思科C3650 C3850 新品替代型号 Cisco Catalyst 9300 （L） Series Switches

　　思科Catalyst 9300系列交换机是思科领先的可堆叠企业交换机平台，为安全性，物联网，移动性和云而构建。它们是业界部署最广泛的下一代交换平台。Catalyst 9300系列交换机构成了思科领先的企业体系结构软件定义访问（SD-Access）的基础构建块。它们是高达480 Gbps的速率，是业界密度最高的堆栈带宽解决方案，具有最灵活的上行链路体系结构。Catalyst 9300系列是第一个针对高密度Wi-Fi 6和802.11ac Wave2的优化平台。它为网络规模设置了新的最大值。这些交换机还具有x86 CPU架构和更多的内存，可以为将来做好准备，使它们能够承载容器并在交换机内部以本机方式运行第三方应用程序和脚本。

　　Catalyst 9300系列设计用于思科StackWise 技术，提供有用于具有状态切换（NSF / SSO）不间断转发支持灵活的部署，用于在可堆叠（子50毫秒）溶液的最灵活的架构。的高弹性和高效率功率架构具有思科StackPower ，其通过以太网增强型以太网供电（PoE +），60W思科通用电源可提供高密度的功率（思科UPOE）和90W思科UPOE  +端口。这些交换机基于Cisco Unified Access ^™数据平面2.0（UADP）2.0架构，不仅可以保护您的投资，而且可以实现更大的规模和更高的吞吐量。现代操作系统的Cisco IOS 具有可编程性的XE提供高级安全功能和物联网（IoT）融合。

产品亮点：

●　某些型号的单个交换机上支持Wi-Fi 6和802.11ac Wave 2接入点的最高无线规模

●　具有可编程管道和微引擎功能的Cisco UADP 2.0专用集成电路（ASIC），以及基于模板的第2层和第3层转发，访问控制列表（ACL）和服务质量（QoS）条目的可配置分配

●　具有8 GB内存，16 GB闪存和外部USB 3.0 SSD可插拔存储插槽（通过可选的SSD驱动器提供120GB存储空间）的x86 CPU复合体

●　USB 2.0插槽，用于加载系统映像和设置配置

●　高达480 Gbps的本地可堆叠交换带宽

●　用于丰富的多媒体内容交付应用的更深的缓冲区和更大规模的模型选项

●　灵活，密集的上行链路产品，以固定或模块化上行链路的形式提供1G，千兆位，10G，25G和40G

●　通过双速率光学器件轻松地从10G过渡到25G

●　具有1G铜缆和光纤以及数千兆链路的灵活下行链路选项

●　领先的PoE功能与高达每堆坡的PoE +，和高密度IEEE 802.3bt的384个端口- 60W UPOE和90W思科UPOE +

●　采用Cisco StackPower技术的智能电源管理，可在成员之间提供电源堆叠以实现电源冗余

●　基于硬件的线速Flexible NetFlow（FNF），可收集多达64,000个流

●　硬件中的IPv6支持，为IPv6网络提供线速转发

●　双栈支持IPv4 / IPv6和动态硬件转发表分配，从而简化了从IPv4到IPv6的迁移

●　支持静态和动态NAT和端口地址转换（PAT）

●　内置IEEE 802.1ba AV桥接（AVB）,可通过改进的时间同步和QoS提供更好的音频和视频体验

●　精确时间协议（PTP； IEEE 1588v2）提供了亚微秒级的精确时钟同步，使其适用于网络上时间和频率的分配和同步

●　Cisco IOS XE，一种适用于企业的现代操作系统，支持模型驱动的可编程性，包括NETCONF，RESTCONF，YANG，内置Python脚本，流遥测，基于容器的应用程序托管以及重要漏洞修复补丁。该操作系统还具有内置防御措施，可抵御运行时攻击

●　SD-Access： Cisco Catalyst 9300系列交换机构成了SD-Access（思科的领先企业架构）的基础构建块：

◦    从边缘到云的基于策略的自动化

◦    简化的细分和微细分，具有可预测的性能和可伸缩性

◦    通过思科DNA中心实现自动化

◦    通过思科身份服务引擎（ISE）处理的策略

◦    通过思科DNA中心提供的网络保证

◦    更快地启动新业务服务，并大大缩短了解决问题的时间

●      SD-Access嵌入式无线：Cisco Catalyst 9800嵌入式无线控制器软件包可以安装在Cisco Catalyst 9300系列交换机上，以为分布式分支机构和小型园区启用无线控制器功能。安装后，在Catalyst 9300系列交换机上运行的Catalyst 9800嵌入式无线控制器最多可支持200个AP和4000个客户端（C9300L支持50个AP / 1000个客户端）。每个站点上最多可以在两个不同的Catalyst 9300系列交换机上启用两个无线控制器，这将增加以扩展到400个AP和8000个无线客户端（C9300L：100个AP / 2000个客户端）。Catalyst 9800嵌入式无线控制器软件包将仅针对具有两种受支持拓扑的SD-Access部署启用无线功能：

◦    可以在充当共置边界和控制平面的Catalyst 9300系列交换机上启用Catalyst 9800嵌入式无线控制器软件包

●      使用WebUI的Catalyst 9k交换机上的嵌入式无线（不需要SD-Access网络）：可以在Cisco Catalyst 9300 / L系列交换机上安装Cisco Catalyst 9800嵌入式无线控制器软件包，以启用无线控制器功能。该解决方案专为单一安全站点部署而设计。使用简单的WebUI启用启用无线所需的配置。安装后，在Catalyst 9300系列交换机上运行的Catalyst 9800嵌入式无线控制器最多可支持200个AP和4000个客户端（C9300L支持50个AP / 1000个客户端）。每个站点最多可以在两个不同的Catalyst 9300系列交换机上启用两个无线控制器，这将增加以扩展到400个AP和8000个无线客户端（C9300L：100个AP / 2000个客户端）。最多支持4个VRF。

◦    可以在充当盒式光纤网络的Catalyst 9300系列交换机上启用C9800无线软件包

●      启用即插即用（PnP）：一种简单，安全，统一和集成的产品，可简化新分支机构或园区设备的推出或对现有网络的更新

●      先进的安全性

◦    加密流量分析（ETA）：您将受益于机器学习的能力，以识别网络中的威胁或异常并采取措施，包括对加密流量中的恶意软件进行检测（不解密）和进行分布式异常检测

◦    通过所有型号均提供的功能强大的MACsec 256位加密算法支持AES-256

◦    值得信赖的解决方案：硬件支持的即插即用安全启动和安全唯一设备标识（SUDI）支持，可验证硬件和软件的身份

新老型号对照表