Cisco Catalyst 9300系列交换机数据表

旨在重新构想连接，加强安全性并重新定义体验

思科Catalyst 9300系列交换机是思科领先的堆叠式企业接入交换平台，作为Catalyst 9000系列的一部分，它们被设计用来转变您的网络，以应对一个混合世界，其中工作场所可以随处存在，终端设备可能是各种各样的，应用程序托管在不同的地方。

Catalyst 9300系列，包括新的Catalyst 9300X型号，继续以持续创新来塑造未来，帮助您重新构想连接，增强安全性，并重新定义对于各种规模的混合劳动力的体验。

许多行业第一包括:

1、高达1TB的堆叠带宽：凭借Stackwise-1T, Catalyst 9300交换机是业界密度最高的堆叠带宽解决方案，具有最灵活的上行链路架构

2、灵活、密集的上行线路：具有100G, 40G, 25G，多千兆，10G和1G模块化上行链路

3、向后兼容的混合堆叠 将Catalyst 9300X光纤交换机与Catalyst 9300和Catalyst 9300X多千兆交换机堆叠在一起，为接入带来可堆叠的高速光纤

4、最高多千兆端口:具有独立和Stackwise-1T, Catalyst 9300X型号在独立和448 mGig端口中启用48 mGig端口，具有8个成员堆栈

5、最高90W UPOE+密度:满足您的OT/IT需求，最多36个端口的90W UPOE+独立或288个端口的90W UPOE+ 8成员堆叠。

6、具有向后兼容性的StackPower :在混合的Catalyst 9300和Catalyst 9300X堆栈中启用更高功率预算的功率弹性。

7、硬件中的100G IPsec :使用新的2.0秒UADP ASIC, Catalyst 9300X具有100G线路速率IPsec，可以为新的边缘连接提供各种选项

8、安全隧道连接: C9300X支持安全互联网网关、云服务提供商和站点到站点连接，使用AES-256加密的IPsec隧道，速度高达100G。

9、增强的应用程序托管:具有2倍的容量和额外的RAM, QAT和2 × 10G AppGig端口，可以在Catalyst 9300X上托管多个思科签名性能要求高的应用程序

10、启用ThousandEyes:使用Cisco thousand deyes网络和应用合成(包含在Cisco DNA Advantage许可证中)实现从校园/分支机构到云/数据中心的端到端可视化路径

11、投资保护: Catalyst 9300X冗余风扇和电源，数据堆栈和StackPower电缆向后兼容Catalyst 9300。

软件定义访问的基础

高级持久性安全威胁。物联网（IoT）设备的指数增长。无处不在的移动性。云的采用。所有这些都需要一个网络基础结构，集成先进的硬件和软件创新，以自动化、加固和简化客户网络。这个网络基础结构的目标是通过加速商业服务的推出，实现客户收入的增长。

思科数字网络架构（Cisco DNA）与软件定义访问（SD-Access）是推动业务的网络基础结构。它是一个开放且可扩展的、以软件驱动的架构，可以加速和简化企业网络运营。可编程的架构使您的IT团队摆脱耗时且重复的网络配置任务，从而能够专注于积极改变您的业务的创新。SD-Access通过基础功能实现了从边缘到云的基于策略的自动化。这些功能包括：

1、设备部署简化

2、有线和无线网络统一管理

3、网络虚拟化和分段

4、组策略

5、基于上下文的分析

思科DNA软件

思科DNA软件提供了一种有价值且灵活的方式来购买接入、广域网和数据中心领域的软件。在产品生命周期的每个阶段，思科DNA软件都有助于更轻松地购买、管理和升级您的网络和基础架构软件。思科DNA软件提供：

1、灵活的许可模型，可使客户的软件支出平稳分布在一段时间内。

2、通过软件服务启用的许可可移植性，以保护软件购买的投资。

3、通过思科软件支持服务（SWSS）获得思科提供的更新、升级和新技术的机会。

4、通过新的思科DNA切换订阅模型，降低进入门槛的成本。

5、通过思科Spaces获得端到端网络可见性，并通过Cisco ThousandEyes网络和应用综合测试（包含在Cisco DNA Advantage许可证中）获得服务保证。

思科DNA允许您将整个交换结构作为一个统一的组件进行管理。通过一个管理系统和一个有线和无线网络的策略，它提供了一种高效的方式来提供更安全的访问。

产品亮点

1、最高无线规模的Wi-Fi 6和802.11ac波2接入点支持单个交换机与选择的型号

2、Catalyst 9300和Catalyst 9300L/LM型号基于Cisco UADP 2.0应用特定集成电路（ASIC），具有可编程流水线和微引擎功能，以及基于模板的、可配置的Layer 2和Layer 3转发、访问控制列表（ACL）和服务质量（QoS）条目分配。

3、Catalyst 9300X型号基于UADP 2.0秒ASIC，增加了对加密的线路速率支持，包括100G基于硬件的IPsec

4、x86 CPU组合，8GB内存，16GB闪存和外接USB 3.0 SSD可插拔存储槽(可提供240GB存储空间，可选SSD驱动器)。C9300X型号支持16GB内存

5、USB 2.0插槽，用于加载系统映像和设置配置

6、高达1 TBps的本地可堆叠交换带宽与催化剂9300X型号

7、为丰富的多媒体内容交付应用程序提供更深的缓冲区和更高比例的模型选项

8、灵活、密集的上行链路，提供100G、40G、25G、万兆、10G和1G固定或模块化上行链路

9、从40G到100G和10G到25G的双速率光学轻松过渡

10、灵活的下行链路选项，包括25G、10G和1G铜线和光纤，以及最密集的千兆链路

11、通过在单个堆栈中支持铜缆(1G至10G)和光纤(1G至25G)的混合，可以实现多种灵活的部署场景，包括2层，3层和混合架构

12、领先的PoE功能，每堆叠最多384端口PoE, PoE+和288端口高密度IEEE 802.3bt - 90W UPOE+和60W Cisco UPOE

13、采用Cisco StackPower技术的智能电源管理，在成员之间提供电源堆叠，实现电源冗余。堆栈电源池跨堆栈的电源，以使用冗余和补充电源的目的

14、线速率，基于硬件的灵活NetFlow (FNF)，提供多达128,000流的流收集与选择的模型

15、硬件支持IPv6，为IPv6网络提供线速转发

16、双栈支持IPv4/IPv6和动态硬件转发表分配，便于IPv4到IPv6的迁移

17、支持静态和动态NAT和端口地址转换(PAT)

18、内置IEEE 802.1ba AV桥接(AVB)，通过改进时间同步和QoS提供更好的音频和视频体验

19、精确时间协议;IEEE 1588v2)提供精确的时钟同步，精度达到亚微秒，适用于网络上时间和频率的分配和同步

20、Cisco IOS XE是一款现代的企业操作系统，支持面向模型的可编程性，包括NETCONF、RESTCONF、YANG、本地Python脚本编写、流式遥测、基于容器的应用程序托管，以及关键错误修复的打补丁。该操作系统还具备内置的防御机制，以保护免受运行时攻击

21、使用Cisco千眼网络和应用合成实现从园区/分支机构到云/数据中心的端到端可视化路径(包含在Cisco DNA Advantage许可证中)

22、SD-Access: Cisco Catalyst 9300系列交换机构成了SD-Access的基础构建块，思科领先的企业架构:

1、从边缘到云的基于策略的自动化

24、简化分割和微分割，具有可预测的性能和可扩展性

3、通过思科DNA中心实现自动化

26、通过思科身份服务引擎(ISE)处理的策略

27、通过思科DNA中心提供网络保障

28、更快地启动新业务服务，并显著改进了问题解决时间

29、即插即用(PnP)支持:一种简单、安全、统一和集成的产品，可简化新分支机构或校园设备的部署或对现有网络的更新

9、先进的安全

·加密流量分析(ETA):您可以从机器学习的强大功能中受益，以识别网络中的威胁或异常并采取措施，包括加密流量中的恶意软件检测(无解密)和分布式异常检测

·支持AES-256与强大的MACsec 256位加密算法可在所有型号

·可靠的解决方案:硬件锚定安全启动和安全唯一设备标识(SUDI)支持即插即用，以验证硬件和软件的身份

平台详细信息

交换机型号和配置

产品族配置

型号	模块化上行链路和速度	支持堆叠带宽	mGig密度	思科StackPower	HW-Based IPSEC	App-Hosting能力
Catalyst 9300X	10G, 25G, 40G, mGig and 100G	Stackwise-1T (480G when stacking with Catalyst 9300 model)	48x 10G	? (Larger Power Budget)	Up to 100G IPsec^*	? (2x hosting resources over Catalyst 9300 models)
Catalyst 9300	10G, 25G, 40G and mGig	Stackwise-480	48x5G and 24x10G	?	?	?
Catalyst 9300L /LM	?	Stackwise-320	12x10G	?	?	?

Cisco Catalyst 9300系列由19种模块化上行交换机型号和14种固定上行交换机型号组成。

Cisco Catalyst 9300系列交换机配置

型号	Total 10/100/1000, Multigigabit copper or SFP Fiber	Uplink Configuration	Default AC power supply
模块化上行链路模型
C9300X-48HX	48 port Cisco UPOE+, 48x 10G Multigigabit (10G/5G/2.5G/1G/100M) with 90W UPOE+	模块化的上行链路	1100W AC
C9300X-48TX	48 port Data, 48x 10G Multigigabit (10G/5G/2.5G/1G/100M)	模块化的上行链路	715W AC
C9300X-48HXN	48 port Cisco UPOE+, 8x 10G Multigigabit (10G/5G/2.5G/1G/100M) + 40x 5G Multigigabit (5G/2.5G/1G/100M)	模块化的上行链路	1100W AC
C9300X-24HX	24 port Cisco UPOE+, 24x 10G Multigigabit (10G/5G/2.5G/1G/100M)	模块化的上行链路	1100W AC
C9300X-12Y	12 port 25G/10G/1G SFP28	模块化的上行链路	715W AC
C9300X-24Y	24 port 25G/10G/1G SFP28	模块化的上行链路	715W AC
C9300-24T	24 port Data	模块化的上行链路	350W AC
C9300-48T	48 port Data	模块化的上行链路	350W AC
C9300-24P	24 port PoE+	模块化的上行链路	715W AC
C9300-48P	48 port PoE+	模块化的上行链路	715W AC
C9300-24U	24 port Cisco UPOE	模块化的上行链路	1100W AC
C9300-48U	48 port Cisco UPOE	模块化的上行链路	1100W AC
C9300-24UX	24 port Multigigabit Cisco UPOE (10G/5G/2.5G/1G/100M)	模块化的上行链路	1100W AC
C9300-48UXM	48 port Cisco UPOE, 36 ports 2.5G/1G/100M+ 12 ports Multigigabit (10G/5G/2.5G/1G/100M)	模块化的上行链路	1100W AC
C9300-48UN	48 port 5Gbps Multigigabit UPOE ports (5G/2.5G/1G/100M)	模块化的上行链路	1100W AC
C9300-24UB	24 port Cisco UPOE	模块化的上行链路	1100W AC
C9300-24UXB	24 port Multigigabit Cisco UPOE (10G/5G/2.5G/1G/100M)	模块化的上行链路	1100W AC
C9300-48UB	48 port Cisco UPOE	模块化的上行链路	1100W AC
C9300-24H	24 port Cisco UPOE+	模块化的上行链路	1100W AC
C9300-48H	48 Cisco UPOE+	模块化的上行链路	1100W AC
C9300-24S	24 1G SFP	模块化的上行链路	715W AC
C9300-48S	48 port 1G SFP	模块化的上行链路	715W AC
固定上行模式
C9300L-24T-4G	24 port Data	4x 1G fixed uplinks	350W AC
C9300L-24T-4X	24 port Data	4x 10G/1G fixed uplinks	350W AC
C9300L-48T-4G	48 port Data	4x 1G fixed uplinks	350W AC
C9300L-48T-4X	48 port Data	4x 10G/1G fixed uplinks	350W AC
C9300L-24P-4G	24 port PoE+	4x 1G fixed uplinks	715W AC
C9300L-24P-4X	24 port PoE+	4x 10G/1G fixed uplinks	715W AC
C9300L-48P-4G	48 port PoE+	4x 1G fixed uplinks	715W AC
C9300L-48P-4X	48 port PoE+	4x 10G/1G fixed uplinks	715W AC
C9300L-48PF-4G	48 port PoE+	4x 1G fixed uplinks	1100W AC
C9300L-48PF-4X	48 port PoE+	4x 10G/1G fixed uplinks	1100W AC
C9300L-24UXG-4X	24 port Cisco UPOE, 8 ports Multigigabit (10G/5G/2.5G/1G/100M) + 16 ports 1G (1G/100M/10M)	4x 10G/1G fixed uplinks	1100W AC
C9300L-24UXG-2Q	24 port Cisco UPOE, 8 ports Multigigabit (10G/5G/2.5G/1G/100M) + 16 ports 1G (1G/100M/10M)	2x 40G fixed uplinks	1100W AC
C9300L-48UXG-4X	48 port Cisco UPOE, 12 ports Multigigabit (10G/5G/2.5G/1G/100M) + 36 port 1G (1G/100M/10)	4x 10G/1G fixed uplinks	1100W AC
C9300L-48UXG-2Q	48 port Cisco UPOE, 12 port Multigigabit (10G/5G/2.5G/1G/100M) + 36 port 1G (1G/100M/10M)	2x 40G fixed uplinks	1100W AC
C9300LM-48UX-4Y	48 port Cisco UPOE, 8 port 10G Multigigabit (10G/5G/2.5G/1G/100M) + 40 port 1G (1G/100M/10M)	4x25G fixed uplinks	715W AC
C9300LM-48U-4Y	48 port 1G (1G/100M/10M) with Cisco UPOE	4x25G fixed uplinks	715W AC
C9300LM-24U-4Y	24 port 1G (1G/100M/10M) with Cisco UPOE	4x25G fixed uplinks	715W AC
C9300LM-48T-4Y	48 port 1G (1G/100M/10M) Data	4x25G fixed uplinks	715W AC

思科Catalyst 9300系列交换机（C9300X和C9300 SKU）支持可选的上联端口网络模块（如图2所示）。这些可在现场更换的网络模块在思科Catalyst 9300系列中提供了25G和40G的速度，从而实现更大的架构灵活性和基础设施投资保护，允许从10G到25G及更高速度的无中断迁移。默认的交换机配置不包括网络模块。在购买交换机时，您可以从所描述的网络模块中进行选择。

Cisco Catalyst 9300X网络模块

Cisco Catalyst 9300系列网络模块

网络模块零件编号和说明

网络模块	描述
C9300X-NM-8M	Catalyst 9300X 8x 10G/1G Multigigabit Network Module
C9300X-NM-8Y	Catalyst 9300X 8x 25G/10G/1G Network Module
C9300X-NM-2C	Catalyst 9300X 2x 100G/40G Network Module
C9300X-NM-4C^*	Catalyst 9300X 4x 100G/40G Network Module
C9300-NM-4G	Catalyst 9300 Series 4x 1G Network Module
C9300-NM-4M	Catalyst 9300 Series 4x Multigigabit Network Module
C9300-NM-8X	Catalyst 9300 Series 8x 10G/1G Network Module
C9300-NM-2Q	Catalyst 9300 Series 2x 40G Network Module
C9300-NM-2Y	Catalyst 9300 Series 2x 25G/10G/1G Network Module

电力供应

Cisco Catalyst 9300系列交换机支持双冗余电源。交换机出厂时默认配备一个电源，第二个电源可在订购时或以后购买。如果只安装一个电源，它应该始终在电源槽#1。这些交换机还配有三个现场可更换的风扇。在Catalyst 9300系列中，电源是常见的。

Cisco Catalyst 9300系列双冗余电源

供电方式

型号	主电源	可用PoE功率	可用PoE功率
型号	主电源	可用PoE功率	带350W备用电源	带715W备用电源	带1100W备用电源	带1900W备用电源
C9300-24H	PWR-C1-1100WAC-P	830W	1180W	1545W^*	1930W^*	2160W
C9300-48H	PWR-C1-1100WAC-P	822W	1172W	1537W	1922W^*	2722W
C9300-24H	PWR-C1-1900WAC-P	1630W	1980W	2160W	2160W	2160W
C9300-48H	PWR-C1-1900WAC-P	1622W	1972W	2337W	2722W	2880W

型号	默认电源	可用PoE功率	带350W备用电源	带715W备用电源	带1100W备用电源
C9300X-48TX	PWR-C1-715WAC-P	No PoE	No PoE	No PoE	No PoE
C9300X-48HX	PWR-C1-1100WAC-P	590W	940W	1305W	1690W
C9300X-48HXN	PWR-C1-1100WAC-P	690W	1040W	1405W	1790W
C9300X-24HX	PWR-C1-1100WAC-P	735W	1085W	1450W	1835W
C9300X-12Y	PWR-C1-715WAC-P	No PoE	No PoE	No PoE	No PoE
C9300X-24Y	PWR-C1-715WAC-P	No PoE	No PoE	No PoE	No PoE
C9300-24T	PWR-C1-350WAC^***	No PoE	No PoE	No PoE	No PoE
C9300-48T	PWR-C1-350WAC^***	No PoE	No PoE	No PoE	No PoE
C9300-24P	PWR-C1-715WAC^***	445W	720W^*	720W^*	720W^*
C9300-48P	PWR-C1-715WAC^***	437W	787W	1152W	1440W^*
C9300-24U	PWR-C1-1100WAC	830W	1180W	1440W^*	1440W^*
C9300-48U	PWR-C1-1100WAC	822W	1172W	1537W	1800W^**
C9300-24UX	PWR-C1-1100WAC-P	560W	910W	1275W	1440W^*
C9300-48UXM	PWR-C1-1100WAC-P	490W	840W	1205W	1590W
C9300-48UN	PWR-C1-1100WAC-P	645W	995W	1360W	1745W
C9300-24UB	PWR-C1-1100WAC	830W	1180W	1440W^*	1440W^*
C9300-24UXB	PWR-C1-1100WAC-P	560W	910W	1275W	1440W^*
C9300-48UB	PWR-C1-1100WAC	822W	1172W	1537W	1800W^**
C9300-24S	PWR-C1-715WAC-P	No PoE	No PoE	No PoE	No PoE
C9300-48S	PWR-C1-715WAC-P	No PoE	No PoE	No PoE	No PoE
C9300L-24T-4G	PWR-C1-350WAC-P	No PoE	No PoE	No PoE	No PoE
C9300L-24T-4X	PWR-C1-350WAC-P	No PoE	No PoE	No PoE	No PoE
C9300L-48T-4G	PWR-C1-350WAC-P	No PoE	No PoE	No PoE	No PoE
C9300L-48T-4X	PWR-C1-350WAC-P	No PoE	No PoE	No PoE	No PoE
C9300L-24P-4G	PWR-C1-715WAC-P	505W	720W^*	720W^*	720W^*
C9300L-24P-4X	PWR-C1-715WAC-P	505W	720W^*	720W^*	720W^*
C9300L-48P-4G	PWR-C1-715WAC-P^***	505W	855W	1220W	1440W^*
C9300L-48P-4X	PWR-C1-715WAC-P^***	505W	855W	1220W	1440W^*
C9300L-48PF-4G	PWR-C1-1100WAC-P	890W	1240W	1440W	1440W^*
C9300L-48PF-4X	PWR-C1-1100WAC-P	890W	1240W	1440W	1440W^*
C9300L-24UXG-4X	PWR-C1-1100WAC-P	880W	1230W	1440W	1440W^*
C9300L-24UXG-2Q	PWR-C1-1100WAC-P	722W	1072W	1440W	1440W^*
C9300L-48UXG-4X	PWR-C1-1100WAC-P^***	675W	1025W	1390W	1775W
C9300L-48UXG-2Q	PWR-C1-1100WAC-P^***	675W	1025W	1390W	1775W

堆叠

思科Catalyst 9300系列交换机型号设计为堆叠交换机，作为单个虚拟交换机，使客户可以拥有多达384个接入端口的单一管理平面和控制平面。

Cisco Catalyst 9300系列模块化上行模式堆叠(C9300/C9300X sku)和固定上行模式堆叠
(C9300L SKUs)

支持的堆叠选项

型号	堆叠支持	堆叠带宽支持	可选堆叠硬件	成员数量	支持堆叠成员
C9300X SKUs	StackWise-1T	1 Tbps	StackWise cable	8	Stacks with other Catalyst 9300X models at StackWise-1T speeds with same license level Stacks with C9300 SKUs at StackWise-480 speeds with same license level
C9300 SKUs	StackWise-480	480 Gbps	StackWise Cable	8	Other C9300 SKUs with same license level C9300 higher scale SKUs only stack with other like higher scale models
C9300L SKUs	StackWise-320	320 Gbps	C9300L-STACK-KIT	8	Other C9300L SKUs with same license level

在StackWise-480速度下支持Catalyst 9300X和Catalyst 9300模型之间的混合堆叠。

C9300和C9300X和C9300高比例型号(C9300-24UB, C9300-24UXB, C9300-48UB)之间的混合堆叠不支持。您不能将固定上行链路模型(C9300L sku)与模块化上行链路模型(C9300 sku)或其他Catalyst交换机(例如Cisco Catalyst 3850和3650系列)堆叠。催化剂9300模型的任何组合都可以形成堆栈。另外，任何组合的催化剂9300L型号可以形成一个堆栈。

Catalyst 9300大型sku (C9300-24UB, C9300-24UXB, C9300-48UB)需要与其他大型型号堆叠。

StackWise电缆可用于与Catalyst 9300系列模块化上行型号(C9300X和C9300 sku)配置堆叠，长度为0.5m, 1m和3m。

可选的StackWise-320套件适用于Catalyst 9300系列固定上行链路型号(C9300L sku)，包括两个堆叠适配器和一根堆叠线缆。堆叠线缆默认长度为0.5 m，也可选择1m和3m。

堆叠配件

型号	描述
STACK-T1-50CM	Data stack 50 cm (cable option with C9300 and C9300X SKUs)
STACK-T1-1M	Data stack 1m (cable option with C9300 and C9300X SKUs)
STACK-T1-3M	Data stack 3m (cable option with C9300 and C9300X SKUs)
C9300L-STACK-KIT	Stack kit for C9300L SKUs only: Two data stack adapters and one data stack cable
STACK-T3-50CM	Data stack 50cm cable (default cable with C9300L Stack Kit)
STACK-T3-1M	Data stack 1m cable (cable option with C9300L Stack Kit)
STACK T3-3M	Data stack 3m cable (cable option with C9300L Stack Kit)

思科Catalyst 9300系列固定上联模型，配备可选的堆叠套件。

风扇

思科Catalyst 9300系列交换机还配备了三个现场可更换的风扇，并支持(N+1)冗余。

风扇模块

型号	描述
FAN-T2=	Fan module

性能和可延展性

性能规格

描述	Catalyst 9300X modular uplink models	Catalyst 9300 modular uplink models	Catalyst 9300 higher scale, models	Catalyst 9300L fixed uplink models
MAC地址总数	32,000	32,000	64,000	32,000
IPv4路由总数	39,000 (24,000 direct routes and 15,000 indirect routes)	32,000 (24,000 direct routes and 8000 indirect routes)	112,000 (48,000 direct routes and 64,000 indirect routes)	32,000 (24,000 direct routes and 8000 indirect routes)
IPv6路由表	19,500	16,000	56,000	16,000
组播路由规模	8,000	8,000	16,000	8,000
QoS量表条目	4,000	5,120	18,000	5,120
ACL量表条目	8,000	5,120	18,000	5,120
每个SKU的包缓冲区	16 MB buffer for 48-port 5G Multigigabit, 24-port 10G Multigigabit and 12-port Fiber 32 MB buffer for 48-port 10G Multigigabit and 24-port Fiber	16 MB buffer for 24- or 48-port Gigabit Ethernet models 32 MB buffer for 24 and 48-port Multigigabit	32 MB buffer for 24- and 48-port Gigabit Ethernet models 64 MB buffer for 24-port Multigigabit model (24UXB)	16 MB buffer for 24 and 48 port Gigabit Ethernet models
FNF条目	64,000 flows on 48-port 5G Multigigabit and 24-port 10G Multigigabit and 12-port Fiber128,000 flows on 48-port 10G Multigigabit and 24-port Fiber	64,000 flow on 24- and 48-port Gigabit Ethernet models 128,000 flows on 24-port Multigigabit	128,000 flow on 24- and 48-port Gigabit Ethernet models 256,000 flows on 24-port Multigigabit	64,000 flow on 24- and 48-port Gigabit Ethernet models
DRAM	16 GB	8 GB	8 GB	8 GB
Flash	16 GB	16 GB	16 GB	16 GB
VLAN IDs	4094	4094	4094	4094
交换虚拟接口总数	1000	1000	1000	1000
巨帧	9198 bytes	9198 bytes	9198 bytes	9198 bytes
每个Catalyst 9300系列堆叠的路由端口总数	448	448	448	416

带宽规格

SKU	交换容量	Switching capacity with stacking	转发率	Forwarding rate with stacking
C9300X-48TX	2,000 Gbps	3,000 Gbps	1488 Mpps	2232 Mpps
C9300X-48HX	2,000 Gbps	3,000 Gbps	1488 Mpps	2232 Mpps
C9300X-48HXN	2,000 Gbps	3,000 Gbps	1488 Mpps	2232 Mpps
C9300X-24HX	880 Gbps	1,880 Gbps	327.38 Mpps	1398.80 Mpps
C9300X-12Y	1,000 Gbps	2,000 Gbps	744.04 Mpps	1488 Mpps
C9300X-24Y	2,000 Gbps	3,000 Gbps	1488 Mpps	2232 Mpps
C9300-24T	208 Gbps	688 Gbps	154.76 Mpps	511.90 Mpps
C9300-48T	256 Gbps	736 Gbps	190.47 Mpps	547.62 Mpps
C9300-24P	208 Gbps	688 Gbps	154.76 Mpps	511.90 Mpps
C9300-48P	256 Gbps	736 Gbps	190.47 Mpps	547.62 Mpps
C9300-24U	208 Gbps	688 Gbps	154.76 Mpps	511.90 Mpps
C9300-48U	256 Gbps	736 Gbps	190.48 Mpps	547.62 Mpps
C9300-24UX	640 Gbps	1120 Gbps	476.19 Mpps	833.33 Mpps
C9300-48UXM	580 Gbps	1060 Gbps	431.54 Mpps	788.69 Mpps
C9300-48UN	640 Gbps	1120 Gbps	476.19 Mpps	833.33 Mpps
C9300-24UB	208 Gbps	688 Gbps	154.76 Mpps	511.90 Mpps
C9300-48UB	256 Gbps	736 Gbps	190.48 Mpps	547.62 Mpps
C9300-24UXB	640 Gbps	1120 Gbps	476.19 Mpps	833.33 Mpps
C9300-24H	208 Gbps	688 Gbps	154.76 Mpps	511.90 Mpps
C9300-48H	256 Gbps	736 Gbps	190.48 Mpps	547.62 Mpps
C9300-24S	208 Gbps	688 Gbps	154.76 Mpps	511.90 Mpps
C9300-48S	256 Gbps	736 Gbps	190.47 Mpps	547.62 Mpps
C9300X-12Y	1,000 Gbps	2,000 Gbps	744.04 Mpps	1488 Mpps
C9300X-24Y	2,000 Gbps	3,000 Gbps	1488 Mpps	2232 Mpps
C9300L-24T-4G	56 Gbps	376 Gbps	41.66 Mpps	279.76 Mpps
C9300L-24T-4X	128 Gbps	448 Gbps	95.23 Mpps	333.33 Mpps
C9300L-48T-4G	104 Gbps	424 Gbps	77.38 Mpps	315.48 Mpps
C9300L-48T-4X	176 Gbps	496 Gbps	130.95 Mpps	369.05 Mpps
C9300L-24P-4G	56 Gbps	376 Gbps	41.66 Mpps	279.76 Mpps
C9300L-24P-4X	128 Gbps	448 Gbps	95.23 Mpps	333.33 Mpps
C9300L-48P-4G	104 Gbps	424 Gbps	77.38 Mpps	315.48 Mpps
C9300L-48P-4X	176 Gbps	496 Gbps	130.95 Mpps	369.05 Mpps
C9300L-48PF-4G	104 Gbps	424 Gbps	77.38 Mpps	315.48 Mpps
C9300L-48PF-4X	176 Gbps	496 Gbps	130.95 Mpps	369.05 Mpps
C9300L-24UXG-4X	272 Gbps	592 Gbps	202.38 Mpps	440.47 Mpps
C9300L-24UXG-2Q	352 Gbps	672 Gbps	261.90 Mpps	500.00 Mpps
C9300L-48UXG-4X	392 Gbps	712 Gbps	291.66 Mpps	529.76 Mpps
C9300L-48UXG-2Q	472 Gbps	792 Gbps	351.19 Mpps	589.28 Mpps

所有型号都在有线速度非阻塞性能的IPv4和IPv6。上表中的转发速率是用64字节的IPv4数据包大小来测量的。

SD-Access架构

如果您能够将时间还给IT部门呢为任何用户或设备提供对任何应用程序的网络访问，而无需妥协？SD-Access是行业首个基于策略的自动化方案，覆盖从网络边缘到云的全过程。这是您数字网络的基础，思科SD-Access，建立在思科DNA原则的基础上。SD-Access提供端到端的分割，将用户、设备和应用程序的流量分开，无需重新设计网络。它自动化了用户访问策略，以便组织可以确保为网络上的任何用户或设备与任何应用程序设置正确的策略。这是通过在局域网和无线局域网上创建一个统一的网络基础结构来实现的，从而在任何地方都提供一致的用户体验，而不会妥协安全性。

今天，在管理网络以推动业务成果方面存在许多挑战。这些限制是由于手工配置和分散的工具提供。SD-Access提供:

1、减少运营费用并增强业务敏捷性的转换管理解决方案

2、有线和无线网络配置和策略的一致管理

3、自动网络分段和基于组的策略

4、用于快速解决问题和容量规划的上下文洞察

5、用于与第三方解决方案集成的开放和可编程接口

平台优点

思科IOS XE Open软件通过网络自动化在网络设备的配置、操作和监视方面开辟了全新的范式。思科的自动化解决方案是开放的、基于标准的，并且在网络设备的整个生命周期内是可扩展的。以下是各种自动化机制的概述。

自动设备配置是指在首次部署在网络中时，自动化升级软件映像并安装配置文件到思科Catalyst交换机的过程。思科提供了一体化的解决方案，如即插即用（Plug and Play），以及现成的工具，如零触摸配置（Zero-Touch Provisioning，ZTP）和预启动执行环境（Preboot Execution Environment，PXE），以实现轻松自动化的部署。

API驱动的配置在现代网络交换机，如思科Catalyst 9300系列中可用。它支持广泛的自动化功能，并提供了强大的开放API，通过NETCONF和RESTCONF以及使用YANG数据模型的GNMI，供外部工具（包括现成的和定制构建的工具）自动配置网络资源。

细粒度的可见性允许通过模型驱动的遥测从交换机流式传输数据到目的地。要流式传输的数据是通过订阅YANG模型中的数据集来标识的。已订阅的数据集以指定的间隔流式传输到目的地。此外，思科IOS XE还支持推送模型。它提供了对网络的准实时监控，从而能够快速检测和纠正故障。还提供了Catalyst的云监控功能。

无缝的软件升级和修补支持操作系统的弹性。在思科Catalyst 9200系列交换机上，Cisco IOS XE支持带有重新启动的冷修补，提供了对常规维护版本之间的关键错误和安全漏洞的修复。这种支持允许您在等待下一个维护版本之前添加修补程序。冷修补需要在修补后重新启动交换机，以使更改生效。

安全性

1、加密流量分析(ETA) 是一种独特的功能，用于识别来自访问层的加密流量中的恶意软件。由于越来越多的流量正在被加密，因此此功能为威胁检测提供的可见性对于在不同层保持网络安全至关重要。

2、AES-256 MACsec加密是IEEE 802.1AE标准，用于对交换机之间的报文进行认证和加密。Cisco Catalyst 9300系列交换机支持256位和128位高级加密标准(AES)，提供最安全的链路加密。

3、 IPsec加密在站点之间提供安全的端到端加密流量以及与云的连接。C9300X型号支持高达100gbps的线路速率IPsec，提供不受损害的安全连接。

4、使用思科信任锚技术构建的可信解决方案为思科产品提供了高度安全的基础。在Catalyst 9300系列中，这些技术可以确保供应链的硬件和软件的真实性，并提供强大的防范措施，以应对中间人攻击，这些攻击可能危害软件和固件。信任锚技术包括：

5、映像签名:加密签名的映像提供了固件、BIOS和其他软件是真实的和未被修改的保证。当系统启动时，系统检查软件签名的完整性。

6、安全引导:思科安全引导技术将引导序列链锚定在不可变的硬件上，减轻了对系统的威胁。S的基本状态和要加载的软件，而不管用户是谁?S特权级别。它提供了分层保护，防止非法修改固件的持久性。

7、Cisco Trust Anchor module:一种抗篡改、强加密的单芯片解决方案，提供硬件真实性保证，唯一识别产品，从而可以向Cisco确认其来源。这保证了产品是正品。

云安全

? Umbrella DNS集成

依赖托管服务提供商的中小型网络现在可以直接在其Catalyst 9300系列交换机上托管思科Umbrella代理。这允许企业轻松地在用户或组级别细化定制DNS过滤策略，以防止BYOD或IoT访客或公司用户访问恶意或不适当的网站，而无需依赖服务提供商来推送策略。它还使它们能够通过为受信任的应用程序提供直接的云访问来优化带宽的使用。需要思科DNA Advantage许可证和每台设备的Umbrella许可证。

? Catalyst的云监控

Catalyst的云监控是SaaS提供的云管理网络控制器和管理仪表板。

通过使用一个基于web的仪表板，从云中集中安全地管理设备。这种基于云的直观架构使客户能够节省时间，降低运营成本，快速高效地解决业务问题。

目前，Catalyst 9200系列、Catalyst 9300系列和Catalyst 9500系列交换机支持对Catalyst进行云监控。(*目前不支持Catalyst 9500X型号)

服务保证

? 思科ThousandEyes集成:

通过从网络到应用的突破性可观察性，为用户、员工和合作伙伴提供卓越的网络和服务体验。思科ThousandEyes网络测试现已集成到搭载思科DNA Advantage许可证的思科Catalyst 9300系列交换机中，使您能够在校园范围之外获得更多的可见性，以便更快地解决问题。选择3年、5年或7年订阅的思科DNA Advantage选项时，默认包含思科ThousandEyes网络和应用合成许可证。每个Catalyst 9300思科DNA Advantage订阅为客户提供每5分钟从思科ThousandEyes企业代理运行一次等同于一次思科ThousandEyes网络或Web测试的权利（每月最多22个单位），每个客户每月最多可享受110,000个单位的思科ThousandEyes测试容量。

弹性和高可用性

1、StackWise-1T:思科Catalyst 9300系列模块化上行链路模型(C9300X sku)支持行业?采用StackWise-1T的最高后面板堆叠带宽解决方案(1Tbps)。StackWise-1T最多可配置8台交换机，交换机背面通过专用堆叠线缆连接专用连接器。

2、StackWise-480: Cisco Catalyst 9300系列模块化上行模块(C9300 sku)通过StackWise-480支持高速后面板堆叠带宽解决方案(480 Gbps)。StackWise-480最多可配置8台交换机，交换机背面有专用连接器，使用专用堆叠线缆连接。

3、StackWise-320: Cisco Catalyst 9300系列固定上行型号(C9300L sku)支持StackWise-320堆叠带宽解决方案(320gbps)。在StackWise-320中，最多可配置8台交换机，在交换机后部使用专用堆叠电缆安装特殊的堆叠套件。

4、Cisco StackPower: Cisco StackPower是一种创新的电源互连系统，它允许堆栈中的电源作为公共资源在所有交换机之间共享。这允许您简单地在堆栈的任何交换机中添加一个额外的电源，并为任何堆栈成员提供电源冗余，或者简单地向共享池添加更多电源。在StackPower堆叠中最多可以配置4台交换机，交换机后面有特殊的连接器。但是，使用XPS-2200设备时，最多可以在StackPower堆栈中配置8个交换机。 Cisco StackPower仅支持具有模块化上行链路堆栈的型号- C9300和C9300X sku。与C9300型号相比，C9300X型号支持StackPower+，通过StackPower电缆提供更多功率。

6、高可用性: Catalyst 9300系列支持高可用性特性，包括:

跨堆叠EtherChannel提供了在堆叠的不同成员之间配置思科EtherChannel技术以实现高度的冗余性。

Flexlink+: Flexlink+允许建立主备接口或端口通道，可以在不使用生成树协议(STP)的情况下提供二层故障转移冗余。

扩展快速软件升级提供了在30秒内升级平台软件或重新加载系统的能力;独立配置和堆栈配置。

IEEE 802.1s多重生成树协议（MSTP）提供了独立于生成树计时器的快速生成树收敛，还提供了第2层负载平衡和分布式处理的好处。

Per-VLAN Rapid Spanning Tree (PVRST+) 允许在每个 VLAN 的生成树基础上进行快速生成树（IEEE 802.1w）重新收敛，提供比 MSTP 更简单的配置。在 MSTP 和 PVRST+ 模式下，堆叠单元的行为类似于单个生成树节点。

Switch-port auto-recovery (“err-disable” recovery) 会自动尝试重新激活因网络错误而被禁用的链路。

Catalyst 9300系列平台提供了最佳的SSO冗余架构，在堆叠解决方案中实现了低于50毫秒的故障切换。

当在Catalyst 9300系列交换机堆栈上启用无线功能时，具有状态切换的始终在线无线网络。

深度缓冲技术

思科Catalyst 9300更高规模型号具有更深的缓冲区，以满足固定接入解决方案中丰富的多媒体无损内容交付和大型路由表的要求，并具有广泛的上行链路选择，以实现部署灵活性。

灵活Netflow

Full Flexible NetFlow (FNF): Cisco IOS FNF是流量可见性技术的下一代。它通过提供更高的灵活性和可扩展性，使网络基础设施优化，降低运营成本，改进容量规划和安全事件检测。Catalyst 9200系列交换机在48端口、24端口、12端口和8端口型号上支持多达16,000个流量条目。

应用程序可见性和控制

NBAR2:下一代基于网络的应用识别(NBAR2)支持先进的应用分类技术，在Cisco Catalyst 9000交换机上具有多达1400个预定义和众所周知的应用签名和多达150个加密应用的准确性。其中最受欢迎的应用程序包括Skype、Office 365、Microsoft Lync、Cisco WebEx和Facebook，以及许多其他预定义且易于配置的应用程序。NBAR2为网络管理员提供了一个重要的工具来识别、控制和监控终端用户的应用程序使用情况，同时帮助确保高质量的用户体验和保护网络免受恶意攻击。NBAR2利用FNF向任何受支持的NetFlow收集器(如Cisco Prime、Cisco Stealthwatch或任何兼容的第三方工具)报告应用程序的性能和网络中的活动。

QoS

卓越的QoS：Cisco Catalyst 9200系列交换机提供千兆以太网速度，具备智能服务，可确保流量顺畅传输，即使是以正常网络速度的10倍。行业领先的跨堆叠标记、分类和调度机制可在传输速度下，为数据、语音和视频流量提供卓越的性能。卓越的QoS包括细粒度的无线带宽管理和公平共享、802.1p Class of Service（CoS）和区分服务代码点（DSCP）字段分类、Shaped Round Robin（SRR）调度、承诺信息速率（CIR）以及每个端口的八个出口队列。

服务发现

多播DNS (Multicast DNS)网关:该服务发现网关功能有助于在整个网络中共享使用Apple mDNS (Bonjour)协议发布的服务，如打印机、Apple tv、文件服务等。此外，管理员还可以创建策略，定义网络中的用户可以看到和访问哪些服务。这一功能促进了自带设备(BYOD)的推出。

智能操作

WebUI是一个基于GUI的设备管理工具，它提供了设备的配置、简化设备部署和管理、以及增强用户体验的功能。它作为默认镜像的一部分提供，因此无需在设备上启用任何内容或安装任何许可证。您可以使用WebUI来构建配置，并在无需命令行界面（CLI）专业知识的情况下监视和排除设备问题。

思科Catalyst 9200系列交换机通过RJ-45端口上的高效以太网（EEE）和低功耗运行，提供了最佳的节能性能，具有行业最佳的电源管理和电能消耗能力。这些端口支持降低功耗的模式，因此不使用的端口可以进入较低的功耗状态。其他高效的交换机操作功能如下：

1、端口功耗命令允许客户指定单个端口的最大功率设置。

2、每个端口PoE功率感知测量实际消耗的功率，从而实现对供电设备的更智能控制。PoE MIB提供对电源使用情况的主动可见性，并允许您设置不同的功率级别阈值。

基于开放标准的网络基础结构

思科Catalyst 9300系列交换机支持现代的网络基础架构技术，如具有BGP-EVPN控制平面的VXLAN，同时提供开放API。这项技术提供了构建基于开放标准的网络基础架构的灵活性，以保护基础设施、用户和数据。该网络基础架构提供了丰富的单播和多播协议支持，以最佳方式路由或桥接流量，同时支持集成的校园服务，所有这些都可以通过开放API自动化配置和监控网络。

可编程性

思科IOS-XE提供了基于开放标准的API，如NETCONF、RESTCONF和gNMI，以简化配置和配置过程，允许网络管理员在为新的网络设备进行配置时节省时间，以及预防通常是手动配置的副产品的人为错误。将零触摸配置与各种DevOps工具包集成，使网络管理员能够大大减少将设备引入其网络所需的时间和资源。通过gRPC和gNMI实现模型驱动遥测，可以收集实时统计数据，使管理员能够集成许多健康监测工具，以优化其环境，并对潜在问题进行故障排除并提供警报。

高性能IP路由

思科Catalyst 9300系列交换机采用Cisco Express Forwarding硬件路由架构，基于以下方面实现了极高性能的IP路由：

IP单播路由协议（包括静态路由、路由信息协议版本1 [RIPv1]、RIPv2、RIPng以及开放式最短路径优先[OSPF]、路由接入）在网络基础型（Network Essentials）堆栈中支持，适用于小型网络路由应用。等价成本路由支持在整个堆栈中实现第三层负载均衡和冗余。

1、支持高级IP单播路由协议（包括完全[OSPF]、增强内部网关路由协议[EIGRP]、边界网关协议第4版[BGPv4]和中间系统到中间系统第4版[IS-ISv4]），用于负载平衡和构建可扩展的局域网。IPv6路由（使用OSPFv3和BGPv6）在硬件上获得支持，以实现最大性能。

2、支持IP多播路由的协议无关多播（PIM），包括PIM Sparse Mode（PIM SM）和源特定多播（SSM）。

在接口上使用适当的show命令支持IPv6寻址，用于监控和故障排除。

音视频桥接

从思科IOS XE软件版本16.8开始，思科Catalyst 9300系列支持IEEE 802.1 AVB标准。这个标准提供了通过第二层以太网网络实现低延迟、时间同步音频和视频流服务的高度可靠传输手段。该标准还使得更容易集成新服务，并实现来自不同供应商的音视频设备之间的互操作性。

优点

1、通过降低时间同步传输高质量AV的抖动和延迟，提高体验质量。

2、提供跨网络部署的应用程序的可伸缩性，包括扩展和复杂的AV基础设施。

3、降低总拥有成本(TCO)，减少布线(降低资本支出)，无需许可证费用。
(lowers OpEx).

MPLS

思科Catalyst 9300系列交换机支持多协议标签交换（MPLS），它将第2层（数据链路层）交换的性能和功能与第3层（网络层）路由的可伸缩性相结合。MPLS使网络利用率迅猛增长的同时，提供了差异化服务的机会，而不会牺牲现有的网络基础设施。MPLS支持包括：

1、MPLS L3 VPN（Multiprotocol Label Switching Layer 3 Virtual Private Network）：MPLS虚拟专用网络是由一组站点通过Multiprotocol Label Switching（多协议标签交换）提供商核心网络相互连接而成的。在每个客户站点，一个或多个客户边缘（CE）设备连接到一个或多个提供商边缘（PE）设备。

2、VPLS（Virtual Private LAN Service）：VPLS（虚拟专用局域网服务）允许企业通过其服务提供商提供的基础设施，将多个站点的基于以太网的局域网连接在一起。

3、EoMPLS（Ethernet over MPLS）：EoMPLS是一种Any Transport over MPLS（AToM）的类别，用于在MPLS骨干网络上传输第二层数据包。

4、MPLS over GRE（MPLS隧道封装于GRE）：支持L3VPN隧道封装于GRE和VPLS隧道封装于GRE，用于在非MPLS网络中通过GRE隧道传输MPLS/VPLS数据包。

以太网领导能力

思科通用供电以太网（Cisco UPOE和Cisco UPOE+）：供电以太网（PoE）消除了为每个支持PoE的设备供电的墙壁插座需求，并消除了在IP电话和WLAN部署中通常需要的额外电缆和电路的成本。思科UPOE将IEEE PoE+标准扩展到每个端口的功率翻倍，达到60瓦。这有助于向需要更高功率的各种设备提供网络供电，包括虚拟桌面终端、IP turrets、紧凑型交换机、建筑管理网关、LED照明、无线接入点和IP电话。专为智能建筑和物联网应用设计，思科Catalyst 9300 UPOE+交换机（提供高达90瓦的PoE电力）通过单根电缆提供数据和电力，以供电设备，如无线接入点、数字标识、安全摄像头、带有PTZ功能的热成像摄像头、LED照明设备和大屏幕显示器。UPOE+提供了降低电缆和安装成本的好处，无需许可证，适用于需要更多电力的设备级联应用，提供实时设备信息，集中管理和远程控制，加快和灵活的设备安装，可以将设备放置在实际位置，而不是靠近电源插座。

Catalyst 9300系列模块化上行（C9300和C9300X SKU）型号支持Cisco UPOE+、Cisco UPOE、PoE+和PoE，从而满足了最广泛的网络供电需求。

Catalyst 9300系列固定上行(C9300L sku)型号支持Cisco UPOE或PoE+和PoE。

Catalyst 9300系列模块化上行PoE/PoE+型号(C9300-xxP sku)供电要求

	24-port PoE switch	48-port PoE switch
PoE on all ports (15.4W per port)	1 PWR-C1-715WAC/PWR-C1-715WAC-P/PWR-C1-715WDC	1 PWR-C1-1100WAC/PWR-C1-1100WAC-P or 2 PWR-C1-715WAC/PWR-C1-715WAC-P/PWR-C1-715WDC
PoE+ on all ports (30W per port)	1 PWR-C1-1100WAC/PWR-C1-1100WAC-P or 2 PWR-C1-715WAC/PWR-C1-715WAC-P/PWR-C1-715WDC	2 PWR-C1-1100WAC/PWR-C1-1100WAC-P or 1 PWR-C1-1100WAC/PWR-C1-1100WAC-P and 1 PWR-C1-715WAC/PWR-C1-715WAC-P/PWR-C1-715WDC

Catalyst 9300系列UPOE型号的电源要求
(C9300-xxU/UB/UXM/UN, C9300L-xxUXG-xx SKUs)

	24-port Cisco UPOE switch	48-port Cisco UPOE switch	48 and 24-port Multigigabit Cisco UPOE switch^*
Cisco UPOE (60W per port) & IEEE 802.3bt type3 on all ports (24-port switch) or up to 30 ports (48-port switch)	1 PWR-C1-1100WAC/PWR-C1-1100WAC-P and 1 PWR-C1-715WAC/PWR-C1-715WAC-P/PWR-C1-715WDC	2 PWR-C1-1100WAC/PWR-C1-1100WAC-P	2 PWR-C1-1100WAC/PWR-C1-1100WAC-P

Catalyst 9300系列UPOE+型号(C9300-xxH sku)电源要求

	24-port Cisco UPOE+ switch	48-port Cisco UPOE+ switch
Cisco UPOE+ (90W per port) & IEEE 802.3bt type4 on 21 ports (24-port and 48-port switch)	1 PWR-C1-1100WAC/PWR-C1-1100WAC-P and 1 PWR-C1-715WAC/PWR-C1-715WAC-P/PWR-C1-715WDC	2 PWR-C1-1100WAC/PWR-C1-1100WAC-P or 2 PWR-C1-1900WAC-P

Catalyst 9300系列固定上行PoE/PoE+型号(C9300L-xxP sku)供电要求

	24-port PoE switch	48-port PoE switch
PoE on all ports (15.4W per port)	1 PWR-C1-715WAC-P/PWR-C1-715WDC	1 PWR-C1-1100WAC-P or 2 PWR-C1-715WAC-P
PoE+ on all ports (30W per port)	1 PWR-C1-1100WAC-P or 2 PWR-C1-715WAC-P/PWR-C1-715WDC	2 PWR-C1-1100WAC-P or 1 PWR-C1-1100WAC-P and 1 PWR-C1-715WAC-P/PWR-C1-715WDC

永久PoE:在交换机重新加载时保持PoE供电。这对于物联网端点(如poe供电的灯)非常重要，这样在交换机重新启动期间就不会中断。

Fast PoE：当电源恢复到交换机时，Fast PoE开始为终端设备提供电源，而无需等待操作系统完全加载，从而加快了终端设备启动的时间。