C9400-SUP-1 (=)       Cisco Catalyst 9400 Series Supervisor 1 Module

思科Catalyst ^® 9400系列是思科领先的模块化企业交换接入和汇聚平台，是专为安全，物联网（IOT），并multicloud环境的互联网。这些交换机构成了思科的基础构建模块^®SD-Access，我们领先的企业架构。该平台提供强大的投资保护，机箱架构能够支持高达9 Tbps的系统带宽和业界领先的高功率IEEE 802.3bt（60 W和90W PoE）供电。现在可以在整个产品组合中使用冗余。Cisco Catalyst 9400系列交换机提供最先进的高可用性，具有不间断转发和状态切换（NSF / SSO），服务中软件升级（ISSU），上行链路恢复能力和N + 1 / N + N等功能冗余电源和思科StackWise ^®ISSU的虚拟（SVL）。该平台经过企业优化，采用创新的双向可维护风扇托盘设计和侧向气流，并且壁橱友好，深度约为16英寸。单个系统可以扩展到384个接入端口与您所选择的1吨千兆以太网铜，1条千兆以太网光纤，思科UPOE + ^©，思科通用以太网供电（思科UPOE ^®）和功率增强型以太网供电（PoE +）选项及高达到192个端口的10G光纤和多千兆位选项。该平台还支持高级路由和基础设施服务，SD-Access功能和网络系统虚拟化。这些功能使平台可以放置在中小型校园环境的核心和聚合层中。

软件定义架构的基础

高级持续安全威胁，物联网（IoT）设备的指数级增长，无处不在的移动性和云采用需要网络结构，集成了先进的硬件和软件创新，以自动化，保护和简化客户网络。此网络结构的目标是通过加速业务服务部署来实现客户收入增长。

具有软件定义访问（SD-Access）的思科^®数字网络架构（思科DNA）是为客户业务提供支持的最先进的网络架构。Cisco DNA是一种开放且可扩展的软件驱动架构，可加速和简化企业网络运营。可编程架构使您的IT员工免于耗时，重复的网络配置任务，因此他们可以专注于积极转变业务的创新。SD-Access支持基于策略的自动化，从边缘到云，具有基本功能，包括：

●     简化设备部署

●     统一管理有线和无线网络

●     网络虚拟化和分段

●     基于组的策略

●     基于上下文的分析

Cisco Catalyst 9400系列交换机支持企业结构提供这些优势，同时扩展基于控制器的网络，具有统一的企业级策略和移动性。

思科DNA软件

Cisco DNA Software为访问，WAN和数据中心域购买软件提供了一种有价值且灵活的方式。在产品生命周期的每个阶段，思科DNA软件都可以帮助您更轻松地购买，管理和升级您的网络和基础架构软件。Cisco DNA软件提供：

●     灵活的许可模式，可以长期顺利分配客户的软件支出

●     通过支持软件服务的许可证可移植性为软件购买提供投资保护

●     通过思科软件支持服务（SWSS）从思科访问更新，升级和新技术

●     使用新的Cisco DNA订阅交换模型降低了进入成本

Cisco DNA for Access允许您将整个交换结构作为单个融合组件进行管理。通过一个管理系统和一个有线和无线网络策略，它提供了一种提供更安全访问的有效方式。

Cisco Catalyst 9400系列交换机支持三种针对各种园区部署（访问和聚合）进行了优化的监控器。与思科校园优化的25 GE光学器件一起，这些模块化平台现在能够通过业界领先的投资保护支持架构转换。

Cisco Catalyst 9400 Supervisor Engine-1专为访问而设计

产品亮点

●     思科统一接入数据平面（UADP）2.0 ASIC已为下一代技术做好准备，其可编程管道，微引擎功能和基于模板的第2层，第3层，转发，访问控制列表（ACL）的可配置分配，以及服务质量（QoS）条目

●     Intel 2.4-GHz x86，具有高达960 GB的SATA SSD本地存储，可用于基于容器的应用程序托管

●     高达1.44 Tbps的有线交换容量（IPv4），吞吐量为900 Mpps

●     Supervisor-1XL-Y上最多两个非阻塞25千兆以太网上行链路

●     最多两个非阻塞40千兆位以太网上行链路（四路小型可插拔[QSFP]）和多达八个非阻塞万兆以太网上行链路（SFP +）

●     SFP支持上行链路，为多达8个千兆以太网端口提供灵活性

●     384个非阻塞10/100/1000 RJ-45端口

●     392个非阻塞1千兆以太网光纤（SFP）端口

●     200个10千兆以太网SFP +端口（8个上行链路和192个线卡端口）

●     同时在263个端口上提供Cisco UPOE +©（90 W）功能

●     384端口同时支持Cisco UPOE（60W）/ PoE +（30W）功能

●     基于硬件的线路速率灵活NetFlow（FNF）可提供高达384,000个流量的流量收集

●     硬件支持IPv6，为IPv6网络提供线速转发

●     IPv4和IPv6的双栈支持以及动态硬件转发表分配，便于IPv4到IPv6的迁移

●     可扩展路由（IPv4，IPv6和多播）表和第2层表

●     开放式的Cisco IOS ^® XE：这家现代化的操作系统能够为企业提供了模型驱动编程，上盒Python脚本，流遥测，容器的应用程序托管和打补丁的关键bug修复的支持。操作系统还具有内置防御功能，可防止运行时攻击

●      SD-Access：Cisco Catalyst 9400系列交换机构成SD-Access的基础构建模块 - 思科领先的企业架构，包括：

◦          从边缘到云的基于策略的自动化

◦          分段和微分段变得简单，具有可预测的性能和可扩展性

◦          通过Cisco DNA Center ^™实现自动化

◦          通过思科身份服务引擎（ISE）实施的策略

◦          通过网络数据平台确保网络

◦          能够更快地启动新业务服务并显着缩短问题解决时间

●     SD-Access嵌入式无线：Cisco Catalyst 9800嵌入式无线控制器软件包可以安装在Cisco Catalyst 9400系列交换机上，以便为分布式分支机构和小型园区启用无线控制器功能。安装后，Catalyst 9400系列交换机上运行的Catalyst 9800嵌入式无线控制器最多可支持200个AP和4000个客户端。在两个不同的Catalyst 9400系列交换机上，每个站点最多可以启用两个无线控制器，这将增加到200个AP和4000个无线客户端。Catalyst 9800嵌入式无线控制器软件包仅为具有两种支持拓扑的SD-Access部署启用无线功能：

◦          该催化剂9800嵌入无线控制器软件包可以在催化剂被启用9400系列交换机充当同位边界和控制平面

◦          C9800无线软件包可以在催化剂启用9400系列交换机用作在一箱布

●     启用即插即用（PnP）：简单，安全，统一且集成的产品简化了新的分支机构或园区设备部署，还可用于为现有网络提供更新

●      高级安全性

◦          思科加密流量分析（ETA）：您可以从机器学习的强大功能中获益，识别并采取措施应对网络中的威胁或异常，包括加密流量中的恶意软件检测（无需解密）和分布式异常检测

◦          硬件中提供AES-256 ¹支持强大的MACsec-256加密算法

◦          值得信赖的系统：对PnP防篡改设备身份功能的安全唯一设备识别（SUDI）支持通过允许您的设备向服务器显示证书以便能够进入您的网络来确保零接触配置