Коммутатор Cisco Catalyst C9500-32C-E — высокопроизводительный коммутатор ядра и агрегации Catalyst 9500 с 32 портами 40/100G QSFP28, поставляемый с бессрочной лицензией Network Essentials. Это старшая модель линейки на ASIC UADP 3.0, предназначенная для ядра кампуса с большим числом стогигабитных каналов. Коммутатор построен на ASIC Cisco UADP 3.0 и работает под управлением Cisco IOS XE. Лицензия Network Essentials охватывает коммутацию L2, маршрутизируемый доступ и базовые функции безопасности.

Порты и производительность

Коммутатор оснащён 32 портами QSFP28 со скоростями 40 и 100 Гбит/с, а с разветвительными кабелями доступно до 96 портов 10 или 25 Гбит/с. Коммутационная ёмкость составляет до 6,4 Тбит/с, производительность — до 2 млрд пакетов в секунду, а скорость линии гарантируется для пакетов от 187 байт. Таблицы рассчитаны на 82 000 MAC-адресов, до 256 000 маршрутов IPv4 и IPv6 и до 90 000 записей ARP, а списки доступа вмещают до 27 000 правил безопасности. Буфер 36 МБ на ASIC, 16 ГБ оперативной и 16 ГБ flash-памяти дают запас ресурсов, а для размещения приложений можно установить SSD объёмом до 960 ГБ.

Возможности Network Essentials

Бессрочная лицензия Network Essentials включает коммутацию L2, маршрутизируемый доступ с RIP, EIGRP Stub и OSPF до 1000 маршрутов, маршрутизацию на основе политик и PIM Stub. Доступны частные VLAN, VRRP, IEEE 802.1X, First Hop Security, шифрование MACsec-128, CoPP и SXP. Автоматизация через NETCONF, RESTCONF, gNMI и YANG, потоковая телеметрия и зеркалирование SPAN и RSPAN входят в базовую лицензию. Для заказа коммутатора обязательна подписка Cisco Catalyst или Cisco DNA того же уровня.

Управление и автоматизация

Коммутатор настраивается через CLI, встроенный веб-интерфейс WebUI или централизованно через Cisco Catalyst Center, а для мониторинга доступна облачная панель Meraki. Plug and Play, Zero-Touch Provisioning и PXE ускоряют первичное развёртывание, а потоковая телеметрия на основе моделей YANG обеспечивает мониторинг практически в реальном времени. Патчи Cisco IOS XE позволяют устранять критические уязвимости между плановыми выпусками ПО. Технологии Cisco Trust Anchor, подпись образов и Secure Boot подтверждают подлинность оборудования и прошивки.