کنترلر وایرلس C9800-L-F-K9 سیسکو
- اطلاعات مربوط به لیست قیمت جهانی (GPL - Global Price List)
-
مدل: C9800-L-F-K9
-
توضیحات: Cisco Catalyst 9800-L Wireless Controller_Fiber Uplink
-
قیمت: 10,050.00 دلارآخرین بروزرسانی: دوشنبه ۱۸ مرداد ۱۴۰۰
- اطلاعات مربوط به تاریخ های پایان فروش و پایان پشتیبانی فنی (EOL/EOS - End-of-Sale and End-of-Life)
- تاریخ معرفی محصول:
- تاریخ پایان فروش:
- تاریخ پایان پشتیبانی:
Cisco Catalyst 9800-L یک کنترلر وایرلس (Wireless Controller) ثابت است که به‌طور اختصاصی برای سازمان‌های کوچک و متوسط طراحی شده است. این دستگاه که از پایه برای پشتیبانی از شبکه‌سازی مبتنی بر هدف (Intent-based Networking) ساخته شده، نرم‌افزار Cisco IOS XE را با قابلیت‌های پیشرفته فرکانس رادیویی (RF) ترکیب می‌کند تا تجربه‌ای بی‌سیم با کارایی بالا و قابل‌اطمینان ارائه دهد. این پلتفرم به‌گونه‌ای مهندسی شده است که غنی از ویژگی‌ها (Feature-rich) و آماده برای محیط‌های سازمانی (Enterprise-ready) باشد و اطمینان حاصل کند که سازمان‌های در حال رشد می‌توانند همزمان با توسعه زیرساخت شبکه خود، عملیات حیاتی کسب‌وکار را حفظ کنند.
با تمرکز بر انعطاف‌پذیری و سهولت در استفاده، مدل 9800-L به تیم‌های فناوری اطلاعات (IT) این امکان را می‌دهد تا برای انطباق با محیط شبکه اختصاصی خود، بین آپلینک‌های مسی (Copper) یا فیبر نوری (Fiber) یکی را انتخاب کنند. این دستگاه به عنوان زیرساختی مستحکم برای محیط‌های کاری مدرن طراحی شده است و با ارائه به‌روزرسانی‌های نرم‌افزاری یکپارچه و دسترسی‌پذیری بالا (High Availability)، تضمین می‌کند که سرویس‌ها در طول تعمیر و نگهداری برنامه‌ریزی‌شده و همچنین رویدادهای غیرمنتظره شبکه، فعال باقی بمانند.
نمای کلی محصول
سری Cisco Catalyst 9800-L شامل دو مدل اصلی است: C9800-L-C (با آپلینک مسی) و C9800-L-F (با آپلینک فیبر نوری). این کنترلرها در یک شاسی فشرده 1RU با عرض نصف (half-width) قرار گرفته‌اند که آن‌ها را برای محیط‌های دارای محدودیت فضا، مانند رک‌های استاندارد 19 اینچی، ایده‌آل می‌سازد. این پلتفرم به‌صورت پیش‌فرض از 250 اکسس پوینت (Access Point) و 5,000 کلاینت پشتیبانی می‌کند و با استفاده از لایسنس اختیاری Performance، قابلیت ارتقا تا 500 اکسس پوینت و 10,000 کلاینت را دارد.
این کنترلرها توان عملیاتی (Throughput) قابل‌توجهی را ارائه می‌دهند که به‌صورت پیش‌فرض به 5 Gbps می‌رسد و با استفاده از لایسنس Performance تا 10 Gbps قابل ارتقا است. این دستگاه‌ها از حالت‌های مختلف استقرار (Deployment) از جمله معماری‌های متمرکز (Centralized)، Cisco FlexConnect و مبتنی بر فابریک (Fabric-based) پشتیبانی می‌کنند. مدیریت شبکه از طریق یکپارچه‌سازی با Cisco DNA Center، Cisco Prime Infrastructure یا ابزارهای شخص ثالث (Third-party) و از طریق APIهای باز و قابل برنامه‌ریزی ساده‌سازی شده است که این امر تضمین می‌کند مدیران شبکه، دید و کنترل دقیق (Granular visibility) بر محیط بی‌سیم خود داشته باشند.
ویژگی‌ها و مزایا
- ارتقاهای یکپارچه (Seamless Upgrades):پشتیبانی از قابلیت ارتقای نرم‌افزاری در حین سرویس (ISSU) و وصله‌گذاری گرم/سرد (hot/cold patching) که امکان به‌روزرسانی نرم‌افزار و رفع باگ‌ها را بدون ایجاد وقفه در ترافیک شبکه یا نشست‌های (sessions) کاربران فراهم می‌کند.
- امنیت مستحکم (Robust Security):شامل امنیت داخلی در سطح سخت‌افزار مانند بوت امن (Secure Boot)، امضای تصویر (image signing) و اصالت‌سنجی سخت‌افزار، در کنار تشخیص پیشرفته تهدیدات از طریق تحلیل ترافیک رمزنگاری‌شده (Encrypted Traffic Analytics) و سیستم پیشگیری از نفوذ بی‌سیم سیسکو (WIPS).
- اتوماسیون و برنامه‌پذیری (Automation and Programmability):این کنترلر که بر پایه Cisco IOS XE ساخته شده است، از تله‌متری مدل‌محور (model-driven telemetry) و رابط‌های برنامه‌نویسی باز (NETCONF/RESTCONF) پشتیبانی می‌کند که عملیات شبکه را از مرحله راه‌اندازی اولیه (day-0) تا مدیریت مستمر (day-N) تسهیل می‌نماید.
- دسترسی‌پذیری بالا (High Availability):ارائه قابلیت سوئیچ‌اور وضعیت‌مند (SSO) با پیکربندی فعال-آماده‌به‌کار (active-standby) و افزونگی N+1 برای تضمین تداوم عملیات در هنگام بروز خرابی.
- شبکه‌سازی تعریف‌شده توسط کاربر (User-Defined Networking):به تیم‌های فناوری اطلاعات اجازه می‌دهد تا به کاربران نهایی کنترل بخش‌های شبکه بی‌سیم خودشان را بدهند؛ قابلیتی که به‌ویژه برای محیط‌هایی مانند خوابگاه‌های دانشگاهی یا بیمارستان‌ها بسیار کاربردی است.
- آمادگی برای Wi-Fi 6:شامل یک داشبورد اختصاصی در Cisco DNA Center برای ارزیابی سازگاری و عملکرد دستگاه‌ها که به تیم‌ها در برنامه‌ریزی و بهینه‌سازی انتقال به Wi-Fi 6 کمک می‌کند.
- دید کامل بر برنامه‌ها (Application Visibility):استفاده از نسل جدید تشخیص برنامه‌های مبتنی بر شبکه (NBAR2) برای شناسایی و نظارت بر بیش از 1400 برنامه، جهت تضمین کیفیت خدمات (QoS) و امنیت.
- لایسنس‌دهی منعطف (Flexible Licensing):بهره‌گیری از Cisco Smart Licensing برای مدیریت ساده‌تر، همراه با گزینه‌های دائمی Network Essentials/Advantage و اشتراک‌های مدت‌دار Cisco DNA.
طراحی‌شده از پایه برای شبکه‌سازی مبتنی بر قصد (Intent-based Networking)
سوئیچ‌های سری Cisco Catalyst 9800-L
Cisco Catalyst 9800-L یک کنترلر وایرلس (Wireless Controller) ثابت با قابلیت به‌روزرسانی نرم‌افزاری بدون وقفه (Seamless) برای سازمان‌های کوچک و متوسط است.
سوئیچ Cisco Catalyst 9800-L که از پایه برای شبکه‌سازی مبتنی بر قصد (Intent-based Networking) طراحی شده است، نرم‌افزار Cisco IOS XE و برتری در حوزه فرکانس رادیویی (RF) سیسکو را گرد هم می‌آورد تا تجربه‌ای بی‌نظیر از شبکه بی‌سیم (Wireless) را برای سازمان در حال رشد و تحول شما فراهم کند.
سوئیچ Cisco Catalyst 9800-L با برخورداری از ویژگی‌های غنی و آمادگی کامل برای محیط‌های سازمانی (Enterprise)، قدرت‌بخش عملیات‌های حیاتی کسب‌وکار شما بوده و تجربه کاربران نهایی را متحول می‌کند:
● بین آپلینک‌های مسی (Copper) و فیبر نوری (Fiber) انتخاب کنید. این انتخاب به شما انعطاف‌پذیری (Flexibility) لازم در شبکه را می‌دهد.
● دسترسی‌پذیری بالا (High Availability) و به‌روزرسانی‌های نرم‌افزاری یکپارچه که از طریق وصله‌های داغ (Hot Patching) و سرد (Cold Patching) امکان‌پذیر شده‌اند، مشتریان و سرویس‌های شما را حفظ می‌کنندهمیشه روشندر رویدادهای برنامه‌ریزی‌شده و برنامه‌ریزی‌نشده.
● امن‌سازی فضای هوایی، دستگاه‌ها و کاربران با Cisco Catalyst 9800-L.زیرساخت بی‌سیم با بهره‌گیری از تحلیل ترافیک رمزنگاری‌شده (Encrypted Traffic Analytics یا ETA) و دسترسی نرم‌افزار-محور (SD-Access)، به قدرتمندترین خط دفاعی اولیه تبدیل می‌شود.
● این کنترلر که بر پایه یک سیستم‌عامل ماژولار ساخته شده است، دارای APIهای باز و قابل برنامه‌ریزی است که امکاناتوماسیون (Automation)عملیات شبکه از روز صفر تا روز N را فراهم می‌کند. تله‌متری (Telemetry) جریانی مبتنی بر مدل، بینش‌های عمیقی از سلامت شبکه و کلاینت‌های شما ارائه می‌دهد.سلامت شبکه و کلاینت (Client).
● قابلیت Cisco User Defined Network که در Cisco DNA Center ارائه شده است، به تیم‌های فناوری اطلاعات اجازه می‌دهد تا به کاربران نهایی امکان مدیریت بخش اختصاصی شبکه بی‌سیم خود را در یک شبکه اشتراکی بدهند. کاربران نهایی می‌توانند دستگاه‌های خود را از راه دور و به صورت ایمن در این شبکه مستقر کنند. این قابلیت که برای خوابگاه‌های دانشگاهی یا اقامت‌های طولانی‌مدت در بیمارستان ایده‌آل است، امنیت و کنترل دستگاه را برای هر کاربر فراهم کرده و به آن‌ها اجازه می‌دهد تا تعیین کنند چه کسانی می‌توانند به شبکه اختصاصی‌شان متصل شوند.
● داشبورد آمادگی Wi-Fi 6 یک داشبورد جدید در منوی Assurance در Cisco DNA Center است.
● با استفاده از قابلیت Cisco In Service Software Upgrade (ISSU)، زمان از دسترس خارج شدن شبکه (Downtime) در حین به‌روزرسانی یا ارتقای نرم‌افزاری به خاطره‌ها پیوسته است.
نمای کلی محصول
جدول 1. ویژگی‌های کلیدی
ویژگی | توضیحات |
حداکثر تعداد اکسس پوینت‌ها (Access Points) | 250، 500 (با لایسنس Performance) |
حداکثر تعداد کلاینت‌ها | 5000، 10000 (با لایسنس Performance) |
حداکثر توان عملیاتی (Throughput) | 5 گیگابیت بر ثانیه، 10 گیگابیت بر ثانیه**(با لایسنس Performance) |
حداکثر تعداد WLANها | 4096 |
حداکثر تعداد VLANها | 4096 |
لینک‌های آپلینک (Uplink) ثابت | 2 عدد 10G/Multigigabit مسی یا 2 عدد 10G/Multigigabit فیبر |
منبع تغذیه (Power Supply) | 110 وات، 12 ولت DC، آداپتور AC/DC |
حداکثر توان مصرفی | 9800-L-C: 86.9 وات (با بار USB 4.5 وات) 9800-L-F: 84.5 وات (با فرض 2 عدد SFP 2.5 واتی و بار USB 4.5 وات) |
حالت‌های استقرار (Deployment) | متمرکز (Centralized)، Cisco FlexConnect و Fabric |
فرم فاکتور (Form Factor) | 1 یونیت (1RU)؛ شاسی با عرض نصف، امکان نصب کنار هم در رک‌های استاندارد 19 اینچی |
لایسنس | پشتیبانی از Smart License |
نرم‌افزار | Cisco IOS XE |
مدیریت | Cisco DNA Center، Cisco Prime Infrastructure و شخص ثالث (APIهای استانداردهای باز) |
قابلیت همکاری (Interoperability) | کنترلرهای مبتنی بر AireOS |
اکسس پوینت‌ها | اکسس پوینت‌های Cisco Aironet 802.11ac Wave 1 و Wave 2، اکسس پوینت‌های Cisco Catalyst 9100 802.11ax |
همیشه روشن (Always on)
دستگاه Cisco Catalyst 9800-L به‌روزرسانی‌های نرم‌افزاری یکپارچه‌ای را برای رفع سریع‌تر مشکلات بحرانی، امکان افزودن اکسس پوینت‌های (Access Points) جدید بدون قطعی (Zero Downtime) و ارتقاهای نرم‌افزاری منعطف فراهم می‌کند. قابلیت سوئیچینگ وضعیت‌دار (Stateful Switchover یا SSO) به همراه حالت آماده‌به‌کار فعال (Active Standby) و افزونگی (Redundancy) N+1، شبکه، سرویس‌ها و کلاینت‌های شما را حتی در رویدادهای پیش‌بینی‌نشده، همواره فعال و در دسترس نگه می‌دارد.
امن (Secure)
با استفاده از Cisco Catalyst 9800-L، امنیت هوا، دستگاه‌ها و کاربران را تأمین کنید. زیرساخت بی‌سیم با بهره‌گیری از تحلیل ترافیک رمزنگاری‌شده (Encrypted Traffic Analytics) و دسترسی نرم‌افزار-محور (SD-Access)، به قدرتمندترین خط دفاعی اولیه تبدیل می‌شود. این کنترلر دارای امنیت داخلی شامل بوت امن (Secure Boot)، دفاع در زمان اجرا (Runtime Defenses)، امضای تصویر (Image Signing)، تأیید یکپارچگی (Integrity Verification) و اصالت سخت‌افزاری است. سیستم پیشگیری از نفوذ بی‌سیم پیشرفته سیسکو (aWIPS) یک راهکار امنیتی کامل برای شبکه بی‌سیم است که از زیرساخت دسترسی یکپارچه سیسکو (Cisco Unified Access) برای شناسایی، مکان‌یابی، کاهش اثر و مهار تهدیدات و دستگاه‌های غیرمجاز (Rogues) در شبکه کابلی و بی‌سیم استفاده می‌کند.
باز و قابل برنامه‌ریزی (Programmable)
کنترلر Cisco Catalyst 9800-L بر پایه سیستم‌عامل Cisco IOS XE ساخته شده است که مجموعه‌ای غنی از رابط‌های برنامه‌نویسی (API) مبتنی بر استانداردهای باز و تله‌متری (Telemetry) مدل‌محور را ارائه می‌دهد؛ این ویژگی‌ها راهکاری آسان برای خودکارسازی عملیات شبکه از مرحله راه‌اندازی اولیه (Day-0) تا مدیریت مستمر (Day-N) فراهم می‌کنند.
جزئیات پلتفرم
ابعاد فیزیکی (Physical dimensions)
جدول 2. ابعاد فیزیکی
ابعاد | مقدار |
عرض | 8.5 اینچ (21.59 سانتی‌متر) |
عمق | 9.06 اینچ (23.01 سانتی‌متر) |
ارتفاع | 1.58 اینچ (4.02 سانتی‌متر) |
وزن | C9800-L-C: 3.95 پوند (1.79 کیلوگرم) C9800-L-F: 4.01 پوند (1.82 کیلوگرم) |
پنل جلویی
پنل جلویی Cisco Catalyst 9800-L-C
پنل جلویی Cisco Catalyst 9800-L-F
پنل جلویی Cisco Catalyst 9800-L-C با اجزای برچسب‌گذاری شده
پنل جلویی Cisco Catalyst 9800-L-F به همراه اجزای برچسب‌گذاری شده
جدول 3. اجزای پنل جلویی
برچسب | توضیحات |
1 | چراغ وضعیت پورت سرویس (Service port LED) |
2 | چراغ وضعیت پورت افزونگی (Redundancy port LED) |
3 | پورت سرویس (SP) با رابط RJ-45 برای مدیریت خارج از باند (Out-of-band management) |
4 | پورت افزونگی (Redundancy port) |
5 | پورت کنسول RJ-45 |
6 | پورت کنسول Micro-B USB |
7 | پورت USB 3.0 |
8 | دو پورت مسی 10G/Multigigabit (شکل 4) و دو پورت فیبر 10G/Multigigabit (شکل 5) |
9-12 | چهار پورت اترنت 2.5G/1G Multigigabit با رابط RJ-45 |
13 | دکمه بازنشانی (Reset button) |
14 | چراغ وضعیت سیستم (System LED) |
15 | چراغ وضعیت هشدار (Alarm LED) |
16 | چراغ وضعیت دسترسی‌پذیری بالا (High availability LED) |
پورت‌ها
جدول 4. پورت‌ها و کاربرد آن‌ها
پورت | توضیحات |
1 عدد پورت کنسول RJ-45 | پورت کنسول برای مدیریت خارج از باند (Out-of-band management). |
1 عدد پورت کنسول Micro USB | پورت کنسول برای مدیریت خارج از باند (Out-of-band management). |
1 عدد پورت USB 3.0 | پورت USB 3.0 برای اتصال حافظه خارجی. |
1 عدد پورت مدیریت RJ-45 | پورت مدیریت مورد استفاده برای مدیریت خارج از باند (Out-of-band management). همچنین به عنوان پورت سرویس شناخته می‌شود. |
1 عدد پورت افزونگی (Redundancy) RJ-45 | پورت افزونگی مورد استفاده برای SSO. |
4 عدد پورت مسی 2.5G/1G و 2 عدد پورت مسی 10G | پورت‌های مورد استفاده برای ارسال و دریافت ترافیک بین اکسس پوینت‌ها و کنترلر، ترافیک به سمت شبکه اصلی (Northbound)، ترافیک مدیریت درون‌باندی (In-band management) و ترافیک کلاینت‌های وایرلس. باید به سوئیچ متصل شوند. |
4 عدد پورت مسی 2.5G/1G و 2 عدد پورت فیبر نوری SFP+ 10G | پورت‌های مورد استفاده برای ارسال و دریافت ترافیک بین اکسس پوینت‌ها و کنترلر، ترافیک به سمت شبکه اصلی (Northbound)، ترافیک مدیریت درون‌باندی (In-band management) و ترافیک کلاینت‌های وایرلس. باید به سوئیچ متصل شوند. |
چهار پورت داده می‌توانند در حالت اترنت 2.5 گیگابیت یا اترنت 1 گیگابیت (Gigabit Ethernet) کار کنند.
توجه: عملکرد 10-Mbps پشتیبانی نمی‌شود.
نشانگرهای LED پنل جلو
جدول 5. ال‌ئی‌دی‌های (LEDs) پنل جلویی و کاربرد آن‌ها
LED | رنگ | عملکرد |
توان (Power) | سبز | سبز در صورتی که تمام ریل‌های توان در محدوده مشخصات باشند |
وضعیت سیستم | سبز | روشن: بوت Cisco IOS XE کامل شده است چشمک‌زن: بوت Cisco IOS در حال انجام است |
قرمز | روشن: کرش سیستم (System crash) چشمک‌زن: شکست در Secure Boot خاموش: بوت ROMMON | |
پورت دسترسی‌پذیری بالا (HA) | سبز | روشن: HA فعال چشمک‌زن آرام: HA در حالت آماده‌به‌کار گرم (Standby hot) |
کهربایی | چشمک‌زن آرام: بوت شده با HA در حالت آماده‌به‌کار سرد (Standby cold) چشمک‌زن سریع: نگهداری HA | |
هشدار (Alarm) | سبز | روشن: بوت ROMMON کامل شده است چشمک‌زن: ارتقای سیستم در حال انجام است |
کهربایی | روشن: بوت ROMMON و بوت سیستم (SYSTEM bootup) چشمک‌زن: خطای دما و شکست در Secure Boot | |
نشانگر LED لینک شبکه | سبز | سبز ثابت: لینک برقرار سبز چشمک‌زن: فعالیت LED خاموش: لینک قطع |
پنل پشتی با اجزای برچسب‌گذاری شده
جدول 6. اجزای پنل پشتی
برچسب | توضیحات |
1 | آداپتور برق (Power adapter) |
2 | قفل کنزینگتون (Kensington lock) |
توان (Power)
کنترلر وایرلس Cisco Catalyst 9800-L توسط یک آداپتور برق 12 ولت DC با خروجی تکی و توان 110 وات (120/240 ولت AC) با شماره قطعه (C9800-AC-110W) تغذیه می‌شود که به صورت پیش‌فرض همراه دستگاه عرضه می‌گردد.
ماژول‌های SFP پشتیبانی‌شده
جدول 7. ماژول‌های SFP پشتیبانی‌شده
نوع | ماژول پشتیبانی شده |
SFP پشتیبانی شده در مدل C9800-L-F-K9 | GLC-BX-D |
GLC-BX-U | |
GLC-SX-MMD | |
GLC-ZX-SMD | |
GLC-TE | |
FINISAR-LR | |
FINISAR-SR | |
SFP-10G-LR | |
SFP-10G-LR-S | |
SFP-10G-LRM | |
SFP-10G-LR-X | |
SFP-10G-SR | |
SFP-10G-SR-S | |
SFP-10G-SR-X | |
SFP-H10GB-CU1M | |
SFP-H10GB-CU1.5M | |
SFP-H10GB-CU2M | |
SFP-H10GB-CU2.5M | |
SFP-H10GB-CU3M | |
SFP-H10GB-CU5M | |
SFP-H10GB-ACU7M | |
SFP-H10GB-ACU10M | |
SFP پشتیبانی شده در مدل C9800-L-C-K9 | GLC-BX-D |
GLC-BX-U | |
GLC-LH-SMD | |
GLC-SX-MMD | |
GLC-T | |
GLC-TE | |
GLC-ZX-SMD |
مزایای محصول
Cisco IOS XE
سری Cisco Catalyst 9800 از طریق اتوماسیون شبکه، پارادایم کاملاً جدیدی را در پیکربندی (Configuration)، عملیات و نظارت بر شبکه ایجاد می‌کند. راهکار اتوماسیون سیسکو، باز، مبتنی بر استانداردها و قابل توسعه در کل چرخه حیات یک دستگاه شبکه است. مکانیزم‌های متنوعی که منجر به اتوماسیون شبکه می‌شوند، بر اساس چرخه حیات دستگاه در ادامه تشریح شده‌اند.
● تأمین خودکار تجهیزات (Automated device provisioning):این قابلیت امکان خودکارسازی فرآیند ارتقای ایمیج‌های نرم‌افزاری و نصب فایل‌های پیکربندی را بر روی اکسس پوینت‌های Cisco Catalyst در زمان استقرار اولیه در شبکه فراهم می‌کند. سیسکو راهکارهای کلید در دست (Turnkey) را با قابلیت‌های Plug and Play (PnP) ارائه می‌دهد که استقراری آسان و خودکار را ممکن می‌سازد.
● پیکربندی مبتنی بر API:کنترلرهای بی‌سیم مدرن مانند Cisco Catalyst 9800 Series از طیف گسترده‌ای از قابلیت‌های اتوماسیون پشتیبانی می‌کنند و APIهای باز و قدرتمندی را از طریق NETCONF و RESTCONF با استفاده از مدل‌های داده YANG برای ابزارهای خارجی، اعم از آماده (off-the-shelf) و سفارشی‌سازی شده، جهت تأمین خودکار منابع شبکه فراهم می‌آورند.
● دید دقیق (Granular visibility):تله‌متری مبتنی بر مدل (Model-driven telemetry) مکانیزمی را برای ارسال جریان داده از سوئیچ به مقصد فراهم می‌کند. داده‌هایی که باید ارسال شوند، از طریق اشتراک در یک مجموعه داده در مدل YANG هدایت می‌شوند. مجموعه داده مشترک شده در فواصل زمانی پیکربندی‌شده به مقصد ارسال می‌گردد. علاوه بر این، Cisco IOS XE مدل ارسال (Push model) را فعال می‌کند که امکان نظارت بر شبکه را به‌صورت تقریباً آنی (Near-real-time) فراهم کرده و منجر به تشخیص و رفع سریع خرابی‌ها می‌شود.
● ارتقاء و وصله‌گذاری (Patching) نرم‌افزاری بدون وقفه:برای افزایش تاب‌آوری سیستم‌عامل (OS Resilience)، سیستم‌عامل Cisco IOS XE از قابلیت وصله‌گذاری پشتیبانی می‌کند که امکان رفع باگ‌های حیاتی و آسیب‌پذیری‌های امنیتی را در فواصل بین انتشار نسخه‌های نگهداری (Maintenance Releases) فراهم می‌سازد. این پشتیبانی به مشتریان اجازه می‌دهد بدون نیاز به انتظار برای انتشار نسخه نگهداری بعدی، وصله‌ها را اعمال کنند.
امنیت (Security)
● سیستم‌های قابل اعتماد (Trustworthy systems):فناوری‌های Cisco Trust Anchor زیربنایی بسیار امن برای محصولات Cisco فراهم می‌کنند. با استفاده از سری Cisco Catalyst 9800، این سیستم‌های قابل اعتماد، تضمین اصالت سخت‌افزار و نرم‌افزار را برای اطمینان از زنجیره تأمین و کاهش قوی حملات مرد میانی (man-in-the-middle) بر روی نرم‌افزار و فریم‌ور (firmware) امکان‌پذیر می‌سازند. قابلیت‌های Trust Anchor شامل موارد زیر است:
● امضای تصویر (Image signing):تصاویر دارای امضای رمزنگاری‌شده (Cryptographically signed)، اطمینان می‌دهند که فریم‌ور (Firmware)، بایوس (BIOS) و سایر نرم‌افزارها معتبر و بدون تغییر هستند. با بوت شدن سیستم، امضای نرم‌افزاری آن‌ها برای بررسی یکپارچگی (Integrity) کنترل می‌شود.
● بوت امن (Secure Boot):فناوری Cisco Secure Boot زنجیره اعتماد در فرآیند بوت را به سخت‌افزار غیرقابل تغییر متصل می‌کند. این فناوری تهدیدات علیه وضعیت بنیادی سیستم و نرم‌افزاری که قرار است بارگذاری شود را، صرف‌نظر از سطح دسترسی کاربر، کاهش می‌دهد. این قابلیت، محافظتی چندلایه در برابر ماندگاری فریم‌ورهای (Firmware) دستکاری‌شده غیرمجاز فراهم می‌کند.
● ماژول Cisco Trust Anchor:یک راهکار تک‌تراشه مقاوم در برابر دستکاری (Tamper-resistant) و دارای رمزنگاری قوی که با تأیید اصالت سخت‌افزاری، محصول را به‌صورت منحصربه‌فرد شناسایی می‌کند تا مبدأ آن برای Cisco قابل تأیید باشد و اطمینان حاصل شود که محصول اصل است.
● سیستم پیشگیری از نفوذ بی‌سیم Cisco (WIPS):سیستم WIPS امنیت شبکه پیشرفته‌ای را برای شناسایی، مکان‌یابی، کاهش و مهار هرگونه نفوذ یا تهدید در شبکه بی‌سیم شما ارائه می‌دهد. این سیستم می‌تواند ناهنجاری‌های شبکه بی‌سیم، دسترسی‌های غیرمجاز و حملات فرکانس رادیویی (RF) را پایش و شناسایی کند. یک موتور طبقه‌بندی جدید و اختصاصی برای دستگاه‌های غیرمجاز (Rogues) و aWIPS بر روی Cisco DNA Center ساخته شده است. پشته (Stack) کاملاً یکپارچه برای راهکار WIPS شامل Cisco DNA Center، کنترلر Cisco Catalyst 9800، استاندارد Wave 2 و اکسس پوینت Cisco Catalyst 9100 است. این معماری جدید، شناسایی و امنیت بهبودیافته، سادگی، سهولت در استفاده و کاهش هشدارهای مثبت کاذب را فراهم می‌کند.
تاب‌آوری (Resiliency) و دسترسی‌پذیری بالا (High Availability)
● تغییر وضعیت هوشمند (SSO):تغییر وضعیت هوشمند (SSO) با یک استندبای فعال و افزونگی (Redundancy) N+1، شبکه، سرویس‌ها و کلاینت‌های شما را حتی در رویدادهای پیش‌بینی‌نشده، همواره در دسترس نگه می‌دارد.
● ارتقاهای نگهداری نرم‌افزار (SMU) و وصله‌گذاری (Patching) گرم و سرد:وصله‌گذاری (Patching) امکان نصب یک وصله به عنوان رفع باگ را بدون از کار انداختن کل شبکه فراهم می‌کند و نیاز به تایید مجدد کل ایمیج نرم‌افزاری را از بین می‌برد. SMU بسته‌ای است که می‌تواند روی سیستم نصب شود تا یک وصله اصلاحی یا رفع امنیتی برای یک ایمیج منتشر شده ارائه دهد. SMUها به شما این امکان را می‌دهند که مشکلات شبکه را به سرعت برطرف کنید و در عین حال زمان و دامنه تست‌های مورد نیاز را کاهش دهید. پلتفرم Cisco IOS XE به صورت داخلی سازگاری SMU را اعتبارسنجی می‌کند و اجازه نصب SMUهای ناسازگار را نمی‌دهد. تمامی SMUها در نسخه‌های نگهداری بعدی نرم‌افزار Cisco IOS XE ادغام می‌شوند.
● ارتقای هوشمند و مرحله‌ای اکسس پوینت‌ها (Access Point) و ارتقای یکپارچه در چندین سایت:سری Cisco Catalyst 9800 با قابلیت ارتقای هوشمند و مرحله‌ای اکسس پوینت‌ها برای ساده‌سازی عملیات شبکه ارائه می‌شود. اکنون ارتقای چندین سایت می‌تواند به صورت مرحله‌بندی شده انجام شود و اکسس پوینت‌ها بدون نیاز به راه‌اندازی مجدد کل شبکه، به صورت هوشمند ارتقا یابند.
● پایش وضعیت آماده‌به‌کار (Standby Monitoring) در کنترلرهای وایرلس Cisco Catalyst 9800 در حالت HA، امکان نظارت بر سلامت سیستم در کنترلر آماده‌به‌کار (Standby) را در یک جفت HA از طریق رابط‌های برنامه‌نویسی (NETCONF/YANG, RESTCONF) و دستورات CLI بدون نیاز به عبور از کنترلر فعال فراهم می‌کند.برای جزئیات بیشتر به مستندات فنی مراجعه کنید..
● ارتقای نرم‌افزار در حین سرویس (ISSU):قابلیت ISSU یک ارتقا یا به‌روزرسانی کامل ایمیج (Image) بدون قطعی (Zero Downtime) است، در حالی که شبکه همچنان فعال باقی می‌ماند. ایمیج نرم‌افزاری یا یک پچ (Patch) در حالی که انتقال ترافیک بدون وقفه ادامه دارد، به کنترلر وایرلس ارسال می‌شود. تمامی نشست‌های (Sessions) اکسس پوینت و کلاینت در طول فرآیند ارتقا حفظ می‌شوند. تنها با یک کلیک، شبکه شما به‌طور خودکار به جدیدترین نسخه نرم‌افزاری ارتقا می‌یابد. کنترلر پشتیبان 9800 شما، نرم‌افزار جدید را که از طریق کنترلر فعال 9800 ارسال شده است، دریافت می‌کند. سپس کنترلر پشتیبان 9800 فعال شده و مدیریت شبکه را بر عهده می‌گیرد، در حالی که کنترلر 9800 که قبلاً فعال بود به حالت پشتیبان تغییر وضعیت داده و فرآیند ارتقای نرم‌افزاری را انجام می‌دهد. با استفاده از ارتقای هوشمند و مرحله‌بندی‌شده اکسس پوینت‌ها بر اساس فرکانس رادیویی (RF)، تمامی اکسس پوینت‌ها به صورت نوبتی و بدون تأثیرگذاری بر هیچ نشست وایرلس ارتقا می‌یابند. این عملیات بدون نیاز به دخالت دستی، به‌صورت بومی (Natively) از طریق کنترلر و بدون نیاز به ارکستراتور خارجی یا لایسنس‌های اضافی انجام می‌شود.
NetFlow منعطف (Flexible NetFlow)
● قابلیت Flexible NetFlow (FNF):فناوری FNF در نرم‌افزار Cisco IOS نسل جدیدی از تکنولوژی‌های مشاهده‌پذیری جریان (Flow Visibility) است که امکان بهینه‌سازی زیرساخت شبکه، کاهش هزینه‌های عملیاتی و بهبود برنامه‌ریزی ظرفیت (Capacity Planning) و تشخیص حوادث امنیتی را با انعطاف‌پذیری و مقیاس‌پذیری (Scalability) بیشتر فراهم می‌کند.
قابلیت مشاهده و کنترل برنامه (Application visibility and control)
● تشخیص برنامه مبتنی بر شبکه نسل جدید (NBAR2):قابلیت NBAR2 امکان استفاده از تکنیک‌های پیشرفته طبقه‌بندی برنامه‌ها با دقت بالا را فراهم می‌کند که شامل بیش از 1400 امضای برنامه از پیش تعریف‌شده و شناخته‌شده و تا 150 برنامه رمزنگاری‌شده در سری Cisco Catalyst 9800 است. برخی از محبوب‌ترین برنامه‌های موجود شامل Skype، Office 365، Microsoft Lync، Cisco WebEx و Facebook هستند. بسیاری از برنامه‌های دیگر نیز از پیش تعریف شده‌اند و پیکربندی آن‌ها آسان است. قابلیت NBAR2 ابزاری مهم برای مدیر شبکه فراهم می‌کند تا استفاده کاربران نهایی از برنامه‌ها را شناسایی، کنترل و نظارت کند، در حالی که به تضمین کیفیت تجربه کاربری و ایمن‌سازی شبکه در برابر حملات مخرب کمک می‌کند. این قابلیت از FNF برای گزارش عملکرد و فعالیت‌های برنامه‌ها در شبکه به هر جمع‌کننده NetFlow پشتیبانی‌شده، مانند Cisco Prime، Cisco Stealthwatch یا هر ابزار شخص ثالث سازگار، استفاده می‌کند.
کیفیت خدمات (Quality of Service - QoS)
● کیفیت خدمات (QoS) برتر:فناوری‌های کیفیت خدمات (QoS) مجموعه‌ای از ابزارها و تکنیک‌ها برای مدیریت منابع شبکه هستند و به عنوان فناوری‌های کلیدی برای همگرایی شفاف شبکه‌های صوت، تصویر و داده شناخته می‌شوند. قابلیت QoS در سری Cisco Catalyst 9800 شامل عملکردهای طبقه‌بندی و نشان‌گذاری (Classification and Marking)، نظارت و کاهش سطح (Policing and Markdown)، و همچنین زمان‌بندی، شکل‌دهی و صف‌بندی (Scheduling, Shaping, and Queuing) است. یک چارچوب خط فرمان (CLI) ماژولار برای QoS، رفتارهای پیکربندی منعطف و سازگار را بدون وابستگی به پلتفرم فراهم می‌کند. سری Cisco Catalyst 9800 همچنین از سیاست‌های سلسله‌مراتبی یا تو در تو (Nested) دو سطحی پشتیبانی می‌کند.
عملیات هوشمند (Smart operation)
● آماده برای بلوتوث (Bluetooth):دستگاه Cisco Catalyst 9800-L دارای پشتیبانی سخت‌افزاری برای اتصال دانگل بلوتوث به کنترلر است که به شما امکان می‌دهد از این رابط بی‌سیم به عنوان یک پورت مدیریتی استفاده کنید. این پورت به عنوان یک رابط مدیریت IP عمل می‌کند و می‌تواند برای پیکربندی و عیب‌یابی (Troubleshooting) از طریق WebUI یا رابط خط فرمان (CLI)، و همچنین انتقال تصاویر و پیکربندی‌ها مورد استفاده قرار گیرد.
● رابط کاربری وب (WebUI):رابط کاربری وب (WebUI) یک ابزار مدیریت دستگاه مبتنی بر رابط گرافیکی (GUI) است که امکان پیکربندی دستگاه را فراهم کرده، استقرار و مدیریت آن را ساده‌تر می‌کند و تجربه کاربری را بهبود می‌بخشد. WebUI به صورت پیش‌فرض همراه با ایمیج دستگاه ارائه می‌شود. نیازی به فعال‌سازی یا نصب هیچ‌گونه لایسنس روی دستگاه نیست. شما می‌توانید از WebUI برای ایجاد پیکربندی اولیه (Day-1 configuration) استفاده کنید و پس از آن، بدون نیاز به دانش کار با رابط خط فرمان (CLI)، دستگاه را مانیتور کرده و عیب‌یابی نمایید.
مشخصات فنی
جدول 8. مشخصات فنی
آیتم | مشخصات |
وایرلس (Wireless) | IEEE 802.11a, 802.11b, 802.11g, 802.11d, WMM/802.11e, 802.11h, 802.11n, 802.11k, 802.11r, 802.11u, 802.11w, 802.11ac Wave1 and Wave2, 802.11ax |
سیمی، سوئیچینگ و مسیریابی (Routing) | IEEE 802.3 10BASE-T, IEEE 802.3u 100BASE-TX specification, 1000BASE-T, 1000BASE-SX, 1000-BASE-LH, IEEE 802.1Q VLAN tagging, IEEE 802.1AX Link Aggregation |
درخواست‌های داده برای اظهار نظر (RFCs) | ● RFC 768 UDP ● RFC 791 IP ● RFC 2460 IPv6 ● RFC 792 ICMP ● RFC 793 TCP ● RFC 826 ARP ● RFC 1122 الزامات برای میزبان‌های اینترنتی ● RFC 1519 CIDR ● RFC 1542 BOOTP ● RFC 2131 DHCP ● RFC 5415 مشخصات پروتکل CAPWAP ● RFC 5416 اتصال CAPWAP برای 802.11 |
استانداردهای امنیتی | ● دسترسی محافظت‌شده وای-فای (WPA) ● IEEE 802.11i (WPA2, RSN) ● دسترسی محافظت‌شده وای-فای 3 (WPA3) ● RFC 1321 الگوریتم درهم‌ساز پیام MD5 ● RFC 1851 تبدیل Triple DES در ESP ● RFC 2104 HMAC: درهم‌سازی کلیددار برای احراز هویت پیام ● RFC 2246 پروتکل TLS نسخه 1.0 ● RFC 2401 معماری امنیتی برای پروتکل اینترنت ● RFC 2403 HMAC-MD5-96 در ESP و AH ● RFC 2404 HMAC-SHA-1-96 در ESP و AH ● RFC 2405 الگوریتم رمزنگاری ESP DES-CBC با IV صریح ● RFC 2407 تفسیر برای ISAKMP ● RFC 2408 ISAKMP ● RFC 2409 IKE ● RFC 2451 الگوریتم‌های رمزنگاری ESP CBC-Mode ● RFC 3280 پروفایل گواهی PKI و CRL اینترنت X.509 ● RFC 4347 امنیت لایه انتقال دیتاگرام (DTLS) ● RFC 5246 پروتکل TLS نسخه 1.2 |
رمزنگاری (Encryption) | ● حریم خصوصی معادل سیمی (WEP) RC4 40، 104 و 128 بیتی (کلیدهای ایستا و اشتراکی) ● استاندارد رمزنگاری پیشرفته (AES): زنجیره‌سازی بلوک رمز (CBC)، شمارنده با CBC-MAC (CCM)، پروتکل کد احراز هویت پیام زنجیره‌سازی بلوک رمز (CCMP) ● استاندارد رمزنگاری داده (DES): DES-CBC, 3DES ● لایه سوکت‌های امن (SSL) و امنیت لایه انتقال (TLS): RC4 128 بیتی و RSA 1024 و 2048 بیتی ● DTLS: AES-CBC ● IPsec: DES-CBC, 3DES, AES-CBC ● رمزنگاری 802.1AE MACsec |
احراز هویت، مجوزدهی و حسابداری (AAA) | ● IEEE 802.1X ● RFC 2548 ویژگی‌های RADIUS اختصاصی مایکروسافت ● RFC 2716 PPP EAP-TLS ● RFC 2865 احراز هویت RADIUS ● RFC 2866 حسابداری RADIUS ● RFC 2867 حسابداری تونل RADIUS ● RFC 2869 افزونه‌های RADIUS ● RFC 3576 افزونه‌های مجوزدهی پویا برای RADIUS ● RFC 5176 افزونه‌های مجوزدهی پویا برای RADIUS ● RFC 3579 پشتیبانی RADIUS برای EAP ● RFC 3580 دستورالعمل‌های RADIUS برای IEEE 802.1X ● RFC 3748 پروتکل احراز هویت توسعه‌پذیر (EAP) ● احراز هویت مبتنی بر وب ● پشتیبانی TACACS برای کاربران مدیریتی |
مدیریت (Management) | ● پروتکل مدیریت شبکه ساده (SNMP) v1, v2c, v3 ● RFC 854 Telnet ● RFC 1155 اطلاعات مدیریتی برای اینترنت‌های مبتنی بر TCP/IP ● RFC 1156 MIB ● RFC 1157 SNMP ● RFC 1213 SNMP MIB II ● RFC 1350 TFTP ● RFC 1643 اترنت MIB ● RFC 2030 SNTP ● RFC 2616 HTTP ● RFC 2665 MIB انواع رابط‌های مشابه اترنت ● RFC 2674 تعاریف اشیاء مدیریت‌شده برای پل‌ها با کلاس‌های ترافیکی، فیلترینگ چندپخشی و افزونه‌های مجازی ● RFC 2819 RMON MIB ● RFC 2863 MIB گروه رابط‌ها ● RFC 3164 Syslog ● RFC 3414 مدل امنیتی مبتنی بر کاربر (USM) برای SNMPv3 ● RFC 3418 MIB برای SNMP ● RFC 3636 تعاریف اشیاء مدیریت‌شده برای MAUهای IEEE 802.3 ● RFC 4741 پروتکل پایه NETCONF ● RFC 4742 NETCONF روی SSH ● RFC 6241 پروتکل پیکربندی شبکه (NETCONF) ● RFC 6242 NETCONF روی SSH ● RFC 5277 اعلان‌های رویداد NETCONF ● RFC 5717 فراخوانی رویه از راه دور با قفل جزئی ● RFC 6243 قابلیت With-Defaults برای NETCONF ● RFC 6020 YANG ● MIBهای اختصاصی Cisco |
رابط‌های مدیریتی | ● مبتنی بر وب: HTTP/HTTPS ● رابط خط فرمان (CLI): Telnet, پروتکل Secure Shell (SSH), پورت سریال ● Cisco Prime Infrastructure |
شرایط محیطی پشتیبانی‌شده | دمای عملیاتی: ● 32 تا 104 درجه فارنهایت (0 تا 40 درجه سانتی‌گراد) توجه: حداکثر دما به ازای هر 305 متر ارتفاع از سطح دریا، 1.0 درجه سانتی‌گراد کاهش می‌یابد. دمای غیرعملیاتی: ● 13- تا 158 درجه فارنهایت (25- تا 70 درجه سانتی‌گراد) رطوبت عملیاتی: ● 5% تا 95% بدون میعان رطوبت غیرعملیاتی: ● 0% تا 95% بدون میعان ارتفاع: ● ارتفاع عملیاتی: 0 تا 3000 متر (0 تا 10,000 فوت) ● ارتفاع غیرعملیاتی: 0 تا 12,192 متر (0 تا 40,000 فوت) ورودی الکتریکی: ● محدوده فرکانس ورودی AC: 47 تا 63 هرتز ● محدوده ورودی AC: 90 تا 264 ولت AC حداکثر توان: ● حداکثر توان اندازه‌گیری شده 9800-L-C برابر با 86.9 وات (با بار USB 4.5 وات) ● حداکثر توان اندازه‌گیری شده 9800-L-F برابر با 84.5 وات (با فرض 2 عدد SFP 2.5 وات و بار USB 4.5 وات) حداکثر اتلاف حرارت: ● 9800-L-C: 296.4 بی تی یو بر ساعت (با بار USB 4.5 وات) ● 9800-L-F: 288.2 بی تی یو بر ساعت (با فرض 2 عدد SFP 2.5 وات و بار USB 4.5 وات) اندازه‌گیری سطح توان صوتی: ● عادی: 40 دسی‌بل در 25 درجه سانتی‌گراد ● حداکثر: 42.9 دسی‌بل در 40 درجه سانتی‌گراد آداپتور برق: ● توان ورودی: 100 تا 240 ولت AC؛ 50/60 هرتز |
انطباق با مقررات | ایمنی: ● UL/CSA 60950-1 ● IEC/EN 60950-1 ● AS/NZS 60950.1 ● CAN/CSA-C22.2 No. 60950-1 |
EMC - انتشار: ● FCC 47CFR15 ● AS/NZS CISPR 22 ● CISPR 22 ● EN55022/EN55032 (EMI-1) ● ICES-003 ● VCCI ● KN 32 (EMI-2) ● CNS-13438 | کلاس A |
EMC – انتشار: ● EN61000-3-2 هارمونیک‌های خط برق (EMI-3) ● EN61000-3-3 تغییرات ولتاژ، نوسانات و فلیکر (EMI-3) |
الزامات نرم‌افزاری (Software requirements)
Cisco Catalyst 9800-L بر روی نرم‌افزار Cisco IOS XE نسخه 16.12.1 یا بالاتر اجرا می‌شود. این نسخه نرم‌افزاری شامل تمامی ویژگی‌هایی است که پیش‌تر در بخش مزایای محصول (Product Benefits) ذکر شد.
جدول 9 حداقل نیازمندی‌های نرم‌افزاری (Software Requirements) برای مدل‌های کنترلر (Controller) را فهرست می‌کند.
لایسنسینگ (Licensing)
برای راه‌اندازی یکCisco Catalyst 9800 Series Wireless Controllerهیچ مجوزی (License) مورد نیاز نیست. با این حال، برای اتصال هرگونهنقطه دسترسی (Access Point)بهکنترلر (Controller)، اشتراک‌های نرم‌افزاری Cisco DNA الزامی است. برای امکان اتصال به کنترلر Cisco Catalyst 9800 Series، هر نقطه دسترسی به یک مجوز اشتراک Cisco DNA نیاز دارد.
تعیین الزامات مجوز (License) برای اکسس پوینت‌هایی (Access Points) که به کنترلرهای بی‌سیم سری Cisco Catalyst 9800 متصل می‌شوند
نقاط دسترسی (Access points) که به سری Cisco Catalyst 9800 متصل می‌شوند، دارای بسته‌های اشتراک نرم‌افزاری جدید و ساده‌سازی‌شده هستند.
آن‌ها از هر دو سطح نرم‌افزار Cisco DNA پشتیبانی می‌کنند: Cisco DNA Essentials و Cisco DNA Advantage.
اشتراک‌های نرم‌افزاری Cisco DNA، نوآوری‌های سیسکو را بر روی اکسس پوینت (Access Point) ارائه می‌دهند. این اشتراک‌ها همچنین شامل گزینه‌های لایسنس دائمی Network Essentials و Network Advantage هستند که موارد پایه وایرلس (Wireless) مانند احراز هویت 802.1X، کیفیت خدمات (QoS) و پیکربندی خودکار (PnP)؛ تله‌متری (Telemetry) و قابلیت مشاهده (Visibility)؛ و همچنین ورود یکپارچه (Single Sign-On) و کنترل‌های امنیتی را پوشش می‌دهند.
نرم‌افزار اشتراکی Cisco DNA باید برای یک دوره اشتراک 3، 5 یا 7 ساله خریداری شود. پس از پایان دوره اشتراک، ویژگی‌های Cisco DNA منقضی می‌شوند، در حالی که ویژگی‌های Network Essentials و Network Advantage همچنان باقی خواهند ماند.
برای مشاهده لیست کامل ویژگی‌های نرم‌افزار Cisco DNA، شامل لایسنس‌های دائمی Network Essentials و Network Advantage، لطفاً به ماتریس ویژگی‌ها مراجعه کنید:https://www.cisco.com/c/m/en_us/products/software/dna-subscription-wireless/en-sw-sub-matrix-wireless.html?oid=porew018984.
دو حالت برای لایسنس‌دهی (Licensing) در دسترس است:
● مدل لایسنس‌دهی Cisco Smart Licensing یک مدل منعطف است که روشی آسان‌تر، سریع‌تر و راحت‌تر برای خرید و مدیریت نرم‌افزار در سراسر سبد محصولات Cisco و سازمان شما فراهم می‌کند. این مدل کاملاً امن است و شما کنترل کاملی بر دسترسی کاربران دارید. با استفاده از Smart Licensing از مزایای زیر بهره‌مند می‌شوید:
◦ فعال‌سازی آسان: لایسنسینگ هوشمند (Smart Licensing) مجموعه‌ای از مجوزهای نرم‌افزاری ایجاد می‌کند که در کل سازمان قابل استفاده هستند؛ دیگر نیازی به PAKها (کلیدهای فعال‌سازی محصول) نیست.
◦ مدیریت یکپارچه (Unified Management): پورتال Cisco License Central (CLC) دید کاملی از تمامی محصولات و خدمات Cisco شما را در یک محیط کاربری ساده فراهم می‌کند تا همیشه از دارایی‌ها و میزان استفاده خود مطلع باشید.
◦ انعطاف‌پذیری در لایسنس (License Flexibility): نرم‌افزار شما به سخت‌افزار خاصی محدود (Node-locked) نیست، بنابراین می‌توانید به راحتی لایسنس‌ها را در صورت نیاز استفاده و منتقل کنید.
برای استفاده از Smart Licensing، ابتدا باید یک Smart Account در Cisco License Central ایجاد کنید.
برای مشاهده جزئیات بیشتر در مورد لایسنسینگ (Licensing) سیسکو، به این بخش مراجعه کنید:مرکز لایسنسینگ (Licensing Hub).
● رزرو اختصاصی لایسنس (SLR) قابلیتی است که در شبکه‌های با امنیت بالا استفاده می‌شود.
چهار سطح مجوز (License) در این دستگاه‌ها پشتیبانی می‌شود:کنترلرهای وایرلس سری Cisco Catalyst 9800.این کنترلرها می‌توانند برای عملکرد در هر یک از این چهار سطح پیکربندی شوند.
● Cisco DNA Essentials: در این سطح، مجموعه ویژگی‌های Cisco DNA Essentials پشتیبانی خواهد شد.
● Cisco DNA Advantage: در این سطح، مجموعه ویژگی‌های Cisco DNA Advantage پشتیبانی خواهد شد.
● NE: در این سطح، مجموعه ویژگی‌های Network Essentials پشتیبانی می‌شود. این قابلیت با Cisco DNA Essentials در دسترس است.
● NA: در این سطح، مجموعه ویژگی‌های Network Advantage پشتیبانی خواهد شد. این قابلیت با Cisco DNA Advantage در دسترس است.
برای مشتریانی که Cisco DNA Essentials را خریداری می‌کنند، Network Essentials پشتیبانی شده و حتی پس از انقضای دوره اشتراک (Term Expiration) به عملکرد خود ادامه خواهد داد. همچنین برای مشتریانی که Cisco DNA Advantage را خریداری می‌کنند، Network Advantage پشتیبانی شده و حتی پس از انقضای دوره اشتراک (Term Expiration) به عملکرد خود ادامه خواهد داد.
راه‌اندازی اولیه کنترلر (Controller) در سطح Cisco DNA Advantage خواهد بود.
برای پرسش‌ها، با گروه ایمیل لایسنسینگ کنترلرهای وایرلس سری Cisco Catalyst 9800 تماس بگیرید در
ask-catalyst9800licensing
کنترلر وایرلس Cisco Catalyst 9800-L دارای قابلیت‌های بهبودیافته‌ای برای افزایش کارایی (Performance) از طریق لایسنس Performance است. این لایسنس Performance به مشتریان اجازه می‌دهد تا به 500 اکسس پوینت (Access Point) و 10,000 کلاینت متصل شوند و پهنای باند (Throughput) بالاتری را در اختیار داشته باشند.
جدول 9. مقایسه Cisco 9800-L با و بدون لایسنس عملکرد (Performance license)
● ویژگی‌ها | ● 9800-L | ● 9800-L با لایسنس عملکرد (Performance License) |
● تعداد اکسس پوینت‌های پشتیبانی شده (APs supported) | ● 250 | ● 500 |
● تعداد کلاینت‌های پشتیبانی شده (Clients supported) | ● 5000 | ● 10,000 |
● توان عملیاتی (Throughput) با IMIX | ● 5 گیگابیت بر ثانیه | ● 5 گیگابیت بر ثانیه |
● توان عملیاتی (Throughput) بدون IMIX | ● 5 گیگابیت بر ثانیه | ● 10 گیگابیت بر ثانیه* |
● مشتری این امکان را دارد که هنگام خرید کنترلر وایرلس 9800-L این لایسنس عملکرد (Performance license) را انتخاب کند یا آن را به صورت قطعه یدکی (spare) سفارش دهد.
● لایسنس Performance یک لایسنس دائمی (Perpetual) است که از لایسنس Cisco DNA مجزا می‌باشد. این لایسنس‌ها همچنین از طریق Smart Account رهگیری می‌شوند.
● برای استقرار با قابلیت دسترسی بالا (High Availability)، لایسنس‌های عملکرد (Performance) باید برای هر دو کنترلر در جفت HA تهیه شوند.
مدیریت لایسنس‌ها با استفاده از Smart Accounts
ایجاد حساب‌های هوشمند (Smart Accounts) با استفاده از Cisco Smart Software Manager (SSM) به شما امکان می‌دهد تا دستگاه‌ها و بسته‌های لایسنس را سفارش داده و همچنین لایسنس‌های نرم‌افزاری خود را از یک وب‌سایت متمرکز مدیریت کنید. https://www.cisco.com/go/smartaccounts.
اطلاعات سفارش‌گذاری
جدول 11. اطلاعات سفارش
نوع | شناسه محصول (PID) | توضیحات |
کنترلر | C9800-L-F-K9 | کنترلر وایرلس Cisco Catalyst 9800-L (با آپلینک فیبر) |
C9800-L-C-K9 | کنترلر وایرلس Cisco Catalyst 9800-L (با آپلینک مسی) | |
LIC-C9800-DTLS-K9 | لایسنس DTLS برای کنترلر وایرلس سری Cisco Catalyst 9800 | |
LIC-C9800L-PERF | لایسنس ارتقاء کنترلر وایرلس سری Cisco C9800 | |
لوازم جانبی، قطعات یدکی | C9800L-RMNT= | براکت نصب در رک (Rack Mount) برای کنترلر وایرلس سری Cisco Catalyst 9800 |
C9800-AC-110W= | منبع تغذیه 110 وات AC برای کنترلر وایرلس Cisco Catalyst | |
LIC-C9800L-PERF= | لایسنس یدکی ارتقاء کنترلر وایرلس سری Cisco C9800 |
| مدل | C9800-L-F-K9 |
| دسته | Wifi6 9800L Series Controller |
| زیردسته | Catalyst Wireless LAN Controller: C9800L |
| توضیحات | Cisco Catalyst 9800-L Wireless Controller_Fiber Uplink |
| قیمت | 10,050.00 دلار |
| آخرین بروزرسانی | دوشنبه ۱۸ مرداد ۱۴۰۰ |