Коммутатор Cisco Catalyst C9500X-28C8D-E — коммутатор ядра серии Catalyst 9500X с 28 портами 40/100G QSFP28 и восемью портами до 400G QSFP-DD, поставляемый с бессрочной лицензией Network Essentials. Коммутатор создан для ядра кампуса и границы сети, где требуются каналы 400 Гбит/с и таблицы маршрутизации масштаба провайдера. Коммутатор построен на ASIC Cisco Silicon One Q200 с программируемым конвейером P4 и работает под управлением Cisco IOS XE. Лицензия Network Essentials охватывает коммутацию L2, маршрутизируемый доступ и базовые функции безопасности.

Порты и производительность

Коммутатор оснащён 28 портами QSFP28 со скоростями 40 и 100 Гбит/с и восемью портами QSFP-DD со скоростями 40, 100, 200 и 400 Гбит/с. Коммутационная ёмкость составляет до 12 Тбит/с при производительности 8 млрд пакетов в секунду, а ASIC располагает буфером 80 МБ с низкой задержкой и до 8 ГБ памяти HBM для глубокой буферизации. Таблицы рассчитаны на до 256 000 MAC-адресов и до 2 млн маршрутов IPv4, а в шаблоне по умолчанию доступно 256 000 меток MPLS. Восьмиядерный процессор Intel x86 и 32 ГБ оперативной памяти позволяют размещать контейнерные приложения на SSD объёмом до 960 ГБ.

Возможности Network Essentials

Бессрочная лицензия Network Essentials включает коммутацию L2, маршрутизируемый доступ с RIP, EIGRP Stub и OSPF до 1000 маршрутов, маршрутизацию на основе политик и PIM Stub. Доступны VRRP, First Hop Security, шифрование MACsec-128, CoPP и SXP. Автоматизация через NETCONF, RESTCONF, gNMI и YANG, телеметрия и зеркалирование SPAN и RSPAN входят в базовую лицензию. Для заказа коммутатора обязательна подписка Cisco Catalyst или Cisco DNA того же уровня.

Управление и автоматизация

Коммутатор настраивается через CLI, встроенный веб-интерфейс WebUI или централизованно через Cisco Catalyst Center. Plug and Play, Zero-Touch Provisioning и PXE ускоряют первичное развёртывание, а потоковая телеметрия на основе моделей YANG обеспечивает мониторинг практически в реальном времени. Патчи Cisco IOS XE позволяют устранять критические уязвимости между плановыми выпусками ПО. Технологии Cisco Trust Anchor, подпись образов и Secure Boot подтверждают подлинность оборудования и прошивки.