کنترلر وایرلس CW9800M سیسکو

نمای کلی محصول

کنترلر وایرلس Cisco Catalyst CW9800M

کنترلر وایرلس Cisco Catalyst CW9800M که از پایه به عنوان قدرتمندترین و کم‌مصرف‌ترین کنترلر وایرلس میان‌رده‌ای که سیسکو تا به حال توسعه داده، مهندسی شده است.کنترلر وایرلس سری Cisco Catalyst CW9800M تا 53 درصد افزایش عملکرد داشته و نسبت به نسل قبلی خود تا 18 درصد انرژی کمتری مصرف می‌کند. Cisco Catalyst CW9800M ظرفیت بیشتری برای پشتیبانی از 1000 اکسس پوینت (Access Point) بیشتر نسبت به نسل قبلی Catalyst 9800-40 دارد، در حالی که همچنان با طراحی تک‌واحدی (Single-rack-unit) برای صرفه‌جویی در فضا و ارائه انعطاف‌پذیری بیشتر در دیتاسنترهای شما عرضه می‌شود. این پیشرفت‌ها در کنار مجموعه‌ای از ویژگی‌های نوآورانه، یک راهکار وایرلس در کلاس جهانی را ارائه می‌دهند که برای پاسخگویی به نیازهای پویا و در حال تحول سازمان شما طراحی شده است.

ظهور وای‌فای 6 گیگاهرتز (6GHz Wi-Fi) به همراه افزایش تعداد دستگاه‌های جدید، برنامه‌های کاربردی مبتنی بر ابر (Cloud-based)، محیط‌های کاری هوشمند و اینترنت اشیاء (IoT)، نیازمند رویکردی نوین در پیاده‌سازی، مدیریت و عیب‌یابی (Troubleshooting) شبکه است. این برنامه‌های کاربردی جدید و تقاضاهای رو به رشد، توسط کنترلرهای بی‌سیم قدرتمند و کارآمد Cisco Catalyst CW9800 که برای پاسخگویی به سخت‌گیرانه‌ترین نیازهای شما و آماده‌سازی بستر برای آینده مهندسی شده‌اند، به طور کامل پشتیبانی می‌شوند.

کنترلرهای وایرلس Cisco Catalyst CW9800 که بر پایه سیستم‌عامل Cisco IOS XE ساخته شده‌اند، به‌طور اختصاصی برای عملکرد بهینه در محیط‌های پویا طراحی شده‌اند و سادگی، امنیت و پایداری (Sustainability) را ارائه می‌دهند.این کنترلرهای وایرلس در کنار مجموعه جامع راهکارهای Cisco Catalyst، تجربه‌ای بی‌نظیر از شبکه بی‌سیم را فراهم کرده و پاسخگوی نیازهای رو به رشد سازمان شما هستند.

دستگاه Cisco Catalyst CW9800M یک کنترلر وایرلس (Wireless Controller) با کارایی بالا است که قابلیت پشتیبانی از حداکثر 3000 اکسس پوینت (Access Point) و 32,000 کلاینت را با حداکثر توان عملیاتی (Throughput) 50 گیگابیت بر ثانیه داراست. علاوه بر این، این دستگاه دارای 4 پورت 1Gbps/10Gbps و 2 پورت 25Gbps برای آپلینک (Uplink) است تا پاسخگوی نیازهای پهنای باند (Bandwidth) بالای شبکه وایرلس 6 گیگاهرتز باشد. دستگاه Cisco Catalyst CW9800M با بهره‌گیری از قابلیت‌های پیشرفته و عملکرد بالا، قدرت لازم برای عملیات‌های حیاتی کسب‌وکار شما را فراهم کرده و تجربه کاربری (User Experience) را متحول می‌کند:

●     دسترسی‌پذیری بالا (High Availability) و به‌روزرسانی‌های نرم‌افزاری بدون وقفه که توسط قابلیت hot patching امکان‌پذیر شده است، باعث می‌شود تا در رویدادهای برنامه‌ریزی‌شده و غیرمنتظره، خدمات و کلاینت‌های شما همواره فعال باقی بمانند.

●     با استفاده از Cisco Catalyst CW9800M، امنیت امواج، دستگاه‌ها و کاربران را تأمین کنید. زیرساخت بی‌سیم با Cisco به قدرتمندترین خط دفاعی اولیه تبدیل می‌شود.تحلیل ترافیک رمزنگاری‌شده (ETA) و دسترسی نرم‌افزار-محور (SD-Access). علاوه بر این، از آنجایی که کنترلرهای Cisco Catalyst CW9800M برای استاندارد Wi-Fi Protected Access 3 (WPA3) و فراتر از آن طراحی شده‌اند، امنیت در اولویت قرار دارد. این ویژگی‌ها شامل بوت امن (Secure Boot)، دفاع در زمان اجرا (Runtime Defenses)، امضای تصویر (Image Signing)، تأیید یکپارچگی (Integrity Verification) و اصالت سخت‌افزار است. همچنین Catalyst CW9800M از تخلیه بار رمزنگاری سخت‌افزاری (Hardware Cryptographic Offload) پشتیبانی می‌کند تا امکان رمزنگاری پیشرفته بدون هیچ‌گونه افت عملکرد (Performance Degradation) فراهم شود.

●     این محصول که بر پایه یک سیستم‌عامل ماژولار ساخته شده است، دارای APIهای باز و قابل برنامه‌ریزی (Programmable) است که اتوماسیون عملیات شبکه را از مرحله راه‌اندازی اولیه (Day-0) تا مدیریت مستمر (Day-N) امکان‌پذیر می‌سازد. تله‌متری (Telemetry) جریان‌محور مبتنی بر مدل، بینش‌های عمیقی از وضعیت سلامت شبکه و کلاینت‌های شما ارائه می‌دهد.

●     سرویس Cisco User Defined Network Plus به تیم‌های فناوری اطلاعات اجازه می‌دهد تا به کاربران نهایی امکان کنترل بخش اختصاصی خود از شبکه بی‌سیم را در یک شبکه اشتراکی بدهند. کاربران نهایی می‌توانند سپس دستگاه‌های خود را از راه دور و به صورت امن در این شبکه مستقر کنند. سرویس Cisco User Defined Network Plus که برای خوابگاه‌های دانشگاهی یا اقامت‌های طولانی‌مدت در بیمارستان ایده‌آل است، کنترل پیشرفته‌ای را فراهم می‌کند و به هر کاربر اجازه می‌دهد تا انتخاب کند چه کسی می‌تواند به شبکه او متصل شود.

●     کنترلرهای وایرلس CW9800 از میزبانی اپلیکیشن پشتیبانی می‌کنند که به شما امکان می‌دهد وابستگی خود را به شبکه‌های هم‌پوشان (Overlay) اینترنت اشیاء (IoT) کاهش داده و در نتیجه در هزینه‌های سرمایه‌ای (CapEx) و هزینه‌های عملیاتی (OpEx) صرفه‌جویی کنید. با استفاده از این قابلیت، می‌توانید اپلیکیشن‌های IOx را مستقیماً روی اکسس پوینت‌های Catalyst خود بارگذاری، مستقر و مدیریت کنید. این ویژگی همچنین به توسعه‌دهندگان شخص ثالث این امکان را می‌دهد که اپلیکیشن‌های کانتینری (Containerized) را با استفاده از Docker ایجاد و اجرا کنند و به منابع تعیین‌شده CW9800 دسترسی داشته باشند. این یکپارچه‌سازی، عملیات شبکه را ساده‌تر کرده و کارایی کلی زیرساخت شبکه شما را افزایش می‌دهد.

●     با استفاده از قابلیت Cloud Monitoring برای Cisco Catalyst Wireless، شما دیدی یکپارچه از زیرساخت Cisco خود به دست می‌آورید که به عیب‌یابی (Troubleshooting) از جمله تحلیل ریشه‌ای مشکلات شبکه و کلاینت کمک می‌کند. پایش ابری (Cloud monitoring) از طریق داشبورد Meraki ارائه می‌شود که در لایسنس‌های DNA Essentials و Advantage گنجانده شده است و امکان تضمین ارائه خدمات را در کنار بهینه‌سازی عملکرد شبکه و زمان در دسترس بودن (Uptime) فراهم می‌کند. علاوه بر این، به دلیل ماهیت ابری، شما از هر کجا به آن دسترسی دارید. و از همه مهم‌تر، این قابلیت از سخت‌افزار فعلی شما بدون نیاز به ارتقای فوری استفاده می‌کند. پایش ابری برای کنترلرهای وایرلس CW9800 در نسخه‌های نرم‌افزاری آینده در دسترس خواهد بود.

●     با استفاده از قابلیت Cisco In-Service Software Upgrade (ISSU)، زمان از دسترس خارج شدن شبکه (Network Downtime) در حین به‌روزرسانی یا ارتقای نرم‌افزاری به خاطره‌ها پیوسته است. قابلیت ISSU یک ارتقا و به‌روزرسانی کامل ایمیج (Image) را در حالی که شبکه همچنان در حال کار است، انجام می‌دهد. ایمیج نرم‌افزاری یا پچ (Patch) در حالی که انتقال ترافیک بدون وقفه ادامه دارد، بر روی کنترلر وایرلس (Wireless Controller) بارگذاری می‌شود. تمامی نشست‌های اکسس پوینت (Access Point) و کلاینت‌ها در طول فرآیند ارتقا حفظ می‌شوند. تنها با یک کلیک، شبکه شما به‌طور خودکار به جدیدترین نسخه نرم‌افزاری ارتقا می‌یابد.

ویژگی‌های برجسته

دستگاه Catalyst CW9800M از یک پردازنده شبکه چند هسته‌ای (Multicore) کاملاً برنامه‌پذیر بهره می‌برد که در مقایسه با Cisco Catalyst 9800-40، مقیاس‌پذیری (Scale) اکسس پوینت‌ها را تا 50 درصد، عملکرد (Performance) را تا 53 درصد و بهره‌وری انرژی (Energy Efficiency) را تا 18 درصد بهبود می‌بخشد. دستگاه CW9800M پورت‌های دسترسی بالا (HA) را هم به صورت RJ-45 و هم به صورت Small Form-Factor Pluggable (SFP) ارائه می‌دهد که بسته به نیاز شما، امکان انتخاب سرعت 1Gbps یا 10Gbps را فراهم می‌کند. علاوه بر این، CW9800M نسبت به مدل C9800-40 از 1000 اکسس پوینت بیشتر و در نتیجه از 1000 تگ خط‌مشی (Policy Tag) و تگ سایت (Site Tag) بیشتر پشتیبانی می‌کند؛ این قابلیت به تضمین انعطاف‌پذیری و کارایی بیشتر در مدیریت محیط‌های شبکه در حال گسترش با استفاده از یک کنترلر توانمندتر کمک می‌کند.

ویژگی‌ها

جدول 1.        ویژگی‌های کلیدی

همیشه روشن (Always on)

به‌روزرسانی‌های نرم‌افزاری یکپارچه (Seamless)، امکان رفع سریع‌تر مشکلات بحرانی، معرفی نقاط دسترسی (Access Points) جدید بدون قطعی (Zero Downtime) و ارتقاهای نرم‌افزاری منعطف را فراهم می‌کنند. قابلیت سوئیچینگ وضعیت‌دار (SSO) با افزونگی (Redundancy) فعال/آماده‌به‌کار 1:1 و N+1، شبکه، سرویس‌ها و کلاینت‌های شما را حتی در رویدادهای پیش‌بینی‌نشده، همواره فعال نگه می‌دارد.سیستم پیشرفته پیشگیری از نفوذ بی‌سیم سیسکو (aWIPS) یک راهکار امنیتی کامل برای شبکه‌های بی‌سیم است که از زیرساخت Cisco Unified Access برای شناسایی، مکان‌یابی، کاهش اثرات و مهار تهدیدات و تجهیزات غیرمجاز (Rogues) در شبکه‌های کابلی و بی‌سیم استفاده می‌کند.

امن (Secure)

با استفاده از کنترلر وایرلس Cisco Catalyst CW9800، امواج، دستگاه‌ها و کاربران خود را ایمن کنید. زیرساخت وایرلس با بهره‌گیری از فناوری‌های ETA و SD-Access به قدرتمندترین خط دفاعی اولیه شما تبدیل می‌شود. این کنترلر به قابلیت‌های امنیتی داخلی شامل Secure Boot، دفاع در زمان اجرا (Runtime Defenses)، امضای تصویر (Image Signing)، تأیید یکپارچگی (Integrity Verification) و اصالت سخت‌افزاری (Hardware Authenticity) مجهز شده است.

باز و قابل برنامه‌ریزی (Programmable)

این کنترلر بر پایه سیستم‌عامل Cisco IOS XE ساخته شده است که مجموعه‌ای غنی از رابط‌های برنامه‌نویسی (API) مبتنی بر استانداردهای باز و تله‌متری (Telemetry) مدل‌محور را ارائه می‌دهد و راهکاری آسان برای خودکارسازی عملیات شبکه از روز صفر (day-0) تا روز N فراهم می‌کند.

جزئیات

CW9800M

جدول 2.        ابعاد فیزیکی

پنل جلویی

پنل جلویی CW9800M

اجزای پنل جلویی CW9800M

لینک‌های بالادستی (Uplinks) در CW9800M

پورت‌ها

جدول 3.        پورت‌ها و کاربردهای آن‌ها

چراغ‌های LED پنل جلویی

جدول 4.        چراغ‌های LED پنل جلویی

پنل پشتی

پنل پشتی

●     این شاسی دارای جریان هوای از جلو به عقب (front-to-rear airflow) است.

●     چهار فن داخلی، هوای خنک را از قسمت جلوی شاسی به داخل کشیده و با عبور از روی قطعات داخلی، دمای عملیاتی مناسب را حفظ می‌کنند.

●     فن‌ها در قسمت پشتی شاسی (Chassis) قرار گرفته‌اند.

●     فن‌ها از راست به چپ، از 0 تا 3 شماره‌گذاری شده‌اند.

توان (Power)

کنترلر CW9800M با یک منبع تغذیه (Power Supply Unit) AC عرضه می‌شود.

ماژول ورودی برق (PEM) توان پشتیبان (Redundant) را برای سیستم فراهم می‌کند و CW9800M می‌تواند با نصب تنها یک PEM به صورت مداوم کار کند. این ماژول‌های PEM قابلیت تعویض در حین کار (Hot-swappable) را دارند و تعویض یک PEM بدون ایجاد وقفه در برق‌رسانی به سیستم امکان‌پذیر است. تمامی اتصالات خارجی به PEMها از طریق پنل پشتی شاسی برقرار می‌شود و فرآیند نصب یا جداسازی آن‌ها نیز از قسمت پشت دستگاه انجام می‌گیرد. کلید اصلی برق دستگاه مستقیماً در کنار PEMها در قسمت پشت شاسی قرار دارد.

جدول 5.        گزینه‌های منبع تغذیه (Power supply)

توجه: افزونگی (Redundancy) با استفاده از منابع تغذیه (Power Supply) از نوع یکسان پشتیبانی می‌شود.

SFPهای پشتیبانی‌شده

●     تمامی پورت‌های 1، 10 و 25 گیگابیت بر ثانیه (Gbps) می‌توانند به صورت مستقل پیکربندی شوند.

●     قابلیت جای‌گذاری و برداشتن آنلاین (OIR) برای ماژول‌های SFP، SFP+ و SFP28.

●     ماژول‌ها قابلیت تعویض در حین کار (Hot-swappable) را دارند.

جدول 6.        ماژول‌های SFP پشتیبانی‌شده

مزایا

سیستم‌عامل Cisco IOS XE از طریق اتوماسیون شبکه، پارادایم کاملاً جدیدی را در پیکربندی (Configuration)، عملیات و نظارت بر شبکه ایجاد می‌کند. راهکار اتوماسیون Cisco مبتنی بر استانداردهای باز بوده و در کل چرخه حیات یک دستگاه شبکه، قابل توسعه است. مکانیزم‌های متنوعی که منجر به اتوماسیون شبکه می‌شوند، در ادامه بر اساس چرخه حیات دستگاه تشریح شده‌اند.

●     تأمین خودکار تجهیزات (Automated device provisioning):این قابلیت امکان خودکارسازی فرآیند ارتقای ایمیج‌های نرم‌افزاری و نصب فایل‌های پیکربندی بر روی اکسس پوینت‌های Cisco را در زمان اولین استقرار در شبکه فراهم می‌کند. Cisco راهکارهای کلید در دست (Turnkey solutions) مانند Plug and Play (PnP) را ارائه می‌دهد که استقراری آسان و خودکار را ممکن می‌سازد.

●     پیکربندی مبتنی بر API:کنترلرهای بی‌سیم مدرن مانند Cisco Catalyst CW9800M از طیف گسترده‌ای از قابلیت‌های اتوماسیون پشتیبانی کرده و APIهای باز و قدرتمندی را از طریق پروتکل پیکربندی شبکه (NETCONF) با استفاده از مدل‌های داده YANG برای ابزارهای خارجی، اعم از آماده و سفارشی‌سازی شده، جهت تأمین خودکار منابع شبکه فراهم می‌کنند.

●     دید دقیق (Granular visibility):تله‌متری مبتنی بر مدل (Model-driven telemetry) مکانیزمی را برای ارسال جریان داده از کنترلر وایرلس به یک مقصد فراهم می‌کند. داده‌هایی که باید ارسال شوند، از طریق اشتراک در یک مجموعه داده در مدل YANG هدایت می‌شوند. مجموعه داده مشترک شده در فواصل زمانی پیکربندی‌شده به مقصد ارسال می‌گردد. علاوه بر این، Cisco IOS XE مدل ارسال (Push model) را فعال می‌کند که امکان نظارت بر شبکه را به صورت تقریباً آنی (Near-real-time) فراهم کرده و منجر به شناسایی و رفع سریع خرابی‌ها می‌شود.

●     ارتقاء و وصله‌گذاری (Patching) نرم‌افزاری بدون وقفه:برای افزایش تاب‌آوری سیستم‌عامل (OS Resilience)، سیستم‌عامل Cisco IOS XE از قابلیت وصله‌گذاری پشتیبانی می‌کند که امکان رفع باگ‌های حیاتی و آسیب‌پذیری‌های امنیتی را در فواصل بین انتشار نسخه‌های نگهداری (Maintenance Releases) فراهم می‌سازد. این پشتیبانی به مشتریان اجازه می‌دهد بدون نیاز به انتظار برای انتشار نسخه نگهداری بعدی، وصله‌ها را اعمال کنند.

همیشه روشن (Always on)

●     دسترسی‌پذیری بالا (High Availability):سوئیچینگ وضعیت‌دار (Stateful Switchover) با پشتیبانی از حالت آماده‌به‌کار فعال 1:1 و افزونگی (Redundancy) N+1، شبکه، سرویس‌ها و کلاینت‌های شما را حتی در رویدادهای پیش‌بینی‌نشده، همواره فعال نگه می‌دارد.

●     ارتقاهای نگهداری نرم‌افزار (SMU) با قابلیت هات‌پچینگ (Hot Patching):قابلیت پچینگ (Patching) امکان نصب اصلاحیه‌ها برای رفع باگ‌ها را بدون نیاز به از دسترس خارج کردن کل شبکه فراهم می‌کند و نیاز به تایید مجدد کل ایمیج نرم‌افزاری را از بین می‌برد. SMU بسته‌ای است که می‌تواند برای ارائه اصلاحیه یا رفع مشکلات امنیتی بر روی یک ایمیج منتشر شده نصب شود. SMUها به شما این امکان را می‌دهند که مشکلات شبکه را به سرعت برطرف کرده و در عین حال زمان و دامنه تست‌های مورد نیاز را کاهش دهید. پلتفرم Cisco IOS XE به صورت داخلی سازگاری SMU را اعتبارسنجی کرده و اجازه نصب SMUهای ناسازگار را نمی‌دهد. تمامی SMUها در نسخه‌های بعدی نگهداری نرم‌افزار Cisco IOS XE ادغام می‌شوند.

●     ارتقاهای هوشمند و مرحله‌ای اکسس پوینت (Access Point) و ارتقاهای یکپارچه چندسایتی:کنترلر وایرلس Cisco Catalyst CW9800M به قابلیت ارتقای هوشمند و مرحله‌ای اکسس پوینت‌ها مجهز شده است تا عملیات شبکه را ساده‌سازی کند. اکنون ارتقاهای چندسایتی می‌توانند به صورت مرحله‌ای انجام شوند و اکسس پوینت‌ها بدون نیاز به راه‌اندازی مجدد کل شبکه، به صورت هوشمند ارتقا یابند.

●     پایش حالت آماده‌به‌کار (Standby) در کنترلر وایرلس Cisco Catalyst CW9800M در حالت دسترسی بالا (High-Availability)، به شما امکان می‌دهد تا سلامت سیستم را در یک کنترلر آماده‌به‌کار در یک جفت دسترسی بالا، با استفاده از رابط‌های برنامه‌نویسی (NETCONF/YANG, RESTCONF) و رابط‌های خط فرمان (CLIs) و بدون نیاز به عبور از کنترلر فعال (Active) بررسی کنید. برای جزئیات بیشتر به مستندات فنی مراجعه کنید.

●     ارتقای نرم‌افزار در حین سرویس (ISSU):قابلیت ISSU یک ارتقا یا به‌روزرسانی کامل ایمیج (Image) بدون قطعی (Zero Downtime) است، در حالی که شبکه همچنان فعال است. ایمیج نرم‌افزار یا یک وصله (Patch) در حین ادامه بی‌وقفه انتقال ترافیک، بر روی کنترلر وایرلس بارگذاری می‌شود. تمامی نشست‌های اکسس پوینت (Access Point) و کلاینت‌ها در طول فرآیند ارتقا حفظ می‌شوند.

تنها با یک کلیک، شبکه شما به‌طور خودکار به جدیدترین نرم‌افزار ارتقا می‌یابد. کنترلر پشتیبان CW9800 شما، نرم‌افزار جدید را که از طریق کنترلر فعال CW9800 ارسال (Push) شده است، دریافت می‌کند. کنترلر پشتیبان فعال شده و مدیریت شبکه شما را بر عهده می‌گیرد، در حالی که کنترلر فعال پیشین به کنترلر پشتیبان تبدیل شده و فرآیند ارتقای نرم‌افزاری را انجام می‌دهد. با استفاده از ارتقای هوشمند و مرحله‌ای اکسس پوینت‌ها (Access Point) مبتنی بر RF، تمامی اکسس پوینت‌ها به‌صورت نوبتی و بدون ایجاد اختلال در هیچ‌یک از نشست‌های بی‌سیم (Wireless Session) ارتقا می‌یابند. این رویه به‌صورت بومی (Natively) و بدون نیاز به دخالت دستی از سمت کنترلر و بدون نیاز به ارکستراتور (Orchestrator) خارجی یا مجوزهای (License) اضافی انجام می‌شود.

امنیت (Security)

●     تحلیل ترافیک رمزنگاری‌شده (ETA):قابلیت ETA یک ویژگی منحصربه‌فرد برای شناسایی بدافزار در ترافیک رمزنگاری‌شده‌ای است که از لایه دسترسی (Access Layer) عبور می‌کند. از آنجایی که حجم ترافیک رمزنگاری‌شده روز به روز در حال افزایش است، دید (Visibility) فراهم‌شده توسط این قابلیت برای تشخیص تهدیدات، جهت حفظ امنیت شبکه شما در لایه‌های مختلف حیاتی است.

●     سیستم‌های قابل اعتماد (Trustworthy systems):فناوری‌های Cisco Trust Anchor یک زیربنای بسیار امن برای محصولات Cisco فراهم می‌کنند. در مدل Catalyst CW9800M، این سیستم‌های قابل اعتماد به تضمین اصالت سخت‌افزار و نرم‌افزار برای اطمینان از زنجیره تأمین و کاهش قوی حملات مرد میانی (man-in-the-middle) بر روی نرم‌افزار و فریم‌ور کمک می‌کنند. قابلیت‌های Trust Anchor شامل موارد زیر است:

●     امضای تصویر (Image signing):تصاویر دارای امضای رمزنگاری‌شده (Cryptographically signed)، اطمینان می‌دهند که فریم‌ور (Firmware)، بایوس (BIOS) و سایر نرم‌افزارها معتبر و بدون تغییر هستند. با بوت شدن سیستم، امضای نرم‌افزاری آن‌ها از نظر یکپارچگی (Integrity) بررسی می‌شود.

●     بوت امن (Secure Boot):فناوری Cisco Secure Boot زنجیره اعتماد در فرآیند بوت را به سخت‌افزار غیرقابل تغییر متصل می‌کند. این فناوری تهدیدات علیه وضعیت بنیادی سیستم و نرم‌افزاری که قرار است بارگذاری شود را، صرف‌نظر از سطح دسترسی کاربر، کاهش می‌دهد. این قابلیت، محافظتی چندلایه در برابر ماندگاری فریم‌ورهای (Firmware) غیرمجاز و تغییریافته فراهم می‌کند.

●     ماژول Cisco Trust Anchor:یک راهکار سخت‌افزاری تک‌تراشه با امنیت بالا و رمزنگاری قدرتمند که در برابر دستکاری مقاوم است و محصول را به‌صورت منحصربه‌فرد شناسایی می‌کند تا اصالت آن برای Cisco تأیید شود و اطمینان حاصل گردد که محصول اصل است.

●     سیستم پیشگیری از نفوذ بی‌سیم Cisco (WIPS):راهکار WIPS امنیت شبکه پیشرفته‌ای را برای شناسایی، مکان‌یابی، کاهش اثرات و مهار هرگونه نفوذ یا تهدید در شبکه بی‌سیم شما ارائه می‌دهد. این سیستم می‌تواند ناهنجاری‌های شبکه بی‌سیم، دسترسی‌های غیرمجاز و حملات فرکانس رادیویی (RF) را پایش و شناسایی کند. یک موتور طبقه‌بندی جدید و اختصاصی برای تجهیزات غیرمجاز (Rogues) و aWIPS بر پایه Cisco Catalyst Center ساخته شده است. پشته کاملاً یکپارچه برای راهکار WIPS شامل Cisco Catalyst Center، کنترلر سری Cisco Catalyst 9800 و اکسس پوینت‌های Wave 2 یا Cisco Catalyst 9100 است. این معماری جدید، شناسایی و امنیت بهبودیافته، سادگی و سهولت در استفاده، و هشدارهای مثبت کاذب (False Positive) کمتری را فراهم می‌کند.

NetFlow منعطف (Flexible NetFlow)

●     فناوری Flexible NetFlow (FNF):فناوری Cisco IOS FNF نسل جدیدی از تکنولوژی‌های مشاهده‌پذیری جریان (Flow Visibility) است که امکان بهینه‌سازی زیرساخت شبکه، کاهش هزینه‌های عملیاتی و بهبود برنامه‌ریزی ظرفیت و تشخیص حوادث امنیتی را با انعطاف‌پذیری و مقیاس‌پذیری (Scalability) بیشتر فراهم می‌کند.

قابلیت مشاهده و کنترل برنامه (Application visibility and control)

●     تشخیص برنامه مبتنی بر شبکه نسل جدید (NBAR2):قابلیت NBAR2 تکنیک‌های پیشرفته طبقه‌بندی برنامه‌ها را با استفاده از بیش از 1400 امضای برنامه از پیش تعریف‌شده و شناخته‌شده و تا 150 برنامه رمزنگاری‌شده در Catalyst CW9800M امکان‌پذیر می‌سازد. برخی از محبوب‌ترین برنامه‌های موجود شامل Skype، Office 365، Microsoft Lync، Webex by Cisco و Facebook هستند. بسیاری از برنامه‌های دیگر نیز از پیش تعریف شده‌اند و پیکربندی آن‌ها آسان است. قابلیت NBAR2 ابزاری مهم برای شناسایی، کنترل و نظارت بر استفاده کاربران نهایی از برنامه‌ها در اختیار مدیر شبکه قرار می‌دهد و در عین حال به تضمین کیفیت تجربه کاربری و ایمن‌سازی شبکه در برابر حملات مخرب کمک می‌کند. این قابلیت از FNF برای گزارش عملکرد و فعالیت‌های برنامه‌ها در شبکه به هر جمع‌کننده NetFlow پشتیبانی‌شده، مانند Cisco Prime، Cisco Secure Network Analytics یا هر ابزار شخص ثالث سازگار استفاده می‌کند.، Cisco Secure Network Analytics، یا هر ابزار شخص ثالث (Third-party) سازگار.

کیفیت خدمات (Quality of Service)

●     کیفیت خدمات (QoS) برتر:فناوری‌های کیفیت خدمات (QoS) ابزارها و تکنیک‌هایی برای مدیریت منابع شبکه هستند و به عنوان فناوری‌های کلیدی برای همگرایی شفاف شبکه‌های صوت، تصویر و داده شناخته می‌شوند. قابلیت QoS در Catalyst CW9800M شامل طبقه‌بندی ترافیک بر اساس داده‌های بسته (Packet) و همچنین تشخیص برنامه (Application Recognition) و اقدامات کنترل ترافیک مانند حذف (Dropping)، علامت‌گذاری (Marking) و نظارت (Policing) است. یک چارچوب خط فرمان (CLI) ماژولار برای QoS، رفتار پیکربندی منعطف و سازگاری را فارغ از نوع پلتفرم فراهم می‌کند. همچنین CW9800M از سیاست‌ها در دو سطح هدف پشتیبانی می‌کند: BSSID و کلاینت. تخصیص سیاست می‌تواند تا سطح جزئی کلاینت انجام شود.

عملیات هوشمند (Smart operation)

●     رابط کاربری وب (WebUI):رابط کاربری وب (WebUI) یک ابزار مدیریت دستگاه مبتنی بر رابط گرافیکی (GUI) تعبیه شده است که امکان پیکربندی دستگاه را فراهم می‌کند، استقرار و مدیریت دستگاه را ساده‌تر کرده و تجربه کاربری را بهبود می‌بخشد. WebUI به همراه ایمیج پیش‌فرض ارائه می‌شود. نیازی به فعال‌سازی یا نصب هیچ‌گونه لایسنس روی دستگاه نیست. شما می‌توانید از WebUI برای انجام تنظیمات اولیه (Day-0) و پیکربندی‌های ثانویه (Day-1) استفاده کنید و پس از آن، بدون نیاز به دانش کار با رابط خط فرمان (CLI)، دستگاه را مانیتور کرده و عیب‌یابی کنید.

مشخصات فنی

جدول 7.        مشخصات فنی

الزامات نرم‌افزاری (Software requirements)

سوئیچ Catalyst CW9800M بر روی نرم‌افزار Cisco IOS XE نسخه 17.14.1 یا بالاتر اجرا می‌شود.

لایسنسینگ (Licensing)

برای راه‌اندازی یک کنترلر وایرلس CW9800 نیازی به هیچ لایسنسی نیست. با این حال، برای اتصال هرگونه اکسس پوینت (Access Point) به کنترلر، داشتن اشتراک نرم‌افزاری Cisco DNA یا اشتراک Cisco Networking الزامی است. جهت کسب مجوز برای اتصال به کنترلر CW9800، هر اکسس پوینت به یک لایسنس اشتراکی نیاز دارد. برای جزئیات بیشتر در مورد اشتراک Cisco Networking برای اکسس پوینت‌های Wi-Fi 7، دیتاشیت زیر را مطالعه کنید:https://www.cisco.com/c/en/us/products/collateral/networking/software/networking-subscription-ds.html

برای مشاهده لیست کامل ویژگی‌های نرم‌افزار Cisco DNA برای اکسس پوینت‌های نسل قبل، لطفاً به ماتریس ویژگی‌ها مراجعه کنید:https://www.cisco.com/c/m/en_us/products/software/dna-subscription-wireless/en-sw-sub-matrix-wireless.html?oid=porew018984.

دو حالت برای صدور مجوز (Licensing) در دسترس است:

●     سرویس Cisco Smart Licensing یک مدل صدور مجوز منعطف است که روشی آسان‌تر، سریع‌تر و راحت‌تر برای خرید و مدیریت نرم‌افزار در سراسر سبد محصولات Cisco و سازمان شما فراهم می‌کند. این سرویس ایمن است و شما کنترل کاملی بر دسترسی کاربران دارید. با استفاده از Smart Licensing از مزایای زیر بهره‌مند می‌شوید:

◦    فعال‌سازی آسان:قابلیت Smart Licensing یک استخر از لایسنس‌های نرم‌افزاری ایجاد می‌کند که در کل سازمان قابل استفاده است—دیگر نیازی به PAK (کلیدهای فعال‌سازی محصول) نیست.

◦    مدیریت یکپارچه (Unified management):پورتال Cisco License Central (CLC) دید کاملی از تمامی محصولات و خدمات Cisco شما را در یک محیط کاربری ساده فراهم می‌کند تا همیشه از دارایی‌ها و میزان استفاده خود مطلع باشید.

◦    انعطاف‌پذیری در لایسنس (License):نرم‌افزار شما به سخت‌افزار خاصی محدود (Node-locked) نیست، بنابراین می‌توانید به راحتی لایسنس‌ها را در صورت نیاز استفاده و منتقل کنید.

چهار سطح لایسنس در کنترلرهای وایرلس Cisco Catalyst CW9800 پشتیبانی می‌شود. این کنترلرها را می‌توان برای عملکرد در هر یک از این چهار سطح پیکربندی کرد:

◦    Cisco DNA Essentials:در این سطح، مجموعه ویژگی‌های Cisco DNA Essentials پشتیبانی خواهد شد.

◦    Cisco DNA Advantage:در این سطح، مجموعه ویژگی‌های Cisco DNA Advantage پشتیبانی خواهد شد.

◦    NE:در این سطح، مجموعه ویژگی‌های Network Essentials پشتیبانی خواهد شد. این قابلیت با Cisco DNA Essentials در دسترس است.

◦    ناموجود:در این سطح، مجموعه ویژگی‌های Network Advantage پشتیبانی خواهد شد. این قابلیت با Cisco DNA Advantage در دسترس است.

برای مشتریانی که Cisco DNA Essentials را خریداری می‌کنند، Network Essentials پشتیبانی شده و حتی پس از انقضای دوره اشتراک (Term Expiration) به عملکرد خود ادامه خواهد داد. همچنین برای مشتریانی که Cisco DNA Advantage را خریداری می‌کنند، Network Advantage پشتیبانی شده و حتی پس از انقضای دوره اشتراک (Term Expiration) به عملکرد خود ادامه خواهد داد.

راه‌اندازی اولیه کنترلر (Controller) در سطح Cisco DNA Advantage خواهد بود.

اطلاعات سفارش‌گذاری

جدول 8.        اطلاعات سفارش