專為安全性、物聯網、移動性和云打造
思科 Catalyst 9300 系列交換機是思科專為安全性、物聯網、移動性和云打造的主打可堆疊企業交換平臺，是業界部署最廣泛的下一代交換平臺。Catalyst 9300 系列交換機是思科領先的企業架構“軟件定義接入”(SD-Access) 的基本組件。這款產品是業內密度一流的堆疊帶寬解決方案，帶寬最高可達480 Gbps，而且擁有無比靈活的上行鏈路架構。Catalyst 9300 系列是首批面向高密度Wi-Fi 6 和第二代802.11ac 技術優化的平臺，刷新了網絡規模的上限。該系列交換機還為支持未來的技術做好了準備，憑借x86 CPU 架構和更大的內存，它們能夠承載容器并在交換機內部本地運行第三方應用和腳本。
Catalyst 9300 系列面向Cisco StackWise技術而設計，由于支持具有狀態切換的無中斷轉發 (NSF/SSO)，部署十分靈活，是恢復能力極強的可堆疊（低于 50 微秒）解決方案?；謴湍芰?、效率高的電源架構采用Cisco StackPower?技術，提供高密度思科通用型以太網供電（思科UPOE）和增強型以太網供電 (PoE+) 端口。該系列交換機基于思科統一接入?數據平面(UADP) 2.0 架構，不僅可以保護您的投資，還能擴大規模并提高吞吐量。交換機采用可自行編程的Cisco IOS XE，這款現代化操作系統可提供高級安全功能和物聯網(IoT) 融合。
軟件定義接入的基礎
高級持續性安全威脅、物聯網(IoT) 設備的指數級增長、無處不在的移動性、云的采用，要應對所有這些趨勢，必須采用一種集高級硬件和軟件創新于一身的網絡交換矩陣，在保護和簡化客戶網絡的同時，使客戶網絡實現自動化。這種網絡交換矩陣的目標是通過加快業務服務的部署實現客戶收入的增長。
采用軟件定義接入(SD-Access) 的思科全數字化網絡架構(Cisco DNA) 正是這種能夠助力業務發展的網絡交換矩陣。它是一種由軟件驅動且可擴展的開放式架構，可加速并簡化企業網絡的運營。利用可編程的架構，您的IT 人員可從耗時、重復的網絡配置任務中解放出來，從而將精力集中到積極改變業務的創新上。SD-Access 可以通過基本功能，從邊緣到云端實現基于策略的自動化。這些功能包括：
●簡化的設備部署
●有線和無線網絡的統一管理
●網絡虛擬化和分段
●基于組的策略
●基于情景的分析
Cisco DNA 軟件
Cisco DNA 軟件為您購買適用于接入、廣域網和數據中心域的軟件提供了經濟靈活的途徑。無論是在產品生命周期的哪個階段，Cisco DNA 軟件都能幫助簡化網絡和基礎設施軟件的購買、管理和升級。Cisco DNA 軟件的優勢包括：
●靈活的軟件許可模式可讓客戶分期投入軟件支出，避免開支劇增
●可通過軟件服務進行軟件許可的移植，從而實現對軟件購買投資的保護
●可以通過思科?軟件支持服務(SWSS) 獲得思科更新、升級和新技術
●可以通過新的面向交換的Cisco DNA 訂用模式降低起步成本
借助Cisco DNA，您可以將整個交換結構作為一個融合的單一組件進行管理。通過對有線和無線網絡使用統一的管理系統和統一的策略，您還可以有效提高接入安全性。
產品概述：
特性主要產品特性
●部分型號可在一臺交換機上支持Wi-Fi 6 和第二代802.11ac 無線接入點，從而獲得最高的無線可擴展性
●思科UADP 2.0 專用集成電路(ASIC) 具有可編程渲染管線和微引擎功能，并且支持基于模板配置第2 層和第3 層轉發、訪問控制列表(ACL) 和服務質量(QoS) 條目的分配
●x86 CPU 搭配 8 GB 內存、16 GB 閃存和用于承載容器的外部USB 3.0 SSD 熱插拔存儲插槽（通過SSD 驅動器選件提供 120 GB 的存儲）
●用于加載系統映像和設置配置的USB 2.0 插槽
●最高480 Gbps 的本地可堆疊交換帶寬
●面向豐富的多媒體內容交付應用提供緩沖區更深且可擴展性更高的可選型號
●通過千兆、多千兆、10G、25G 和40G 非模塊化或模塊化上行鏈路提供靈活、密集的上行鏈路選擇
●可以通過雙速率光模塊從10G 輕松過渡到25G
●通過千兆銅纜和光纖以及多千兆鏈路提供靈活的下行鏈路選擇
●領先的PoE 功能，每個堆疊最多384 個PoE 端口，60W 思科 UPOE 和PoE+
●通過Cisco StackPower 技術實現智能電源管理，在堆疊成員間提供電源堆疊以實現電源冗余
●基于硬件的線速Flexible NetFlow (FNF)，提供最多可收集64,000 個流的流收集功能
●硬件內的IPv6 支持，可為 IPv6 網絡提供線速轉發
●IPv4/IPv6 雙協議棧支持和動態硬件轉發表分配，用于簡化從IPv4 到IPv6 的遷移
●內置IE EE 802.1ba 音頻和視頻橋接(AVB)，可以改進時間同步和QoS，提供更出色的音頻和視頻體驗
●精確時間協議（PTP；IEEE 1588v2）以亞微秒級精確度提供精確的時鐘同步，非常適用于網絡中的時間和頻率分發與同步
●Cisco IOS XE 作為一種適用于企業的現代化操作系統，支持由模型驅動的可編程性（包括NETCONF、RESTCONF、YANG）、本地 Python 腳本、數據流遙測、基于容器的應用托管，以及用于嚴重漏洞修復的修補功能。該操作系統還有內置的運行時攻擊防御功能
●SD-Access：思科 Catalyst 9300 系列交換機是思科領先的企業架構SD-Access 的基本組件：
?從邊緣到云端基于策略的自動化
?通過可預測的性能和可擴展性，實現簡化的分段和微分段
?通過Cisco DNA Center 實現自動化
?通過思科身份服務引擎(ISE) 處理策略
?通過Cisco DNA Center 提供網絡狀態感知功能
?更快推出新的業務服務并顯著縮短問題解決時間
●SD-Access 嵌入式無線功能：思科Catalyst 9800 嵌入式無線控制器軟件包可以安裝在思科Catalyst 9300 系列交換機上，為分布式分支機構和小型園區提供無線控制器功能。安裝后，在Catalyst 9300 系列交換機上運行的Catalyst 9800 嵌入式無線控制器最多可支持 200 個AP 和4000 個客戶端（C9300L 支持50 個AP/4000 個客戶端）。每個站點最多可在兩臺不同的 Catalyst 9300 系列交換機上啟用兩個無線控制器，從而可將規模最多擴展到400 個AP 和8000 個無線客戶端（C9300L：100 個AP/ 8000 個客戶端）。Catalyst 9800 嵌入式無線控制器軟件包只能在采用以下兩種受支持拓撲的SD-Access 部署中實現無線功能：
?可以在用作共駐式邊界和控制平面的Catalyst 9300 系列交換機上啟用Catalyst 9800 嵌入式無線控制器軟件包 ?可以在用作一體化交換矩陣的Catalyst 9300 系列交換機上啟用C9800 無線軟件包
●支持即插即用 (PnP)：一種簡單、安全、統一的集成功能，有助于輕松部署新的分支機構或園區設備，或對現有網絡進行更新
●高級安全功能
?加密流量分析 (ETA)：您可以利用機器學習功能來識別網絡中的威脅或異常，并對其采取操作（包括在不解密的情況下檢測加密流量中惡意軟件，以及執行分布式異常檢測）
?通過功能強大的MACsec 256 位加密算法（在所有型號上均可用）支持AES 256
?可靠的解決方案：錨定硬件的安全啟動和安全的唯一設備標識(SUDI) 支持即插即用應用，可確認硬件和軟件的身份
