Cisco Catalyst 9500 (C9500-40X-2Q-A) - это 40-портовый сетевой коммутатор корпоративного класса, обеспечивающий высокий уровень сетевой безопасности, предоставляющим возмрожность полной программируемости и удобство обслуживания.
Особенности Cisco Catalyst C9500-40X-2Q-A:
Cisco C9500-40X-E обладает следующим рядом преимуществ:
- Cisco Unified Access™ Data Plane (UADP) 2.0, специализированная интегральная схема (ASIC), готовая к технологиям следующего поколения с ее программируемым конвейером, возможностями микрообработки и основанным на шаблонах, настраиваемым распределением пересылки Layer 2 и Layer 3, Access Control Списки (ACL) и записи QoS
- Intel® 2,4 ГГц x86 процессор с до 120 Гб USB 3.0 SSD хранения для контейнеров на основе хостинга приложений
- До 32 МБ общего буфера для ASIC
- Поддержка IPv6 на оборудовании, обеспечивающая переадресацию проводной сети для сетей IPv6
- Поддержка двойного стека для распределения IPv4/IPv6 и динамической аппаратной переадресации таблиц для упрощения миграции IPv4-IPv6
- Поддержка как статического, так и динамического NAT и Port Address Translation (PAT)
- Таблицы масштабируемой маршрутизации (IPv4, IPv6 и многоадресная рассылка) и таблицы уровня 2
- Виртуальная технология StackWise, технология виртуализации сетевых систем, которая повышает операционную эффективность и повышает бесперебойную связь и масштабирует пропускную способность системы
- Интегрированные возможности Plug & Play
- Расширенные функции безопасности
Преимущества Cisco Catalyst C9500-40X-2Q-A:
- Конфигурация с API-интерфейсом доступна. C9500-40X-2Q-A поддерживает широкий спектр функций автоматизации и обеспечивает надежные открытые API-интерфейсы поверх NETCONF с использованием моделей данных YANG для внешних инструментов, как готовых, так и изготовленных на заказ, для автоматического предоставления сетевых ресурсов
- Конфигурация с API-интерфейсом доступна. C9500-40X-2Q-A поддерживает широкий спектр функций автоматизации и обеспечивает надежные открытые API-интерфейсы поверх NETCONF с использованием моделей данных YANG для внешних инструментов, как готовых, так и изготовленных на заказ, для автоматического предоставления сетевых ресурсов
- Бесшовные обновления программного обеспечения и исправления поддерживают устойчивость ОС. Открытая IOS-XE поддерживает исправления, которые обеспечивают исправления критических ошибок и уязвимостей безопасности
Безопасность
- Encrypted Traffic Analytics (ETA) - уникальная возможность для идентификации вредоносного ПО в зашифрованном трафике, поступающем с уровня доступа. Поскольку все больше и больше трафика становится зашифрованным, видимость, которую эта функция предоставляет для обнаружения угроз, имеет решающее значение для обеспечения безопасности вашей сети на разных уровнях
- Поддержка Advanced Encryption Standard (AES) - 256 MACsec encryption: AES - стандарта IEEE 802.1ae для аутентификации и шифрования пакетов между коммутаторами и конечными точками. Коммутаторы Catalyst 9500 поддерживают 256-битную и 128-разрядную AES на всех портах со всеми скоростями, обеспечивая наиболее безопасное шифрование ссылок.
- Высокая надёжность системы: Cisco Trust Anchor Technologies обеспечивает надежную основу для продуктов Cisco. Благодаря этой технологии гарантируется достоверность аппаратного и программного обеспечения и уменьшаются последствия от нападений на программное обеспечение и прошивку.
- Поддержка функций высокой доступности
- Распознавание приложений на сетевом уровне (NBAR2) следующего поколения
- Улучшенный QoS.
- Поддержка протокола ограниченных приложений (CoAP)
- Интерфейс WebUI. WebUI - это встроенный инструмент управления устройствами на основе графического интерфейса, который обеспечивает возможность предоставления устройства, упрощает развертывание и управляемость устройств и улучшает работу пользователя
Пакет функций Network Advantage
Cisco Catalyst C9500-40X-2Q-A, оснащенный набором функций Network Advantage, имеет широкие функциональные возможности, котрые включают в себя:
- Ключевые функции: STP, Trunking, частная VLAN (PVLAN), Q-in-Q, IPv6, OSPF-маршрутизатор, RIP, политическая маршрутизация (PBR), протокол резервирования виртуального маршрутизатора (VRRP), протокол управления группами Интернета (IGMP), PIM Stub, взвешенное раннее раннее обнаружение (WRED), Cisco UPOE, First Hop Security (FHS), 802.1X, MACsec-128, Control Plane Policing (CoPP)
- Расширенные возможности и масштабмрование коммутатора: BGP, EIGRP, протокол горячего резервного маршрутизатора (HSRP),
IS-IS, маршрутизатор начальной загрузки (BSR), протокол обнаружения источника многоадресной передачи (MSDP), Class-Based Weighted Fair Queuing (CBWFQ), MACsec-256
- Автоматизация управления: NETCONF/YANG, PnP, ZTP/Open PnP
- Планирование мощности, мониторинг производительности и устранение неполадок: потоковая телеметрия, выборочный NetFlow, коммутационный анализатор портов (SPAN), удаленный SPAN (RSPAN)
- Гибкая сегментация сети для изоляции: VPN-маршрутизация и переадресация (VRF), VPN-соединения с многопротокольным коммутатором (MPLS) - VPN третьего уровня (L3VPN), Ethernet через MPLS (EoMPLS), иерархические виртуальные частные LAN-сервисы (H-VPLS), IPv6 Provider Edge (6PE), IPv6 на границе виртуального поставщика (6VPE), многоадресной VPN (MVPN)
- Высокая доступность и отказоустойчивость: SSO, безостановочная маршрутизация (NSR), изящная вставка и удаление (GIR)
- Расширенные средства обеспечения безопасности: MACsec-256, CoPP
Технические характеристики Cisco Catalyst C9500-40X-2Q-A:
Параметр | Значение |
Форм-фактор корпуса | 1 RU |
Количество сетевых портов | 40x SFP+, сетевой модуль 2x QSFP |
Процессор | Intel® 2,4 ГГц x86 |
Память, Гб |
|
Пропускная способность, Гбит/с | 960 |
Скорость коммутации, Mpps | 720 |
Таблица МАС-адресов | 64 000 |
Поддержка модулей расширения | Есть |
Максимальное количество VLAN | 4094 |
Питание | ~110-220V |