کیت استک C9300-STACK-KIT سیسکو

طراحی شده برای متحول کردن اتصال (Connection)، تقویت امنیت (Security) و بازتعریف تجربه (Experience)

سوئیچ‌های سری Cisco Catalyst™ 9300 پلتفرم پیشرو سوئیچینگ دسترسی سازمانی قابل انباشته‌سازی (stackable enterprise access switching platform) شرکت سیسکو هستند. این سوئیچ‌ها به عنوان بخشی از خانواده Catalyst 9000، به‌گونه‌ای طراحی شده‌اند که شبکه شما را دگرگون سازند تا از دنیای ترکیبی (hybrid world) پشتیبانی کند؛ دنیایی که در آن محیط کار می‌تواند هر جایی باشد، نقاط پایانی (endpoints) هر چیزی می‌توانند باشند و برنامه‌های کاربردی (applications) در همه جا میزبانی می‌شوند.

سری Catalyst 9300، از جمله مدل‌های Catalyst 9300X، با نوآوری‌های مستمر به شکل‌دهی آینده ادامه می‌دهد تا به شما کمک کند اتصالات خود را بازآفرینی کرده، امنیت را تقویت کنید و تجربه نیروی کار ترکیبی (hybrid workforce) خود را، چه کوچک و چه بزرگ، بازتعریف نمایید. با سوئیچ‌های سری Catalyst 9300، شما نحوه مدیریت شبکه خود را انتخاب می‌کنید؛ چه به صورت محلی (on-premises)، چه مجازی (virtual) و چه از طریق ابری (cloud).

بسیاری از ویژگی‌های بی‌نظیر برای اولین بار در صنعت (Industry-first) که در سری Catalyst 9300 ارائه شده‌اند، عبارتند از:

●     حداکثر یک ترابایت پهنای باند استکینگ (Stacking Bandwidth):سوئیچ‌های سری Cisco Catalyst 9300 با بهره‌گیری از فناوری Cisco StackWise-1T، بالاترین چگالی پهنای باند استکینگ را در صنعت به همراه انعطاف‌پذیرترین معماری uplink ارائه می‌دهند.

●     ارائه پورت‌های آپ‌لینک (Uplink) منعطف و متراکمبا پورت‌های آپ‌لینک ماژولار 100 گیگابیت اترنت (100G)، 40G، 25G، چندسرعته (Multigigabit)، 10G و 1G.

●     استکینگ ترکیبی با سازگاری رو به عقب (Mixed stacking with backward compatibility): سوئیچ‌های فیبر Catalyst 9300X خود را با سوئیچ‌های Catalyst 9300 و Catalyst 9300X Multigigabit استک (Stack) کنید و بدین ترتیب، فیبر پرسرعت قابل استک (Stackable high-speed fiber) را به لایه دسترسی (Access layer) بیاورید.

●     بیشترین تعداد پورت‌های چندگیگابایتی (Multigigabit ports):مدل‌های Catalyst 9300X با قابلیت‌های مستقل (standalone) و StackWise-1T، تعداد 48 پورت چندگیگابایتی (Multigigabit ports) در حالت مستقل و 448 پورت چندگیگابایتی را با یک استک 8 عضوی (8-member stack) فراهم می‌کنند.

●     بیشترین تراکم UPOE+ با توان 90 وات (Highest 90W UPOE+ density):نیازهای فناوری اطلاعات (IT) و فناوری عملیاتی (OT) خود را با حداکثر 48 پورت UPOE+ سیسکو 90 واتی در حالت مستقل (standalone) یا 384 پورت UPOE+ 90 واتی با یک استک 8 عضوی (8-member stack) پشتیبانی کنید.

●     قابلیت StackPower با سازگاری رو به عقب (backward compatibility):فعال‌سازی تاب‌آوری توان (power resiliency) با بودجه‌های توانی بالاتر در یک استک ترکیبی از مدل‌های Catalyst 9300 و Catalyst 9300X.

●     رمزگذاری (IPsec) با سرعت 100 گیگابیت بر ثانیه در سخت‌افزار (100G IPsec in hardware):مدل‌های Catalyst 9300X با بهره‌گیری از مدارهای مجتمع با کاربرد خاص (ASIC) از نوع Cisco Unified Access Data Plane (UADP) 2.0sec، مابه‌ازای نرخ خط 100 گیگابیت بر ثانیه را برای رمزگذاری IPsec (100G line-rate IPsec) فراهم می‌کنند تا گزینه‌های متنوعی را برای اتصال لبه شبکه (edge connectivity) ارائه دهند.^®Unified Access Data Plane (UADP) 2.0sec Application-Specific Integrated Circuit (ASIC), the Catalyst 9300X models come with 100G line-rate IPsec to enable various options for new edge connectivity.

●     اتصال تونل امن (Secure tunnel connectivity):با لبه جدید (new edge)، سوئیچ Catalyst 9300X امکان اتصال امن به دروازه‌های اینترنت امن (secure internet gateways)، ارائه‌دهندگان خدمات ابری (cloud service providers) و اتصال نقطه به نقطه (site-to-site) را با استفاده از تونل‌های IPsec و رمزگذاری استاندارد پیشرفته رمزنگاری 256 بیتی (AES-256) با سرعت‌های تا 100 گیگابیت بر ثانیه (100G) فراهم می‌کند.

●     میزبانی پیشرفته برنامه‌ها (Enhanced application hosting):مدل‌های Catalyst 9300X با داشتن دو برابر ظرفیت، رم (RAM) اضافی، تکنولوژی Intel QuickAssist (QAT) و دو پورت 10G AppGig، می‌توانند چندین برنامه کارآمد و تأیید شده توسط سیسکو (Cisco Signed) را میزبانی کنند.^®QuickAssist Technology (QAT), and 2x 10G AppGig ports, the Catalyst 9300X models can host multiple Cisco Signed performance-savvy applications.

●     پشتیبانی از ThousandEyes (ThousandEyes enabled):فع‌سازی تجسم سرتاسری مسیر از شعبه یا پردیس (campus/branch) تا ابراها و مرکز داده (clouds/data center) با Cisco ThousandEyes^®شبیه‌سازی شبکه و برنامه (Network and Application Synthetics) (به همراه لایسنس‌های Cisco DNA Advantage ارائه می‌شود).

●     فایروال Cisco ASAc فعال است:با استفاده از قابلیت میزبانی برنامه (application hosting)، دستگاه مجازی امنیت تطبیقی سیسکو (Cisco Adaptive Security Virtual Appliance - ASAc) و بازرسی حالت‌مند ترافیک (stateful inspection) را می‌توان به صورت یکپارچه و بدون نیاز به سخت‌افزار اضافی، به شبکه‌های موجود اضافه کرد.

●     مدیریت ابری (Cloud Management):سوئیچ‌های سری Catalyst 9300 را برای فعال‌سازی مدیریت و پایش متمرکز تجهیزات به داشبورد Cisco Meraki منتقل کنید (Migrate)، در حالی که ویژگی‌های پیشرفته‌ای مانند پایانه رابط خط فرمان ابری (Cloud-hosted Command-Line Interface Terminal) حفظ می‌شوند.^®بیشتر بدانید (Learn More).Learn more.

●     حفاظت از سرمایه‌گذاری (Investment Protection):فن‌ها و منابع تغذیه اضافه‌رجی (Redundant Power Supplies)، استک داده (Data Stack) و کابل‌های StackPower در سوئیچ‌های Catalyst 9300X با سری Catalyst 9300 سازگاری رو به عقب (Backward Compatible) دارند.

پایه و اساس دسترسی مبتنی بر نرم‌افزار (Software-Defined Access یا SD-Access)

تهدیدات امنیتی پیشرفته و مداوم (Advanced persistent security threats). رشد تصاعدی دستگاه‌های اینترنت اشیاء (IoT). تحرک‌پذیری در همه جا (Mobility everywhere). پذیرش رایانش ابری (Cloud adoption). همه این موارد نیازمند یک زیرساخت شبکه (network fabric) هستند که نوآوری‌های پیشرفته سخت‌افزاری و نرم‌افزاری را برای خودکارسازی، ایمن‌سازی و ساده‌سازی شبکه‌های مشتریان ادغام کند. هدف از این زیرساخت شبکه (network fabric)، فراهم کردن زمینه رشد درآمد مشتریان از طریق تسریع در ارائه خدمات کسب‌وکار است.

ابری شبکه‌ای سیسکو (Cisco Networking Cloud) همراه با دسترسی تعریف‌شده با نرم‌افزار (SD-Access یا Software-Defined Access)، ساختار شبکه (Network Fabric) پیشران کسب‌وکار شما است. این معماری، یک ساختار باز، قابل توسعه (Extensible) و مبتنی بر نرم‌افزار است که عملیات شبکه سازمانی شما را تسریع و ساده‌سازی می‌کند. این معماری قابل برنامه‌ریزی (Programmable Architecture)، کارکنان فناوری اطلاعات (IT) شما را از انجام کارهای زمان‌بر و تکراری پیکربندی شبکه (Network Configuration) آزاد می‌کند؛ در نتیجه، آن‌ها می‌توانند روی نوآوری‌هایی تمرکز کنند که کسب‌وکار شما را به شکلی مثبت متحول سازد. فناوری SD-Access اتوماسیون مبتنی بر سیاست (Policy-based Automation) را از لبه شبکه (Edge) تا ابر (Cloud) با قابلیت‌های بنیادی زیر امکان‌پذیر می‌سازد:

●     استقرار ساده دستگاه (Device Deployment)

●     مدیریت یکپارچه شبکه‌های کابلی و بی‌سیم (Wired and Wireless Networks)

●     مجازی‌سازی شبکه و بخش‌بندی (Network virtualization and segmentation)

●     سیاست‌های مبتنی بر گروه (Group-based policies)

●     تحلیل‌های مبتنی بر زمینه (Context-based analytics)

قابلیت‌های زیرساخت شبکه خصوصی مجازی اترنت ابری (Cloud EVPN) برای مدل‌های Cisco Catalyst 9300/X که از طریق داشبورد مِراکی (Meraki dashboard) مدیریت می‌شوند، پشتیبانی می‌شود. برای اطلاعات بیشتر درباره مدیریت ابری (Cloud Management) و زیرساخت ابری (Cloud Fabric) به آدرس زیر مراجعه کنیدhttps://www.cisco.com/site/us/en/products/networking/meraki-cloud-management-dashboard/index.html.

صدور لایسنس (Licensing)

شما برای لایسنس‌دهی دو گزینه پیش رو دارید: لایسنس‌های سوئیچینگ یکپارچه (unified switching licenses) یا لایسنس‌های Cisco DNA. جزئیات مربوط به هر مدل لایسنس (licensing model) به شرح زیر است.

مجوزدهی یکپارچه با اشتراک شبکه سیسکو (Cisco Networking Subscription)

سری Cisco Catalyst 9300 واجد شرایط دریافت لایسنس یکپارچه (Unified Licensing) از طریق اشتراک شبکه سیسکو (Cisco Networking Subscription) و توافق‌نامه سازمانی سیسکو (Cisco Enterprise Agreement) است.Cisco Networking Subscriptionand Cisco Enterprise Agreement.

اشتراک شبکه سیسکو (Cisco Networking Subscription) روشی یکپارچه برای خرید و مدیریت نرم‌افزارهای واجد شرایط شبکه، پشتیبانی سخت‌افزاری (hardware support)، خدمات و قابلیت‌های پلتفرم سیسکو فراهم می‌کند. این اشتراک به مشتریان انعطاف‌پذیری لازم را می‌دهد تا بتوانند:

●     تاریخ‌های تمدید (renewal dates) را با الزامات کسب‌وکار و بودجه هماهنگ کنید

●     افزودن لایسنس‌ها (Licenses) به یک اشتراک موجود (Existing Subscription) ضمن حفظ تاریخ تمدید مشترک (Common Renewal Date)

●     ارتقای حقوق مجوز (License Entitlements) در طول دوره اشتراک یا هنگام تمدید

●     شامل مجوزهای Essentials و Advantage در یک اشتراک (subscription)

●     مدیریت مجوز (License Management) و گزینه‌های استقرار (Deployment Options) مبتنی بر ابر (Cloud-based) یا درون‌سازمانی (On-premises) را در صورت پشتیبانی انتخاب کنید

یک اشتراک شبکه جدید سیسکو (Cisco Networking Subscription) با لایسنس‌های سوئیچینگ (switching licenses)، دارای حداقل مدت‌زمان استاندارد 36 ماه است.

دو سطح لایسنس سوئیچینگ یکپارچه (unified switching license tiers) وجود دارد:

●     اصول کلیدی سوئیچینگ سیسکو (Cisco Switching Essentials)

●     مزیت سوئیچینگ سیسکو (Cisco Switching Advantage)

هر دو سطح (Tier)، قابلیت‌های دستگاه را با قابلیت‌های مدیریت و تضمین (Assurance) مبتنی بر اشتراک (Subscription-based) ترکیب می‌کنند. قابلیت‌های دقیق موجود، به سطح لایسنس (License tier)، پلتفرم سوییچ (Switch platform)، نسخه نرم‌افزار (Software release) و پلتفرم مدیریتی (Management platform) بستگی دارد.

بسته Cisco Switching Essentials شامل قابلیت‌های بنیادین سوئیچینگ (switching)، اتوماسیون (automation)، قابلیت دید (visibility)، پایش سلامت (health monitoring)، مدیریت ایمیج نرم‌افزاری (software-image management) و پروویژنینگ (provisioning) است.

مجموعه قابلیت‌های Cisco Switching Advantage شامل امکانات نسخه Essentials بوده و قابلیت‌های پیشرفته‌ای نظیر خودکارسازی (automation)، تحلیل داده (analytics)، بخش‌بندی (segmentation)، تضمین کیفیت (assurance)، امنیت، دیدپذیری برنامه‌های کاربردی (application visibility) و مدیریت ساختار شبکه (fabric-management) را به آن اضافه می‌کند.

برای مقایسه کامل، به بخش زیر مراجعه کنید:ماتریس ویژگی‌های لایسنس سوئیچینگ سیسکو (Cisco Switching Licensing Feature Matrix).

پشتیبانی از لایسنس‌دهی یکپارچه (Unified licensing support) برای نسخه‌های زیر فراهم است: 26.2.1، 17.18.5 و 26.1.3.

لایسنس‌دهی سیسکو دی‌ان‌ای (Cisco DNA licensing)

اشتراک‌های Cisco DNA برای سری Catalyst 9300 در سطوح Essentials و Advantage با دوره‌های 3، 5 یا 7 ساله ارائه می‌شوند. سطح Cisco DNA باید با لایسنس قابل‌اجرای Network Essentials یا Network Advantage مطابقت داشته باشد.

●     مجوز Cisco DNA Essentialsقابلیت‌های پایه‌ای اتوماسیون (Automation)، مدیریت (Management)، دیده‌بانی (Visibility) و تضمین عملکرد (Assurance) را فراهم می‌کند.

●     مجوز Cisco DNA Advantageقابلیت‌های پیشرفته‌ای نظیر تضمین کیفیت (Assurance)، تحلیل داده‌ها (Analytics)، اتوماسیون مبتنی بر خط‌مشی (Policy-based Automation)، بخش‌بندی (Segmentation) و قابلیت مشاهده کاربردها (Application-visibility) را اضافه می‌کند.

به عنوان بخشی از لایسنس سیسکو دی‌ان‌آ (Cisco DNA license)، سری کاتالیست 9300 (Catalyst 9300 Series) از سطوح لایسنس شبکه دائمی (perpetual network license tiers) زیر پشتیبانی می‌کند:

●     پایه شبکه (Network Essentials)

●     پیشرفته شبکه (Network Advantage)

بسته نرم‌افزاری Network Essentials قابلیت‌های پایه‌ای سوئیچینگ لایه 2 و لایه 3 (Layer 2 and Layer 3 switching)، اتوماسیون (automation)، قابلیت دید (visibility) و امنیت را فراهم می‌کند. بسته Network Advantage قابلیت‌های پیشرفته‌ی مسیریابی (routing)، بخش‌بندی (segmentation)، مالتی‌کست (multicast)، مقیاس‌پذیری (scale) و امنیت را به آن اضافه می‌کند.

آشنایی با لایسنس هوشمند (Smart Licensing)

مدل لایسنسینگ هوشمند سیسکو (Cisco Smart Licensing) یک مدل لایسنس‌دهی انعطاف‌پذیر است که روشی ساده‌تر، سریع‌تر و یکپارچه‌تر را برای خرید و مدیریت نرم‌افزار در سراسر سبد محصولات سیسکو و سازمان شما فراهم می‌کند. همچنین این سیستم کاملاً امن است و شما کنترل کامل دسترسی کاربران را در اختیار دارید. با لایسنسینگ هوشمند (Smart Licensing)، از مزایای زیر بهره‌مند می‌شوید:

●     فع‌سازی آسان (Easy Activation):لایسنس‌دهی هوشمند (Smart Licensing) استخری از لایسنس‌های نرم‌افزاری ایجاد می‌کند که قابل استفاده در کل سازمان هستند و دیگر نیازی به کلیدهای فعال‌سازی محصول (PAK) نیست.

●     مدیریت یکپارچه (Unified management):مرکز لایسنس سیسکو (Cisco License Central یا به اختصار CLC) نمای جامعی از تمامی محصولات و خدمات سیسکو شما را در یک پورتال با کاربری آسان فراهم می‌کند؛ به طوری که همواره از دارایی‌ها و میزان مصرف خود مطلع هستید.

●     انعطاف‌پذیری لایسنس (License flexibility):نرم‌افزار شما به سخت‌افزارتان گره نخورده است (node-locked)، بنابراین می‌توانید به راحتی لایسنس‌ها را در صورت نیاز استفاده کرده و انتقال دهید.

To use Smart Licensing, you must first set up a Smart Account on Cisco License Central.

For a more detailed overview on Cisco Licensing, visit the Licensing Hub.

سوئیچ‌های سری Cisco Catalyst 9300 با سیستم‌عامل Cisco IOS® XE نسخه 16.9.2 یا بالاتر کار می‌کنند.

مدیریت لایسنس‌ها با حساب‌های هوشمند (Smart Accounts)

ایجاد حساب‌های هوشمند (Smart Accounts) با استفاده از نرم‌افزار مدیریت هوشمند سیسکو (Cisco Smart Software Manager یا SSM) به شما امکان می‌دهد دستگاه‌ها و پکیج‌های لایسنس را سفارش دهید و همچنین لایسنس‌های نرم‌افزاری خود را از یک وب‌سایت متمرکز مدیریت کنید. شما می‌توانید Cisco SSM را برای دریافت هشدارهای ایمیلی روزانه و اطلاع‌رسانی در مورد لایسنس‌های جانبی (add-on licenses) در حال انقضا که می‌خواهید آن‌ها را تمدید کنید، تنظیم نمایید.

برای خرید هر سوئیچ، سفارش یک لایسنس افزودنی (add-on license) الزامی است. پس از اتمام اعتبار لایسنس، می‌توانید برای ادامه استفاده از آن، لایسنس افزودنی را تمدید (renew) کنید؛ یا اینکه آن را غیرفعال (deactivate) نموده و با راه‌اندازی مجدد (reload) سوئیچ، به بهره‌برداری خود بر اساس قابلیت‌های لایسنس پایه (base license) ادامه دهید.

هم مجوزهای پایه (base license) و هم مجوزهای الحاقی (add-on license) برای یک دوره ارزیابی (evaluation period) نود روزه نیز در دسترس هستند. یک مجوز ارزیابی بدون نیاز به خرید، به‌صورت موقت فعال می‌شود. مجوز ارزیابی منقضی‌شده را نمی‌توان پس از راه‌اندازی مجدد (reload) دوباره فعال کرد.

توجه: نیازی به پیاده‌سازی Cisco Catalyst Center نیست، بلکه تنها استفاده از یکی از بسته‌های فوق (packages) کفایت می‌کند.

نمای کلی محصول

نکات برجسته محصول (Product Highlights)

●     پشتیبانی از بیشترین مقیاس‌پذیری بی‌سیم (Wireless Scale) برای نقاط دسترسی (Access Points) مجهز به Wi-Fi 6 و 802.11ac Wave 2 روی یک سوییچ واحد با مدل‌های منتخب.

●     مدل‌های Catalyst 9300 و Catalyst 9300L/LM بر پایه پردازنده اختصاصی Cisco UADP 2.0 ASIC با قابلیت خط لوله قابل برنامه‌ریزی (programmable pipeline) و ریزموتور (micro-engine)، به همراه تخصیص قابل تنظیم و مبتنی بر الگو (template-based) برای جدول مسیریابی لایه 2 و لایه 3 (Layer 2 and Layer 3 forwarding)، لیست‌های کنترل دسترسی (ACL) و ورودی‌های کیفیت خدمات (QoS) ساخته شده‌اند.

●     مدل‌های Catalyst 9300X بر پایه تراشه (ASIC) نوع UADP 2.0sec ساخته شده‌اند که پشتیبانی با سرعت سیم (line-rate) را برای رمزنگاری، از جمله IPsec مبتنی بر سخت‌افزار 100 گیگابایتی (100G hardware-based IPsec)، اضافه می‌کند.

●     مجموعه پردازنده x86 (x86 CPU complex) با 8 گیگابایت حافظه رم (Memory)، 16 گیگابایت حافظه فلش (Flash) و یک اسلات حافظه ذخیره‌سازی قابل اتصال SSD از نوع USB 3.0 بیرونی (که با یک درایو SSD اختیاری، تا 240 گیگابایت فضای ذخیره‌سازی را فراهم می‌کند) برای میزبانی کانتینرها (Containers). مدل‌های Catalyst 9300X از 16 گیگابایت حافظه پشتیبانی می‌کنند.

●     درگاه USB 2.0 (USB 2.0 slot) برای بارگذاری ایمیج‌های سیستم (system images) و انجام تنظیمات پیکربندی (configurations).

●     پ پهنای باند سوئیچینگ قابل استک محلی (Local Stackable Switching Bandwidth) تا 1 ترابیت بر ثانیه (Tbps) با مدل‌های Catalyst 9300X.

●     گزینه‌های مدل با بافر عمیق‌تر (Deeper buffer) و مقیاس‌پذیری بالاتر (Higher scale) برای ارائه برنامه‌های کاربردی محتوای چندرسانه‌ای غنی.

●     ارائه‌های لینک بالایی (Uplink) انعطاف‌پذیر و متراکم با پورت‌های ثابت یا ماژولار 100 گیگابایتی (100G)، 40 گیگابایتی (40G)، 25 گیگابایتی (25G)، چند گیگابیتی (Multigigabit)، 10 گیگابایتی (10G) و 1 گیگابایتی (1G).

●     گذر آسان از سرعت 40G به 100G و 10G به 25G با استفاده از اپتیک‌های دو نُرخه (dual-rate optics).

●     گزینه‌های اتصال پایین‌دست منعطف (Flexible downlink options) شامل پورت‌های مسی و فیبر نوری 25، 10 و 1 گیگابیت بر ثانیه و همچنین متراکم‌ترین لینک‌های چندگیگابیتی (Multigigabit links).

●     با پشتیبانی از ترکیبی از پورت‌های مسی (1 گیگابیت تا 10 گیگابیت) و فیبر نوری (1 گیگابیت تا 25 گیگابیت) در یک استک واحد (Single Stack)، سناریوهای استقرار انعطاف‌پذیر متعددی از جمله معماری‌های 2 لایه (2-tier)، 3 لایه (3-tier) و ترکیبی (Hybrid) امکان‌پذیر می‌شوند.

●     قابلیت‌های پیشرفته توان روی اترنت (Power over Ethernet یا PoE) با ارائه حداکثر 384 پورت PoE در هر استک (Stack)، فناوری PoE+، و 288 پورت با چگالی بالای IEEE 802.3bt-90W UPOE+ و Cisco UPOE شصت واتی^®.

●     مدیریت هوشمند توان مصرفی با استفاده از تکنولوژی Cisco StackPower، که امکان پشته‌سازی توان (Power Stacking) را در میان اعضا به منظور پشتیبانی از منبع تغذیه اضافی (Power Redundancy) فراهم می‌کند. فناوری StackPower منابع تغذیه را در سراسر استک تجمیع می‌کند تا برای اهداف پشتیبان و توان تکمیلی (Supplemental Power) مورد استفاده قرار گیرند.

●     قابلیت Flexible NetFlow (FNF) سخت‌افزاری و با نرخ سیم (Line-rate)، که امکان جمع‌آوری جریان‌ها (flow collection) را تا 128,000 جریان در مدل‌های منتخب فراهم می‌کند.

●     پشتیبانی از پروتکل IPv6 در سطح سخت‌افزار (Hardware)، که ارائه‌دهنده قابلیت forwarding با سرعت سیم (wire-rate) برای شبکه‌های IPv6 می‌باشد.

●     پشتیبانی از پشته دوگانه (Dual-stack) برای IPv4/IPv6 و تخصیص پویای جدول فورواردینگ سخت‌افزاری (dynamic hardware forwarding table allocations)، جهت تسهیل مهاجرت از IPv4 به IPv6.

●     پشتیبانی از ترجمه آدرس شبکه (Network Address Translation - NAT) به صورت ایستا (Static) و پویا (Dynamic) و همچنین ترجمه آدرس پورت (Port Address Translation - PAT).

●     پشتیبانی داخلی از پل ارتباطی صوت و تصویر استاندارد IEEE 802.1ba (Audio Video Bridging - AVB) جهت ارائه تجربه صوتی و تصویری بهتر از طریق بهبود همگام‌سازی زمان (Time Synchronization) و کیفیت خدمات (QoS).

●     پروتکل زمان دقیق (Precision Time Protocol - PTP؛ استاندارد IEEE 1588v2) همگام‌سازی دقیق ساعت را با دقت کمتر از میکروثانیه فراهم می‌کند و آن را برای توزیع و همگام‌سازی زمان و فرکانس در سراسر شبکه مناسب می‌سازد.

●     سیستم‌عامل Cisco IOS XE، یک سیستم‌عامل مدرن سازمانی است که از برنامه‌نویسی مبتنی بر مدل (model-driven programmability) از جمله NETCONF، RESTCONF، YANG، اسکریپت‌نویسی پایتون روی دستگاه (on-box Python scripting)، تله‌متری جریانی (streaming telemetry)، میزبانی برنامه‌های کاربردی مبتنی بر کانتینر (container-based application hosting) و پچ‌کردن برای رفع اشکالات بحران‌زا پشتیبانی می‌کند. این سیستم‌عامل همچنین دارای دفاع‌های توکار برای محافظت در برابر حملات زمان اجرا (runtime attacks) است.^®XE, a modern operating system for the enterprise with support for model-driven programmability, including NETCONF, RESTCONF, YANG, on-box Python scripting, streaming telemetry, container-based application hosting, and patching for critical bug fixes. The OS also has built-in defenses to protect against runtime attacks.

●     تجسم سرتاسری (End-to-end) مسیر از پردیس/شعبه (campus/branch) تا ابرها/مرکز داده (clouds/data center) با ابزار Cisco ThousandEyes Network and Application Synthetics (که همراه با لایسنس Cisco Catalyst و Cisco DNA Advantage ارائه می‌شود).

●     مشتریان ابری کاملاً مدیریت‌شده Meraki (Fully managed Meraki cloud customers) می‌توانند از طریق سرویس مدیریت ابری (cloud-management service)، از قدرت سوئیچینگ Catalyst 9300 در فضای ابری Meraki خود بهره‌مند شوند.

●     دسترسی نرم‌افزارمحور (SD-Access):سوئیچ‌های سری Cisco Catalyst 9300 به عنوان بلوک ساختاری پایه برای SD-Access، معماری سازمانی پیشرو سیسکو (Cisco)، عمل می‌کنند:

◦    اتوماسیون مبتنی بر خط‌مشی (Policy-based automation) از لبه شبکه (Edge) تا ابر (Cloud).

◦    سگمنت‌بندی ساده‌شده (Simplified segmentation) و ریز-سگمنت‌بندی (micro-segmentation) همراه با عملکرد قابل پیش‌بینی و قابلیت مقیاس‌پذیری (scalability).

◦    اتوماسیون از طریق مرکز کاتالیست سیسکو (Cisco Catalyst Center) و داشبورد مراکی (Meraki dashboard).

◦    مدیریت سیاست‌ها از طریق موتور خدمات هویت سیسکو (Cisco Identity Services Engine - ISE) انجام می‌شود.

◦    تمین اطمینان شبکه (Network Assurance) از طریق Cisco Catalyst Center و داشبورد Meraki انجام می‌شود.

◦    راه‌اندازی سریع‌تر خدمات کسب‌وکار جدید (New Business Services) و بهبود چشمگیر زمان حل مشکلات (Issue Resolution Time).

●     پشتیبانی از قابلیت پلاگ و پلی (Plug and Play - PnP): یک راهکار ساده، امن، یکپارچه و جامع جهت تسهیل در راه‌اندازی تجهیزات شعب جدید یا پردیس‌ها (Campus) و یا به‌روزرسانی شبکه‌های موجود.

●     امنیت پیشرفته (Advanced security)

◦    تحلیل ترافیک رمزگذاری‌شده (Encrypted Traffic Analytics - ETA):از قدرت یادگیری ماشین (Machine Learning) برای شناسایی و اقدام علیه تهدیدات یا ناهنجاری‌ها در شبکه شما استفاده می‌کند؛ از جمله تشخیص بدافزار در ترافیک رمزگذاری‌شده (بدون نیاز به رمزگشایی) و تشخیص ناهنجاری توزیع‌شده.

◦    پشتیبانی از الگوریتم رمزگذاری قدرتمند 256 بیتی MACsec (MACsec 256-bit encryption algorithm) همراه با استاندارد AES-256 در تمامی مدل‌ها.

◦    راهکارهای قابل اعتماد (Trustworthy Solutions):پشتیبانی از بوت امن مبتنی بر سخت‌افزار (Hardware-anchored Secure Boot) و شناسایی ایمن و منحصربه‌فرد دستگاه (Secure Unique Device Identification یا SUDI) برای قابلیت Plug and Play (PnP)، جهت تأیید اصالت هویت سخت‌افزار و نرم‌افزار.

جزئیات پلتفرم (Platform details)

مدل‌ها و پیکربندی‌های سوئیچ (Switch models and configurations)

جدول 1.        پیکربندی‌های خانواده محصول (Product Family Configurations)

سری Cisco Catalyst 9300 شامل 19 مدل سوئیچ با آپلینک ماژولار (modular uplink switch models) و 14 مدل سوئیچ با آپلینک ثابت (fixed uplink switch models) است.

سوئیچ‌های سری Cisco Catalyst 9300

جدول 2 مقیاس پورت‌ها (port scale) و جزئیات توان مصرفی (power details) را برای مدل‌های سری Cisco Catalyst 9300 نشان می‌دهد.

جدول 2.        پیکربندی‌های سوییچ سری Cisco Catalyst 9300 (Cisco Catalyst 9300 Series switch configurations)

ماژول‌های شبکه (Network modules)

سوئیچ‌های سری Cisco Catalyst 9300 (شماره شناسایی محصولات (SKUهای) C9300X و C9300) از ماژول‌های شبکه (Network Modules) اختیاری برای پورت‌های آپ‌لینک (Uplink Ports) پشتیبانی می‌کنند (شکل‌های 2 و 3). این ماژول‌های شبکه قابل تعویض در محل (Field-Replaceable Network Modules) با سرعت‌های 25 و 40 گیگابیت بر ثانیه در سری Cisco Catalyst 9300، با فراهم کردن امکان مهاجرت بدون وقفه (Nondisruptive Migration) از سرعت 10 گیگابیت بر ثانیه به 25 گیگابیت بر ثانیه و بالاتر، انعطاف‌پذیری معماری (Architectural Flexibility) بیشتر و حفاظت از سرمایه‌گذاری در زیرساخت (Infrastructure Investment Protection) را به ارمغان می‌آورند. پیکربندی پیش‌فرض سوئیچ شامل ماژول شبکه نمی‌شود. هنگام خرید سوئیچ، می‌توانید ماژول شبکه مورد نظر خود را از میان موارد شرح داده شده در جدول 3 انتخاب کنید.

ماژول‌های شبکه Cisco Catalyst 9300X (Cisco Catalyst 9300X network modules)

ماژول‌های شبکه سری Cisco Catalyst 9300 (Cisco Catalyst 9300 Series network modules)

جدول 3.        شماره ماژول‌های شبکه (Network module numbers) و توضیحات

^*ماژول C9300X-NM-4C فقط با مدل‌های C9300X-48HX، C9300X-48TX و C9300X-24Y سازگار (compatible) است.

لطفاً توجه داشته باشید: ماژول‌های شبکه Catalyst 3850 و Catalyst 9300 روی مدل‌های Catalyst 9300 پشتیبانی می‌شوند. ماژول‌های شبکه Catalyst 9300X فقط روی مدل‌های Catalyst 9300X پشتیبانی می‌شوند.

برای کسب جزئیات بیشتر، لطفاً پرسش‌های متداول پلتفرم سوئیچینگ Cisco Catalyst 9000 (Cisco Catalyst 9000 Switching Platform FAQ) را مطالعه کنید:https://www.cisco.com/c/dam/en/us/products/collateral/switches/catalyst-9300-series-switches/nb-09-cat-9k-faq-cte-en.pdf.

منابع تغذیه (Power Supplies)

سوئیچ‌های سری Cisco Catalyst 9300 از منبع تغذیه (Power Supply) اضافه و دوگانه پشتیبانی می‌کنند. این سوئیچ‌ها به صورت پیش‌فرض با یک منبع تغذیه عرضه می‌شوند و منبع تغذیه دوم را می‌توان هم‌زمان با سفارش سوئیچ یا در زمان‌های دیگر خریداری کرد. در صورتی که تنها یک منبع تغذیه نصب شده باشد، باید همواره در محفظه منبع تغذیه شماره 1 (Power Supply Bay #1) قرار گیرد. همچنین این سوئیچ‌ها با سه فن قابل تعویض در محل (Field-Replaceable Fans) عرضه می‌شوند. منابع تغذیه در سرتاسر سری Catalyst 9300 به صورت مشترک قابل استفاده هستند.

منابع تغذیه دوگانه اضافه (dual redundant power supplies) برای سری Cisco Catalyst 9300

جدول 4، منابع تغذیه (Power Supplies) مختلف موجود در این سوییچ‌ها و توان خروجی PoE (PoE Power) قابل دسترس را فهرست می‌کند.

جدول 4.        مدل‌های منبع تغذیه (Power supply models)

استکینگ (Stacking)

مدل‌های سوئیچ سری Cisco Catalyst 9300 به گونه‌ای طراحی شده‌اند که به صورت یک سوئیچ مجازی واحد استک (stacking) شوند؛ این قابلیت به مشتریان امکان می‌دهد تا یک صفحه مدیریت (management plane) و صفحه کنترل (control plane) واحد را برای حداکثر 448 پورت دسترسی (access ports) در اختیار داشته باشند.

استک مدل‌های ماژولار آپلینک (Modular uplink models stack) سری Cisco Catalyst 9300 (شناسه‌های محصول C9300 و C9300X) و استک مدل‌های آپلینک ثابت (Fixed uplink models stack)
(شناسه‌های محصول C9300L).

جدول 5 گزینه‌های استکینگ (Stacking) پشتیبانی‌شده را فهرست می‌کند.

جدول 5.        گزینه‌های پشتیبانی‌شده برای استک کردن (stacking options)

استک کردن ترکیبی (Mixed stacking) بین مدل‌های Catalyst 9300X و Catalyst 9300 با سرعت‌های StackWise-480 پشتیبانی می‌شود.

استک کردن ترکیبی (Mixed stacking) بین مدل‌های Catalyst 9300 و Catalyst 9300X و مدل‌های با مقیاس بالاتر Catalyst 9300 (شامل C9300-24UB، C9300-24UXB و C9300-48UB) پشتیبانی نمی‌شود. شما نمی‌توانید مدل‌های با آپلینک ثابت (Fixed uplink models با شماره قطعات C9300L) را با مدل‌های آپلینک ماژولار (Modular uplink models با شماره قطعات C9300) یا سایر سوییچ‌های Catalyst مانند سری‌های Cisco Catalyst 3850 و 3650 با یکدیگر استک (Stack) کنید. هرگونه ترکیب از مدل‌های سری Catalyst 9300 می‌توانند یک استک (Stack) تشكيل دهند. به طور مشابه و جداگانه، هرگونه ترکیب از مدل‌های Catalyst 9300L نیز می‌توانند یک استک (Stack) تشکیل دهند.

مدل‌های مقیاس‌پذیر بالاتر سری Catalyst 9300 (شامل C9300-24UB، C9300-24UXB و C9300-48UB) باید با سایر مدل‌های هم‌رده و مقیاس‌پذیر بالاتر استک (Stack) شوند.

کابل‌های StackWise که برای پیکربندی قابلیت استکینگ (stacking) در مدل‌های آپ‌لینک ماژولار سری Catalyst 9300 (شناسه‌های کالای C9300X و C9300) موجود هستند، در طول‌های 0.5، 1 و 3 متری عرضه می‌شوند.

کیت اختیاری StackWise-320 برای مدل‌های آپلینک ثابت سری Catalyst 9300 (شماره قطعات C9300L و 9300LM SKUs) شامل دو آداپتور پشته (stack adapter) و یک کابل پشته‌سازی (stacking cable) است. کابل پشته‌سازی پیش‌فرض 0.5 متر است، اما گزینه‌های 1 متری و 3 متری نیز در دسترس هستند. جدول 6 متعلقات پشته‌سازی (stacking accessories) را فهرست می‌کند.

جدول 6.        لوازم جانبی استکینگ (Stacking accessories)

مدل‌های ارتق لینک ثابت (fixed uplink) سری Cisco Catalyst 9300 با کیت استک (stack kit) اختیاری

فن (Fan)

سوئیچ‌های سری Cisco Catalyst 9300 همچنین با سه فن قابل تعویض در محل (field-replaceable) عرضه می‌شوند و از توان پشتیبان یا همان redundancy با الگوی (N+1) پشتیبانی می‌کنند. جدول 7 شماره قطعه (part number) ماژول فن را فهرست می‌کند.

جدول 7.        ماژول فن (Fan module)

کارایی و مقیاس‌پذیری (Performance and scalability)

متریک‌های کارایی و مقیاس‌پذیری (Performance and scalability metrics) برای سری Cisco Catalyst 9300 در جدول 8 ارائه شده‌اند.

مشخصات عملکردی (Performance specifications)

جدول 8.        مشخصات عملکردی (Performance specifications)

مشخصات پهنای باند (Bandwidth specifications)

جدول 9.        مشخصات پهنای باند (Bandwidth)

تمامی مدل‌ها از عملکرد غیرمسدودکننده (nonblocking) با سرعت سیم (wire-speed) برای پروتکل‌های IPv4 و IPv6 پشتیبانی می‌کنند. نرخ‌های فورواردینگ (forwarding rates) در جدول بالا با اندازه‌های بسته‌های 64 بایتی IPv4 اندازه‌گیری شده‌اند.

معماری دسترسی نرم‌افزارمحور (SD-Access architecture)

اگر می‌توانستید زمان را به تیم فناوری اطلاعات (IT) بازگردانید چه می‌شد؟ آیا می‌توانید دسترسی به شبکه را در عرض چند دقیقه برای هر کاربر یا دستگاه به هر برنامه‌ای – بدون هیچ‌گونه سازش و کاستی – فراهم کنید؟ فناوری SD-Access نخستین اتوماسیون مبتنی بر سیاست (policy-based) در صنعت را از لبه شبکه (network edge) تا ابر (cloud) ارائه می‌دهد. فناوری Cisco SD-Access، شالوده شبکه دیجیتال شماست. تکنولوژی SD-Access که بر اساس اصول Cisco DNA ساخته شده است، بخش‌بندی سرتاسری (end-to-end segmentation) را فراهم می‌کند تا ترافیک کاربران، دستگاه‌ها و برنامه‌ها را بدون نیاز به طراحی مجدد شبکه، مجزا نگه دارد. این فناوری، سیاست دسترسی کاربر (user access policy) را خودکارسازی (automate) می‌کند تا سازمان‌ها بتوانند اطمینان حاصل کنند که سیاست‌های صحیح برای هر کاربر یا دستگاه با هر برنامه‌ای در سراسر شبکه اعمال می‌شوند. این امر با کمک یک ساختار شبکه واحد (single network fabric) در سراسر LAN و WLAN انجام می‌شود که تجربه‌ای یکپارچه را برای کاربر در هر مکانی و بدون به خطر انداختن امنیت فراهم می‌کند.

امروزه چالش‌های فراوانی در مدیریت شبکه برای دستیابی به اهداف تجاری (business outcomes) وجود دارد. این محدودیت‌ها ناشی از پیکربندی دستی (manual configuration) و ابزارهای مدیریت تکه‌تکه و پراکنده (fragmented tool offerings) هستند. فناوری SD-Access راهکارهای زیر را ارائه می‌دهد:

●     یک راهکار مدیریتی تحول‌آفرین که هزینه‌های عملیاتی (OPEX) را کاهش داده و چابکی کسب‌وکار (Business Agility) را افزایش می‌دهد

●     مدیریت یکپارچه و همگون در provisioning (تأمین زیرساخت) و policy (خط‌مشی‌ها) در شبکه‌های سیمی (wired) و بی‌سیم (wireless)

●     پارتیشن‌بندی خودکار شبکه (Automated Network Segmentation) و سیاست‌های مبتنی بر گروه (Group-Based Policy)

●     بینش‌های متنی (Contextual insights) برای عیب‌یابی سریع و برنامه‌ریزی ظرفیت (Capacity Planning)

●     رابط‌های برنامه‌نویسی باز و قابل برنامه‌ریزی (Open and programmable interfaces) جهت یکپارچه‌سازی با راهکارهای شخص ثالث (Third-party solutions)

برای مرور کلی بر موارد استفاده کلیدی که (SD-Access) به آن‌ها می‌پردازد، به این بخش مراجعه کنیدبررسی اجمالی راهکار (SD-Access Solution Overview).

مزایای پلتفرم (Platform benefits)

سیستم‌عامل Cisco IOS XE با بهره‌گیری از اتوماسیون شبکه (Network Automation)، پارادایم کاملاً جدیدی را در پیکربندی (Configuration)، بهره‌برداری (Operation) و مانیتورینگ (Monitoring) شبکه معرفی می‌کند. راهکار اتوماسیون سیسکو (Cisco)، باز، مبتنی بر استانداردهای صنعتی (Standards-based) و قابل توسعه (Extensible) در طول چرخه عمر کامل یک تجهیز شبکه (Network Device) است. مکانیزم‌های مختلف اتوماسیون در ادامه شرح داده شده‌اند.

●     پروویژنینگ خودکار دستگاه (Automated device provisioning) قابلیت خودکارسازی فرآیند ارتقای ایمیج‌های نرم‌افزاری (software images) و نصب فایل‌های پیکربندی (configuration files) روی سوئیچ‌های Cisco Catalyst در زمان استقرار اولیه آن‌ها در شبکه است. سیسکو راهکارهای آماده‌ای مانند PnP و همچنین ابزارهای تجاری موجود مانند پروویژنینگ بدون دخالت دست (zero-touch provisioning - ZTP) و محیط اجرای پیش‌بوت (Preboot Execution Environment - PXE) را ارائه می‌دهد که استقراری آسان و خودکار را امکان‌پذیر می‌سازند.is the ability to automate the process of upgrading software images and installing configuration files on Cisco Catalyst switches when they are being deployed in the network for the first time. Cisco provides both turnkey solutions such as PnP and off-the-shelf tools such as zero-touch provisioning (ZTP) and Preboot Execution Environment (PXE) that enable an effortless and automated deployment.

●     پیکربندی مبتنی بر API (API-driven configuration) در سوئیچ‌های شبکه مدرن مانند سری Cisco Catalyst 9300 در دسترس است. این سری از طیف وسیعی از قابلیت‌های اتوماسیون (automation features) پشتیبانی می‌کند و APIهای باز و قدرتمندی (robust open APIs) را بر روی NETCONF ،RESTCONF و gNMI با استفاده از مدل‌های داده YANG فراهم می‌کند تا ابزارهای خارجی، چه به‌صورت آماده (off-the-shelf) و چه سفارشی‌سازی‌شده (custom built)، بتوانند منابع شبکه را به‌طور خودکار provisioning کنند.is available with modern network switches such as the Cisco Catalyst 9300 Series. It supports a wide range of automation features and provides robust open APIs over NETCONF, RESTCONF, and GNMI using YANG data models for external tools, both off-the-shelf and custom built, to automatically provision network resources.

●     دید دقیق و جزئی (Granular visibility) امکان استفاده از تله‌متری مبتنی بر مدل (model-driven telemetry) را برای ارسال داده‌ها از یک سوییچ (switch) به مقصد فراهم می‌کند. داده‌هایی که باید ارسال شوند از طریق اشتراک در یک مجموعه داده در مدل YANG شناسایی می‌شوند. مجموعه داده مشترک شده در بازه‌های زمانی مشخص به مقصد ارسال می‌شود. علاوه بر این، سیستم‌عامل Cisco IOS XE از مدل ارسال (push model) پشتیبانی می‌کند. این ویژگی امکان پایش شبکه را به صورت نزدیک به زمان واقعی (near-real-time monitoring) فراهم کرده و منجر به کشف و رفع سریع خطاها می‌شود.enables model-driven telemetry to stream data from a switch to a destination. The data to be streamed is identified through subscription to a data set in a YANG model. The subscribed data set is streamed to the destination at specified intervals. Additionally, Cisco IOS XE enables the push model. It provides near-real-time monitoring of the network, leading to quick detection and rectification of failures.

●     ارتقاها و اعمال وصله‌های نرم‌افزاری بدون وقفه (Seamless software upgrades and patching)از تاب‌آوری سیستم‌عامل (OS resilience) پشتیبانی می‌کند. سیستم‌عامل Cisco IOS XE از ارائه وصله‌ها (patching) پشتیبانی می‌کند که اصلاحات مربوط به باگ‌های بحرانی و آسیب‌پذیری‌های امنیتی را بین نسخه‌های تعمیر و نگهداری منظم فراهم می‌کند. این پشتیبانی به شما اجازه می‌دهد بدون نیاز به انتظار برای نسخه تعمیر و نگهداری بعدی، وصله‌ها را اضافه کنید.

امنیت (Security)

●     تجزیه و تحلیل ترافیک رمزگذاری شده (Encrypted Traffic Analytics - ETA)یک قابلیت منحصر‌به‌فرد برای شناسایی بدافزار در ترافیک رمزگذاری‌شده ورودی از لایه دسترسی (access layer) است. از آنجا که حجم روزافزونی از ترافیک در حال رمزگذاری است، دید‌پذیری (visibility) فراهم‌شده توسط این ویژگی برای تشخیص تهدیدات (threat detection) جهت تامین امنیت شبکه شما در لایه‌های مختلف، حیاتی است.

●     رمزنگاری AES-256 MACsec استاندارد IEEE 802.1AE برای احراز هویت و رمزنگاری بسته‌ها (packets) بین سوئیچ‌ها است. سوئیچ‌های سری Cisco Catalyst 9300 از رمزنگاری 256 بیتی و 128 بیتی AES پشتیبانی می‌کنند و امن‌ترین رمزنگاری لینک (link encryption) را ارائه می‌دهند.is the IEEE 802.1AE standard for authenticating and encrypting packets between switches. The Cisco Catalyst 9300 Series Switches support 256-bit and 128-bit AES, providing the most secure link encryption.

●     رمزگذاری IPsec (IPsec encryption) ترافیک رمزگذاری‌شده‌ی امن را به صورت سرتاسر (end-to-end) بین شعب و اتصال به ابر (Cloud) فراهم می‌کند. مدل‌های Catalyst 9300X از رمزگذاری IPsec با سرعت سیم (line-rate) تا ظرفیت 100 گیگابیت بر ثانیه پشتیبانی می‌کنند که ارتباطی امن و بدون افت عملکرد را ارائه می‌دهد.delivers secure end-to-end encrypted traffic between sites and connectivity to the Cloud. Catalyst 9300X models support line-rate IPsec up to 100 Gbps, delivering uncompromised secure connectivity.

●     راهکارهای قابل اعتماد (Trustworthy solutions) که با فناوری لنگر اعتماد سیسکو (Cisco Trust Anchor technology) ساخته شده‌اند، یک زیرساخت بسیار امن برای محصولات سیسکو فراهم می‌کنند. با سری Catalyst 9300، این فناوری امکان تضمین اصالت سخت‌افزار و نرم‌افزار را برای اعتماد زنجیره تأمین و کاهش خطر حملات مرد میانی (man-in-the-middle attacks) که نرم‌افزار و فریم‌ور را به خطر می‌اندازند، فراهم می‌کند. قابلیت‌های لنگر اعتماد (Trust Anchor capabilities) شامل موارد زیر است:provide a highly secure foundation for Cisco products. With the Catalyst 9300 Series, this technology enables hardware and software authenticity assurance for supply chain trust and strong mitigation against man-in-the-middle attacks that compromise software and firmware. Trust Anchor capabilities include:

◦    امضای تصویر (Image signing):تصاویر دارای امضای رمزنگاری‌شده (Cryptographically signed images) تضمین می‌کنند که فریم‌ور، بایوس (BIOS) و سایر نرم‌افزارها معتبر و دست‌نخورده هستند. هنگام راه‌اندازی سیستم، امضارهای نرم‌افزاری سیستم از نظر یکپارچگی بررسی می‌شوند.

◦    بوت امن (Secure Boot):فناوری بوت امن سیسکو (Cisco Secure Boot)، زنجیره اعتماد را در فرایند راه‌اندازی (boot sequence) به سخت‌افزار غیرقابل تغییر متصل می‌کند. این فناوری خطرات تهدیدکننده وضعیت پایه‌ای سیستم و نرم‌افزاری که قرار است بارگذاری شود را، صرف‌نظر از سطح دسترسی کاربر، کاهش می‌دهد. این قابلیت، حفاظتی چندلایه در برابر ماندگاری فریم‌ورهای دستکاری‌شده غیرمجاز فراهم می‌کند.

◦    ماژول لنگر اعتماد سیسکو (Cisco Trust Anchor module):یک راهکار تک‌تراشه قدرتمند و مقاوم در برابر دستکاری (tamper-resistant) با رمزنگاری قوی که تضمین اصالت سخت‌افزاری را برای شناسایی منحصربه‌فرد محصول فراهم می‌کند تا اصالت آن برای سیسکو قابل تأیید باشد. این امر تضمین می‌کند که محصول اورجینال و اصلی است.

امنیت ابری (Cloud Security)

●     Cisco Umbrella^®یکپارچه‌سازی DNS (DNS integration):

شبکه‌های کوچک تا متوسط که به ارائه‌دهندگان خدمات مدیریت‌شده (Managed Service Providers) متکی هستند، اکنون می‌توانند عامل (Agent) نرم‌افزاری Cisco Umbrella را مستقیماً بر روی سوئیچ‌های Cisco Catalyst 9300 Series میزبانی کنند. این قابلیت به کسب‌وکارها اجازه می‌دهد تا سیاست‌های فیلترینگ DNS خود را به‌صورت دقیق و در سطح کاربر یا گروه شخصی‌سازی کنند. بدین ترتیب، از دسترسی کاربران مهمان (IoT)، دستگاه‌های شخصی (BYOD) یا کاربران سازمانی به وب‌سایت‌های مخرب یا نامناسب جلوگیری می‌شود، بدون اینکه نیازی به اتکا به ارائه‌دهنده خدمات برای اعمال این سیاست‌ها باشد. همچنین، این ویژگی با فراهم کردن امکان دسترسی مستقیم ابری برای برنامه‌های مورد اعتماد، به بهینه‌سازی مصرف پهنای باند (Bandwidth) کمک می‌کند. این قابلیت نیازمند لایسنس‌های Cisco Catalyst و Cisco DNA Advantage به همراه لایسنس Cisco Umbrella برای هر دستگاه است.

●     یکپارچه‌سازی میزبانی برنامه (App Hosting) در Cisco ASAc:

یکپارچه‌سازی ASAc بر روی سوئیچ‌های Cisco Catalyst 9000 با فراهم کردن امکان اتصال فایروال‌های با فرم‌فکتور کوچک (small-form-factor) در نزدیکی منبع، طراحی شبکه را ساده‌تر می‌کند. این رویکرد همچنین از ایجاد تونل‌های پیچیده به سمت فایروال‌های متمرکز جلوگیری می‌کند. این نوع طراحی با کاهش تعداد تجهیزات فیزیکی فایروال در شبکه، هزینه کل مالکیت (Total Cost of Ownership) را به میزان قابل‌توجهی کاهش می‌دهد.

راهکار میزبانی اپلیکیشن فایروال ASAc، امکان میزبانی یک فایروال مجازی یا ASAc را بر روی سوئیچ‌های Cisco Catalyst 9300 Series فراهم می‌کند. با استفاده از این راهکار، تمامی فایروال‌های فیزیکی که در مجاورت سوئیچ قرار دارند، می‌توانند مجازی‌سازی شده و مستقیماً بر روی خود سوئیچ مستقر شوند. همانند شبکه‌های سنتی، تیم امنیت شبکه (SecOps) مدیریت فایروال‌های ASAc مستقر شده بر روی سوئیچ‌های Catalyst را بر عهده دارد و تیم عملیات شبکه (NetOps) با استفاده از Cisco Catalyst Center، اقدام به راه‌اندازی اپلیکیشن و مدیریت چرخه حیات آن می‌کند. تیم امنیت شبکه (SecOps) نیز مدیریت سیاست‌ها (Policy Management) را از طریق Cisco Defense Orchestrator کنترل می‌نماید. هر دو تیم امنیت شبکه (SecOps) و عملیات شبکه (NetOps) می‌توانند بدون هیچ‌گونه اختلالی، شبکه را به‌صورت یکپارچه مدیریت کنند.

نسخه کانتینری Cisco ASAc، قابلیت‌های کامل فایروال را برای ایمن‌سازی شبکه‌های همگرا شامل فناوری اطلاعات (IT)، فناوری عملیاتی (OT) و اینترنت اشیاء (IoT) فراهم می‌کند. Cisco ASAc از سیاست‌های فایروال لایه 3 (Layer 3) استفاده کرده و بازرسی وضعیت‌محور (Stateful Inspection) ترافیک را انجام می‌دهد.

فایروال ASAc بر روی یک حافظه SSD خارجی 240 گیگابایتی اجرا می‌شود که بر روی سوئیچ‌های سری Cisco Catalyst 9300 نصب شده است. Cisco Catalyst Center وظیفه استقرار (Deploy) این فایروال را بر روی سوئیچ‌های مذکور بر عهده دارد و پس از آن، ASAc به Cisco Defense Orchestrator متصل (Onboard) می‌شود.

تضمین سرویس (Service assurance)

●     یکپارچه‌سازی با Cisco ThousandEyes:

با بهره‌گیری از قابلیت مشاهده‌پذیری (Observability) پیشگامانه از شبکه تا اپلیکیشن، تجربه‌ای برتر از شبکه و خدمات را برای کاربران، کارمندان و شرکای تجاری خود فراهم کنید. تست‌های شبکه Cisco ThousandEyes اکنون در سوئیچ‌های سری Cisco Catalyst 9300 با لایسنس‌های Cisco Catalyst و Cisco DNA Advantage ادغام شده‌اند. این قابلیت به شما دیدی فراتر از محدوده شبکه داخلی (Campus Perimeter) می‌دهد تا بتوانید مشکلات را با سرعت بیشتری برطرف کنید. لایسنس Cisco ThousandEyes Network and Application Synthetics به‌صورت پیش‌فرض با انتخاب گزینه‌های Cisco Catalyst و Cisco DNA Advantage در اشتراک‌های 3، 5 یا 7 ساله ارائه می‌شود.برای کسب اطلاعات بیشتر درباره حقوق بهره‌برداری رایگان از Cisco ThousandEyes که همراه با اشتراک Cisco DNA Advantage برای سوئیچ‌های سری Cisco Catalyst 9300 یا 9400 ارائه می‌شود، به بخش Cisco Catalyst and DNA Advantage Use Right to ThousandEyes مراجعه کنید.for more information about the free Cisco ThousandEyes entitlements that come with your Cisco Catalyst 9300 or 9400 Series switch’s Cisco DNA Advantage subscription.

تاب‌آوری (Resiliency) و دسترس‌پذیری بالا (High Availability)

●     StackWise-1T:مدل‌های دارای آپلینک ماژولار (Modular Uplink) در سری Cisco Catalyst 9300 (با کدهای محصول C9300X)، از بالاترین پهنای باند استکینگ (Stacking Bandwidth) در پنل پشتی در صنعت (1 ترابیت بر ثانیه) با فناوری StackWise-1T پشتیبانی می‌کنند. با استفاده از کانکتور مخصوص در پشت سوئیچ و کابل‌های اختصاصی استک (Stack Cables)، می‌توان تا هشت سوئیچ را در یک پیکربندی StackWise-1T با هم ترکیب کرد.

●     StackWise-480:مدل‌های دارای آپلینک ماژولار (Modular Uplink) از سری Cisco Catalyst 9300 (شناسه‌های C9300)، از یک راهکار پهنای باند استکینگ (Stacking) پرسرعت در پنل پشتی با ظرفیت 480 گیگابیت بر ثانیه (Gbps) تحت عنوان StackWise-480 پشتیبانی می‌کنند. با استفاده از کانکتور مخصوص در پشت سوئیچ و کابل‌های اختصاصی استک (Stack Cables)، می‌توان تا هشت سوئیچ را در یک پیکربندی StackWise-480 با یکدیگر ترکیب کرد.

●     StackWise-320:مدل‌های دارای آپلینک ثابت (Fixed Uplink) از سری Cisco Catalyst 9300 (شامل مدل‌های C9300L و C9300LM)، از راهکار پهنای باند استکینگ (Stacking Bandwidth) با ظرفیت 320 گیگابیت بر ثانیه تحت عنوان StackWise-320 پشتیبانی می‌کنند. با استفاده از کیت استک مخصوص در پنل پشتی سوئیچ و کابل‌های استک اختصاصی، می‌توان حداکثر هشت سوئیچ را به صورت اختیاری در یک پیکربندی StackWise-320 با یکدیگر ترکیب کرد.

●     فناوری Cisco StackPower:فناوری Cisco StackPower یک سیستم نوآورانه اتصال برق (power interconnect) است که به منابع تغذیه موجود در یک استک (stack) اجازه می‌دهد تا به عنوان یک منبع مشترک بین تمامی سوئیچ‌ها به اشتراک گذاشته شوند. این قابلیت به شما امکان می‌دهد تا با افزودن تنها یک منبع تغذیه اضافی به هر یک از سوئیچ‌های موجود در استک، یا برای اعضای استک افزونگی توان (power redundancy) ایجاد کنید و یا به سادگی توان بیشتری به منبع مشترک (shared pool) بیفزایید. با استفاده از کانکتور مخصوص در پشت سوئیچ، می‌توان تا چهار سوئیچ را در یک استک StackPower پیکربندی کرد. با این حال، با استفاده از دستگاه XPS-2200، امکان پیکربندی تا هشت سوئیچ در یک استک StackPower فراهم می‌شود.فناوری Cisco StackPower تنها در مدل‌هایی با آپلینک ماژولار (modular uplink) یعنی SKUهای C9300 و C9300X پشتیبانی می‌شود. مدل‌های Catalyst 9300X از StackPower+ پشتیبانی می‌کنند که در مقایسه با مدل‌های Catalyst 9300، توان بیشتری را از طریق کابل‌های StackPower ارائه می‌دهند.

تکنولوژی StackPower در سری Cisco Catalyst 9300

●     دسترسی‌پذیری بالا (High Availability):سری Catalyst 9300 از قابلیت‌های دسترسی‌پذیری بالا (High Availability) پشتیبانی می‌کند که شامل موارد زیر است:

◦    قابلیت Cross-stack EtherChannel امکان پیکربندی فناوری Cisco EtherChannel را در میان اعضای مختلف استک (Stack) فراهم می‌کند که منجر به افزایش تاب‌آوری (High Resiliency) شبکه می‌شود.

◦    Flexlink+:قابلیت Flexlink+ به شما امکان می‌دهد تا اینترفیس‌ها (Interfaces) یا پورت‌چنل‌های (Port Channels) فعال و پشتیبان تنظیم کنید. این ویژگی، افزونگی (Redundancy) در لایه 2 را برای مواقع خرابی (Failover) بدون نیاز به استفاده از پروتکل Spanning Tree (STP) فراهم می‌کند.

◦    ارتقای نرم‌افزاری سریع و گسترده (Extended fast software upgrade)این قابلیت امکان به‌روزرسانی نرم‌افزار پلتفرم یا راه‌اندازی مجدد سیستم (Reload) را با کمتر از 30 ثانیه وقفه در ترافیک، هم در حالت مستقل (Standalone) و هم در پیکربندی‌های استک (Stack)، فراهم می‌کند.

◦    پروتکل درخت پوشای چندگانه (MSTP) استاندارد IEEE 802.1s، همگرایی سریع درخت پوشا (Spanning Tree) را مستقل از تایمرهای آن فراهم می‌کند و همچنین مزایای تعادل بار در لایه 2 (Layer 2 load balancing) و پردازش توزیع‌شده را ارائه می‌دهد.

◦    قابلیت Per-VLAN Rapid Spanning Tree (PVRST+) امکان همگرایی سریع پروتکل Spanning Tree (استاندارد IEEE 802.1w) را به صورت مجزا برای هر VLAN فراهم می‌کند که پیکربندی ساده‌تری نسبت به MSTP دارد. در هر دو حالت MSTP و PVRST+، واحدهای استک شده (Stacked units) به عنوان یک گره (Node) واحد در پروتکل Spanning Tree عمل می‌کنند.

◦    قابلیت بازیابی خودکار پورت سوئیچ (Switch-port auto-recovery) که با نام بازیابی وضعیت «err-disable» نیز شناخته می‌شود، به‌طور خودکار تلاش می‌کند تا لینکی را که به دلیل خطای شبکه غیرفعال شده است، مجدداً فعال کند.

◦    پلتفرم Cisco Catalyst 9300 Series، معماری تاب‌آوری پیشرو در صنعت شامل Non-Stop Forwarding (NSF) و Stateful Switchover (SSO) را در قالب یک راهکار قابل استک (Stackable) با زمان بازیابی (Failover) کمتر از 50 میلی‌ثانیه ارائه می‌دهد.

◦    شبکه بی‌سیم همیشه روشن (Always-on) با قابلیت سوئیچینگ وضعیت‌دار (Stateful Switchover) در زمان فعال‌سازی قابلیت‌های بی‌سیم بر روی استک سوئیچ‌های سری Catalyst 9300.

فناوری بافر عمیق (Deep buffer technology)

مدل‌های با ظرفیت بالاتر (higher-scale) در سری Catalyst 9300، دارای بافر عمیق‌تری (deeper buffer) هستند تا نیازهای مربوط به تحویل محتوای چندرسانه‌ای غنی و بدون افت کیفیت (lossless) و همچنین جداول مسیریابی (routing tables) بزرگ را در یک راهکار دسترسی ثابت (fixed access) برآورده کنند. این مدل‌ها با ارائه طیف گسترده‌ای از گزینه‌های آپلینک (uplink)، انعطاف‌پذیری بالایی را برای پیاده‌سازی فراهم می‌آورند.

جریان شبکه منعطف (Flexible NetFlow)

●     نرم‌افزار Cisco IOS با قابلیت FNF، نسل جدیدی از فناوری مشاهده جریان (Flow Visibility) است. این قابلیت امکان بهینه‌سازی زیرساخت شبکه، کاهش هزینه‌های عملیاتی و بهبود برنامه‌ریزی ظرفیت و شناسایی حوادث امنیتی را با انعطاف‌پذیری و مقیاس‌پذیری بالا فراهم می‌کند. سری Catalyst 9300 در مدل‌های 48 پورت، 24 پورت و 12 پورت تا 64,000 ورودی جریان (Flow Entries) و در مدل‌های Multigigabit تا 128,000 ورودی جریان را پشتیبانی می‌کند.

قابلیت مشاهده و کنترل برنامه‌های کاربردی (Application Visibility and Control)

●     قابلیت شناسایی برنامه‌های مبتنی بر شبکه نسل جدید (NBAR2) امکان استفاده از تکنیک‌های پیشرفته طبقه‌بندی برنامه‌ها، شناسایی تا 1400 امضای برنامه از پیش تعریف‌شده و شناخته‌شده، و همچنین شناسایی تا 150 برنامه رمزنگاری‌شده را در سوئیچ‌های Cisco Catalyst 9000 فراهم می‌کند. برخی از محبوب‌ترین برنامه‌های پشتیبانی‌شده شامل Skype، Office 365، Microsoft Lync، Webex و Facebook هستند که به صورت پیش‌فرض تعریف شده و پیکربندی آن‌ها بسیار آسان است. NBAR2 ابزاری حیاتی در اختیار مدیران شبکه قرار می‌دهد تا استفاده کاربران نهایی از برنامه‌ها را شناسایی، کنترل و نظارت کنند؛ این امر ضمن تضمین کیفیت تجربه کاربری، به امنیت شبکه در برابر حملات مخرب کمک می‌کند. NBAR2 با بهره‌گیری از قابلیت FNF، عملکرد و فعالیت‌های برنامه‌ها در شبکه را به هر نوع جمع‌آوری‌کننده NetFlow (NetFlow collector) پشتیبانی‌شده، از جمله Cisco Prime، Cisco Secure Network Analytics یا هر ابزار شخص ثالث سازگار، گزارش می‌دهد.^®, Cisco Secure Network Analytics, or any compliant third-party tool.

کیفیت خدمات (Quality of Service - QoS)

●     کیفیت خدمات (QoS) برتر:سری Cisco Catalyst 9300 سرعت‌های Gigabit Ethernet را همراه با سرویس‌های هوشمندی ارائه می‌دهد که جریان ترافیک را حتی در 10 برابر سرعت معمول شبکه، به شکلی روان حفظ می‌کنند. مکانیزم‌های پیشرو در صنعت برای نشان‌گذاری (Marking)، طبقه‌بندی (Classification) و زمان‌بندی (Scheduling) در سطح استک (Cross-stack)، عملکردی عالی را برای ترافیک داده، صوت و تصویر با سرعت سیم (Wire speed) فراهم می‌آورند. کیفیت خدمات (QoS) برتر شامل مدیریت دقیق پهنای باند بی‌سیم و اشتراک‌گذاری عادلانه، طبقه‌بندی فیلد 802.1p Class of Service (CoS) و Differentiated Services Code Point (DSCP)، زمان‌بندی Shaped Round Robin (SRR)، نرخ اطلاعات متعهد (CIR) و هشت صف خروجی (Egress queues) در هر پورت است.

کشف سرویس (Service discovery)

●     درگاه (Gateway) پروتکل Multicast DNS (mDNS):این قابلیت درگاه کشف سرویس (Service Discovery Gateway)، اشتراک‌گذاری سرویس‌هایی که از پروتکل Apple mDNS (Bonjour) استفاده می‌کنند، مانند چاپگرها، Apple TVها و سرویس‌های فایل را در سراسر شبکه تسهیل می‌کند. علاوه بر این، مدیر شبکه می‌تواند سیاست‌هایی را تعریف کند که مشخص نماید کدام سرویس‌ها توسط کاربران در شبکه قابل مشاهده و دسترسی باشند. این قابلیت، پیاده‌سازی طرح‌های BYOD (استفاده از دستگاه‌های شخصی در محیط کار) را تسهیل می‌کند.

عملیات هوشمند (Smart operation)

●     اتوماسیون ساده‌سازی‌شده شبکه پردیس (Simplified Campus Automation)این ابزار با هدف بهینه‌سازی فرآیند شناسایی (Discovery) و پیکربندی (Configuration) تجهیزات در شبکه شما، با استفاده از یک ابزار اتوماسیون کارآمد، ساده و کاربرپسند طراحی شده است. به لطف قابلیت شناسایی ساده‌سازی‌شده، تیم‌های فناوری اطلاعات می‌توانند تنها در چند مرحله کوتاه، تجهیزات موجود در شبکه را شناسایی کنند. همچنین، یک رابط کاربری گرافیکی (GUI) بهینه‌تر در دسترس است که نمایی ساده از تنظیمات سوئیچ و جزئیات نرم‌افزاری را به صورت پورت‌به‌پورت ارائه می‌دهد.

●     مدیریت ابری (Cloud management) با IOS XE:مدیریت ابری با IOS XE، عملیات شبکه را از طریق ارائه یک داشبورد متمرکز و بصری ساده‌سازی می‌کند. این قابلیت به تیم‌های فناوری اطلاعات اجازه می‌دهد تا تمامی تجهیزات را به‌صورت بلادرنگ مدیریت، پیکربندی و نظارت کنند. با بهره‌گیری از ویژگی‌هایی نظیر راه‌اندازی بدون دخالت دست (Zero-touch provisioning)، به‌روزرسانی خودکار میان‌افزار (Firmware) و مشاهده وضعیت در سطح پورت (Port-level visibility)، مدیریت ابری باعث کاهش تلاش‌های دستی، به حداقل رساندن خطاها و ایجاد دید جامع و سرتاسری (End-to-end visibility) در سراسر شبکه می‌شود.

سوئیچ‌های Cisco Catalyst 9300 Series با ارائه امکان انتخاب منبع پیکربندی (Configuration Source) برای هر دستگاه که از طریق داشبورد Meraki مدیریت می‌شود، انعطاف‌پذیری بالایی را در مدیریت ابری (Cloud Management) فراهم می‌کنند.

منبع پیکربندی (Configuration Source): ابری (Cloud): این حالت عملیاتی، تجربه کامل مدیریت ابری را ارائه می‌دهد. پیکربندی‌های دستگاه از طریق رابط کاربری Meraki مدیریت شده و به‌طور کامل از فضای ابری ارسال می‌شوند. این قابلیت همچنین یک ترمینال خط فرمان (Cloud CLI) با دسترسی فقط‌خواندنی (Read-only) فراهم می‌کند تا بتوانید کل پیکربندی در حال اجرا (Running Configuration) را مشاهده کرده یا با استفاده از دستورات show در IOS XE، عیب‌یابی‌های پیشرفته (Advanced Troubleshooting) را انجام دهید.

منبع پیکربندی (Configuration Source): دستگاه (Device): این قابلیت، تکاملی از مانیتورینگ ابری (Cloud Monitoring) محسوب می‌شود. با استفاده از پیکربندی دستگاه، کاربران می‌توانند تجهیزات خود را به فضای ابری متصل کرده و به ابزارهای مرکزی مانیتورینگ و عیب‌یابی (Troubleshooting) و همچنین ترمینال Cloud CLI برای اجرای دستورات خواندن/نوشتن (Read/Write) دسترسی پیدا کنند. پیکربندی‌ها از طریق کنسول محلی، پروتکل Secure Shell (SSH) یا رابط خط فرمان (CLI) مدیریت می‌شوند و به‌صورت محلی روی دستگاه باقی می‌مانند.

برای کسب اطلاعات بیشتر در مورد مدیریت ابری (Cloud Management) با IOS XE، مشاهده کنیدمدیریت ابری (Cloud Management) با IOS XE.

●     پایش و مدیریت از طریق داشبورد Meraki:سوئیچ‌های سری Catalyst 9300 را می‌توان برای مدیریت از طریق داشبورد Meraki سفارش داد یا به آن منتقل کرد. این قابلیت، سادگی داشبورد Meraki را با قدرت سوئیچینگ Catalyst 9000 ترکیب می‌کند. تمامی تنظیمات (Configuration) و پایش (Monitoring) به صورت بومی (Natively) در این داشبورد انجام می‌شود.

●     رابط کاربری وب (WebUI):رابط کاربری وب (WebUI) یک ابزار مدیریت دستگاه مبتنی بر رابط گرافیکی (GUI) است که به صورت داخلی تعبیه شده است. این ابزار امکان پیکربندی دستگاه، ساده‌سازی استقرار و مدیریت آن و بهبود تجربه کاربری را فراهم می‌کند. WebUI به همراه ایمیج پیش‌فرض ارائه می‌شود، بنابراین نیازی به فعال‌سازی یا نصب هیچ‌گونه لایسنس روی دستگاه نیست. شما می‌توانید از WebUI برای ایجاد تنظیمات، نظارت و عیب‌یابی دستگاه بدون نیاز به دانش تخصصی در رابط خط فرمان (CLI) استفاده کنید.

●     عملکرد بهینه سوئیچ^*:سوئیچ‌های سری Cisco Catalyst 9300 با بهره‌گیری از فناوری اترنت کم‌مصرف (Energy Efficient Ethernet یا EEE) در پورت‌های RJ-45 و عملیات کم‌توان، بهترین قابلیت‌های مدیریت توان و مصرف انرژی را در صنعت ارائه می‌دهند. این پورت‌ها از حالت‌های کاهش توان پشتیبانی می‌کنند تا پورت‌های بلااستفاده به وضعیت مصرف انرژی پایین‌تر منتقل شوند. سایر ویژگی‌های عملکرد بهینه سوئیچ به شرح زیر است:

◦    دستور مصرف توان به ازای هر پورت (Per-port power consumption)، به مشتریان این امکان را می‌دهد که حداکثر تنظیمات توان را برای هر پورت به صورت جداگانه تعیین کنند.

◦    قابلیت سنجش توان PoE در هر پورت (Per-port PoE power sensing)، میزان برق مصرفی واقعی را اندازه‌گیری کرده و امکان کنترل هوشمندانه‌تر تجهیزات متصل (Powered Devices) را فراهم می‌کند. همچنین، MIB مربوط به PoE، دید پیش‌دستانه‌ای از میزان مصرف انرژی ارائه می‌دهد و به شما اجازه می‌دهد تا آستانه‌های مختلفی را برای سطوح توان (Power-level thresholds) تعیین کنید.

●     تگ‌های RFID:سوئیچ‌های سری Catalyst 9300 دارای یک تگ RFID داخلی هستند که مدیریت دارایی‌ها و موجودی کالا را با استفاده از دستگاه‌های کارت‌خوان (RFID readers) تجاری تسهیل می‌کند.

●     نشانگر آبی (Blue beacon):سوئیچ‌های سری Catalyst 9300 از یک چراغ LED آبی‌رنگ (Blue beacon) برای شناسایی آسان سوئیچ مورد نظر جهت دسترسی پشتیبانی می‌کنند.

فابریک مبتنی بر استانداردهای باز (Open standards-based fabric)

سوئیچ‌های Cisco Catalyst 9300 Series از فناوری‌های نوین شبکه (Fabric) مانند VXLAN با صفحه کنترل (Control Plane) پروتکل BGP-EVPN و رابط‌های برنامه‌نویسی کاربردی (Open APIs) پشتیبانی می‌کنند. این فناوری، انعطاف‌پذیری لازم برای ایجاد شبکه‌های مبتنی بر استانداردهای باز را جهت ایمن‌سازی زیرساخت، کاربران و داده‌ها فراهم می‌آورد. این معماری شبکه، پشتیبانی گسترده‌ای از پروتکل‌های تک‌پخشی (Unicast) و چندپخشی (Multicast) ارائه می‌دهد تا مسیریابی یا پل‌زنی ترافیک بهینه‌سازی شود. همچنین، این سوئیچ‌ها از خدمات یکپارچه پردیس (Campus Services) پشتیبانی می‌کنند که تمامی این قابلیت‌ها از طریق Open APIها قابل اتوماسیون بوده و امکان پیکربندی و نظارت مؤثر بر شبکه را فراهم می‌سازند.

قابلیت برنامه‌پذیری (Programmability)

سیستم‌عامل Cisco IOS XE با ارائه رابط‌های برنامه‌نویسی (API) مبتنی بر استانداردهای باز نظیر NETCONF، RESTCONF و gNMI، فرآیند تأمین (Provisioning) و پیکربندی را ساده‌سازی می‌کند. این قابلیت به مدیران شبکه اجازه می‌دهد تا ضمن صرفه‌جویی در زمان هنگام راه‌اندازی تجهیزات جدید، از خطاهای انسانی که اغلب ناشی از پیکربندی دستی هستند، جلوگیری کنند. ادغام قابلیت ZTP با ابزارهای مختلف DevOps به مدیران شبکه کمک می‌کند تا زمان و منابع مورد نیاز برای افزودن دستگاه‌های جدید به شبکه را به‌طور چشمگیری کاهش دهند. همچنین، امکان جمع‌آوری آمار لحظه‌ای (Real-time statistics) از طریق تله‌متری مدل‌محور (Model-driven telemetry) با استفاده از gRPC و gNMI، به مدیران این امکان را می‌دهد که با یکپارچه‌سازی ابزارهای پایش سلامت شبکه، محیط عملیاتی خود را بهینه‌سازی کرده و ضمن عیب‌یابی دقیق، هشدارهای لازم را در خصوص مشکلات احتمالی دریافت کنند.

مسیریابی IP با کارایی بالا (High-performance IP routing)

معماری مسیریابی سخت‌افزاری Cisco Express Forwarding در سوئیچ‌های سری Cisco Catalyst 9300، عملکرد مسیریابی IP با کارایی بسیار بالا (High-performance) را بر پایه موارد زیر ارائه می‌دهد:

●     پروتکل‌های مسیریابی IP unicast (شامل استاتیک، Routing Information Protocol نسخه 1 [RIPv1]، RIPv2، RIPng و Open Shortest Path First [OSPF]) برای کاربردهای مسیریابی در شبکه‌های کوچک با استفاده از لایسنس Network Essentials پشتیبانی می‌شوند. مسیریابی با هزینه برابر (Equal-cost routing) امکان تعادل بار (Load balancing) در لایه 3 و افزونگی (Redundancy) را در سراسر استک فراهم می‌کند.

●     پروتکل‌های مسیریابی پیشرفته IP unicast (شامل OSPF کامل، پروتکل مسیریابی دروازه داخلی پیشرفته [EIGRP]، BGPv4 و سیستم میانی به سیستم میانی نسخه 4 [IS-ISv4]) برای متعادل‌سازی بار (load balancing) و ایجاد شبکه‌های محلی (LAN) مقیاس‌پذیر پشتیبانی می‌شوند. مسیریابی IPv6 (با استفاده از OSPFv3 و BGPv6) برای دستیابی به حداکثر کارایی، در سطح سخت‌افزار پشتیبانی می‌شود.

●     پروتکل مسیریابی چندپخشی IP با نام Protocol-Independent Multicast (PIM) پشتیبانی می‌شود که شامل حالت‌های PIM Sparse Mode (PIM SM) و Source-Specific Multicast (SSM) است.

●     آدرس‌دهی IPv6 در رابط‌ها (Interfaces) پشتیبانی می‌شود و دستورات show مناسب برای نظارت (Monitoring) و عیب‌یابی (Troubleshooting) در دسترس هستند.

پل ارتباطی صوتی و تصویری (Audio Video Bridging)

از نسخه 16.8 نرم‌افزار Cisco IOS XE به بعد، سری Cisco Catalyst 9300 از استاندارد IEEE 802.1 AVB پشتیبانی می‌کند. این استاندارد، بستری برای انتقال بسیار مطمئن سرویس‌های استریم صوتی و تصویری با تأخیر کم (Low-latency) و همگام‌سازی زمانی (Time-synchronized) از طریق شبکه‌های اترنت لایه 2 (Layer 2 Ethernet) فراهم می‌آورد. همچنین، این استاندارد یکپارچه‌سازی سرویس‌های جدید و تعامل‌پذیری (Interoperate) تجهیزات صوتی و تصویری (AV) از تولیدکنندگان مختلف را تسهیل می‌کند.

مزایا

●     با کاهش لرزش (Jitter) و تأخیر (Latency)، کیفیت تجربه کاربری را برای انتقال همگام‌سازی‌شده زمانی (Time-synchronized delivery) محتوای صوتی و تصویری (AV) با کیفیت بالا بهبود می‌بخشد.

●     فراهم‌کننده مقیاس‌پذیری (Scalability) برای برنامه‌های کاربردی در سراسر شبکه‌های مستقر، از جمله زیرساخت‌های گسترده و پیچیده صوتی و تصویری (AV).

●     کاهش هزینه کل مالکیت (TCO) از طریق کاهش کابل‌کشی (کاهش هزینه‌های سرمایه‌ای یا CapEx) و عدم نیاز به پرداخت هزینه‌های لایسنس
(کاهش هزینه‌های عملیاتی یا OpEx).

برای کسب اطلاعات بیشتر درباره AVB و مدل‌های خاص پشتیبانی‌شده، به این بخش مراجعه کنیدhttps://www.cisco.com/go/avb.

فناوری اترنت چندگیگابیتی (Multigigabit Ethernet technology)

فناوری Cisco Multigigabit Ethernet به شما این امکان را می‌دهد که بدون نیاز به تعویض زیرساخت کابل‌کشی فعلی، به سرعت‌های پهنای باند از 1 گیگابیت بر ثانیه (1 Gbps) تا 10 گیگابیت بر ثانیه (10 Gbps) بر روی کابل‌های سنتی Category 5e/6 یا بالاتر دست یابید. این فناوری، نیاز به افزایش تصاعدی پهنای باند ناشی از رشد عظیم استاندارد 802.11ac Wave 2 و همچنین رشد فزاینده Wi-Fi 6 و کاربردهای جدید بی‌سیم را بدون تحمیل هزینه تعویض زیرساخت‌های کابل‌کشی موجود، برطرف می‌کند.

سوئیچینگ برچسب چندپروتکلی (Multiprotocol Label Switching)

سوئیچ‌های Cisco Catalyst 9300 Series از فناوری MPLS (Multiprotocol Label Switching) پشتیبانی می‌کنند. این فناوری، عملکرد و قابلیت‌های سوئیچینگ لایه 2 (لایه پیوند داده یا Data Link Layer) را با مقیاس‌پذیری اثبات‌شده مسیریابی لایه 3 (لایه شبکه یا Network Layer) ترکیب می‌کند. MPLS امکان رشد چشمگیر در بهره‌وری شبکه را فراهم کرده و در عین حال، فرصت متمایزسازی خدمات را بدون نیاز به تغییر در زیرساخت شبکه موجود، ایجاد می‌نماید. پشتیبانی از MPLS شامل موارد زیر است:

●     شبکه خصوصی مجازی لایه 3 مبتنی بر MPLS (MPLS Layer 3 VPN):یک MPLS VPN شامل مجموعه‌ای از سایت‌ها است که از طریق شبکه هسته ارائه‌دهنده خدمات (Provider Core Network) مبتنی بر MPLS به یکدیگر متصل شده‌اند. در هر سایت مشتری، یک یا چند دستگاه لبه مشتری (Customer Edge - CE) به یک یا چند دستگاه لبه ارائه‌دهنده (Provider Edge - PE) متصل می‌شوند.

●     سرویس VPLS:سرویس شبکه محلی مجازی (VPLS) به سازمان‌ها این امکان را می‌دهد تا شبکه‌های محلی (LAN) مبتنی بر اترنت خود را در سایت‌های مختلف، از طریق زیرساخت ارائه‌شده توسط سرویس‌دهنده (Service Provider) به یکدیگر متصل کنند.

●     EoMPLS:فناوری Ethernet over MPLS (EoMPLS) دسته‌ای از پروتکل Any Transport over MPLS (AToM) است که برای انتقال بسته‌های لایه 2 (Layer 2) بر روی زیرساخت شبکه MPLS مورد استفاده قرار می‌گیرد.

●     پروتکل MPLS روی GRE:پشتیبانی از L3VPN روی Generic Routing Encapsulation (GRE) و VPLS روی GRE برای تونل‌زنی بسته‌های MPLS/VPLS در شبکه‌های غیر MPLS با استفاده از تونل‌زنی GRE.

پیشرو در فناوری تغذیه از طریق شبکه (Power over Ethernet)

فناوری Cisco UPOE و UPOE+: قابلیت PoE نیاز به پریزهای برق دیواری برای تأمین انرژی دستگاه‌های مجهز به PoE را از بین می‌برد و هزینه‌های مربوط به کابل‌کشی و مدارات الکتریکی اضافی که در پیاده‌سازی تلفن‌های تحت شبکه (IP phone) و شبکه‌های بی‌سیم (WLAN) ضروری هستند را حذف می‌کند. فناوری Cisco UPOE استاندارد IEEE PoE+ را ارتقا داده و توان خروجی هر پورت را تا 60 وات دوبرابر می‌کند. این قابلیت، امکان تأمین انرژی شبکه برای طیف گسترده‌ای از دستگاه‌های پرمصرف از جمله پایانه‌های دسکتاپ مجازی (virtual desktop terminals)، تلفن‌های تجاری (IP turrets)، سوئیچ‌های فشرده (compact switches)، درگاه‌های مدیریت ساختمان، چراغ‌های LED، نقاط دسترسی بی‌سیم (wireless access points) و تلفن‌های تحت شبکه (IP phones) را فراهم می‌سازد. برای دستگاه‌های با توان مصرفی بالاتر، مانند تجهیزات مورد استفاده در ساختمان‌های هوشمند و کاربردهای اینترنت اشیا (IoT)، سوئیچ‌های Cisco Catalyst 9300 UPOE+ قادرند تا 90 وات توان PoE ارائه دهند. پورت‌های UPOE+ با استفاده از یک کابل واحد، همزمان داده و انرژی را برای دستگاه‌هایی نظیر نقاط دسترسی بی‌سیم، تابلوهای دیجیتال (digital signage)، دوربین‌های امنیتی، دوربین‌های حرارتی با قابلیت چرخش و زوم (pan-tilt-zoom)، سیستم‌های روشنایی LED و نمایشگرهای بزرگ تأمین می‌کنند. فناوری UPOE+ با کاهش هزینه‌های کابل‌کشی و نصب، نیاز به اخذ مجوزهای مربوطه را برطرف کرده و مزایایی همچون اتصال زنجیره‌ای دستگاه‌ها (daisy-chaining)، دسترسی به اطلاعات لحظه‌ای دستگاه، مدیریت متمرکز و کنترل از راه دور، و همچنین نصب سریع و منعطف تجهیزات را به همراه دارد. این ویژگی‌ها باعث می‌شود دستگاه‌ها در موقعیت‌های کاربردی و بهینه نصب شوند. مدل‌های دارای آپلینک ماژولار سری Catalyst 9300 (شامل کدهای محصول C9300 و C9300X) از استانداردهای Cisco UPOE، PoE+ و PoE پشتیبانی می‌کنند و بدین ترتیب، گسترده‌ترین طیف نیازهای تأمین انرژی در شبکه را پوشش می‌دهند.

مدل‌های دارای آپلینک ثابت (fixed uplink) از سری Catalyst 9300 (شامل مدل‌های C9300L و C9300LM)، از تکنولوژی‌های Cisco UPOE، PoE+ و PoE پشتیبانی می‌کنند.

جداول 10 تا 13، ترکیبات منبع تغذیه (Power Supply) مورد نیاز برای نیازهای مختلف PoE را نشان می‌دهند.

جدول 10.      نیازمندی‌های منبع تغذیه (Power supply) برای مدل‌های دارای آپلینک ماژولار (modular uplink) با قابلیت PoE/PoE+ در سری Catalyst 9300 (شناسه‌های محصول C9300-xxP)

جدول 11.      الزامات منبع تغذیه (Power supply requirements) برای مدل‌های Catalyst 9300 Series UPOE
(شماره‌های فنی C9300-xxU/UB/UXM/UN و C9300L-xxUXG-xx)

جدول 12.      نیازمندی‌های منبع تغذیه (Power supply) برای مدل‌های Catalyst 9300 Series UPOE+ (شناسه‌های C9300-xxH)

جدول 13.      نیازمندی‌های منبع تغذیه (Power supply) برای مدل‌های دارای آپلینک ثابت (fixed uplink) با قابلیت PoE/PoE+ در سری Catalyst 9300 (شناسه‌های محصول C9300L-xxP)

●     قابلیت Perpetual PoE:با استفاده از قابلیت Perpetual PoE، توان خروجی PoE در هنگام راه‌اندازی مجدد (Reload) سوئیچ حفظ می‌شود. این ویژگی برای تجهیزات پایانی اینترنت اشیا (IoT) مانند چراغ‌های مجهز به PoE بسیار حیاتی است تا در زمان ریبوت شدن سوئیچ، هیچ‌گونه اختلالی در عملکرد آن‌ها ایجاد نشود.

●     قابلیت Fast PoE:هنگامی که برق سوئیچ بازیابی می‌شود، قابلیت PoE بدون انتظار برای بارگذاری کامل سیستم‌عامل، شروع به تأمین برق تجهیزات انتهایی (Endpoints) می‌کند؛ این امر موجب تسریع در زمان راه‌اندازی تجهیزات متصل می‌گردد.

الزامات نرم‌افزاری (Software requirements)

نرم‌افزار Cisco Catalyst و Cisco DNA برای سوئیچینگ دسترسی (Access Switching)برای سری Cisco Catalyst 9300 در دسترس است.نرم‌افزار Meraki برای مدیریت ابری (Cloud Management) نیز برای مدل‌های خاصی ارائه می‌شود.

راهکارهای Cisco Catalyst و نرم‌افزار Cisco DNA برای سوئیچینگ دسترسی (Access Switching)، مجموعه‌ای جامع از راهکارها را برای پردیس‌های سازمانی (Enterprise Campus) و دفاتر شعب ارائه می‌دهند. Cisco Catalyst و Cisco DNA برای سوئیچینگ دسترسی، روشی ساده‌تر و مقرون‌به‌صرفه‌تر را برای پیاده‌سازی سوئیچ‌های دسترسی (Access)، تجمیع (Aggregation) و هسته (Core) در سراسر پردیس‌های سازمانی و شعب معرفی می‌کنند.

اشتراک Cisco Catalyst و Cisco DNA برای سوئیچینگ، شبکه‌ای نامحدود را بر پایه معماری باز و توسعه‌پذیر ارائه می‌دهد تا شما را در مسیر تحول دیجیتال یاری کند. این طرح اشتراکی، فرآیند خرید را ساده‌سازی کرده و شامل هزینه‌های اولیه کمتر و شرایط منعطف است. این بسته شامل نرم‌افزار Cisco Catalyst و Cisco DNA Advantage با قابلیت‌های کامل Cisco DNA و SD-Access است که با ISE Base، ISE Plus و Secure Network Analytics همراه شده است.

برای کسب اطلاعات سفارش‌گذاری در خصوص Cisco Catalyst و نرم‌افزار Cisco DNA برای سری Cisco Catalyst 9300، به آدرس زیر مراجعه کنید:https://www.cisco.com/c/en/us/products/software/one-access/switching-part-numbers.html.

سوئیچ‌های Cisco Catalyst 9300 Series با سیستم‌عامل Cisco IOS XE نسخه 16.5.1a یا جدیدتر اجرا می‌شوند، با این استثنائات: مدل‌های فیبر نوری 1 گیگابیت (SKUهای C9300-xxS) از نسخه 16.11.1a یا جدیدتر پشتیبانی می‌شوند. مدل‌های دارای آپلینک ثابت (SKUهای C9300L) نیز از نسخه 16.11.1b یا جدیدتر پشتیبانی می‌کنند. این نسخه‌های نرم‌افزاری شامل تمامی ویژگی‌هایی هستند که پیش‌تر در بخش مزایای پلتفرم (Platform Benefits) ذکر شد.

گزینه نرم‌افزاری Meraki، سادگی داشبورد Meraki را با قدرت سخت‌افزاری سوئیچ‌های Catalyst 9000 ترکیب می‌کند. برای پاسخگویی به نیاز برنامه‌های کاربردی با پهنای باند بالا و استقرار اکسس‌پوینت‌های پرسرعت 802.11ax/Wi-Fi 6/6E، این گزینه نرم‌افزاری، پورت‌های چندگیگابیتی (Multigigabit)، قابلیت استکینگ 480 گیگابیت بر ثانیه (480G stacking) و آپلینک‌های ماژولار 10G/40G را ارائه می‌دهد. مدل‌های Catalyst 9300 Series با گزینه نرم‌افزاری Meraki، پایداری (Resiliency) را از طریق همگرایی سریع استک (Fast stack convergence) و فناوری StackPower فراهم می‌کنند. این مدل‌ها با استفاده از برچسب‌های تحت شبکه (Over-the-wire tag)، سیاست‌های تطبیقی (Adaptive Policy) را پیاده‌سازی می‌کنند که ترافیک را به گروه‌های امنیتی تقسیم‌بندی کرده و امنیت مقیاس‌پذیر را ارائه می‌دهد. مدل‌های Catalyst 9300 که با داشبورد Meraki یکپارچه شده‌اند، راهکاری ساده و قدرتمند برای سخت‌گیرانه‌ترین نیازهای دسترسی کابلی (Wired access) فراهم می‌آورند.

سوئیچ‌های سری Catalyst 9300 با بهره‌گیری از قابلیت Adaptive Policy، امکان پیاده‌سازی سیاست‌های امنیتی ساده و مقیاس‌پذیر را برای بخش‌بندی (Segmentation) ترافیک از طریق گروه‌های امنیتی در داشبورد Meraki فراهم می‌کنند. گروه‌های امنیتی در این داشبورد با استفاده از زبان طبیعی، مانند «دستگاه اینترنت اشیاء» (IoT device) یا «مهمان» (Guest)، ایجاد می‌شوند. سپس هدف سیاست امنیتی (برای مثال، اجازه دسترسی یا Permit و مسدودسازی یا Deny) به‌سادگی میان گروه‌های امنیتی تعریف می‌شود که نتیجه آن، بخش‌بندی ترافیک هر گروه است. قابلیت Adaptive Policy با تبدیل مدیریت سیاست‌های امنیتی به فرآیندی بصری و مقیاس‌پذیر در مقایسه با لیست‌های کنترل دسترسی (ACLs) مبتنی بر آدرس IP قدیمی، به اپراتورها این امکان را می‌دهد تا با اطمینان خاطر، امنیت ترافیک شبکه خود را فارغ از تغییرات آتی شبکه، تأمین کنند.

سوئیچ‌های سری Catalyst 9300 را می‌توان مستقیماً سفارش داد یا به گزینه نرم‌افزاری Meraki منتقل کرد. برای اطلاع از سازگاری مدل‌ها و کسب اطلاعات بیشتر، لطفاً به راهنمای «Getting started: Cisco Catalyst 9300 Management with Meraki Dashboard» مراجعه کنید.

شما همچنین می‌توانید به دیتاشیت‌های (Data Sheets) محصولات Meraki مراجعه کنید که جزئیات مدل‌های قابل سفارش با گزینه نرم‌افزاری Meraki را ارائه می‌دهند (دیتاشیت Catalyst C9300-M, دیتاشیت Catalyst C9300X-M, دیتاشیت Catalyst C9300L-M) و همچنین شامل اطلاعات مربوط به ماژول‌های نوری (Optics) و لوازم جانبی پشتیبانی‌شده هستند.

بسته‌بندی لایسنس (Licensing packaging)

خانواده سوئیچ‌های Cisco Catalyst 9000، مدل جدید و ساده‌سازی‌شده‌ای از لایسنس‌دهی را در قالب لایسنس‌های پایه (Base) و افزودنی (Add-on) معرفی کرده است.

●     مجوزهای دائمی (Perpetual licensing)این بسته شامل گزینه‌های مجوز Network Essentials و Network Advantage است که به سخت‌افزار متصل هستند. این بسته‌های مجوز پایه، اصول سوئیچینگ (Switching fundamentals)، اتوماسیون مدیریتی، عیب‌یابی و قابلیت‌های پیشرفته سوئیچینگ را پوشش می‌دهند. این مجوزهای شبکه به صورت دائمی (Perpetual) هستند.

بسته لایسنس اشتراکی شامل گزینه‌های Cisco Catalyst و Cisco DNA Essentials، گزینه‌های Cisco Catalyst و Cisco DNA Advantage، و همچنین گزینه‌های Meraki Advanced و Enterprise است. علاوه بر قابلیت‌های داخلی دستگاه (On-box capabilities)، ویژگی‌های ارائه‌شده در این بسته، نوآوری‌های سیسکو را هم بر روی سوئیچ و هم در Cisco Catalyst Center و داشبورد Meraki در دسترس قرار می‌دهد. برای مدل‌های Catalyst 9300 که با لایسنس‌های Network Essentials و Network Advantage سفارش داده می‌شوند، تهیه لایسنس اشتراکی Cisco Catalyst یا Cisco DNA در زمان پیکربندی الزامی است. برای مدل‌های Catalyst 9300 که با شناسه محصول (SKU) مربوط به Meraki سفارش داده می‌شوند، لایسنس مدت‌دار (Term license) به‌صورت جداگانه سفارش داده می‌شود، اما برای شناسایی سوئیچ در داشبورد Meraki ضروری است. با دریافت لایسنس‌های نرم‌افزاری Cisco Catalyst و Cisco DNA، مشتریان از خدمات تعبیه‌شده SWSS بهره‌مند می‌شوند که شامل پشتیبانی 24 ساعته در 7 روز هفته و 365 روز سال توسط مرکز کمک‌های فنی سیسکو (TAC)، به‌روزرسانی‌های نرم‌افزاری، تحلیل‌های پیشرفته پشتیبانی و مدیریت خدمات اختصاصی است. این خدمات تنها برای پشته‌های اشتراکی نرم‌افزار Cisco Catalyst و Cisco DNA (شامل Cisco Catalyst و Cisco DNA Essentials یا Advantage) معتبر است.

توجه: برای بهره‌مندی از پشتیبانی کامل سخت‌افزاری، شامل پشته شبکه دائمی (perpetual network stack)، مشتریان نیازمند سرویس Cisco Smart Net Total Care® هستند. این سرویس شامل پشتیبانی 24 ساعته در 7 روز هفته و 365 روز سال توسط مرکز کمک فنی سیسکو (Cisco TAC)، هشدارهای پیشگیرانه امنیتی و محصول، و مدیریت چرخه عمر محصول است. گزینه تکمیلی برای پشتیبانی سخت‌افزاری، سرویس Solution Support است که برای محیط‌های راهکار چندفروشنده (multivendor) سیسکو ارائه می‌شود.

میزان مصرف لایسنس (License consumption) به سادگی از طریق خود بسته نرم‌افزاری قابل تشخیص است. در حالی که لایسنس‌های دائمی (Perpetual licenses) در سطوح Network Essentials و Network Advantage همواره بدون تاریخ انقضا هستند، لایسنس‌های اشتراکی (Subscription licenses) باید برای دوره‌های 3، 5 یا 7 ساله خریداری شوند (و به همین دلیل با نام لایسنس‌های مبتنی بر دوره یا Term-based licenses نیز شناخته می‌شوند). جدول 14 ترکیبات لایسنس‌های شبکه دائمی و لایسنس‌های اشتراکی Cisco Catalyst و Cisco DNA Software که باید خریداری شوند را نشان می‌دهد.

جدول 14.      ترکیب‌های لایسنسینگ (Licensing) شبکه، Cisco DNA و Cisco Catalyst

مدیریت مجوزها (Licenses) با استفاده از Smart Accounts

ایجاد حساب‌های هوشمند (Smart Accounts) با استفاده از Cisco Smart Software Manager (SSM) به شما امکان می‌دهد تا مجوزهای نرم‌افزاری (Software Licenses) خود را از طریق یک وب‌سایت متمرکز مدیریت کنید. شما می‌توانید Cisco SSM را به‌گونه‌ای تنظیم کنید که هشدارهای روزانه را از طریق ایمیل دریافت کرده و از وضعیت انقضای مجوزهای اشتراکی (Subscription Licenses) که قصد تمدید آن‌ها را دارید، مطلع شوید.

برای خرید سوئیچی که دارای لایسنس‌های دائمی (Perpetual Licenses) از نوع Network Essentials یا Network Advantage است، حتماً باید یک لایسنس مدت‌دار (Subscription Term License) از نوع Cisco Catalyst یا Cisco DNA سفارش دهید. پس از پایان دوره اعتبار لایسنس، می‌توانید برای تداوم استفاده، لایسنس الحاقی (Add-on License) را تمدید کنید؛ در غیر این صورت، می‌توانید لایسنس الحاقی را غیرفعال کرده و با بارگذاری مجدد (Reload) سوئیچ، به بهره‌برداری از قابلیت‌های لایسنس پایه (Base License) ادامه دهید.

لایسنس‌های پایه (Base) و افزودنی (Add-on) برای یک دوره ارزیابی 90 روزه نیز در دسترس هستند. لایسنس ارزیابی به‌صورت موقت و بدون نیاز به خرید فعال می‌شود. لایسنس ارزیابی منقضی‌شده، پس از بارگذاری مجدد (Reload) قابل فعال‌سازی دوباره نیست.

توجه:    برای استفاده از Cisco Catalyst، Cisco DNA یا بسته‌های شبکه (Network Packages)، نیازی به پیاده‌سازی Cisco Catalyst Center نیست. برای راه‌اندازی سوئیچ‌های سری Catalyst 9300 با لایسنس نرم‌افزاری Meraki، استفاده از داشبورد Meraki الزامی است.

معرفی Smart Licensing

Cisco Smart Licensing یک مدل صدور مجوز منعطف است که روشی آسان‌تر، سریع‌تر و منسجم‌تر برای خرید و مدیریت نرم‌افزار در سراسر سبد محصولات Cisco و در کل سازمان شما فراهم می‌کند. این سیستم کاملاً ایمن است و به شما امکان می‌دهد دسترسی کاربران را کنترل کنید. با استفاده از Smart Licensing از مزایای زیر بهره‌مند می‌شوید:

●     فعال‌سازی آسان (Easy activation):قابلیت Smart Licensing با ایجاد مجموعه‌ای از مجوزهای نرم‌افزاری (Software licenses) که در کل سازمان قابل استفاده هستند، نیاز به کلیدهای فعال‌سازی محصول (PAKs) را به‌طور کامل حذف می‌کند.

●     مدیریت یکپارچه (Unified management):پورتال Cisco License Central (CLC) با ارائه نمایی کامل از تمامی محصولات و خدمات سیسکو در محیطی کاربرپسند، به شما کمک می‌کند تا همواره از دارایی‌ها و میزان بهره‌برداری خود مطلع باشید.

●     انعطاف‌پذیری در لایسنس (License flexibility):نرم‌افزار شما به سخت‌افزار خاصی محدود (node-locked) نیست؛ بنابراین می‌توانید به راحتی لایسنس‌ها را بر اساس نیاز خود استفاده کرده و انتقال دهید.

To use Smart Licensing, you must first set up a Smart Account on Cisco License Central.

For a more detailed overview on Cisco Licensing, visit the Licensing Hub.

جدول 15.      مجوزهای نرم‌افزاری (Software licenses)

سه گزینه برای اشتراک نرم‌افزاری وجود دارد: Cisco DNA، Cisco Catalyst یا Cisco Meraki. این گزینه‌ها موارد زیر را ارائه می‌دهند:

●     مدل‌های لایسنس‌دهی منعطف (Flexible licensing models) برای توزیع بهینه هزینه‌های نرم‌افزاری مشتریان در طول زمان.

●     حفاظت از سرمایه‌گذاری برای خریدهای نرم‌افزاری از طریق قابلیت انتقال مجوز (License Portability) که توسط خدمات نرم‌افزاری فعال می‌شود.

●     دسترسی به به‌روزرسانی‌ها، ارتقاءها و فناوری‌های جدید سیسکو از طریق سرویس پشتیبانی نرم‌افزار سیسکو (Cisco Software Support Service - SWSS).

●     پشتیبانی پایه در سطح محصول برای سخت‌افزار، نرم‌افزار و Cisco IOS (فقط برای نرم‌افزار Catalyst).

●     مجوزهای ISE موجود در سطح Advantage برای تسهیل امنیت شبکه با رویکرد اعتماد صفر (Zero-Trust Network Security)^*(فقط برای نرم‌افزار Catalyst).

●     دسترسی به دید کامل شبکه (End-to-end network visibility) با استفاده از Cisco Spaces، تضمین کیفیت سرویس از طریق Cisco ThousandEyes Network and Application Synthetics و فایروال مجازی ASAc (با لایسنس Advantage).

کل ساختار سوئیچینگ خود را به عنوان یک جزء واحد و همگرا (Converged) مدیریت کنید. با بهره‌گیری از یک سیستم مدیریتی واحد، چه به صورت محلی (On-premises)، چه مجازی و چه در فضای ابری (Cloud)، و همچنین با اعمال یک خط‌مشی (Policy) یکپارچه برای شبکه‌های کابلی و بی‌سیم، این راهکار روشی کارآمد برای فراهم‌سازی دسترسی‌های امن‌تر ارائه می‌دهد.

جداول 16 و 17، ویژگی‌های موجود در بسته‌های Network Essentials و Advantage و همچنین بسته‌های Cisco Catalyst و Cisco DNA Essentials و Advantage را نشان می‌دهند.

جدول 16.      ویژگی‌های بسته‌های Network Essentials و Network Advantage

جدول 17.       ویژگی‌های بسته‌های Cisco Catalyst و Cisco DNA Essentials و Advantage (بخشی برای پشتیبانی از سایر نرم‌افزارها اضافه کنید و پشتیبانی از Prime، ISE و Stealthwatch را نیز بگنجانید).

سوئیچ‌های سری Catalyst 9300 قابلیت انتقال به حالت Meraki (مدیریت کاملاً ابری) را دارند. برای اطلاع از مدل‌های سازگار و کسب اطلاعات بیشتر، به راهنمای «شروع به کار: مدیریت Cisco Catalyst 9300 با داشبورد Meraki» مراجعه کنید:https://documentation.meraki.com/MS/Deployment_Guides/Getting_started%3A_Cisco_Catalyst_9300_Management_with_Meraki_Dashboard.

سوئیچ‌های Catalyst را می‌توان با استفاده از شماره قطعات (Part Numbers) دارای پسوند «-M» در حالت Meraki سفارش داد. برای کسب اطلاعات بیشتر در مورد نحوه سفارش سوئیچ‌های Cisco C9300\L\X-M، لطفاً به دیتاشیت‌های Meraki که شماره قطعات دارای پسوند -M در آن‌ها فهرست شده است، مراجعه کنید.

برگه‌های داده (Data Sheets) محصولات Meraki:

●     برگه مشخصات فنی (Data Sheet) محصول Catalyst 9300-M

●     دیتاشیت (Data Sheet) محصول Catalyst 9300X-M

●     برگه مشخصات فنی (Data Sheet) مدل Catalyst 9300L-M

●     راهنمای نصب Catalyst C9300/X/L-M

●     لوازم جانبی SFP و استکینگ (Stacking) برای سوئیچ‌های Meraki C9300/X/L-M

مشخصات فنی

ابعاد، وزن، آکوستیک (صدا)، میانگین زمان بین خرابی‌ها (MTBF)

جدول زیر نشان‌دهنده ابعاد، وزن، جزئیات آکوستیک (صوتی) و میانگین زمان بین خرابی‌ها (MTBF) برای تمامی مدل‌های سوئیچ‌های Cisco Catalyst 9300 Series است.

جدول 18.      ابعاد مدل، وزن و معیارهای میانگین زمان بین خرابی‌ها (MTBF)

اتصالات (Connectors)

جدول 19، کانکتورهای پشتیبانی‌شده برای سری Cisco Catalyst 9300 را نشان می‌دهد.

جدول 19.      کانکتورها (Connectors)

برای اطلاع از آخرین اطلاعات مربوط به سازگاری ماژول‌های فرستنده-گیرنده (Transceiver Module) سیسکو، به این بخش مراجعه کنیدhttps://www.cisco.com/c/en/us/support/interfaces-modules/transceiver-modules/products-device-support-tables-list.html.

پشتیبانی از مدیریت و استانداردها (Management and standards support)

جدول 20، پشتیبانی از مدیریت و استانداردها را برای سری Cisco Catalyst 9300 نشان می‌دهد.

جدول 20.      پشتیبانی از مدیریت و استانداردها (Management and standards support)^*

مشخصات منبع تغذیه (Power supply)

جدول 21، مشخصات توان (Power Specifications) برای سری Cisco Catalyst 9300 را بر اساس نوع منبع تغذیه (Power Supply) مورد استفاده فهرست می‌کند.

جدول 21.      مشخصات توان (Power specifications)

جدول 22.      مشخصات توان (Power specifications) – منابع تغذیه با رتبه پلاتینیوم (Platinum-rated)

میزان مصرف برق (Power consumption) در سوئیچ‌های مستقل (standalone) سری Catalyst 9300 سیسکو

جدول 23، میزان مصرف برق سوئیچ‌های مستقل Cisco Catalyst 9300 Series را بر اساس تست‌های «اتحادیه راهکارهای صنعت مخابرات» (ATIS) و با استفاده از جریان ترافیکی «ترکیب اینترنت» (IMIX) نشان می‌دهد. این تست‌ها با ولتاژ ورودی 115 ولت متناوب (115VAC) در فرکانس 60 هرتز و بدون بارگذاری PoE انجام شده‌اند. مقادیر ارائه‌شده، حداکثر میزان مصرف برق ممکن در سناریوهای آزمایشی مربوطه هستند.

جدول 23.      توان مصرفی سوئیچ‌های مستقل سری Catalyst 9300 (تست‌شده بر روی نسخه IOS XE 16.5.1)

جدول 24.      میزان مصرف برق سوئیچ‌های مستقل سری 9300 با منبع تغذیه دارای رتبه پلاتینیوم (Platinum-rated) (تست‌شده بر روی Cisco IOS XE 16.8.1)

ایمنی و انطباق (Safety and compliance)

جدول 25، اطلاعات مربوط به ایمنی و انطباق (Compliance) برای سری Cisco Catalyst 9300 را فهرست می‌کند.

جدول 25.      اطلاعات ایمنی و انطباق (Safety and compliance)

اطلاعات سفارش

جدول 26 اطلاعات سفارش‌گذاری برای سری Cisco Catalyst 9300 را فهرست می‌کند. برای ثبت سفارش، به صفحه اصلی سفارش‌گذاری سیسکو (Cisco Ordering homepage) مراجعه کنید.https://www.cisco.com/en/US/ordering/or13/or8/order_customer_help_how_to_order_listing.html.

جدول 26.      اطلاعات سفارش‌گذاری (Ordering information)

گواهی استاندارد مصرف انرژی (ENERGY STAR certification)

سیسکو با تداوم تعبیه بهره‌وری انرژی در سخت‌افزار و نرم‌افزار، و همچنین فراهم کردن امکان مشاهده میزان مصرف انرژی برای مشتریان، در حال ایجاد ارزش بلندمدت و مزیت رقابتی (Market Advantage) است. این قابلیت به مشتریان کمک می‌کند تا یک مبنای مرجع (Baseline) ایجاد کنند، روندها و ناهنجاری‌ها (Anomalies) را شناسایی کرده و اقدامات اصلاحی لازم را انجام دهند.

با دریافت گواهینامه ENERGY STAR برای مدل‌های سری Catalyst 9300، سیسکو یکی از نخستین شرکت‌های حوزه شبکه است که سوئیچ‌های پردیس (Campus Switches) آن موفق به کسب تأییدیه از نهادهای ثالث شده‌اند. گواهینامه‌های برچسب زیست‌محیطی (Ecolabel) مانند ENERGY STAR به مشتریان کمک می‌کند تا محصولات «سازگار با محیط‌زیست» را شناسایی کنند؛ امری که موجب بهینه‌سازی بهره‌وری انرژی، کاهش انتشار گازهای گلخانه‌ای و کاهش هزینه‌های انرژی می‌شود.

گواهی ENERGY STAR بر تعهد مستمر سیسکو برای ارائه محصولات با بهره‌وری انرژی بالا تأکید دارد. این محصولات شامل منابع تغذیه (Power Supplies) با رتبه برتر، قابلیت‌های مدیریت و پایش فعال توان (Active Power Management and Monitoring)، و انطباق با استانداردهای سیستم مدیریت زیست‌محیطی ISO 14000 است که همگی با در نظر گرفتن اصول چرخشی (Circularity Principles) طراحی شده‌اند.

اطلاعات بیشتر:

جستجوگر محصولات دارای گواهی ENERGY STAR