专为安全性、物联网、移动性和云打造
思科 Catalyst 9300 系列交换机是思科专为安全性、物联网、移动性和云打造的主打可堆叠企业交换平台，是业界部署最广泛的下一代交换平台。Catalyst 9300 系列交换机是思科领先的企业架构“软件定义接入”(SD-Access) 的基本组件。这款产品是业内密度一流的堆叠带宽解决方案，带宽最高可达480 Gbps，而且拥有无比灵活的上行链路架构。Catalyst 9300 系列是首批面向高密度Wi-Fi 6 和第二代802.11ac 技术优化的平台，刷新了网络规模的上限。该系列交换机还为支持未来的技术做好了准备，凭借x86 CPU 架构和更大的内存，它们能够承载容器并在交换机内部本地运行第三方应用和脚本。
Catalyst 9300 系列面向Cisco StackWise技术而设计，由于支持具有状态切换的无中断转发 (NSF/SSO)，部署十分灵活，是恢复能力极强的可堆叠（低于 50 微秒）解决方案。恢复能力强、效率高的电源架构采用Cisco StackPower®技术，提供高密度思科通用型以太网供电（思科UPOE）和增强型以太网供电 (PoE+) 端口。该系列交换机基于思科统一接入™数据平面(UADP) 2.0 架构，不仅可以保护您的投资，还能扩大规模并提高吞吐量。交换机采用可自行编程的Cisco IOS XE，这款现代化操作系统可提供高级安全功能和物联网(IoT) 融合。
软件定义接入的基础
高级持续性安全威胁、物联网(IoT) 设备的指数级增长、无处不在的移动性、云的采用，要应对所有这些趋势，必须采用一种集高级硬件和软件创新于一身的网络交换矩阵，在保护和简化客户网络的同时，使客户网络实现自动化。这种网络交换矩阵的目标是通过加快业务服务的部署实现客户收入的增长。
采用软件定义接入(SD-Access) 的思科全数字化网络架构(Cisco DNA) 正是这种能够助力业务发展的网络交换矩阵。它是一种由软件驱动且可扩展的开放式架构，可加速并简化企业网络的运营。利用可编程的架构，您的IT 人员可从耗时、重复的网络配置任务中解放出来，从而将精力集中到积极改变业务的创新上。SD-Access 可以通过基本功能，从边缘到云端实现基于策略的自动化。这些功能包括：
●简化的设备部署
●有线和无线网络的统一管理
●网络虚拟化和分段
●基于组的策略
●基于情景的分析
Cisco DNA 软件
Cisco DNA 软件为您购买适用于接入、广域网和数据中心域的软件提供了经济灵活的途径。无论是在产品生命周期的哪个阶段，Cisco DNA 软件都能帮助简化网络和基础设施软件的购买、管理和升级。Cisco DNA 软件的优势包括：
●灵活的软件许可模式可让客户分期投入软件支出，避免开支剧增
●可通过软件服务进行软件许可的移植，从而实现对软件购买投资的保护
●可以通过思科®软件支持服务(SWSS) 获得思科更新、升级和新技术
●可以通过新的面向交换的Cisco DNA 订用模式降低起步成本
借助Cisco DNA，您可以将整个交换结构作为一个融合的单一组件进行管理。通过对有线和无线网络使用统一的管理系统和统一的策略，您还可以有效提高接入安全性。
产品概述：
特性主要产品特性
●部分型号可在一台交换机上支持Wi-Fi 6 和第二代802.11ac 无线接入点，从而获得最高的无线可扩展性
●思科UADP 2.0 专用集成电路(ASIC) 具有可编程渲染管线和微引擎功能，并且支持基于模板配置第2 层和第3 层转发、访问控制列表(ACL) 和服务质量(QoS) 条目的分配
●x86 CPU 搭配 8 GB 内存、16 GB 闪存和用于承载容器的外部USB 3.0 SSD 热插拔存储插槽（通过SSD 驱动器选件提供 120 GB 的存储）
●用于加载系统映像和设置配置的USB 2.0 插槽
●最高480 Gbps 的本地可堆叠交换带宽
●面向丰富的多媒体内容交付应用提供缓冲区更深且可扩展性更高的可选型号
●通过千兆、多千兆、10G、25G 和40G 非模块化或模块化上行链路提供灵活、密集的上行链路选择
●可以通过双速率光模块从10G 轻松过渡到25G
●通过千兆铜缆和光纤以及多千兆链路提供灵活的下行链路选择
●领先的PoE 功能，每个堆叠最多384 个PoE 端口，60W 思科 UPOE 和PoE+
●通过Cisco StackPower 技术实现智能电源管理，在堆叠成员间提供电源堆叠以实现电源冗余
●基于硬件的线速Flexible NetFlow (FNF)，提供最多可收集64,000 个流的流收集功能
●硬件内的IPv6 支持，可为 IPv6 网络提供线速转发
●IPv4/IPv6 双协议栈支持和动态硬件转发表分配，用于简化从IPv4 到IPv6 的迁移
●内置IE EE 802.1ba 音频和视频桥接(AVB)，可以改进时间同步和QoS，提供更出色的音频和视频体验
●精确时间协议（PTP；IEEE 1588v2）以亚微秒级精确度提供精确的时钟同步，非常适用于网络中的时间和频率分发与同步
●Cisco IOS XE 作为一种适用于企业的现代化操作系统，支持由模型驱动的可编程性（包括NETCONF、RESTCONF、YANG）、本地 Python 脚本、数据流遥测、基于容器的应用托管，以及用于严重漏洞修复的修补功能。该操作系统还有内置的运行时攻击防御功能
●SD-Access：思科 Catalyst 9300 系列交换机是思科领先的企业架构SD-Access 的基本组件：
◦从边缘到云端基于策略的自动化
◦通过可预测的性能和可扩展性，实现简化的分段和微分段
◦通过Cisco DNA Center 实现自动化
◦通过思科身份服务引擎(ISE) 处理策略
◦通过Cisco DNA Center 提供网络状态感知功能
◦更快推出新的业务服务并显著缩短问题解决时间
●SD-Access 嵌入式无线功能：思科Catalyst 9800 嵌入式无线控制器软件包可以安装在思科Catalyst 9300 系列交换机上，为分布式分支机构和小型园区提供无线控制器功能。安装后，在Catalyst 9300 系列交换机上运行的Catalyst 9800 嵌入式无线控制器最多可支持 200 个AP 和4000 个客户端（C9300L 支持50 个AP/4000 个客户端）。每个站点最多可在两台不同的 Catalyst 9300 系列交换机上启用两个无线控制器，从而可将规模最多扩展到400 个AP 和8000 个无线客户端（C9300L：100 个AP/ 8000 个客户端）。Catalyst 9800 嵌入式无线控制器软件包只能在采用以下两种受支持拓扑的SD-Access 部署中实现无线功能：
◦可以在用作共驻式边界和控制平面的Catalyst 9300 系列交换机上启用Catalyst 9800 嵌入式无线控制器软件包 ◦可以在用作一体化交换矩阵的Catalyst 9300 系列交换机上启用C9800 无线软件包
●支持即插即用 (PnP)：一种简单、安全、统一的集成功能，有助于轻松部署新的分支机构或园区设备，或对现有网络进行更新
●高级安全功能
◦加密流量分析 (ETA)：您可以利用机器学习功能来识别网络中的威胁或异常，并对其采取操作（包括在不解密的情况下检测加密流量中恶意软件，以及执行分布式异常检测）
◦通过功能强大的MACsec 256 位加密算法（在所有型号上均可用）支持AES 256
◦可靠的解决方案：锚定硬件的安全启动和安全的唯一设备标识(SUDI) 支持即插即用应用，可确认硬件和软件的身份
