Коммутатор Cisco Catalyst C9500-40X-2Q-E — комплект коммутатора ядра и агрегации Catalyst 9500 с 40 портами 1/10G SFP+ и установленным сетевым модулем C9500-NM-2Q на два порта 40G QSFP+, поставляемый с бессрочной лицензией Network Essentials. Такая конфигурация сочетает высокую плотность десятигигабитных подключений с двумя сорокагигабитными аплинками к ядру или соседнему коммутатору. Коммутатор построен на ASIC Cisco UADP 2.0, работает под управлением Cisco IOS XE и занимает один юнит в стойке. Лицензия Network Essentials охватывает коммутацию L2, маршрутизируемый доступ и базовые функции безопасности.

Порты и производительность

Коммутатор оснащён 40 фиксированными портами SFP+ со скоростями 1 и 10 Гбит/с, а сетевой модуль C9500-NM-2Q добавляет два порта QSFP+ на 40 Гбит/с. Коммутационная ёмкость составляет до 960 Гбит/с, производительность — до 720 млн пакетов в секунду. Таблицы вмещают до 64 000 MAC-адресов, до 64 000 маршрутов IPv4 и до 32 000 маршрутов IPv6, а Flexible NetFlow собирает до 512 000 потоков. Коммутатор оснащён 16 ГБ оперативной памяти и 16 ГБ flash-памяти, поддерживает статический и динамический NAT, а также AVB.

Возможности Network Essentials

Бессрочная лицензия Network Essentials включает коммутацию L2, маршрутизируемый доступ с RIP, EIGRP Stub и OSPF до 1000 маршрутов, маршрутизацию на основе политик и PIM Stub. Доступны частные VLAN, VRRP, IEEE 802.1X, First Hop Security, шифрование MACsec-128, CoPP и SXP. Автоматизация через NETCONF, RESTCONF, gNMI и YANG, потоковая телеметрия и зеркалирование SPAN и RSPAN входят в базовую лицензию. Для заказа коммутатора обязательна подписка Cisco Catalyst или Cisco DNA того же уровня.

Управление и автоматизация

Коммутатор настраивается через CLI, встроенный веб-интерфейс WebUI или централизованно через Cisco Catalyst Center, а для мониторинга доступна облачная панель Meraki. Plug and Play, Zero-Touch Provisioning и PXE ускоряют первичное развёртывание, а потоковая телеметрия на основе моделей YANG обеспечивает мониторинг практически в реальном времени. Патчи Cisco IOS XE позволяют устранять критические уязвимости между плановыми выпусками ПО. Технологии Cisco Trust Anchor, подпись образов и Secure Boot подтверждают подлинность оборудования и прошивки.