Коммутатор Cisco Catalyst C9500-32QC-E — высокопроизводительный коммутатор ядра и агрегации Catalyst 9500 с 32 портами QSFP, работающими как 32 порта 40G или 16 портов 100G, поставляемый с бессрочной лицензией Network Essentials. Модель удобна для постепенного перехода ядра сети с 40 на 100 Гбит/с без замены оборудования. Коммутатор построен на ASIC Cisco UADP 3.0 и работает под управлением Cisco IOS XE. Лицензия Network Essentials охватывает коммутацию L2, маршрутизируемый доступ и базовые функции безопасности.

Порты и производительность

Коммутатор оснащён 32 портами QSFP, которые работают как 32 порта 40 Гбит/с QSFP+ или как 16 портов 100 Гбит/с QSFP28. Коммутационная ёмкость составляет до 3,2 Тбит/с, производительность — до 1 млрд пакетов в секунду, а скорость линии гарантируется для пакетов от 187 байт. Таблицы рассчитаны на 82 000 MAC-адресов, до 256 000 маршрутов IPv4 и IPv6 и до 90 000 записей ARP, а списки доступа вмещают до 27 000 правил безопасности. Буфер 36 МБ на ASIC, 16 ГБ оперативной и 16 ГБ flash-памяти дают запас ресурсов, а для размещения приложений можно установить SSD объёмом до 960 ГБ.

Возможности Network Essentials

Бессрочная лицензия Network Essentials включает коммутацию L2, маршрутизируемый доступ с RIP, EIGRP Stub и OSPF до 1000 маршрутов, маршрутизацию на основе политик и PIM Stub. Доступны частные VLAN, VRRP, IEEE 802.1X, First Hop Security, шифрование MACsec-128, CoPP и SXP. Автоматизация через NETCONF, RESTCONF, gNMI и YANG, потоковая телеметрия и зеркалирование SPAN и RSPAN входят в базовую лицензию. Для заказа коммутатора обязательна подписка Cisco Catalyst или Cisco DNA того же уровня.

Управление и автоматизация

Коммутатор настраивается через CLI, встроенный веб-интерфейс WebUI или централизованно через Cisco Catalyst Center, а для мониторинга доступна облачная панель Meraki. Plug and Play, Zero-Touch Provisioning и PXE ускоряют первичное развёртывание, а потоковая телеметрия на основе моделей YANG обеспечивает мониторинг практически в реальном времени. Патчи Cisco IOS XE позволяют устранять критические уязвимости между плановыми выпусками ПО. Технологии Cisco Trust Anchor, подпись образов и Secure Boot подтверждают подлинность оборудования и прошивки.