專為安全性、物聯網和云打造
思科 Catalyst 9500 系列交換機是下一代企業級核心層和匯聚層交換機，可提供全面的自行編程和自行維護功能。思科Catalyst 9500 系列基于x86 CPU，是思科專為安全性、物聯網和云打造的主打專用非模塊化核心層和匯聚層企業交換平臺。該系列交換機配備4 核x86 2.4 GHz CPU、16 GB DDR4 內存和 16 GB 內部存儲。
思科Catalyst 9500 系列是業界首批專為企業園區設計的專用25、40 和100 千兆以太網交換機產品系列。該系列交換機可為企業應用提供無與倫比的表規模（MAC/路由/ACL）和緩沖。思科 Catalyst 9500 系列包括無阻塞40 和100 千兆以太網四通道小型封裝熱插拔（QSFP+、QSFP28）以及1、10 和25 千兆以太網增強型小型封裝熱插拔(SFP/SFP+/SFP28) 交換機，其精細的端口密度可滿足不同的園區需求。該系列交換機支持高級路由和基礎設施服務（例如多協議標簽交換[MPLS] 第2 層和第 3 層VPN、組播VPN [MVPN]、網絡地址轉換[NAT]）；思科軟件定義接入功能（例如主機跟蹤數據庫、跨域連接、VPN 路由和轉發[VRF] 感知、定位/ID 分離協議[LISP]）；以及基于Cisco StackWise?虛擬技術的網絡系統虛擬化（對于將這些交換機部署到園區核心至關重要）。思科Catalyst 9500 系列還支持基本的高可用性功能，例如修補、平穩插入和移除(GIR)、思科具有狀態切換功能的無中斷轉發 (NSF/SSO)、鉑金級冗余電源，以及風扇。
軟件定義接入的基礎
高級持續性安全威脅、物聯網(IoT) 設備的 指數級增長、無處不在的移動性、云的采用，要應對所有這些趨勢，必須采用一種集高級硬件和軟件創新于一身的網絡交換矩陣，在保護和簡化客戶網絡的同時，使客戶網絡實現自動化。這種網絡交換矩陣的目標是通過加快業務服務的部署實現客戶收入的增長。
支持軟件定義接入(SD-Access) 的思科全數字化網絡架構 (Cisco DNA) 正是這種能夠助力業務發展的網絡交換矩陣。它是一種由軟件驅動且可擴展的開放式架構，可加速并簡化企業網絡的運營。利用可編程的架構，您的 IT 人員可從耗時、重復的網絡配置任務中解放出來，從而將精力集中到積極改變業務的創新上。SD-Access 可以通過基本功能，從邊緣到云端實現基于策略的自動化。這些功能包括：
●簡化的設備部署
●有線和無線網絡的統一管理
●網絡虛擬化和分段
●基于組的策略
●基于情景的分析
思科Catalyst 9500 系列交換機是思科領先的企業架構“軟件定義接入”的基本組件
產品概述
主要產品特性
●思科統一接入 數據平面(UADP) 專用集成電路(ASIC) 為支持下一代技術做好了準備，它不僅具有可編程渲染管線和微引擎功能，還可以對第2 層和第3 層轉發、訪問控制列表(ACL) 和服務質量(QoS) 條目進行基于模板的可配置分配。
●Intel? 2.4 GHz x86 CPU，最高 120 GB 的USB 3.0 SSD 存儲或最高 960 GB 的 SATA SSD 存儲（用于基于容器的應用托管）
●最多6.4 Tbps 的交換容量，轉發性能最高達到2 Bpps
●最多32 個無阻塞100 千兆以太網QSFP28 端口
●最多32 個無阻塞40 千兆以太網QSFP+ 端口
●最多48 個無阻塞25 千兆以太網SFP28 端口
●最多48 個無阻塞萬兆以太網SFP+ 端口
●鉑金級交流/直流電源
●最多512,000 個硬件內Flexible NetFlow (FNF) 條目
●每個ASIC 最大 36 MB 的統一緩沖區
●最多212,000 個路由條目 (IPv4/IPv6)，用于高端園區核心和匯聚部署
●硬件內的IPv6 支持，可為 IPv6 網絡提供線速轉發
●內置IEEE 802.1ba 音頻和視頻橋接(AVB)，可以改進時間同步和QoS，提供更出色的音頻和視頻體驗
●精確時間協議（PTP；IEEE 1588v2）以亞微秒級精確度提供精確的時鐘同步，非常適用于網絡中的時間和頻率分發與同步
●IPv4/IPv6 雙協議棧支持和動態硬件轉發表分配，用于簡化從IPv4 到IPv6 的遷移
●同時支持靜態和動態NAT 以及端口地址轉換(PAT)
●可擴展路由（IPv4、IPv6 和組播）表和第2 層表項
●Cisco IOS? XE 軟件作為一種適用于企業的現代化操作系統，支持由模型驅動的可編程性、本地 Python 腳本、數據流遙測、基于容器的應用托管，以及用于嚴重漏洞修復的修補功能。該操作系統還有內置的運行時攻擊防御功能
●Cisco StackWise?虛擬技術是一種網絡系統虛擬化技術，可以提高運營效率，推動實現無間斷通信，并促進系統帶寬提升
●可在一臺交換機上支持Wi-Fi 6 和第二代 802.11ac 無線接入點，從而獲得最高的無線可擴展性
●SD-Access：借助思科 Catalyst 9500 系列，您可以通過以下功能享受未來網絡的優勢：
?從邊緣到云端基于策略的自動化?通過可預測的性能和可擴展性，簡化分段和微分段
?通過Cisco DNA Center 設備，實現自動化和網絡狀態感知?更快推出新的業務服務并顯著縮短問題解決時間 ?SD-Access 嵌入式無線功能：思科Catalyst 9800 嵌入式無線控制器軟件包可以安裝在思科Catalyst 9500 系列交換機上，為分布式分支機構和小型園區提供無線控制器功能。安裝后，在思科Catalyst 9500 系列交換機上運行的嵌入式無線控制器最多可支持 200 個AP 和4000 個客戶端。每個站點最多可在兩臺不同的思科Catalyst 9500 系列交換機上啟用兩個無線控制器，從而可將規模擴展到每個站點最多400 個AP 和8000 個無線客戶端。
?思科Catalyst 9800 嵌入式無線控制器軟件包只能在采用以下兩種受支持拓撲的SD-Access 部署中實現無線功能：
?可以在用作共駐式邊界和控制平面的思科 Catalyst 9500 系列交換機上啟用。?可以在用作一體化交換矩陣的思科Catalyst 9500 系列交換機上啟用。
●支持思科即插即用 (PnP)：一種簡單、安全、統一的集成功能，有助于輕松部署新的分支機構或園區設備，或對現有網絡進行更新
●高級安全：
?加密流量分析 (ETA)：您可以利用機器學習功能來識別網絡中的威脅或異常，并對其采取操作（包括檢測加密流量中惡意軟件，以及執行分布式異常檢測）。此外，ETA 還能檢測加密流量中的漏洞攻擊
?通過功能強大的MACsec 256 位加密算法（在所有型號上均可用）支持AES 256
?可靠的解決方案：安全的唯一設備標識(SUDI) 支持即插即用應用，可實現防篡改設備身份識別功能，設備向服務器出示證書即可加入網絡，從而確保零接觸調配
交換機性能
