专为安全性、物联网和云打造
思科 Catalyst 9500 系列交换机是下一代企业级核心层和汇聚层交换机，可提供全面的自行编程和自行维护功能。思科Catalyst 9500 系列基于x86 CPU，是思科专为安全性、物联网和云打造的主打专用非模块化核心层和汇聚层企业交换平台。该系列交换机配备4 核x86 2.4 GHz CPU、16 GB DDR4 内存和 16 GB 内部存储。
思科Catalyst 9500 系列是业界首批专为企业园区设计的专用25、40 和100 千兆以太网交换机产品系列。该系列交换机可为企业应用提供无与伦比的表规模（MAC/路由/ACL）和缓冲。思科 Catalyst 9500 系列包括无阻塞40 和100 千兆以太网四通道小型封装热插拔（QSFP+、QSFP28）以及1、10 和25 千兆以太网增强型小型封装热插拔(SFP/SFP+/SFP28) 交换机，其精细的端口密度可满足不同的园区需求。该系列交换机支持高级路由和基础设施服务（例如多协议标签交换[MPLS] 第2 层和第 3 层VPN、组播VPN [MVPN]、网络地址转换[NAT]）；思科软件定义接入功能（例如主机跟踪数据库、跨域连接、VPN 路由和转发[VRF] 感知、定位/ID 分离协议[LISP]）；以及基于Cisco StackWise®虚拟技术的网络系统虚拟化（对于将这些交换机部署到园区核心至关重要）。思科Catalyst 9500 系列还支持基本的高可用性功能，例如修补、平稳插入和移除(GIR)、思科具有状态切换功能的无中断转发 (NSF/SSO)、铂金级冗余电源，以及风扇。
软件定义接入的基础
高级持续性安全威胁、物联网(IoT) 设备的 指数级增长、无处不在的移动性、云的采用，要应对所有这些趋势，必须采用一种集高级硬件和软件创新于一身的网络交换矩阵，在保护和简化客户网络的同时，使客户网络实现自动化。这种网络交换矩阵的目标是通过加快业务服务的部署实现客户收入的增长。
支持软件定义接入(SD-Access) 的思科全数字化网络架构 (Cisco DNA) 正是这种能够助力业务发展的网络交换矩阵。它是一种由软件驱动且可扩展的开放式架构，可加速并简化企业网络的运营。利用可编程的架构，您的 IT 人员可从耗时、重复的网络配置任务中解放出来，从而将精力集中到积极改变业务的创新上。SD-Access 可以通过基本功能，从边缘到云端实现基于策略的自动化。这些功能包括：
●简化的设备部署
●有线和无线网络的统一管理
●网络虚拟化和分段
●基于组的策略
●基于情景的分析
思科Catalyst 9500 系列交换机是思科领先的企业架构“软件定义接入”的基本组件
产品概述
主要产品特性
●思科统一接入 数据平面(UADP) 专用集成电路(ASIC) 为支持下一代技术做好了准备，它不仅具有可编程渲染管线和微引擎功能，还可以对第2 层和第3 层转发、访问控制列表(ACL) 和服务质量(QoS) 条目进行基于模板的可配置分配。
●Intel® 2.4 GHz x86 CPU，最高 120 GB 的USB 3.0 SSD 存储或最高 960 GB 的 SATA SSD 存储（用于基于容器的应用托管）
●最多6.4 Tbps 的交换容量，转发性能最高达到2 Bpps
●最多32 个无阻塞100 千兆以太网QSFP28 端口
●最多32 个无阻塞40 千兆以太网QSFP+ 端口
●最多48 个无阻塞25 千兆以太网SFP28 端口
●最多48 个无阻塞万兆以太网SFP+ 端口
●铂金级交流/直流电源
●最多512,000 个硬件内Flexible NetFlow (FNF) 条目
●每个ASIC 最大 36 MB 的统一缓冲区
●最多212,000 个路由条目 (IPv4/IPv6)，用于高端园区核心和汇聚部署
●硬件内的IPv6 支持，可为 IPv6 网络提供线速转发
●内置IEEE 802.1ba 音频和视频桥接(AVB)，可以改进时间同步和QoS，提供更出色的音频和视频体验
●精确时间协议（PTP；IEEE 1588v2）以亚微秒级精确度提供精确的时钟同步，非常适用于网络中的时间和频率分发与同步
●IPv4/IPv6 双协议栈支持和动态硬件转发表分配，用于简化从IPv4 到IPv6 的迁移
●同时支持静态和动态NAT 以及端口地址转换(PAT)
●可扩展路由（IPv4、IPv6 和组播）表和第2 层表项
●Cisco IOS® XE 软件作为一种适用于企业的现代化操作系统，支持由模型驱动的可编程性、本地 Python 脚本、数据流遥测、基于容器的应用托管，以及用于严重漏洞修复的修补功能。该操作系统还有内置的运行时攻击防御功能
●Cisco StackWise®虚拟技术是一种网络系统虚拟化技术，可以提高运营效率，推动实现无间断通信，并促进系统带宽提升
●可在一台交换机上支持Wi-Fi 6 和第二代 802.11ac 无线接入点，从而获得最高的无线可扩展性
●SD-Access：借助思科 Catalyst 9500 系列，您可以通过以下功能享受未来网络的优势：
◦从边缘到云端基于策略的自动化◦通过可预测的性能和可扩展性，简化分段和微分段
◦通过Cisco DNA Center 设备，实现自动化和网络状态感知◦更快推出新的业务服务并显著缩短问题解决时间 ◦SD-Access 嵌入式无线功能：思科Catalyst 9800 嵌入式无线控制器软件包可以安装在思科Catalyst 9500 系列交换机上，为分布式分支机构和小型园区提供无线控制器功能。安装后，在思科Catalyst 9500 系列交换机上运行的嵌入式无线控制器最多可支持 200 个AP 和4000 个客户端。每个站点最多可在两台不同的思科Catalyst 9500 系列交换机上启用两个无线控制器，从而可将规模扩展到每个站点最多400 个AP 和8000 个无线客户端。
◦思科Catalyst 9800 嵌入式无线控制器软件包只能在采用以下两种受支持拓扑的SD-Access 部署中实现无线功能：
◦可以在用作共驻式边界和控制平面的思科 Catalyst 9500 系列交换机上启用。◦可以在用作一体化交换矩阵的思科Catalyst 9500 系列交换机上启用。
●支持思科即插即用 (PnP)：一种简单、安全、统一的集成功能，有助于轻松部署新的分支机构或园区设备，或对现有网络进行更新
●高级安全：
◦加密流量分析 (ETA)：您可以利用机器学习功能来识别网络中的威胁或异常，并对其采取操作（包括检测加密流量中恶意软件，以及执行分布式异常检测）。此外，ETA 还能检测加密流量中的漏洞攻击
◦通过功能强大的MACsec 256 位加密算法（在所有型号上均可用）支持AES 256
◦可靠的解决方案：安全的唯一设备标识(SUDI) 支持即插即用应用，可实现防篡改设备身份识别功能，设备向服务器出示证书即可加入网络，从而确保零接触调配
交换机性能
