（全新行貨) CISCO C9300L-48P-4G-E Catalyst 9300L 48p PoE，網路基本版，4x1G 上行鏈路

SD-Access 架構

如果您可以將時間重新投入 IT 領域會怎麼樣？在幾分鐘內為任何用戶或設備提供對任何應用程式的網路存取 - 且沒有任何影響？ SD-Access 是業界第一個從網路邊緣到雲端的基於策略的自動化。您的數位網路的基礎，思科 SD-Access。 SD-Access 基於思科 DNA 原理構建，提供端對端分段，以保持使用者、設備和應用程式流量分離，而無需重新設計網路。它自動化使用者存取策略，因此組織可以確保為網路上的任何使用者或裝置使用任何應用程式設定正確的策略。這是透過跨 LAN 和 WLAN 的單一網路結構實現的，從而可以在任何地方創建一致的用戶體驗，而不會影響安全性。

當今，在管理網路以推動業務成果方面面臨許多挑戰。這些限制是由於手動配置和分散的工具提供所造成的。SD-Access 提供：

● 降低營運費用並提高業務敏捷性的轉型管理解決方案

● 有線和無線網路配置和策略的一致管理

● 自動網路分段和基於群組的策略

● 快速解決問題和容量規劃的背景見解

● 開放且可編程的接口，可與第三方解決方案集成

有關 SD-Access 解決的關鍵用例的概述，請參閱 SD-Access 解決方案概述。

平台優勢

思科 IOS XE 透過網路自動化開啟了網路配置、操作和監控的全新範式。思科的自動化解決方案是開放的、基於標準的，並且可擴展到網路設備的整個生命週期。各種自動化機制概述如下。

● 自動設備配置 能夠自動升級 Cisco Catalyst 上的軟體映像檔和安裝設定檔 交換機當它們第一次被部署到網路中。思科既提供即插即用等交鑰匙解決方案，也提供零接觸設定 (ZTP) 和預先啟動執行環境 (PXE) 等現成工具，可實現輕鬆的自動化部署。

● API 驅動的配置 可透過現代網路獲取 交換機例如思科 Catalyst 9300 系列。它支援廣泛的自動化功能，並透過 NETCONF 和 RESTCONF 和 GNMI 提供強大的開放 API，使用 YANG 資料模型為現成的和自訂的外部工具自動配置網路資源。

● 精細可見性 使模型驅動的遙測能夠從 交換機 到目的地。透過訂閱 YANG 模型中的資料集來識別要串流傳輸的資料。訂閱的資料集會依照指定的間隔串流傳輸到目的地。此外，Cisco IOS XE 支援推送模型。它提供近乎即時的網路監控，從而快速檢測和糾正故障。

● 無縫軟體升級與修補 支援作業系統彈性。 Cisco IOS XE 支援修補，可在定期維護版本之間修復嚴重錯誤和安全漏洞。透過此支持，您可以添加補丁，而無需等待下一個維護版本。

安全

● 加密流量分析 (ETA) 是一種用於識別來自訪問層的加密流量中的惡意軟體的獨特功能。由於越來越多的流量被加密，此功能為威脅偵測提供的可見性對於確保網路在不同層面的安全至關重要。

● AES-256 MACsec 加密 是 IEEE 802.1AE 標準，用於在 交換機西。思科 Catalyst 9300 系列 交換機es支援256位元和128位元高級加密標準（AES），提供最安全的連結加密。

● IPSec 加密 在站點之間和雲端之間提供安全的端對端加密流量。 C9300X 型號支援高達 100 Gbps 的線速 IPSEC，提供不折不扣的安全連接。

● 利用思科信任錨技術建構的值得信賴的解決方案 為思科產品提供高度安全的基礎。透過 Catalyst 9300 系列，這些技術能夠確保硬體和軟體的真實性，從而確保供應鏈信任，並有效緩解危害軟體和韌體的中間人攻擊。 Trust Anchor 的功能包括：

◦ 圖片簽名： 經過加密簽署的影像可確保韌體、BIOS 和其他軟體是真實的且未經修改。在系統啟動時，會檢查系統軟體簽章的完整性。

◦ 安全啟動： 思科安全啟動技術將信任的啟動序列鏈錨定到不可變的硬體上，從而減輕對系統基礎狀態和要載入的軟體的威脅，而不管使用者的權限等級為何。它提供分層保護，防止非法修改的韌體持久存在。

◦ 思科信任錨模組： 防篡改、強加密的單晶片解決方案提供了硬體真實性保證，可以唯一地識別產品，以便思科確認其來源。這確保了產品是正品。

雲端安全

● Umbrella DNS 整合：

依賴託管服務提供者的中小型網路現在可以直接在其 Catalyst 9300 系列上託管 Cisco Umbrella 代理 交換機西。這使得企業能夠在使用者或群組層級輕鬆地自訂其 DNS 過濾策略，以防止 BYOD 或 IoT 訪客或企業用戶造訪惡意或不適當的網站，而無需依賴 MSP 來推送策略。它還允許可信任應用程式直接存取雲，從而優化頻寬的使用。每個設備需要 DNA-Advantage 許可證和 Umbrella 許可證。

服務保障

● Cisco ThousandEyes 整合：

透過從網路到應用程式的突破性可觀察性，為您的使用者、員工和合作夥伴提供卓越的網路和服務體驗。 Cisco ThousandEyes 網路測試現已整合到 Cisco Catalyst 9300 系列中 交換機具有 Cisco DNA Advantage 許可證，可讓您了解校園範圍以外的情況，從而更快地解決問題。選擇 3 年、5 年或 7 年訂閱的 Cisco DNA Advantage 選項時，預設包含 Cisco ThousandEyes 網路和應用程式合成授權。每個 Catalyst 9300 Cisco DNA Advantage 訂閱都允許客戶每 5 分鐘從 Cisco ThousandEyes 企業代理程式執行一次 Cisco ThousandEyes 網路或 Web 測試（每月 22 個單位），每位客戶每月最多可進行 110,000 個 Cisco ThousandEyes 測試。

彈性和高可用性

● StackWise-1T： 思科 Catalyst 9300 系列模組化上行鏈路型號 (C9300X SKU) 透過 StackWise-1T 支援業界最高的背板堆疊頻寬解決方案 (1Tbps)。最多 8 個 交換機es 可配置在 StackWise-1T 中，其背面有特殊的連接器 交換機 使用專用的堆疊電纜。

● StackWise-480： 思科 Catalyst 9300 系列模組化上行鏈路型號 (C9300 SKU) 支援採用 StackWise-480 的高速背板堆疊頻寬解決方案 (480 Gbps)。最多 8 個 交換機es 可配置在 StackWise-480 中，其背面有特殊的連接器 交換機 使用專用的堆疊電纜。

● StackWise-320： 思科 Catalyst 9300 系列固定上行鏈路型號 (C9300L SKU) 支援採用 StackWise-320 的堆疊頻寬解決方案 (320 Gbps)。最多 8 個 交換機es 可以選擇性地配置在 StackWise-320 中，使用位於 交換機 使用專用的堆疊電纜。

● 思科 StackPower： Cisco StackPower 是一種創新的電源互連繫統，允許堆疊中的電源作為所有 交換機西。這樣，您只需在任何 交換機 並為任何堆疊成員提供電源冗餘，或只是為共享池添加更多電源。最多 4 個 交換機es 可以配置在 StackPower 堆疊中，使用位於 交換機。然而，使用 XPS-2200 設備，最多 8 交換機可以在 StackPower 堆疊中配置 es。 Cisco StackPower 僅支援具有模組化上行鏈路堆疊的型號 - C9300 和 C9300X SKU。與 C9300 型號相比，C9300X 型號支援 StackPower+，可透過 StackPower 電纜提供更多電力。

思科 Catalyst 9300 系列 StackPower

● 高可用性： Catalyst 9300 系列支援高可用性功能，其中包括：

◦ 跨堆疊以太通道提供了在堆疊的不同成員之間配置思科以太通道技術的能力，以實現高彈性。

◦ Flexlink+： Flexlink+ 允許設定活動和備援介面或連接埠通道，無需使用生成樹協定 (STP) 即可提供第 2 層故障轉移冗餘。

◦ 擴充快速軟體升級 能夠在流量影響發生後 30 秒內升級平台軟體或重新載入系統；獨立配置和堆疊配置。

◦ IEEE 802.1s 多生成樹協定 (MSTP) 提供獨立於生成樹計時器的快速生成樹收斂，同時也提供第 2 層負載平衡和分散式處理的好處。

◦ 每 VLAN 快速生成樹 (PVRST+) 允許在每個 VLAN 生成樹的基礎上進行快速生成樹 (IEEE 802.1w) 重新收斂，提供比 MSTP 更簡單的配置。在 MSTP 和 PVRST+ 模式下，堆疊單元都表現為單一生成樹節點。

◦ 交換機-port 自動恢復（「err-disable」恢復）會自動嘗試重新啟動因網路錯誤而停用的連結。

◦ Catalyst 9300 系列平台透過可堆疊解決方案提供最佳的 NSF/SSO 彈性架構，並具有低於 50 毫秒的故障轉移功能。

◦ 具有狀態監控的永遠在線無線網絡 交換機在 Catalyst 9300 系列堆疊上啟用無線功能時 交換機西。

深度緩衝技術

思科 Catalyst 9300 更大規模型號具有更深的緩衝區，可滿足固定接入解決方案中豐富的多媒體無損內容交付和大型路由表的要求，並提供廣泛的上行鏈路選擇，以實現部署靈活性。

靈活的網路流

● 靈活 NetFlow（FNF）： Cisco IOS 軟體 FNF 是新一代流量視覺化技術。它可以優化網路基礎設施，降低營運成本，並提高容量規劃和安全事件偵測的靈活性和可擴展性。 Catalyst 9300 系列在 48 連接埠、24 連接埠和 12 連接埠型號上可容納多達 64,000 個串流條目，在多千兆型號上最多可容納 128,000 個串流條目。

應用程式可見性和控制

● NBAR2： 下一代基於網路的應用程式識別 (NBAR2) 支援高級應用程式分類技術，在 Cisco Catalyst 9000 上可準確識別多達 1400 個預定義和知名應用程式簽名以及多達 150 個加密應用程式 交換機西。最受歡迎的應用程式包括 Skype、Office 365、Microsoft Lync、Cisco WebEx^®，以及 Facebook 等許多預先定義且易於配置的應用程式。 NBAR2 為網路管理員提供了一個重要的工具來識別、控制和監控最終用戶應用程式的使用情況，同時幫助確保高品質的用戶體驗並保護網路免受惡意攻擊。 NBAR2 利用 FNF 將網路內的應用程式效能和活動報告給任何受支援的 NetFlow 收集器，例如 Cisco Prime^®、思科 Stealthwatch^®或任何相容的第三方工具。

服務品質

● 卓越的 QoS： Cisco Catalyst 9300 系列提供千兆乙太網路速度和智慧服務，即使在正常網路速度的 10 倍下也能保持流量順暢流動。業界領先的跨堆疊標記、分類和調度機制以線速為數據、語音和視訊流量提供卓越的效能。卓越的 QoS 包括細粒度的無線頻寬管理和公平共享、802。1p 服務類別 (CoS) 和差異服務代碼點 (DSCP) 欄位分類、整形循環 (SRR) 調度、承諾資訊速率 (CIR) 和每個連接埠 8 個出口佇列。

服務發現

● 多播 DNS (mDNS) 網關： 此服務發現網關功能有助於在網路上共享使用 Apple mDNS（Bonjour）協定宣傳的服務，例如印表機、Apple TV 和檔案服務。此外，管理員可以建立策略來定義網路中的使用者可以看到和存取哪些服務。此功能有助於推行自帶裝置 (BYOD) 功能。

智慧操作

● Web使用者介面： WebUI 是一個基於嵌入式 GUI 的裝置管理工具，它能夠設定裝置、簡化裝置部署和可管理性並增強使用者體驗。它帶有預設圖像，因此無需在設備上啟用任何東西或安裝任何許可證。您可以使用 WebUI 來建立配置，並監控和排除設備故障，而無需具備 CLI 專業知識。

● 高效率的 交換機 手術^*： 思科 Catalyst 9300 系列 交換機es 透過 RJ-45 連接埠上的節能乙太網路 (EEE) 提供最佳節能效果，並進行低功耗操作，實現業界一流的電源管理和功耗能力。這些連接埠支援低功耗模式，因此未使用的連接埠可以進入低功耗狀態。其他高效 交換機 操作特點如下：

◦ 每個連接埠的功耗命令允許客戶在單一連接埠上指定最大功率設定。

◦ 每個連接埠的 PoE 功率感應可測量實際消耗的功率，從而實現對受電設備的更智慧的控制。 PoE MIB 提供對電源使用情況的主動可視性，並允許您設定不同的功率等級閾值。

● RFID 標籤： Catalyst 9300 系列 交換機es 具有嵌入式 RFID 標籤，可使用商用 RFID 讀取器輕鬆管理資產和庫存。

● 藍色信標： Catalyst 9300 系列 交換機支援藍色指示燈 LED，方便識別 交換機 正在被訪問。

基於開放標準的結構

思科 Catalyst 9300 系列 交換機支援現代結構技術，例如具有 BGP-EVPN 控制平面的 VXLAN 以及開放 API。該技術提供了建立基於開放標準的結構的靈活性，以保護基礎設施、使用者和資料的安全。這種結構架構提供了豐富的單播和多播協定支持，以最佳方式路由或橋接流量，以及支援整合校園服務，所有這些都可以透過開放 API 實現自動化，以有效配置和監控網路。

可程式性

Cisco IOS-XE 提供基於開放標準的 API（例如 NETCONF、RESTCONF、gNMI）以簡化配置和配置，使網路管理員在配置新的網路設備時節省時間並避免經常因手動配置而產生的人為錯誤。將零接觸配置與各種 Devops 工具包結合，可以讓網路管理員大幅減少將裝置連接到其網路所需的時間和資源。透過 gRPC 和 gNMI 透過模型驅動遙測收集即時統計數據的能力使管理員能夠整合到許多健康監測工具中，以優化他們的環境並排除故障並提供有關任何潛在問題的警報。

高效能 IP 路由

Cisco Express Forwarding 硬體路由架構在 Cisco Catalyst 9300 系列中提供極高效能的 IP 路由 交換機es，基於：

● 對於具有 Network Essentials 堆疊的小型網路路由應用程序，IP 單播路由協定（包括靜態、路由資訊協定版本 1 [RIPv1]、RIPv2、RIPng 以及開放最短路徑優先 [OSPF]、路由存取）均受支援。等價路由有助於實現整個堆疊中的第 3 層負載平衡和冗餘。

● 支援進階 IP 單播路由協定（包括完整 [OSPF]、增強型內部網關路由協定 [EIGRP]、邊界網關協定版本 4 [BGPv4] 和中間系統到中間系統版本 4 [IS-ISv4]），用於實現負載平衡和建置可擴展的 LAN。硬體支援 IPv6 路由（使用 OSPFv3 和 BGPv6），以實現最佳效能。

● 支援用於 IP 多播路由的協定獨立多播 (PIM)，包括 PIM 稀疏模式 (PIM SM) 和來源特定多播 (SSM)。

● 介面支援 IPv6 位址，並可使用適當的 show 指令進行監控和故障排除。

影音橋接 (AVB)

從 Cisco IOS XE 軟體版本 16.8 開始，Cisco Catalyst 9300 系列支援 IEEE 802.1 AVB 標準。該標準提供了透過第 2 層乙太網路高度可靠地傳輸低延遲、時間同步的音訊和視訊串流服務的方法。該標準還使新服務的整合和來自不同供應商的 AV 設備的互通變得更加容易。

好處

● 透過降低抖動和延遲來實現高品質 AV 的時間同步交付，從而提高體驗品質。

● 提供跨網路部署的應用程式可擴充性，包括廣泛且複雜的 AV 基礎架構。

● 透過減少佈線（降低資本支出）和免許可費用來降低總體擁有成本 (TCO)
（降低營運支出）。

多千兆乙太網路技術： 思科多千兆乙太網路技術可讓您透過傳統的 5e/6 類或以上電纜實現 1 Gbps 至 10 Gbps 的頻寬速度。隨著 802.11ac Wave 2 的快速發展，該技術滿足了頻寬呈指數級增長的需求，而 Wi-Fi 6 和新的無線應用的增長將超越這一需求，而無需更換現有的佈線基礎設施。

多協定標籤 交換機（MPLS）

思科 Catalyst 9300 系列 交換機es 支援多重協定標籤 交換機MPLS（多協定標籤交換）結合了第 2 層（資料鏈結層）的效能和功能 交換機具有經過驗證的第 3 層（網路層）路由的可擴充性。MPLS 實現了網路利用率的爆炸性增長，同時提供了在不犧牲現有網路基礎設施的情況下區分服務的機會。 MPLS 支援包括

● MPLS L3 VPN： MPLS 虛擬私人網路 (VPN) 由一組透過多協定標籤互連的網站組成 交換機(MPLS) 提供者核心網路。在每個客戶站點，一個或多個客戶邊緣 (CE) 設備連接到一個或多個提供者邊緣 (PE) 設備。

● VPLS： VPLS（虛擬專用區域網路服務）使企業能夠透過其服務供應商提供的基礎設施將多個站點的基於乙太網路的區域網路連接在一起。

● EoMPLS： EoMPLS 是一種基於 MPLS 的任何傳輸 (AToM) 類別，用於透過 MPLS 主幹網路傳輸第 2 層資料包。

● GRE 上的 MPLS： 支援透過 GRE 傳輸 L3VPN 和透過 GRE 傳輸 VPLS，以便利用 GRE 隧道在非 MPLS 網路上傳輸 MPLS/VPLS 封包

乙太網路供電領導地位

思科通用乙太網路供電 (Cisco UPOE^® 和思科 UPOE+)： PoE 消除了使用牆上插座為每個支援 PoE 的設備供電的需要，並省去了 IP 電話和 WLAN 部署中所需的額外電纜和電路的成本。 Cisco UPOE 擴展了 IEEE PoE+ 標準，將每個連接埠的功率提高了一倍，達到 60 瓦。這有助於將網路電力輸送到需要更高功率的各種設備，包括虛擬桌面終端、IP 轉塔、緊湊型 交換機es、樓宇管理網關、LED燈、無線存取點和IP電話。思科 Catalyst 9300 UPOE+ 專為智慧建築與物聯網應用設計 交換機es（提供高達 90W 的 PoE 功率）透過單一電纜提供資料和電力，為無線存取點、數位看板、安全攝影機、具有 PTZ 功能的熱像儀、LED 照明燈具和大顯示器等供電設備提供資料和電力。 UPOE+ 可減少佈線和安裝成本，無需許可證，可實現需要更高功耗的設備菊花鏈應用、即時設備資訊、集中管理和遠端控制，設備安裝更快更靈活，可將設備放置在實用位置，而不是靠近電源插座。

Catalyst 9300 系列模組化上行鏈路（C9300 和 C9300X SKU）型號支援 Cisco UPOE+、Cisco UPOE、PoE+ 和 PoE，從而滿足最大範圍的網路電源需求。

Catalyst 9300 系列固定上行鏈路 (C9300L SKU) 型號支援 Cisco UPOE 或 PoE+ 和 PoE。

表 10 和表 11 顯示了不同 PoE 需求所需的電源組合。