJ-45 連接埠上的節能乙太網路 (EEE) 和低功耗操作提供最佳的節能效果，從而實現業界一流的電源管理和功耗功能。這些連接埠支援降低功耗模式，以便不使用的連接埠可以進入較低的功耗狀態。其他高效交換機 操作特點如下：

○    每埠耗電量指令允許客戶指定單一連接埠上的最大功率設定。

○    每個連接埠 PoE 功率感測可測量實際消耗的功率，從而實現對受電設備的更智慧控制。 PoE MIB 提供對電源使用情況的主動可見性，並允許您設定不同的功率等級閾值。

●      無線射頻識別標籤： 催化劑9300系列交換機它們具有嵌入式 RFID 標籤，可以使用商用 RFID 讀取器輕鬆進行資產和庫存管理。

●      藍色燈塔： 催化劑9300系列交換機es 支援藍色信標 LED，方便識別交換機 正在被訪問。

基於開放標準的結構

思科 Catalyst 9300 系列交換機es 支援現代結構技術，例如具有 BGP-EVPN 控制平面的 VXLAN 和開放 API。該技術提供了建立基於開放標準的結構的靈活性，以保護基礎設施、使用者和資料。該結構提供豐富的單播和組播協定支持，以優化路由或橋接流量，並支援整合園區服務，所有這些都可以透過開放 API 實現自動化，以有效配置和監控網路。

可程式性

Cisco IOS-XE 提供基於開放標準的 API（例如 NETCONF、RESTCONF、gNMI）來簡化調配和配置，使網路管理員能夠在調配新網路設備時節省時間，並防止手動配置中經常出現的人為錯誤。將零接觸配置與各種 DevOps 工具包集成，網路管理員可以大幅減少將設備連接到網路所需的時間和資源。透過 gRPC 和 gNMI 透過模型驅動的遙測收集即時統計資料的能力使管理員能夠整合到許多運行狀況監控工具來優化其環境、排除故障並提供有關任何潛在問題的警報。

高效能IP路由

思科快速轉送硬體路由架構在 Cisco Catalyst 9300 系列中提供極高效能的 IP 路由交換機es，基於：

●       Network Essentials 堆疊支援小型網路路由應用程式的 IP 單播路由協定（包括靜態、路由資訊協定版本 1 [RIPv1]、RIPv2、RIPng 和開放最短路徑優先 [OSPF]、路由存取）。等成本路由有利於整個堆疊的第 3 層負載平衡和冗餘。

●      支援高級 IP 單播路由協定（包括完整 [OSPF]、增強型內部網關路由協定 [EIGRP]、邊界網關協定版本 4 [BGPv4] 和中間系統到中間系統版本 4 [IS-ISv4]）平衡並建置可擴充的LAN。硬體支援 IPv6 路由（使用 OSPFv3 和 BGPv6），以實現最佳效能。

●      支援用於 IP 群播路由的協定獨立組播 (PIM)，包括 PIM 稀疏模式 (PIM SM) 和來源特定組播 (SSM)。

●      使用適當的 show 命令在介面上支援 IPv6 尋址，以進行監控和故障排除。

影音橋接 (AVB)

從 Cisco IOS XE 軟體版本 16.8 開始，Cisco Catalyst 9300 系列支援 IEEE 802.1 AVB 標準。該標準提供了透過第 2 層乙太網路高度可靠地交付低延遲、時間同步的音訊和視訊串流服務的方法。該標準還使得整合新服務以及不同供應商的視音頻設備的互通變得更加容易。

好處

●      透過降低抖動和延遲來提高體驗質量，以實現高品質視音訊的時間同步交付。

●      提供跨網路部署的應用程式可擴充性，包括廣泛且複雜的 AV 基礎架構。

●      透過減少佈線（降低資本支出）來降低總擁有成本 (TCO)，並且無需支付許可費
（降低營運支出）。

多千兆位元乙太網路技術： 思科多千兆位元乙太網路技術可讓您透過傳統的 5e/6 類或以上佈線實現 1 Gbps 至 10 Gbps 的頻寬速度。該技術滿足了隨著 802.11ac Wave 2 的巨大增長而對頻寬呈指數級增長的需求，而 Wi-Fi 6 和新無線應用的增長使頻寬黯然失色，而無需更換當前的佈線基礎設施。

多協定標籤交換機荷蘭國際集團 (MPLS)

思科 Catalyst 9300 系列交換機es支援多協議標籤交換機ing (MPLS)，它結合了第 2 層（資料鏈結層）的性能和功能交換機具有經過驗證的第 3 層（網路層）路由的可擴充性。MPLS 實現了網路利用率的爆炸性增長，同時提供了在不犧牲現有網路基礎設施的情況下區分服務的機會。 MPLS 支援包括

●       MPLS L3 VPN：  MPLS 虛擬私人網路 (VPN) 由一組透過多協定標籤互連的網站組成交換機荷蘭國際集團（MPLS）供應商核心網路。在每個客戶站點，一台或多台客戶邊緣 (CE) 設備連接到一台或多台提供者邊緣 (PE) 設備。

●       VPLS：  VPLS（虛擬專用 LAN 服務）使企業能夠透過其服務供應商提供的基礎設施將多個站點的基於乙太網路的 LAN 連接在一起。

●       EoMPLS：  EoMPLS 是 MPLS 上的任意傳輸 (AToM) 的一個類別，用於透過 MPLS 主幹傳輸第 2 層資料包。

●       GRE 上的 MPLS： 支援 L3VPN over GRE 和 VPLS over GRE，利用 GRE 隧道在非 MPLS 網路上傳輸 MPLS/VPLS 封包

乙太網路領導力

思科通用乙太網路供電（思科 UPOE^® 和思科 UPOE+）：  PoE 不再需要牆壁插座來為每個支援 PoE 的設備供電，並且消除了 IP 電話和 WLAN 部署中所需的額外電纜和電路的成本。 Cisco UPOE 擴展了 IEEE PoE+ 標準，將每個連接埠的功率提高了一倍，達到 60 瓦。這有利於向需要更高功率的各種設備提供網路功率，包括虛擬桌面終端、IP 轉塔、緊湊型設備交換機es、樓宇管理閘道、LED 燈、無線存取點和 IP 電話。 Cisco Catalyst 9300 UPOE+ 專為智慧建築和物聯網應用設計交換機es（提供高達 90W 的 PoE 功率）透過單一電纜提供資料和電力，為無線存取點、數位看板、安全攝影機、具有 PTZ 功能的熱感攝影機、LED 照明燈具和大型顯示器等設備供電。 UPOE+ 無需許可證即可降低佈線和安裝成本、需要更高功耗的設備菊花鏈應用、即時設備資訊、集中管理和遠端控制、更快、更靈活的設備安裝（可以將設備放置在實際位置）靠近電源插座。

Catalyst 9300 系列模組化上行鏈路（C9300 和 C9300X SKU）型號支援 Cisco UPOE+、Cisco UPOE、PoE+ 和 PoE，從而滿足最大範圍的網路電源需求。

Catalyst 9300 系列固定上行鏈路 (C9300L SKU) 型號支援 Cisco UPOE 或 PoE+ 和 PoE。