（新しい) CISCO C9300L-48P-4G-E Catalyst 9300L 48p PoE、ネットワークエッセンシャル、4x1Gアップリンク

SD-Accessアーキテクチャ

IT部門に時間を割くことができたらどうでしょう？あらゆるユーザーやデバイスが、あらゆるアプリケーションに数分でアクセスできるように、しかも妥協することなくネットワークアクセスを提供する。SD-Accessは、ネットワークエッジからクラウドまでをカバーする業界初のポリシーベースの自動化ソリューションです。デジタルネットワークの基盤となるCisco SD-Access。Cisco DNAの原則に基づいて構築されたSD-Accessは、エンドツーエンドのセグメンテーションを提供し、ネットワークを再設計することなく、ユーザー、デバイス、アプリケーションのトラフィックを分離します。ユーザーアクセスポリシーを自動化することで、組織はネットワーク上のあらゆるユーザーやデバイス、あらゆるアプリケーションに適切なポリシーを適用できます。これは、LANとWLANをまたぐ単一のネットワークファブリックによって実現され、セキュリティを損なうことなく、場所を問わず一貫したユーザーエクスペリエンスを実現します。

今日、ビジネス成果を促進するためのネットワーク管理には多くの課題があります。これらの制約は、手動による設定と断片化されたツールの提供に起因しています。SD-Access は以下を提供します:

● 運用コストを削減し、ビジネスの俊敏性を高める変革的な管理ソ​​リューション

● 有線および無線ネットワークのプロビジョニングとポリシーの一貫した管理

● 自動化されたネットワークセグメンテーションとグループベースのポリシー

● 迅速な問題解決とキャパシティプランニングのためのコンテキスト分析

● サードパーティのソリューションとの統合のためのオープンでプログラム可能なインターフェース

SD-Accessアドレスの主なユースケースの概要については、以下を参照してください。 SD-Access ソリューションの概要。

プラットフォームのメリット

シスコ IOS XE ネットワーク自動化は、ネットワークの構成、運用、監視において全く新しいパラダイムを切り開きます。シスコの自動化ソリューションは、オープンで標準ベースであり、ネットワークデバイスのライフサイクル全体にわたって拡張可能です。以下に、様々な自動化メカニズムの概要を示します。

● 自動デバイスプロビジョニング Cisco Catalyst上でソフトウェアイメージのアップグレードと設定ファイルのインストールのプロセスを自動化する機能です。 ネットワークスイッチネットワークに初めて導入される際には、シスコはプラグアンドプレイなどのターンキーソリューションと、ゼロタッチプロビジョニング（ZTP）やブート前実行環境（PXE）などの既成ツールの両方を提供し、手間をかけずに自動化された導入を実現します。

● API駆動型構成 最新のネットワークで利用可能 ネットワークスイッチCisco Catalyst 9300シリーズなどのネットワーク機器向けです。幅広い自動化機能をサポートし、NETCONF、RESTCONF、GNMIを介した堅牢なオープンAPIを提供します。YANGデータモデルを使用することで、市販ツールやカスタムツールなど、外部ツールからネットワークリソースを自動プロビジョニングできます。

● きめ細かな可視性 モデル駆動型テレメトリにより、 ネットワークスイッチ 宛先へのストリーミング配信。ストリーミング配信されるデータは、YANGモデル内のデータセットへのサブスクリプションを通じて特定されます。サブスクリプションされたデータセットは、指定された間隔で宛先にストリーミング配信されます。さらに、Cisco IOS XEではプッシュモデルも利用可能です。これにより、ネットワークをほぼリアルタイムで監視し、障害の迅速な検出と修復が可能になります。

● シームレスなソフトウェアのアップグレードとパッチ適用 OSの復元力をサポートします。Cisco IOS XEはパッチ適用をサポートしており、定期的なメンテナンスリリースの間に重大なバグやセキュリティ脆弱性に対する修正を提供します。このサポートにより、次のメンテナンスリリースを待たずにパッチを追加できます。

安全

● 暗号化トラフィック分析（ETA） アクセス層から送信される暗号化トラフィック内のマルウェアを特定する独自の機能です。暗号化されたトラフィックがますます増えているため、この機能によって得られる脅威検出の可視性は、ネットワークを複数の層で安全に保つために不可欠です。

● AES-256 MACsec暗号化 IEEE 802.1AE規格は、 ネットワークスイッチes. Cisco Catalyst 9300シリーズ ネットワークスイッチes は 256 ビットおよび 128 ビットの Advanced Encryption Standard (AES) をサポートし、最も安全なリンク暗号化を提供します。

● IPSec暗号化 サイト間のエンドツーエンドの暗号化トラフィックとクラウドへの接続を安全に提供します。C9300X モデルは最大 100 Gbps のラインレート IPSEC をサポートし、妥協のない安全な接続を実現します。

● Cisco Trust Anchor Technologiesで構築された信頼性の高いソリューション シスコ製品に高度に安全な基盤を提供します。Catalyst 9300シリーズでは、これらのテクノロジーにより、サプライチェーンの信頼性を確保するためのハードウェアとソフトウェアの真正性保証と、ソフトウェアとファームウェアを侵害する中間者攻撃に対する強力な緩和策を実現します。トラストアンカーの機能には以下が含まれます。

◦ 画像署名: 暗号署名されたイメージは、ファームウェア、BIOS、その他のソフトウェアが真正かつ改変されていないことを保証します。システムの起動時に、システムのソフトウェア署名の整合性がチェックされます。

◦ セキュアブート: Cisco Secure Boot テクノロジーは、ブートシーケンスの信頼チェーンを不変のハードウェアに固定することで、ユーザーの権限レベルに関係なく、システムの基本状態とロードされるソフトウェアに対する脅威を軽減します。不正に改変されたファームウェアの永続化に対する多層的な保護を提供します。

◦ Cisco Trust Anchor モジュール: 改ざん耐性と強力な暗号化を備えたシングルチップソリューションは、ハードウェアの真正性保証を提供し、製品を一意に識別することで、シスコにその出所を確認できるようにします。これにより、製品が真正であることが保証されます。

クラウドセキュリティ

● Umbrella DNS 統合:

マネージドサービスプロバイダーに依存している中小規模のネットワークでは、Catalyst 9300シリーズ上でCisco Umbrellaエージェントを直接ホストできるようになりました。 ネットワークスイッチこれにより、企業はDNSフィルタリングポリシーをユーザーレベルまたはグループレベルで詳細にカスタマイズし、BYODまたはIoTゲストユーザーや企業ユーザーによる悪意のあるウェブサイトや不適切なウェブサイトへのアクセスを防止できます。ポリシーの適用をMSPに依頼する必要はありません。また、信頼できるアプリによるクラウドへの直接アクセスを許可することで、帯域幅の使用を最適化することもできます。デバイスごとにDNA-AdvantageライセンスとUmbrellaライセンスが必要です。

サービス保証

● Cisco ThousandEyes 統合:

ネットワークからアプリケーションまで、画期的な可観測性により、ユーザー、従業員、パートナーに優れたネットワークとサービスエクスペリエンスを提供します。Cisco ThousandEyesネットワークテストは、Cisco Catalyst 9300シリーズに統合されました。 ネットワークスイッチCisco DNA Advantageライセンスをご利用いただくと、キャンパス境界を超えた可視性が得られ、問題をより迅速に解決できます。Cisco ThousandEyes Network and Application Syntheticsライセンスは、3年、5年、または7年のサブスクリプションでCisco DNA Advantageオプションを選択すると、デフォルトで含まれます。Catalyst 9300 Cisco DNA Advantage サブスクリプションごとに、お客様は、Cisco ThousandEyes エンタープライズ エージェントから 5 分ごとに 1 つの Cisco ThousandEyes ネットワークまたは Web テスト (月あたり 22 ユニット) に相当するテストを実行できます。これにより、お客様 1 人あたり最大 110,000 ユニットの Cisco ThousandEyes テスト容量が実現します。

回復力と高可用性

● スタックワイズ-1T: Cisco Catalyst 9300シリーズ モジュラーアップリンクモデル（C9300X SKU）は、StackWise-1Tによる業界最高のバックパネルスタッキング帯域幅ソリューション（1Tbps）をサポートします。最大8 ネットワークスイッチStackWise-1Tでは、背面の専用コネクタを使用して構成できます。 ネットワークスイッチ 専用のスタック ケーブルを使用します。

● スタックワイズ-480: Cisco Catalyst 9300シリーズ モジュラーアップリンクモデル（C9300 SKU）は、StackWise-480による高速バックパネルスタッキング帯域幅ソリューション（480 Gbps）をサポートします。最大8 ネットワークスイッチStackWise-480では、背面の専用コネクタを使用して構成できます。 ネットワークスイッチ 専用のスタック ケーブルを使用します。

● スタックワイズ-320: Cisco Catalyst 9300シリーズ固定アップリンクモデル（C9300L SKU）は、StackWise-320によるスタッキング帯域幅ソリューション（320 Gbps）をサポートします。最大8 ネットワークスイッチStackWise-320では、背面の特別なスタックキットを使用してオプションで構成できます。 ネットワークスイッチ 専用のスタック ケーブルを使用します。

● シスコ スタックパワー: Cisco StackPowerは、スタック内の電源をすべてのスタック間で共通リソースとして共有できる革新的な電源相互接続システムです。 ネットワークスイッチこれにより、任意の場所に電源を1つ追加するだけで済みます。 ネットワークスイッチ スタックの任意のメンバーに電源の冗長性を提供するか、共有プールに電力を追加するだけです。最大4 ネットワークスイッチesは、背面の特別なコネクタを使用してStackPowerスタックに構成できます。 ネットワークスイッチただし、XPS-2200アプライアンスを使用すると、最大8 ネットワークスイッチStackPower スタックで設定できます。 Cisco StackPower は、モジュラーアップリンクスタックを搭載したモデル（C9300 および C9300X SKU）でのみサポートされます。C9300X モデルは StackPower+ をサポートしており、C9300 モデルと比較して、StackPower ケーブル経由でより多くの電力を供給します。

Cisco Catalyst 9300 シリーズ StackPower

● 高可用性: Catalyst 9300 シリーズは、次のような高可用性機能をサポートしています。

◦ クロススタック EtherChannel は、高い復元力を実現するために、スタックの異なるメンバーにわたって Cisco EtherChannel テクノロジーを構成する機能を提供します。

◦ フレックスリンク+: Flexlink+ を使用すると、アクティブ インターフェイスまたはバックアップ インターフェイス、あるいはポート チャネルを設定できるため、スパニング ツリー プロトコル (STP) を使用せずにレイヤ 2 フェールオーバー冗長性を実現できます。

◦ 拡張高速ソフトウェアアップグレード スタンドアロン構成とスタック構成の両方において、トラフィックへの影響が 30 秒未満でプラットフォーム ソフトウェアをアップグレードしたり、システムをリロードしたりする機能を提供します。

◦ IEEE802。1s マルチ スパニング ツリー プロトコル (MSTP) は、スパニング ツリー タイマーに依存しない高速スパニング ツリー コンバージェンスを提供し、レイヤー 2 の負荷分散と分散処理の利点も提供します。

◦ Per-VLAN Rapid Spanning Tree（PVRST+）は、VLAN単位のスパニングツリーベースで高速スパニングツリー（IEEE 802.1w）の再コンバージェンスを可能にし、MSTPよりもシンプルな設定を実現します。MSTPモードとPVRST+モードの両方において、スタックされたユニットは単一のスパニングツリーノードとして動作します。

◦ ネットワークスイッチ-port auto-recovery (「err-disable」回復) は、ネットワーク エラーのために無効になったリンクを自動的に再アクティブ化しようとします。

◦ Catalyst 9300 シリーズ プラットフォームは、50 ミリ秒未満のフェイルオーバーを備えたスタック可能なソリューションで最高の NSF/SSO 復元力アーキテクチャを提供します。

◦ ステートフルな常時接続ワイヤレスネットワーク ネットワークスイッチCatalyst 9300シリーズのスタックでワイヤレス機能が有効になっている場合 ネットワークスイッチes。

ディープバッファテクノロジー

Cisco Catalyst 9300 の上位スケール モデルは、より大容量のバッファを備え、豊富なマルチメディア ロスレス コンテンツ配信や、固定アクセス ソリューションにおける大規模なルーティング テーブルの要件に対応し、幅広いアップリンクの選択肢によって導入の柔軟性を高めます。

フレキシブルネットフロー

● フレキシブルネットフロー（FNF）： Cisco IOSソフトウェアFNFは、次世代のフロー可視化テクノロジーです。ネットワークインフラストラクチャの最適化、運用コストの削減、キャパシティプランニングとセキュリティインシデント検出の向上を実現し、柔軟性と拡張性も向上します。Catalyst 9300シリーズは、48ポート、24ポート、12ポートモデルで最大64,000フローエントリ、マルチギガビットモデルで最大128,000フローエントリに対応します。

アプリケーションの可視性と制御

● NBAR2: 次世代ネットワークベースアプリケーション認識（NBAR2）は、Cisco Catalyst 9000上で最大1400の定義済みおよび既知のアプリケーションシグネチャと最大150の暗号化アプリケーションによる高度なアプリケーション分類技術と精度を実現します。 ネットワークスイッチ最も人気のあるアプリケーションは、Skype、Office 365、Microsoft Lync、Cisco WebExです。^®、Facebookなど、事前定義済みで設定が簡単なアプリケーションが多数あります。NBAR2は、エンドユーザーのアプリケーション使用状況を識別、制御、監視するための重要なツールをネットワーク管理者に提供し、質の高いユーザーエクスペリエンスの確保と悪意のある攻撃からのネットワークの保護に役立ちます。NBAR2はFNFを活用し、ネットワーク内のアプリケーションのパフォーマンスとアクティビティを、Cisco PrimeなどのサポートされているNetFlowコレクターに報告します。^®、シスコ ステルスウォッチ^®、または準拠するサードパーティ製ツール。

品質

● 優れたQoS: Cisco Catalyst 9300 シリーズは、通常のネットワーク速度の 10 倍でもトラフィックをスムーズに流し続けるインテリジェントなサービスを備え、ギガビット イーサネットの速度を実現します。業界をリードするクロススタック マーキング、分類、スケジューリングのメカニズムにより、データ、音声、ビデオ トラフィックをワイヤスピードで優れたパフォーマンスで提供します。優れた QoS には、きめ細かなワイヤレス帯域幅管理と公平な共有、802.1p サービス クラス（CoS）および Diffserving Code Point（DSCP）フィールド分類、Shaped Round Robin（SRR）スケジューリング、認定情報レート（CIR）、ポートあたり 8 つの出力キューが含まれます。

サービス検出

● マルチキャスト DNS (mDNS) ゲートウェイ: このサービス検出ゲートウェイ機能は、プリンタ、Apple TV、ファイルサービスなど、Apple mDNS（Bonjour）プロトコルを使用してアドバタイズされるサービスをネットワーク全体で共有することを容易にします。さらに、管理者はネットワーク内のユーザーが表示およびアクセスできるサービスを定義するポリシーを作成できます。この機能は、Bring Your Own Device（BYOD）の展開を容易にします。

スマートな操作

● ウェブUI: WebUIは、デバイスのプロビジョニング、デバイスの導入と管理の簡素化、そしてユーザーエクスペリエンスの向上を実現する、組み込み型のGUIベースのデバイス管理ツールです。デフォルトイメージが付属しているため、デバイスに何らかの有効化やライセンスのインストールを行う必要はありません。WebUIを使用すれば、CLIの専門知識がなくても、設定の作成、デバイスの監視、トラブルシューティングを行うことができます。

● 効率的 ネットワークスイッチ 手術^*: Cisco Catalyst 9300 シリーズ ネットワークスイッチRJ-45ポートのEnergy Efficient Ethernet（EEE）と低消費電力動作により、業界最高クラスの電力管理および消費電力機能を実現し、最適な省電力を実現します。ポートは省電力モードをサポートしており、使用されていないポートは低消費電力状態に移行します。その他の効率的な ネットワークスイッチ 操作機能は以下のとおりです。

◦ ポートごとの電力消費コマンドを使用すると、顧客は個々のポートの最大電力設定を指定できます。

◦ ポートごとのPoE電力検知機能は、実際に消費される電力を測定し、受電デバイスのよりインテリジェントな制御を可能にします。PoE MIBは電力使用量をプロアクティブに可視化し、異なる電力レベルのしきい値を設定できます。

● RFIDタグ: Catalyst 9300 シリーズ ネットワークスイッチes には RFID タグが埋め込まれており、市販の RFID リーダーを使用して資産と在庫を簡単に管理できます。

● ブルービーコン: Catalyst 9300 シリーズ ネットワークスイッチesは、簡単に識別できるように青色のビーコンLEDをサポートしています ネットワークスイッチ アクセス中です。

オープンスタンダードベースのファブリック

Cisco Catalyst 9300シリーズ ネットワークスイッチesは、オープンAPIを備えたVXLAN（BGP-EVPNコントロールプレーン）などの最新のファブリックテクノロジーをサポートしています。このテクノロジーは、オープンスタンダードベースのファブリックを柔軟に構築し、インフラストラクチャ、ユーザー、そしてデータのセキュリティを確保します。このファブリックアーキテクチャは、豊富なユニキャストおよびマルチキャストプロトコルのサポートを提供し、トラフィックのルーティングやブリッジを最適化します。また、統合キャンパスサービスもサポートします。これらはすべて、オープンAPIを介して自動化できるため、ネットワークを効率的に構成・監視できます。

プログラマビリティ

Cisco IOS-XEは、NETCONF、RESTCONF、gNMIなどのオープンスタンダードベースのAPIを提供し、プロビジョニングと設定を簡素化します。これにより、ネットワーク管理者は新しいネットワークデバイスのプロビジョニングにかかる​​時間を節約し、手動設定で発生しやすい人為的ミスを防止できます。ゼロタッチプロビジョニングを様々なDevOpsツールキットと統合することで、ネットワーク管理者はデバイスをネットワークにオンボードするために必要な時間とリソースを大幅に削減できます。gRPC と gNMI を介したモデル駆動型テレメトリを通じてリアルタイム統計を収集する機能により、管理者は多くのヘルス モニタリング ツールと統合して環境を最適化し、潜在的な問題をトラブルシューティングしてアラートを提供できます。

高性能IPルーティング

Cisco Express Forwardingハードウェアルーティングアーキテクチャは、Cisco Catalyst 9300シリーズで非常に高性能なIPルーティングを実現します。 ネットワークスイッチ以下に基づきます:

● Network Essentialsスタックでは、小規模ネットワークのルーティングアプリケーション向けに、IPユニキャストルーティングプロトコル（スタティック、ルーティング情報プロトコルバージョン1（RIPv1）、RIPv2、RIPng、Open Shortest Path First（OSPF）、ルーテッドアクセスなど）がサポートされています。等コストルーティングにより、スタック全体のレイヤ3ロードバランシングと冗長性が促進されます。

● 高度なIPユニキャストルーティングプロトコル（Full [OSPF]、Enhanced Interior Gateway Routing Protocol [EIGRP]、Border Gateway Protocol Version 4 [BGPv4]、Intermediate System-to-Intermediate System Version 4 [IS-ISv4] など）がサポートされており、ロードバランシングとスケーラブルなLANの構築を実現します。IPv6ルーティング（OSPFv3およびBGPv6を使用）はハードウェアでサポートされており、最高のパフォーマンスを実現します。

● PIM スパース モード (PIM SM) およびソース固有マルチキャスト (SSM) を含む、IP マルチキャスト ルーティング用のプロトコル独立マルチキャスト (PIM) がサポートされています。

● IPv6 アドレス指定は、監視およびトラブルシューティング用の適切な show コマンドを備えたインターフェイスでサポートされます。

オーディオビデオブリッジング（AVB）

Cisco IOS XEソフトウェアリリース16.8以降、Cisco Catalyst 9300シリーズはIEEE 802.1 AVB規格をサポートしています。この規格は、レイヤ2イーサネットネットワークを介して、低遅延で時間同期されたオーディオおよびビデオストリーミングサービスを信頼性の高い方法で配信する手段を提供します。また、この規格により、新しいサービスの統合が容易になり、異なるベンダーのAV機器の相互運用も容易になります。

利点

● ジッターと遅延を低減し、高品質の AV を時間同期して配信することで、エクスペリエンスの品質を向上させます。

● 拡張性と複雑さに富んだ AV インフラストラクチャを含む、ネットワーク化された展開全体にわたってアプリケーションのスケーラビリティを提供します。

● ケーブル配線の削減（設備投資の削減）とライセンス料の削減により、総所有コスト（TCO）を削減
(OpEx を削減します)。

マルチギガビット イーサネット テクノロジー: Cisco マルチギガビット イーサネット テクノロジーは、従来のカテゴリ 5e/6 以上のケーブルで 1 Gbps から 10 Gbps の帯域幅速度を実現します。このテクノロジーは、802.11ac Wave 2 の急速な成長に伴う帯域幅の指数関数的な増加に対応し、Wi-Fi 6 や新しいワイヤレス アプリケーションの成長によって帯域幅が埋もれてしまうような状況でも、既存のケーブル インフラストラクチャを交換することなく対応します。

マルチプロトコルラベル ネットワークスイッチing（MPLS）

Cisco Catalyst 9300シリーズ ネットワークスイッチesはマルチプロトコルラベルをサポート ネットワークスイッチレイヤ2（データリンク層）のパフォーマンスと機能を組み合わせたMPLS（Multiple Layer 2：マルチレイヤレイヤ） ネットワークスイッチ実証済みのスケーラビリティを備えたレイヤー3（ネットワーク層）ルーティングと組み合わせることで、MPLSはネットワーク利用率の爆発的な向上を実現すると同時に、既存のネットワークインフラストラクチャを犠牲にすることなくサービスを差別化する機会を提供します。MPLSサポートには以下が含まれます

● MPLS L3 VPN: MPLS仮想プライベートネットワーク（VPN）は、マルチプロトコルラベルによって相互接続されたサイトの集合から構成されます。 ネットワークスイッチ（MPLS）プロバイダーコアネットワーク。各顧客サイトでは、1つ以上のカスタマーエッジ（CE）デバイスが1つ以上のプロバイダーエッジ（PE）デバイスに接続されます。

● VPLS: VPLS (仮想プライベート LAN サービス) を使用すると、企業はサービス プロバイダーが提供するインフラストラクチャを介して、複数のサイトにあるイーサネット ベースの LAN を相互にリンクできます。

● EoMPLS: EoMPLS は、MPLS バックボーンを介してレイヤー 2 パケットを転送する Any Transport over MPLS (AToM) のカテゴリです。

● GRE 経由の MPLS: L3VPN over GREおよびVPLS over GREは、GREトンネリングを利用して非MPLSネットワーク上でMPLS/VPLSパケットをトンネリングするためにサポートされています。

イーサネットリーダーシップの権力

Cisco Universal Power over Ethernet（Cisco UPOE）^® および Cisco UPOE+): PoEは、PoE対応デバイスに電力を供給するための壁コンセントを不要にし、IP電話や無線LANの導入で必要となる追加の電気配線や回路のコストを削減します。Cisco UPOEはIEEE PoE+規格を拡張し、ポートあたりの電力を2倍の60ワットにまで引き上げます。これにより、仮想デスクトップ端末、IPタレット、コンパクトディスプレイなど、より高い電力を必要とする幅広いデバイスへのネットワーク電力供給が容易になります。 ネットワークスイッチes、ビル管理ゲートウェイ、LED照明、無線アクセスポイント、IP電話など。スマートビルディングとIoTアプリケーション向けに設計されたCisco Catalyst 9300 UPOE+ ネットワークスイッチes（最大90WのPoE電力供給）は、ワイヤレスアクセスポイント、デジタルサイネージ、セキュリティカメラ、PTZ機能付きサーマルカメラ、LED照明器具、大型ディスプレイなどのデバイスに、1本のケーブルでデータと電力を供給します。UPOE+は、許可を必要とせず配線と設置コストを削減し、より高い電力消費を必要とするデバイスのデイジーチェーン接続、リアルタイムのデバイス情報、集中管理とリモートコントロール、そしてコンセントの近くではなく実用的な場所にデバイスを配置できる、より迅速かつ柔軟なデバイス設置を実現します。

Catalyst 9300 シリーズ モジュラー アップリンク (C9300 および C9300X SKU) モデルは、Cisco UPOE+、Cisco UPOE、PoE+、および PoE をサポートしており、最も広範囲のネットワーク電源ニーズに対応します。

Catalyst 9300 シリーズ固定アップリンク (C9300L SKU) モデルは、Cisco UPOE または PoE+ と PoE をサポートします。

表 10 と 11 は、さまざまな PoE ニーズに必要な電源の組み合わせを示しています。