Cisco Catalyst 9500 – przełącznik agregacyjny

utworzone przez | mar 23, 2022 | Aktualności, Baza wiedzy, Sieć LAN | 0 komentarzy

Rodzina przełączników z serii Cisco Catalyst 9500 obejmuje nie modularne przełączniki  rdzeniowe lub  agregacyjną, obsługujące nadmiarowe zasilacze i modularne wentylatory. 

Przełącznik wspiera Cisco StackWise Virtual – stos złożony z dwóch przełączników – wymaga to licencji Network Advantage License, przełączniki łączy się jednym z dostępnym portów uplink. Nie posiada dedykowanych portów do stakowania.

Wspierane Interfejsy sieciowe

Przełączniki 9500 obsługują poniższe interfejsy sieciowe

  • SFP – 1 Gb/s
  • SFP+ – 10 Gb/s
  • SFP28 – 25 Gb/s
  • QSFP+ – 40 Gb/s
  • QSFP28 – 100 Gb/s

Seria Cisco Catalyst 9500 oferuje modele przełączników z portami dostępowymi następujących typów

  • 16 lub 32 porty  100G QSFP28

  • 12, 24 lub 32 porty 40G QSFP

  • 24 lub 48 porty 25G SFP28

  • 16, 24, 40 lub 48 porty 10G SFP/SFP28

  • Dostępne uplinki:

    • moduły sieciowe z interfejsami SFP lub  QSFP, które zapewnia przepustowość 10G lub 40G (dotyczy  C9500-16X C9500-40X).

    • stała porty QSFP wspierające łącza  40G/100G na  C9500-24Y4C lub C9500-48Y4C.

Przykładowo model: C9500-48Y4C –  Cisco Catalyst 9500 Series high-performance 48-port 1/10/25G Gigabit Ethernet switch with SFP28

  • posiada on
    • 48 interfejsów umożliwiających transmisję min. 1Gb a maks. 25 Gb (na każdym porcie) ze stykiem określonym przez moduł SFP/SFP+/SFP28
    • 4  interfejsy umożliwiające transmisję min. 40 maks. 100 Gb ze stykiem określonym przez moduł QSFP+/QSFP28

Obudowa:

Obudowa wykonana z metalu 1U, zamknięta umożliwiająca montaż urządzeń w szafie RACK 19”, wraz z wyposażeniem montażowym posiadająca certyfikat CE.

Przykładowo przełącznik C9500-48Y4C ma głębokość 18 cali, czyli 45,72 cm.

Redundantne zasilanie:

Przełączniki z serii Cisco Catalyst 9500 obsługują podwójne nadmiarowe zasilacze 1 + 1. Przełączniki są domyślnie dostarczane z jednym zasilaczem. Drugi zasilacz można kupić w momencie zamawiania przełącznika lub w późniejszym terminie. Jeśli zainstalowany jest tylko jeden zasilacz, powinien on zawsze znajdować się we wnęce zasilacza nr 1.

cechy:

  • dwa zasilacze pracujące redundantnie
  • wymiana uszkodzonego zasilacza bez wyłączania sprzętu
  • zasilany prądem przemiennym 230V
  • wyposażony w kabel zasilający;
  • przystosowane do pracy w polskiej sieci energetycznej

Dostępne są zasilacze o mocach:

  • 650W AC – C9K-PWR-650WAC-R
  • 950W AC – PWR-C4-950WAC-R
  • 1600W AC – C9K-PWR-1600WAC-R

Skalowalność i wydajność urządzenia

Dla przełącznika o wysokiej wydajności np. C9500-48Y4C

  • układ ASIC 3.0
  • wielkość pamięci wewnętrznej DRAM 16GB
  • wielkość pamięci Flash 16 GB;
  • liczba obsługiwanych VLAN id 4094;
  • liczba obsługiwanych interfejsów SVI: 1000

 

Zaawansowe bezpieczeństwo

  • MACsec – szyfrowanie danych na porcie z obsługą AES-256 tj. 256-bitowym algorytmem szyfrującym  dostępnym we wszystkich modelach – wymagana licencja Network Advantage

Wsparcie dla QoS

QoS w serii Cisco Catalyst 9500 obejmuje funkcje:

  • klasyfikacji i oznaczania (classification and marking)
  • kontroli w tym ograniczania (policing and markdown)
  • planowania (scheduling)
  • kształtowania (shaping)
  • kolejkowania (queuing)

QoS na 9500 umożliwia tworzenie hierarchicznych lub zagnieżdżonych polityk (hierarchical or nested policies)

Wydajny Routing

  • przełącznik zapewnia wsparcie dla ruchu typu multicast  typu IP multicast routing w szczególności:
    • Protocol-Independent Multicast (PIM)
      • PIM Sparse Mode (PIM SM)
      • bidirectional PIM
      • Source-Specific Multicast (SSM)

Funkcjonalność urządzenia w warstwie 2 (L2):

  • obsługa VLANów oraz trunków – IEEE 802.1Q VLAN
  • obsługa IEEE 802.1s
  • obsługa IEEE 802.1w
  • obsługa Jumbo frames – 9198 b
  • serwer DCHP

Mechanizmy związane z bezpieczeństwem sieci:

  • autoryzacja użytkownika w oparciu o IEEE 802.1X z możliwością dynamicznego przypisania użytkownika do określonej sieci VLAN – 802.1x Authentication with VLAN Assignment
  • autoryzacja użytkownika w oparciu o IEEE 802.1X z możliwością dynamicznego przypisania listy ACL – 802.1x Authentication with Per-User ACLs
  • możliwość uwierzytelniania urządzenia na porcie w oparciu o adres MAC – IEEE 802.1x Authentication with MAC Authentication Bypass
  • obsługa listy uprawnionych hostów z dostępem do sieci – Port Security
  • zabezpieczenie przed nieuprawnionymi serwerami DCHP – DHCP Snooping
  • obsługa przed atakami na protokół ARP i podszywanie się pod innego hosta – Dynamic ARP Inspection
  • zapewnienie podstawowych mechanizmów bezpieczeństwa IPv6 na brzegu sieci – IPv6 First-Hop Security
  • obsługa protokołu autoryzacji m.in. do zarządzania przełącznikiem za pomocą  RADIUS i TACACS+
  • obsługa listy kontroli dostępu (ACL) – IPv4 ACLs
    • Port ACL
    • Router ACL
    • VLAN Maps

Konfiguracja interfejsów

  • obsługa Automatic media-dependent interface crossover (MDIX) – Auto-MDIX

 

Zarządzanie:

  • Protokoły zarządzające:
    • obsługa protokołu SSH ver.2
    • obsługa protokołu HTTPS
    • obsługa SNMPv1, SNMPv2c, and SNMPv3
    • obsługa protokołu telnet
  • przełącznik ma  możliwość zarządzania przez stronę www WebUI 
  • przełącznik ma możliwość zarządzania po przez interfejs CLI (Command Line Interface)

`przełącznik posiada porty:

  • Porty konsolowe
    • konsoli RJ-45 –
      • port konsoli łączą przełącznik z komputerem  lub z serwerem terminali
    • USB mini-Type B console port (5-pin connector) –
      • sterownik urządzenia USB Cisco dla Windows USB musi być zainstalowany na każdym komputerze podłączonym do portu konsoli (do pracy z Microsoft Windows). Mac OS X lub Linux nie wymagają specjalnych sterowników
  • Porty do zarządzania:
    • Ethernet management port  Gi0/0 
      • obsługuje pobieranie obrazu TFTP, zarządzanie siecią, SNMP, Telnet i SSH. Przełączniki obsługują zarządzanie poza pasmem poprzez Mgmt-vrf. Mgmt-vrf służy do odseparowania ruchu związanego z zarządzaniem od globalnej tablicy routingu przełącznika. Port zarządzania Ethernet obsługuje prędkości do 10/100/1000 Mbps i jest ustawiony na automatyczne negocjowanie.
  • USB Host Ports
    • Przełączniki z serii Cisco Catalyst 9500 obsługują dwa porty hosta USB –
      • USB 2.0 na panelu przednim
        • Port USB 2.0 obsługuje dyski flash USB Cisco o pojemnościach od 128 MB do 8 GB (obsługiwane są urządzenia USB o gęstości portów 128 MB, 256 MB, 1 GB, 4 GB i 8 GB). Oprogramowanie Cisco IOS zapewnia standardowy dostęp systemu plików do urządzenia flash: odczyt, zapis, kasowanie i kopiowanie, a także możliwość formatowania urządzenia flash za pomocą systemu plików FAT.
      • USB 3.0 na panelu tylnym
        • Port USB 3.0 SSD zapewnia opcjonalne obsługę  SSD 120 GB do hostowania aplikacji i zapisywania przechwyconych pakietów i logów.
        • W przełącznikach Cisco Catalyst 9500 z serii High Performance port USB 3.0 jest dostępny na panelu przednim i obsługuje napędy flash USB Cisco o pojemności od 64 MB do 16 GB.

Obsługa standardów

  • IEEE 802.3ab – 1000BASE-T
  • IEEE 802.3ae – 10Gb/s Ethernet
  • IEEE 802.3ad – Link Aggregation (LAG)
  • IEEE 802.1D  – Spanning Tree Protocol
  • IEEE 802.1s – Multiple Spanning Trees
  • IEEE 802.1w – Rapid Reconfiguration of Spanning Tree
  • SNMPv1, SNMPv2c, and SNMPv3

 

Linki:

  1. Cisco Catalyst 9500 Series Switches Hardware Installation Guide
  2. Security Configuration Guide, Cisco IOS XE Fuji 16.8.x (Catalyst 9500 Switches) – DHCP
  3. Security Configuration Guide, Cisco IOS XE Fuji 16.8.x (Catalyst 9500 Switches) – IEEE 802.1X VLAN Assignment
  4. Security Configuration Guide, Cisco IOS XE Fuji 16.8.x (Catalyst 9500 Switches) – Configuring IEEE 802.1x Port-Based Authentication
  5. Security Configuration Guide, Cisco IOS XE Fuji 16.8.x (Catalyst 9500 Switches) – Port Security
  6. Security Configuration Guide, Cisco IOS XE Fuji 16.8.x (Catalyst 9500 Switches) – DHCP Options Support  – DHCP Snooping
  7. Security Configuration Guide, Cisco IOS XE Fuji 16.8.x (Catalyst 9500 Switches) – Configuring Dynamic ARP Inspection
  8. Security Configuration Guide, Cisco IOS XE Fuji 16.8.x (Catalyst 9500 Switches) – Configuring IPv6 First Hop Security
  9. Security Configuration Guide, Cisco IOS XE Fuji 16.8.x (Catalyst 9500 Switches) – Configuring RADIUS
  10. Security Configuration Guide, Cisco IOS XE Fuji 16.8.x (Catalyst 9500 Switches) – Configuring TACACS+
  11. Security Configuration Guide, Cisco IOS XE Fuji 16.8.x (Catalyst 9500 Switches) – Configuring IPv4 ACLs
  12. Security Configuration Guide, Cisco IOS XE Gibraltar 16.10.x (Catalyst 9500 Switches) – Secure Shell Version 2 Support
  13. Security Configuration Guide, Cisco IOS XE Gibraltar 16.10.x (Catalyst 9500 Switches) – Configuring Secure Socket Layer HTTP
  14. Security Configuration Guide, Cisco IOS XE Everest 16.6.x (Catalyst 9500 Switches) – Controlling Switch Access with Passwords and Privilege Levels – (telnet)
  15. Interface and Hardware Components Configuration Guide, Cisco IOS XE Fuji 16.8.x (Catalyst 9500 Switches) – Configuring Interface Characteristics
  16.  Catalyst 9000 Switching Architecture – Cisco Live 2009

 

Jeżeli jesteś zainteresowany sprzętem sieciowym, zapraszamy do kontaktu.

Firma NetProf jako autoryzowany partner Cisco chętnie pomoże w doborze rozwiązania.

 

 

 

Prześlij komentarz