ĐƯỢC XÂY DỰNG ĐỂ BẢO MẬT, IOT, GIẢI PHÁP ĐÁM MÂY:

• Cisco ® Catalyst ®Thiết bị chuyển mạch 9300 Series là nền tảng chuyển mạch doanh nghiệp có thể xếp chồng lên nhau hàng đầu của Cisco được xây dựng cho bảo mật, IoT, di động và đám mây. Chúng là thế hệ tiếp theo của nền tảng chuyển mạch được triển khai rộng rãi nhất trong ngành. Thiết bị chuyển mạch Catalyst 9300 Series tạo thành khối xây dựng nền tảng cho Quyền truy cập do phần mềm xác định (SD-Access), kiến ​​trúc doanh nghiệp hàng đầu của Cisco. Với dung lượng lên đến 1TB, chúng là giải pháp băng thông xếp chồng mật độ cao nhất trong ngành với kiến ​​trúc đường lên linh hoạt nhất. Catalyst 9300 Series là nền tảng đầu tiên được tối ưu hóa cho Wi-Fi 6 và 802.11ac Wave2 mật độ cao. 
• Nó thiết lập mức tối đa mới cho quy mô mạng. Các thiết bị chuyển mạch này cũng đã sẵn sàng cho tương lai, với kiến ​​trúc CPU x86 và nhiều bộ nhớ hơn, cho phép chúng lưu trữ các bộ chứa và chạy các ứng dụng và tập lệnh của bên thứ ba ngay trong công tắc.
• Catalyst 9300 Series được thiết kế cho công nghệ Cisco StackWise ® , cung cấp khả năng triển khai linh hoạt với hỗ trợ chuyển tiếp liên tục với Stateful Switchover (NSF / SSO), để có kiến ​​trúc linh hoạt nhất trong giải pháp có thể xếp chồng (dưới 50 mili giây). Kiến trúc nguồn hiệu quả và có khả năng phục hồi cao có tính năng Cisco StackPower ® , cung cấp các cổng Power over Ethernet Plus (PoE +) mật độ cao, 60W Cisco Universal Power over Ethernet (Cisco UPOE) và 90W Cisco UPOE ® + cổng.
• Các thiết bị chuyển mạch dựa trên Cisco Unified Access ™Kiến trúc Data Plane 2.0 (UADP) không chỉ bảo vệ khoản đầu tư của bạn mà còn cho phép quy mô lớn hơn và thông lượng cao hơn. Các mô hình Catalyst 9300X dựa trên ASIC mới, UADP 2.5 giây, bổ sung hỗ trợ Crypto trong phần cứng, bao gồm cả IPSEC. Một hệ điều hành hiện đại, Cisco IOS ® XE với khả năng lập trình cung cấp khả năng bảo mật tiên tiến và hội tụ Internet of Things (IoT).

Nền tảng của quyền truy cập do phần mềm xác định

Các mối đe dọa bảo mật liên tục nâng cao. Sự phát triển theo cấp số nhân của các thiết bị Internet vạn vật (IoT). Cơ động ở mọi nơi. Áp dụng đám mây. Tất cả những điều này đòi hỏi một cấu trúc mạng tích hợp các cải tiến phần cứng và phần mềm tiên tiến để tự động hóa, bảo mật và đơn giản hóa mạng của khách hàng. Mục tiêu của kết cấu mạng này là cho phép tăng trưởng doanh thu của khách hàng bằng cách đẩy nhanh việc triển khai các dịch vụ kinh doanh.

Kiến trúc mạng kỹ thuật số của Cisco (Cisco DNA) với quyền truy cập do phần mềm xác định (SD-Access) là kết cấu mạng hỗ trợ hoạt động kinh doanh. Đây là một kiến ​​trúc hướng phần mềm mở và có thể mở rộng giúp tăng tốc và đơn giản hóa các hoạt động mạng doanh nghiệp của bạn. Kiến trúc có thể lập trình giải phóng nhân viên CNTT của bạn khỏi các nhiệm vụ cấu hình mạng lặp đi lặp lại tốn thời gian để họ có thể tập trung vào sự đổi mới giúp chuyển đổi tích cực hoạt động kinh doanh của bạn. SD-Access cho phép tự động hóa dựa trên chính sách từ biên sang đám mây với các khả năng cơ bản. Bao gồm các:

• Triển khai thiết bị được đơn giản hóa
• Quản lý thống nhất mạng có dây và không dây
• Phân đoạn và ảo hóa mạng
• Chính sách dựa trên nhóm
• Phân tích dựa trên ngữ cảnh

Phần mềm Cisco DNA

Cisco DNA Software cung cấp một cách mua phần mềm linh hoạt và có giá trị cho các miền truy cập, mạng WAN và trung tâm dữ liệu. Ở mỗi giai đoạn trong vòng đời sản phẩm, Phần mềm Cisco DNA giúp mua, quản lý và nâng cấp phần mềm mạng và cơ sở hạ tầng của bạn dễ dàng hơn. Phần mềm Cisco DNA cung cấp:

• Các mô hình cấp phép linh hoạt để phân phối thuận lợi chi tiêu phần mềm của khách hàng theo thời gian
• Bảo vệ đầu tư cho việc mua phần mềm thông qua khả năng di động của giấy phép hỗ trợ dịch vụ phần mềm
• Tiếp cận các bản cập nhật, nâng cấp và công nghệ mới từ Cisco thông qua Cisco ®Dịch vụ hỗ trợ phần mềm (SWSS)
• Chi phí đầu vào thấp hơn với mô hình Đăng ký Cisco DNA mới cho Chuyển mạch
• Quyền truy cập vào đảm bảo dịch vụ end-to-end thông qua Mạng và ứng dụng tổng hợp Cisco ThousandEyes * (đi kèm với giấy phép Cisco DNA Advantage và Premier)
• Cổng Cisco DNA Spaces (đi kèm với giấy phép Cisco DNA-Advantage và Premier) cho các dịch vụ IoT liên kết với hệ sinh thái các đối tác thiết bị và ứng dụng lớn nhất trong ngành #

Cisco DNA cho phép bạn quản lý toàn bộ cấu trúc chuyển mạch của mình như một thành phần hội tụ, duy nhất. Với một hệ thống quản lý và một chính sách dành cho mạng có dây và không dây, nó cung cấp một cách hiệu quả để cung cấp quyền truy cập an toàn hơn.

Tính năng nổi bật sản phẩm:

• Thước đo không dây cao nhất cho các điểm truy cập Wi-Fi 6 và 802.11ac Wave 2 được hỗ trợ trên một công tắc duy nhất với một số kiểu máy nhất định
• Các mô hình C9300 và C9300L dựa trên Mạch tích hợp dành riêng cho ứng dụng của Cisco UADP 2.0 (ASIC) với khả năng lập trình đường ống và vi mạch, cùng với phân bổ dựa trên mẫu, có thể định cấu hình của chuyển tiếp Lớp 2 và Lớp 3, Danh sách điều khiển truy cập (ACL), và Mục Chất lượng Dịch vụ (QoS)
• Các mô hình C9300X dựa trên UADP 2,5 giây ASIC bổ sung hỗ trợ tốc độ dòng cho Crypto, bao gồm 100G IPSec
• Khu phức hợp CPU x86 với bộ nhớ 8 GB và 16 GB flash và khe cắm lưu trữ có thể cắm USB 3.0 SSD bên ngoài (cung cấp dung lượng lưu trữ lên đến 240 GB với ổ SSD tùy chọn) cho các bộ chứa máy chủ. Các mẫu C9300X hỗ trợ bộ nhớ 16GB
• Khe cắm USB 2.0 để tải hình ảnh hệ thống và đặt cấu hình
• Băng thông chuyển mạch cục bộ có thể xếp chồng lên đến 1 TBps
• Bộ đệm sâu hơn và các tùy chọn mô hình tỷ lệ cao hơn cho các ứng dụng phân phối nội dung đa phương tiện phong phú
• Cung cấp liên kết lên linh hoạt và dày đặc với 1G, Multigigabit, 10G, 25G, 40G và 100G ở dạng liên kết lên cố định hoặc mô-đun
• Dễ dàng chuyển đổi từ 10G sang 25G với quang học tỷ lệ kép
• Các tùy chọn đường xuống linh hoạt với Đồng và Sợi 1G cũng như các liên kết Multigigabit dày đặc nhất
• Với sự kết hợp của Đồng (1G tối đa 10G) và Sợi (1G tối đa 25G) được hỗ trợ trong một ngăn xếp duy nhất, nhiều kịch bản triển khai linh hoạt được kích hoạt, bao gồm kiến ​​trúc 2 lớp, 3 lớp và kết hợp
• Khả năng PoE hàng đầu với lên đến 384 cổng PoE cho mỗi ngăn xếp, PoE + và IEEE 802.3bt - 60W UPOE mật độ cao và 90W Cisco UPOE ® +
• Quản lý nguồn điện thông minh với công nghệ Cisco StackPower, cung cấp khả năng xếp chồng nguồn điện giữa các thành viên để dự phòng nguồn điện. Stackpower gộp các nguồn cung cấp năng lượng trên toàn bộ ngăn xếp để được sử dụng cho mục đích dự phòng và nguồn điện bổ sung
• Tốc độ dòng, NetFlow linh hoạt dựa trên phần cứng (FNF), cung cấp bộ sưu tập luồng lên đến 128.000 luồng với các kiểu máy được chọn
• Hỗ trợ IPv6 trong phần cứng, cung cấp chuyển tiếp tốc độ dây cho mạng IPv6
• Hỗ trợ ngăn xếp kép cho IPv4 / IPv6 và phân bổ bảng chuyển tiếp phần cứng động, để dễ dàng di chuyển IPv4 sang IPv6
• Hỗ trợ cho cả NAT tĩnh và động và Dịch địa chỉ cổng (PAT)
• Tích hợp IEEE 802.1ba AV Bridging (AVB) để cung cấp trải nghiệm âm thanh và video tốt hơn thông qua đồng bộ hóa thời gian và QoS được cải thiện
• Giao thức thời gian chính xác (PTP; IEEE 1588v2) cung cấp khả năng đồng bộ hóa đồng hồ chính xác với độ chính xác dưới micro giây, làm cho nó phù hợp để phân phối và đồng bộ hóa thời gian và tần số qua mạng
• Cisco IOS XE, một hệ điều hành hiện đại dành cho doanh nghiệp với hỗ trợ khả năng lập trình theo mô hình bao gồm NETCONF, RESTCONF, YANG, lập trình Python trên hộp, đo từ xa trực tuyến, lưu trữ ứng dụng dựa trên vùng chứa và bản vá để sửa các lỗi quan trọng. Hệ điều hành cũng có hệ thống phòng thủ tích hợp để bảo vệ chống lại các cuộc tấn công trong thời gian chạy
• Hình ảnh hóa từ đầu đến cuối về đường dẫn từ khuôn viên trường / chi nhánh đến đám mây / DC với Mạng Cisco ThousandEyes và Bộ tổng hợp ứng dụng (đi kèm với giấy phép Cisco DNA Advantage và Premier)
• Các     giải pháp tòa nhà thông minh được xây dựng trên khuôn khổ IoT của Cisco cho các kết quả như Tính bền vững, Quy hoạch không gian, Sức khỏe và sự an toàn của người lao động cũng như cải thiện sự tham gia của nhân viên (Đi kèm với giấy phép Cisco DNA Advantage và Premier)
• SD-Access: Thiết bị chuyển mạch Cisco Catalyst 9300 Series tạo thành khối xây dựng nền tảng cho SD-Access, kiến ​​trúc doanh nghiệp hàng đầu của Cisco:
• Tự động hóa dựa trên chính sách từ biên sang đám mây
• Đơn giản hóa việc phân đoạn và phân đoạn vi mô, với hiệu suất và khả năng mở rộng có thể dự đoán được
• Tự động hóa thông qua Trung tâm DNA của Cisco
• Chính sách được xử lý thông qua Cisco Identity Services Engine (ISE)
• Đảm bảo mạng được cung cấp thông qua Trung tâm DNA của Cisco
• Ra mắt nhanh hơn các dịch vụ kinh doanh mới và cải thiện đáng kể thời gian giải quyết vấn đề

• Kích hoạt Plug and Play (PnP): Một sản phẩm đơn giản, an toàn, hợp nhất và tích hợp để dễ dàng triển khai hoặc cập nhật thiết bị chi nhánh hoặc khuôn viên mới cho mạng hiện có
• Bảo mật nâng cao

• Phân tích lưu lượng được mã hóa (ETA): Bạn được hưởng lợi từ sức mạnh của công nghệ máy học để xác định và thực hiện các hành động đối với các mối đe dọa hoặc sự bất thường trong mạng của bạn, bao gồm phát hiện phần mềm độc hại trong lưu lượng được mã hóa (không giải mã) và phát hiện bất thường phân tán
• Hỗ trợ AES-256 với thuật toán mã hóa MACsec 256-bit mạnh mẽ có sẵn trên tất cả các kiểu máy
• Các giải pháp đáng tin cậy: Hỗ trợ Khởi động An toàn và Nhận dạng Thiết bị Duy nhất An toàn (SUDI) được cố định phần cứng để Cắm và Chạy, để xác minh danh tính của phần cứng và phần mềm

CHI TIẾT NỀN TẢNG C9300

Kiến trúc SD-Access

Điều gì sẽ xảy ra nếu bạn có thể trả lại thời gian cho CNTT? Cung cấp quyền truy cập mạng trong vài phút cho bất kỳ người dùng hoặc thiết bị nào vào bất kỳ ứng dụng nào - mà không có sự thỏa hiệp? SD-Access là công nghệ tự động hóa dựa trên chính sách đầu tiên của ngành từ biên mạng đến đám mây. Nền tảng cho mạng kỹ thuật số của bạn, Cisco SD-Access. Được xây dựng dựa trên các nguyên tắc của Cisco DNA, SD-Access cung cấp phân đoạn end-to-end để giữ lưu lượng người dùng, thiết bị và ứng dụng riêng biệt mà không cần thiết kế lại mạng. Nó tự động hóa chính sách truy cập của người dùng để các tổ chức có thể đảm bảo các chính sách phù hợp được đặt cho bất kỳ người dùng hoặc thiết bị nào với bất kỳ ứng dụng nào trên toàn mạng. Điều này được thực hiện với một kết cấu mạng duy nhất qua LAN và WLAN, tạo ra trải nghiệm người dùng nhất quán ở mọi nơi mà không ảnh hưởng đến bảo mật.

Có rất nhiều thách thức ngày nay trong việc quản lý mạng để thúc đẩy kết quả kinh doanh. Những hạn chế này là do cấu hình thủ công và cung cấp công cụ phân mảnh. SD-Access cung cấp:

• Một giải pháp quản lý chuyển đổi giúp giảm chi phí hoạt động và nâng cao sự nhanh nhạy trong kinh doanh
• Quản lý nhất quán chính sách và cung cấp mạng có dây và không dây
• Phân đoạn mạng tự động và chính sách dựa trên nhóm
• Thông     tin chi tiết về ngữ cảnh để giải quyết vấn đề nhanh chóng và lập kế hoạch năng lực
• Giao diện mở và có thể lập trình để tích hợp với các giải pháp của bên thứ ba
• Để biết tổng quan về các địa chỉ SD-Access trong các trường hợp sử dụng chính, hãy tham khảo

Lợi ích nền tảng

Cisco IOS XE mở ra một mô hình hoàn toàn mới về cấu hình, vận hành và giám sát mạng thông qua tự động hóa mạng. Giải pháp tự động hóa của Cisco là giải pháp mở, dựa trên tiêu chuẩn và có thể mở rộng trong toàn bộ vòng đời của thiết bị mạng. Các cơ chế tự động hóa khác nhau được nêu dưới đây.

• Cung cấp thiết bị tự động là khả năng tự động hóa quá trình nâng cấp hình ảnh phần mềm và cài đặt tệp cấu hình trên thiết bị chuyển mạch Cisco Catalyst khi chúng được triển khai trong mạng lần đầu tiên. Cisco cung cấp cả các giải pháp chìa khóa trao tay như Cắm và Chạy và các công cụ có sẵn như Cung cấp Không chạm (ZTP) và Môi trường Thực thi Trước khi khởi động (PXE) cho phép triển khai tự động và dễ dàng.
• Cấu hình theo hướng API khả dụng với các thiết bị chuyển mạch mạng hiện đại như Cisco Catalyst 9300 Series. Nó hỗ trợ một loạt các tính năng tự động hóa và cung cấp các API mở mạnh mẽ qua NETCONF và RESTCONF và GNMI bằng cách sử dụng mô hình dữ liệu YANG cho các công cụ bên ngoài, cả sẵn có và được xây dựng tùy chỉnh, để tự động cung cấp tài nguyên mạng.
• Khả năng hiển thị chi tiết cho phép phép đo từ xa theo hướng mô hình truyền dữ liệu từ một công tắc đến một điểm đến. Dữ liệu được phát trực tuyến được xác định thông qua đăng ký tập dữ liệu trong mô hình YANG. Tập dữ liệu đã đăng ký được truyền trực tuyến đến đích theo các khoảng thời gian được chỉ định. Ngoài ra, Cisco IOS XE cho phép mô hình đẩy. Nó cung cấp khả năng giám sát mạng gần như thời gian thực, giúp phát hiện và sửa chữa nhanh các lỗi.
• Các bảnvá và nâng cấp phần mềm liền mạch hỗ trợ khả năng phục hồi của hệ điều hành. Cisco IOS XE hỗ trợ bản vá, cung cấp các bản sửa lỗi cho các lỗi nghiêm trọng và lỗ hổng bảo mật giữa các bản phát hành bảo trì thường xuyên. Hỗ trợ này cho phép bạn thêm các bản vá lỗi mà không cần phải đợi bản phát hành bảo trì tiếp theo.

Bảo vệ

• Phân tích lưu lượng được mã hóa (ETA) là một khả năng duy nhất để xác định phần mềm độc hại trong lưu lượng được mã hóa đến từ lớp truy cập. Vì ngày càng có nhiều lưu lượng được mã hóa, khả năng hiển thị mà tính năng này dành cho việc phát hiện mối đe dọa là rất quan trọng để giữ an toàn cho mạng của bạn ở các lớp khác nhau.
• Mã hóa MACsec AES-256 là tiêu chuẩn IEEE 802.1AE để xác thực và mã hóa gói tin giữa các bộ chuyển mạch. Thiết bị chuyển mạch Cisco Catalyst 9300 Series hỗ trợ Tiêu chuẩn mã hóa nâng cao (AES) 256-bit và 128-bit, cung cấp mã hóa liên kết an toàn nhất.
• Mã hóa IPSec cung cấp lưu lượng được mã hóa đầu cuối an toàn giữa các trang web và kết nối với Đám mây. Các kiểu máy C9300X hỗ trợ IPSEC tốc độ đường truyền lên đến 100 Gbps mang đến kết nối an toàn không giới hạn.
• Các giải pháp đáng tin cậy được xây dựng bằng Công nghệ neo Trust của Cisco cung cấp nền tảng an toàn cao cho các sản phẩm của Cisco. Với Catalyst 9300 Series, những công nghệ này cho phép đảm bảo tính xác thực của phần cứng và phần mềm cho sự tin cậy của chuỗi cung ứng và giảm thiểu mạnh mẽ chống lại các cuộc tấn công trung gian làm tổn hại đến phần mềm và phần sụn. Các khả năng của Trust Anchor bao gồm:

• Chữ ký bằng hình ảnh: Hình ảnh được ký bằng mật mã cung cấp sự đảm bảo rằng phần sụn, BIOS và các phần mềm khác là xác thực và không bị sửa đổi. Khi hệ thống khởi động, các chữ ký phần mềm của hệ thống được kiểm tra tính toàn vẹn.
• Khởi động an toàn: Công nghệ Khởi động an toàn của Cisco cố định chuỗi khởi động tin cậy vào phần cứng bất biến, giảm thiểu các mối đe dọa chống lại trạng thái cơ bản của hệ thống và phần mềm sẽ được tải, bất kể mức đặc quyền của người dùng. Nó cung cấp lớp bảo vệ chống lại sự tồn tại của phần sụn được sửa đổi bất hợp pháp.
• Mô-đun Cisco Trust Anchor: Một giải pháp chip đơn, có khả năng mật mã mạnh, chống giả mạo cung cấp đảm bảo tính xác thực của phần cứng để xác định duy nhất sản phẩm để Cisco có thể xác nhận nguồn gốc của sản phẩm. Điều này đảm bảo rằng sản phẩm là chính hãng.

Bảo mật đám mây:

• Tích hợp DNS ô:

Các mạng nhỏ đến vừa dựa vào các nhà cung cấp dịch vụ được quản lý giờ đây có thể lưu trữ đại lý Cisco Umbrella trực tiếp trên thiết bị chuyển mạch Catalyst 9300 series của họ. Điều này cho phép doanh nghiệp dễ dàng tùy chỉnh các chính sách lọc DNS của họ một cách chi tiết ở cấp độ người dùng hoặc nhóm để ngăn chặn khách của BYOD hoặc IoT hoặc người dùng doanh nghiệp truy cập vào các trang web độc hại hoặc không phù hợp mà không cần phải dựa vào MSP để đẩy các chính sách ra. Nó cũng cho phép họ tối ưu hóa việc sử dụng băng thông bằng cách cho phép truy cập trực tiếp vào đám mây cho các ứng dụng đáng tin cậy. Yêu cầu Giấy phép DNA-Advantage và Giấy phép Umbrella cho mỗi thiết bị.

Đảm bảo dịch vụ

• Tích hợp Cisco ThousandEyes:

Mang đến trải nghiệm mạng và dịch vụ vượt trội cho người dùng, nhân viên và đối tác của bạn với khả năng quan sát đột phá từ mạng này sang ứng dụng khác. Các bài kiểm tra mạng của Cisco ThousandEyes hiện được tích hợp vào thiết bị chuyển mạch Cisco Catalyst 9300 với giấy phép Cisco DNA Advantage và Premier, cho bạn khả năng hiển thị vượt ra ngoài khuôn viên của mình để bạn giải quyết các vấn đề nhanh hơn. Giấy phép Tổng hợp Ứng dụng và Mạng của Cisco ThousandEyes được bao gồm theo mặc định khi lựa chọn tùy chọn Cisco DNA Advantage hoặc Cisco DNA Premier với đăng ký 3 năm, 5 năm hoặc 7 năm. Mỗi đăng ký Cisco DNA Advantage hoặc Premier Catalyst 9300 cho phép khách hàng chạy thử nghiệm tương đương với một mạng hoặc web Cisco ThousandEyes cứ sau 5 phút từ một đại lý doanh nghiệp của Cisco ThousandEyes (22 đơn vị mỗi tháng), tối đa là 110,

Giải pháp tòa nhà thông minh

• Tích hợp Cisco DNA Spaces

Mở rộng các giải pháp Tòa nhà thông minh được cung cấp trên kết nối Catalyst 9K PoE dày đặc đến các điểm cuối IoT thông minh cho các giải pháp được cung cấp bởi Dịch vụ IoT trong nhà của Cisco DNA Spaces cho Catalyst Switching qua DNA Spaces Extend for Switching (Bao gồm với Cisco DNA-Advantage và Premier). Kết nối các điểm cuối IoT của bạn với đám mây DNA Spaces thông qua cổng DNA Spaces tích hợp trên Catalyst 9K để thu thập dữ liệu ngữ cảnh phong phú có thể được chuyển đổi thành thông tin chi tiết cho dòng hoạt động kinh doanh. Các dịch vụ IoT dựa trên đám mây của DNA Spaces dành cho Chuyển mạch cung cấp khả năng tích hợp và tích hợp các thiết bị và ứng dụng IoT bằng cách sử dụng thị trường Thiết bị IoT để mang lại các kết quả như Lập kế hoạch không gian hiệu quả, Nơi làm việc an toàn và bền vững và Cải thiện trải nghiệm của nhân viên.

Khả năng phục hồi và tính sẵn sàng cao:

• StackWise-1T: Các mô hình liên kết mô-đun Cisco Catalyst 9300 Series (C9300X SKU) hỗ trợ giải pháp băng thông xếp chồng bảng điều khiển phía sau cao nhất trong ngành (1Tbps) với StackWise-1T. Có thể định cấu hình tối đa 8 Công tắc trong StackWise-1T với đầu nối đặc biệt ở phía sau công tắc bằng cách sử dụng cáp ngăn xếp chuyên dụng.
• StackWise-480: Các mô hình liên kết mô-đun Cisco Catalyst 9300 Series (C9300 SKUs) hỗ trợ giải pháp băng thông xếp chồng bảng điều khiển phía sau tốc độ cao (480 Gbps) với StackWise-480. Có thể định cấu hình tối đa 8 Công tắc trong StackWise-480 với đầu nối đặc biệt ở phía sau công tắc bằng cách sử dụng cáp ngăn xếp chuyên dụng.
• StackWise-320: Các mô hình đường lên cố định của Cisco Catalyst 9300 Series (C9300L SKUs) hỗ trợ giải pháp băng thông xếp chồng (320 Gbps) với StackWise-320. Có thể tùy chọn cấu hình tối đa 8 Công tắc trong StackWise-320 với Bộ ngăn xếp đặc biệt ở phía sau công tắc bằng cách sử dụng cáp ngăn xếp chuyên dụng.
• Cisco StackPower: Cisco StackPower là một hệ thống kết nối nguồn sáng tạo cho phép các nguồn cung cấp điện trong một ngăn xếp được chia sẻ như một nguồn tài nguyên chung giữa tất cả các thiết bị chuyển mạch. Điều này cho phép bạn chỉ cần thêm một nguồn điện bổ sung vào bất kỳ công tắc nào của ngăn xếp và cung cấp nguồn dự phòng cho bất kỳ thành viên ngăn xếp nào hoặc chỉ cần thêm nhiều điện hơn vào nhóm chia sẻ. Có thể định cấu hình tối đa 4 công tắc trong ngăn xếp StackPower với đầu nối đặc biệt ở phía sau công tắc. Tuy nhiên, với việc sử dụng thiết bị XPS-2200, có thể định cấu hình tối đa 8 công tắc trong ngăn xếp StackPower. Cisco StackPower chỉ được hỗ trợ trên các kiểu máy có ngăn xếp đường lên mô-đun - SKU C9300 và C9300X. Các mẫu C9300X hỗ trợ StackPower + cung cấp công suất lên đến 2.000W qua cáp StackPower, trong khi các mẫu C9300 hỗ trợ 1.000W.

Cisco Catalyst 9300 Series StackPower

• Tính khả dụng cao: Dòng Catalyst 9300 hỗ trợ các tính năng có tính khả dụng cao, bao gồm:

• EtherChannel nhiều ngăn xếp cung cấp khả năng định cấu hình công nghệ EtherChannel của Cisco trên các thành viên khác nhau của ngăn xếp để có khả năng phục hồi cao.
• Flexlink +: Flexlink + cho phép thiết lập các giao diện tích cực và dự phòng hoặc các kênh cổng, có thể cung cấp khả năng dự phòng chuyển đổi dự phòng Lớp 2 mà không cần sử dụng Giao thức Spanning Tree (STP).
• Nâng cấp phần mềm nhanh mở rộng cung cấp khả năng nâng cấp phần mềm nền tảng hoặc tải lại hệ thống trong vòng chưa đầy 30 giây do ảnh hưởng của giao thông; cả cấu hình độc lập và cấu hình ngăn xếp.
• IEEE 802.1s Multiple Spanning Tree Protocol (MSTP) cung cấp khả năng hội tụ cây bao trùm nhanh chóng độc lập với bộ định thời cây bao trùm và cũng mang lại lợi ích của việc xử lý phân tán và cân bằng tải Lớp 2.
• Per-VLAN Rapid Spanning Tree (PVRST +) cho phép tái hội tụ cây khung nhanh (IEEE 802.1w) trên cơ sở cây khung per-VLAN, cung cấp cấu hình đơn giản hơn MSTP. Trong cả hai chế độ MSTP và PVRST +, các đơn vị xếp chồng lên nhau hoạt động như một nút cây bao trùm duy nhất.
• Tự     động khôi phục cổng chuyển đổi (khôi phục “sai lỗi”) tự động cố gắng kích hoạt lại liên kết bị vô hiệu hóa do lỗi mạng.
• Nền tảng Catalyst 9300 Series cung cấp kiến ​​trúc khả năng phục hồi NSF / SSO tốt nhất trong một giải pháp có thể xếp chồng với chuyển đổi dự phòng dưới 50 ms.
• Mạng không dây Always-On với tính năng chuyển đổi trạng thái khi chức năng không dây được bật trên chồng thiết bị chuyển mạch Catalyst 9300 Series.

Công nghệ đệm sâu

Các mô hình quy mô cao hơn của Cisco Catalyst 9300 có bộ đệm sâu hơn để giải quyết các yêu cầu về phân phối nội dung không mất dữ liệu đa phương tiện phong phú và các bảng định tuyến lớn trong giải pháp truy cập cố định với nhiều lựa chọn đường lên để triển khai linh hoạt.

Netflow linh hoạt

• NetFlow linh hoạt (FNF): Phần mềm Cisco IOS FNF là thế hệ tiếp theo trong công nghệ hiển thị luồng. Nó cho phép tối ưu hóa cơ sở hạ tầng mạng, giảm chi phí vận hành và cải thiện việc lập kế hoạch năng lực và phát hiện sự cố bảo mật với tính linh hoạt và khả năng mở rộng tăng lên. Dòng Catalyst 9300 có khả năng lên đến 64.000 đầu vào luồng trên các mẫu 48 cổng, 24 cổng và 12 cổng và lên đến 128.000 mục nhập luồng trên các mẫu Multigigabit.

Khả năng hiển thị và kiểm soát ứng dụng

• NBAR2: Nhận dạng ứng dụng dựa trên mạng thế hệ tiếp theo (NBAR2) cho phép các kỹ thuật phân loại ứng dụng tiên tiến, độ chính xác với tối đa 1400 chữ ký ứng dụng nổi tiếng và được xác định trước cũng như lên đến 150 ứng dụng được mã hóa trên thiết bị chuyển mạch Cisco Catalyst 9000. Các ứng dụng phổ biến nhất bao gồm Skype, Office 365, Microsoft Lync, Cisco WebEx ®và Facebook, trong số nhiều ứng dụng khác được xác định trước và dễ cấu hình. NBAR2 cung cấp cho quản trị viên mạng một công cụ quan trọng để xác định, kiểm soát và giám sát việc sử dụng ứng dụng của người dùng cuối đồng thời giúp đảm bảo trải nghiệm người dùng chất lượng và bảo vệ mạng khỏi các cuộc tấn công độc hại. NBAR2 tận dụng FNF để báo cáo hiệu suất ứng dụng và các hoạt động trong mạng cho bất kỳ bộ thu NetFlow nào được hỗ trợ, chẳng hạn như Cisco Prime ® , Cisco Stealthwatch ® hoặc bất kỳ công cụ nào của bên thứ ba tuân thủ.

QoS

• Chất lượng vượt trội: Cisco Catalyst 9300 Series cung cấp tốc độ Gigabit Ethernet với các dịch vụ thông minh giúp lưu lượng truy cập trôi chảy, thậm chí gấp 10 lần tốc độ mạng thông thường. Các cơ chế hàng đầu trong ngành để đánh dấu, phân loại và lập lịch biểu của nhiều ngăn xếp mang lại hiệu suất vượt trội cho lưu lượng dữ liệu, thoại và video ở tốc độ dây. Chất lượng vượt trội bao gồm quản lý băng thông không dây chi tiết và chia sẻ công bằng, phân loại trường 802.1p Lớp dịch vụ (CoS) và phân loại trường Điểm mã dịch vụ khác biệt (DSCP), lập lịch Vòng tròn định hình (SRR), Tốc độ thông tin cam kết (CIR) và tám hàng đợi đầu ra cho mỗi Hải cảng.

Khám phá dịch vụ

• Cổng Multicast DNS (mDNS): Khả năng cổng khám phá dịch vụ này tạo điều kiện cho việc chia sẻ các dịch vụ được quảng cáo bằng giao thức mDNS (Bonjour) của Apple, chẳng hạn như máy in, Apple TV và các dịch vụ tệp trên toàn mạng. Ngoài ra, quản trị viên có thể tạo các chính sách xác định dịch vụ nào người dùng trong mạng có thể nhìn thấy và truy cập. Khả năng này tạo điều kiện thuận lợi cho việc triển khai Mang theo thiết bị của riêng bạn (BYOD).

Hoạt động thông minh

• WebUI: WebUI là một công cụ quản lý thiết bị dựa trên GUI được nhúng, cung cấp khả năng cung cấp thiết bị, đơn giản hóa việc triển khai và quản lý thiết bị cũng như nâng cao trải nghiệm người dùng. Nó đi kèm với hình ảnh mặc định, vì vậy không cần phải kích hoạt bất kỳ thứ gì hoặc cài đặt bất kỳ giấy phép nào trên thiết bị. Bạn có thể sử dụng WebUI để xây dựng cấu hình, theo dõi và khắc phục sự cố thiết bị mà không cần có chuyên môn về CLI.
• Bộ chuyển mạch Cisco Catalyst 9300 Series cung cấp khả năng tiết kiệm điện năng tối ưu với Ethernet hiệu quả năng lượng (EEE) trên các cổng RJ-45 và các hoạt động năng lượng thấp cho khả năng quản lý điện năng và tiêu thụ điện năng tốt nhất trong ngành. Các cổng này hỗ trợ các chế độ năng lượng giảm để các cổng không sử dụng có thể chuyển sang trạng thái sử dụng điện năng thấp hơn. Các tính năng vận hành công tắc hiệu quả khác như sau:
• Lệnh tiêu thụ điện năng trên mỗi cổng cho phép khách hàng chỉ định cài đặt công suất tối đa trên một cổng riêng lẻ.
• Cảm biến nguồn PoE trên mỗi cổng đo công suất thực tế được sử dụng, cho phép kiểm soát thông minh hơn các thiết bị được cấp nguồn. PoE MIB cung cấp khả năng hiển thị chủ động về việc sử dụng điện năng và cho phép bạn đặt các ngưỡng mức năng lượng khác nhau.
• Thẻ RFID: Thiết bị chuyển mạch Catalyst 9300 Series có thẻ RFID nhúng giúp quản lý tài sản và hàng tồn kho dễ dàng bằng cách sử dụng đầu đọc RFID thương mại.
• Đèn hiệu màu xanh lam: Công tắc dòng Catalyst 9300 hỗ trợ đèn LED báo hiệu màu xanh lam để dễ dàng xác định công tắc đang được truy cập.

Thiết bị dựa trên tiêu chuẩn mở

Thiết bị chuyển mạch Cisco Catalyst 9300 Series hỗ trợ các công nghệ kết cấu hiện đại như VXLAN với mặt phẳng điều khiển BGP-EVPN, với các API mở. Công nghệ này cung cấp sự linh hoạt để xây dựng các loại vải dựa trên tiêu chuẩn mở để bảo mật cơ sở hạ tầng, người dùng và dữ liệu. Cấu trúc kết cấu này cung cấp hỗ trợ giao thức unicast và đa hướng phong phú để định tuyến hoặc kết nối lưu lượng một cách tối ưu cũng như hỗ trợ các dịch vụ tích hợp trong khuôn viên trường, tất cả đều có thể được tự động hóa thông qua các API mở để định cấu hình và giám sát mạng một cách hiệu quả.

Khả năng lập trình:

Cisco IOS-XE cung cấp các API dựa trên các tiêu chuẩn mở như NETCONF, RESTCONF, gNMI để đơn giản hóa việc cung cấp và cấu hình, cho phép quản trị viên mạng tiết kiệm thời gian khi cung cấp các thiết bị mạng mới và ngăn ngừa các lỗi do con người thường là sản phẩm phụ của cấu hình thủ công. Tích hợp Cung cấp Zero Touch với các bộ công cụ Devops khác nhau cho phép quản trị viên mạng giảm đáng kể thời gian và tài nguyên cần thiết để đưa một thiết bị vào mạng của họ. Khả năng thu thập số liệu thống kê thời gian thực thông qua phép đo từ xa theo mô hình thông qua gRPC và gNMI cho phép quản trị viên tích hợp với nhiều công cụ theo dõi sức khỏe để tối ưu hóa môi trường của họ, khắc phục sự cố và đưa ra cảnh báo về bất kỳ sự cố tiềm ẩn nào.

Định tuyến IP hiệu suất cao

Kiến trúc định tuyến phần cứng của Cisco Express Forwarding cung cấp định tuyến IP hiệu suất cực cao trong các thiết bị chuyển mạch Cisco Catalyst 9300 Series, dựa trên:

• Các giao thức định tuyến đơn IP (bao gồm tĩnh, Giao thức thông tin định tuyến Phiên bản 1 [RIPv1], RIPv2, RIPng và Open Shortest Path First [OSPF], Routed Access) được hỗ trợ cho các ứng dụng định tuyến mạng nhỏ với ngăn xếp Network Essentials. Định tuyến chi phí ngang nhau tạo điều kiện cân bằng tải Lớp 3 và dự phòng trên ngăn xếp.
• Các giao thức định tuyến đơn luồng IP nâng cao (bao gồm đầy đủ [OSPF], Giao thức định tuyến cổng nội bộ nâng cao [EIGRP], Giao thức cửa khẩu biên giới phiên bản 4 [BGPv4] và Hệ thống trung gian từ hệ thống trung gian đến phiên bản 4 [IS-ISv4]) được hỗ trợ cho cân bằng tải và để xây dựng các mạng LAN có thể mở rộng. Định tuyến IPv6 (sử dụng OSPFv3 và BGPv6) được hỗ trợ trong phần cứng để có hiệu suất tối đa.
• Đa hướng độc lập với giao thức (PIM) cho định tuyến đa hướng IP được hỗ trợ, bao gồm Chế độ thưa thớt PIM (PIM SM) và Đa hướng dành riêng cho nguồn (SSM).
• Địa chỉ IPv6 được hỗ trợ trên các giao diện với các lệnh hiển thị thích hợp để theo dõi và khắc phục sự cố.

Cầu nối âm thanh video (AVB)

Bắt đầu với Bản phát hành phần mềm Cisco IOS XE 16.8, Cisco Catalyst 9300 Series hỗ trợ tiêu chuẩn IEEE 802.1 AVB. Tiêu chuẩn này cung cấp các phương tiện để phân phối các dịch vụ phát trực tuyến âm thanh và video có độ trễ thấp, được đồng bộ hóa theo thời gian thông qua mạng Ethernet Lớp 2. Tiêu chuẩn này cũng giúp dễ dàng tích hợp các dịch vụ mới và thiết bị AV từ các nhà cung cấp khác nhau để tương tác với nhau.

Lợi ích

• Cải thiện chất lượng trải nghiệm bằng cách giảm rung giật và độ trễ để phân phối AV chất lượng cao được đồng bộ hóa theo thời gian.
• Cung cấp khả năng mở rộng của các ứng dụng trên các triển khai được nối mạng, bao gồm cả cơ sở hạ tầng AV mở rộng và phức tạp.
• Giảm tổng chi phí sở hữu (TCO) với giảm cáp (giảm CapEx) và không phí giấy phép (giảm OpEx).

Công nghệ Multigigabit Ethernet: Công nghệ Cisco Multigigabit Ethernet cho phép bạn đạt được tốc độ băng thông từ 1 Gbps đến 10 Gbps qua cáp Loại 5e / 6 truyền thống trở lên. Công nghệ này giải quyết nhu cầu tăng băng thông theo cấp số nhân với sự phát triển vượt bậc của 802.11ac Wave 2, bị lu mờ bởi sự phát triển của Wi-Fi 6 và các ứng dụng không dây mới mà không cần phải thay thế cơ sở hạ tầng cáp hiện tại.

Chuyển đổi nhãn đa giao thức (MPLS)

Thiết bị chuyển mạch Cisco Catalyst 9300 Series hỗ trợ chuyển mạch nhãn Đa giao thức (MPLS), kết hợp hiệu suất và khả năng của chuyển mạch Lớp 2 (lớp liên kết dữ liệu) với khả năng mở rộng đã được chứng minh của định tuyến Lớp 3 (lớp mạng). MPLS cho phép sự phát triển bùng nổ trong việc sử dụng mạng đồng thời mang đến cơ hội khác biệt hóa các dịch vụ mà không phải hy sinh cơ sở hạ tầng mạng hiện có. Hỗ trợ MPLS bao gồm

• MPLS L3 VPN: Mạng riêng ảo MPLS (VPN) bao gồm một tập hợp các trang được kết nối với nhau bằng mạng lõi của nhà cung cấp Chuyển mạch nhãn đa giao thức (MPLS). Tại mỗi trang web của khách hàng, một hoặc nhiều thiết bị cạnh khách hàng (CE) gắn với một hoặc nhiều thiết bị cạnh nhà cung cấp (PE).
• VPLS: VPLS (Dịch vụ mạng LAN riêng ảo) cho phép các doanh nghiệp liên kết với nhau các mạng LAN dựa trên Ethernet của họ từ nhiều địa điểm thông qua cơ sở hạ tầng do nhà cung cấp dịch vụ của họ cung cấp.
• EoMPLS: EoMPLS là một danh mục của Bất kỳ phương tiện truyền tải nào qua MPLS (AToM) để vận chuyển các gói tin Lớp 2 qua đường trục MPLS.
• MPLS qua GRE: L3VPN qua GRE và VPLS qua GRE, được hỗ trợ để truyền các gói MPLS / VPLS qua các mạng không phải MPLS bằng cách sử dụng đường hầm GRE

Cisco Universal Power qua Ethernet (Cisco UPOE ® và Cisco UPOE +): PoE loại bỏ nhu cầu về cổng cắm trên tường để cấp nguồn cho từng thiết bị hỗ trợ PoE và loại bỏ chi phí bổ sung cáp điện và mạch điện mà nếu không sẽ cần thiết trong triển khai điện thoại IP và WLAN. Cisco UPOE mở rộng tiêu chuẩn IEEE PoE + để tăng gấp đôi công suất trên mỗi cổng lên 60 watt. Điều này tạo điều kiện thuận lợi cho việc phân phối nguồn điện mạng đến nhiều loại thiết bị yêu cầu công suất cao hơn, bao gồm thiết bị đầu cuối máy tính để bàn ảo, tháp IP, công tắc nhỏ gọn, cổng quản lý tòa nhà, đèn LED, điểm truy cập không dây và điện thoại IP. Được thiết kế cho các ứng dụng IoT và tòa nhà thông minh, thiết bị chuyển mạch Cisco Catalyst 9300 UPOE + (cung cấp nguồn PoE lên đến 90W) cung cấp dữ liệu và cấp nguồn qua một dây cáp duy nhất để cấp nguồn cho các thiết bị như điểm truy cập không dây, biển báo kỹ thuật số, camera an ninh, camera nhiệt với các tính năng PTZ, Đèn chiếu sáng LED và màn hình hiển thị lớn. UPOE + cung cấp giảm chi phí đi cáp và lắp đặt mà không cần giấy phép, ứng dụng nối chuỗi thiết bị yêu cầu mức tiêu thụ điện năng cao hơn, thông tin thiết bị thời gian thực, quản lý tập trung và điều khiển từ xa, cài đặt thiết bị nhanh hơn và linh hoạt, thay vào đó các thiết bị có thể được định vị ở một vị trí thực tế gần các ổ cắm điện.

Các mô hình liên kết mô-đun Catalyst 9300 Series (C9300 và C9300X SKU) hỗ trợ Cisco UPOE +, Cisco UPOE, PoE + và PoE, do đó đáp ứng được nhiều nhu cầu về nguồn mạng nhất.

Các mô hình liên kết lên cố định Catalyst 9300 Series (C9300L SKUs) hỗ trợ Cisco UPOE hoặc PoE + và PoE.