Коммутатор Cisco Catalyst C9500-24Y4C-E — высокопроизводительный коммутатор ядра и агрегации Catalyst 9500 с 24 портами 1/10/25G SFP28 и четырьмя аплинками 40/100G QSFP28, поставляемый с бессрочной лицензией Network Essentials. Модель рассчитана на агрегацию двадцатипятигигабитных каналов от коммутаторов доступа и серверов в сетях среднего размера. Коммутатор построен на ASIC Cisco UADP 3.0 и работает под управлением Cisco IOS XE. Лицензия Network Essentials охватывает коммутацию L2, маршрутизируемый доступ и базовые функции безопасности.

Порты и производительность

Коммутатор оснащён 24 портами SFP28 со скоростями 1, 10 и 25 Гбит/с и четырьмя портами QSFP28 со скоростями 40 и 100 Гбит/с. Коммутационная ёмкость составляет до 2,0 Тбит/с, производительность — до 1 млрд пакетов в секунду, а скорость линии гарантируется для пакетов от 187 байт. Таблицы рассчитаны на 82 000 MAC-адресов, до 256 000 маршрутов IPv4 и IPv6 и до 90 000 записей ARP, а списки доступа вмещают до 27 000 правил безопасности. Буфер 36 МБ на ASIC, 16 ГБ оперативной и 16 ГБ flash-памяти дают запас ресурсов, а для размещения приложений можно установить SSD объёмом до 960 ГБ.

Возможности Network Essentials

Бессрочная лицензия Network Essentials включает коммутацию L2, маршрутизируемый доступ с RIP, EIGRP Stub и OSPF до 1000 маршрутов, маршрутизацию на основе политик и PIM Stub. Доступны частные VLAN, VRRP, IEEE 802.1X, First Hop Security, шифрование MACsec-128, CoPP и SXP. Автоматизация через NETCONF, RESTCONF, gNMI и YANG, потоковая телеметрия и зеркалирование SPAN и RSPAN входят в базовую лицензию. Для заказа коммутатора обязательна подписка Cisco Catalyst или Cisco DNA того же уровня.

Управление и автоматизация

Коммутатор настраивается через CLI, встроенный веб-интерфейс WebUI или централизованно через Cisco Catalyst Center, а для мониторинга доступна облачная панель Meraki. Plug and Play, Zero-Touch Provisioning и PXE ускоряют первичное развёртывание, а потоковая телеметрия на основе моделей YANG обеспечивает мониторинг практически в реальном времени. Патчи Cisco IOS XE позволяют устранять критические уязвимости между плановыми выпусками ПО. Технологии Cisco Trust Anchor, подпись образов и Secure Boot подтверждают подлинность оборудования и прошивки.