Cisco Catalyst 9600系列交换机专为实现大规模弹性而设计，具有业界最全面的安全性，可帮助您的企业以最低的总运营成本实现增长。Catalyst 9600系列建立在Catalyst 9000的基础之上，在必须始终开启时提供扩展性和安全性。

作为思科数字网络架构的基础构建模块，Catalyst 9600系列交换机通过利用智能，自动化和人工专业知识帮助客户简化复杂性，优化IT并降低运营成本，无论其在何处，无论其在何处，都无法提供这些专业知识。基于网络的旅程。

Catalyst 9600系列交换机提供的安全功能可以保护硬件以及软件和流经交换机的所有数据的完整性。它提供了弹性，可以使您的业务无缝启动和运行。结合Cisco IOS XE的开放API和UADP ASIC技术的可编程性，Catalyst 9600系列交换机可为您提供现在所需的投资保护，以应对未来的创新。

作为业界首个针对企业园区的专用40和100千兆以太网模块化交换机系列，Catalyst 9600系列交换机可为企业应用提供无与伦比的表规模（MAC，路由和访问控制列表[ACL]）和缓冲。Cisco Catalyst 9606R机箱支持硬件，可支持高达25.6 Tbps的有线交换容量，每个插槽的带宽高达6.4 Tbps。Cisco Catalyst 9600系列交换机支持适合不同园区需求的粒度端口密度，包括无阻塞40和100千兆以太网（GE）四路小型可插拔（QSFP +，QSFP28）以及1,10和25 GE小型可插拔Plus （SFP，SFP +，SFP28）交换机还支持高级路由和基础设施服务（如多协议标签交换[MPLS]第2层和第3层VPN，组播VPN [MVPN]和网络地址转换[NAT]）; 思科软件定义的访问功能（例如主机跟踪数据库，跨域连接，VPN路由和转发[VRF] - 感知定位器/ ID分离协议[LISP]）; 和Cisco StackWise进行网络系统虚拟化^®虚拟技术对于它们在校园核心中的位置至关重要。Cisco Catalyst 9600系列还支持基本的高可用性功能，例如修补，优雅插入和移除（GIR），具有状态切换的思科不间断转发（NSF / SSO），冗余铂金级电源和风扇。

产品概述

Cisco Catalyst 9600系列机箱

●     硬件支持高达25.6 Tbps的有线交换容量，每个插槽带宽高达6.4 Tbps。

●     有线交换容量高达9.6 Tbps，Cisco Catalyst 9600系列Supervisor引擎1具有3 Bpps的转发性能。

●     Cisco Catalyst 9600系列Supervisor引擎1最多48个非阻塞100千兆以太网QSPF28端口。

●     Cisco Catalyst 9600系列Supervisor引擎1最多96个非阻塞40千兆以太网QSFP +端口。

●     Cisco Catalyst 9600系列Supervisor引擎1最多192个非阻塞25千兆/ 10千兆以太网SFP28 / SFP +端口。

●     白金级交流和直流电源。

Cisco Catalyst 9600系列Supervisor引擎1和线路卡

●     UADP ^* 3.0专用集成电路（ASIC）面向下一代技术的未来发展，具有可编程管道，微引擎功能和基于模板的第2层，第3层，转发，ACL和质量的可配置分配服务（QoS）条目。

●     它是第一个支持双宽度HW表的ASIC。这为IPv4和IPv6提供了等效的表大小和处理性能。

●     Supervisor引擎1，具有2.0-GHz的英特尔^®与8个内核的x86 CPU，提供高达960，用于基于容器的应用托管SATA的GB SSD本地存储。

●     最多108 MB缓冲区（每个ASIC 36 MB统一缓冲区）。

●     基于硬件的线速灵活NetFlow（FNF）可为多达294,000个流量提供流量收集。

●     硬件中的IPv6支持为IPv6网络提供线速转发。

●     IPv4和IPv6的双栈支持以及动态硬件转发表分配，可轻松实现IPv4到IPv6的迁移。

●     灵活路由（IPv4，IPv6和多播）表，第2层表，ACL表和QoS表。

Cisco Catalyst 9606R机箱

软件

平台软件的好处

Cisco IOS XE

Cisco IOS XE软件通过网络自动化在网络配置，操作和监控方面开辟了一个全新的范例。思科的自动化解决方案在网络设备的整个生命周期内都是开放的，基于标准的，可扩展的。各种自动化机制概述如下。

●      自动设备配置能够在Cisco Catalyst交换机首次部署到网络中时自动升级软件映像和安装配置文件的过程。思科提供交钥匙解决方案，如即插即用和预引导执行环境（PXE），可实现轻松自动部署。

●      API驱动配置适用于Cisco Catalyst 9600系列交换机等现代网络交换机。它支持广泛的自动化功能，并通过NETCONF和RESTCONF提供强大的开放API，使用外部工具的YANG数据模型（现成的和定制的）自动配置网络资源。

●      粒度可见性使模型驱动的遥测技术能够将数据从交换机传输到目的地。通过订阅YANG模型中的数据集来识别要流式传输的数据。订阅的数据集以指定的间隔流式传输到目的地。此外，Cisco IOS XE支持推送模型。它提供近乎实时的网络监控，从而快速检测和纠正故障。

●      无缝的软件升级和修补支持操作系统恢复能力。在Cisco Catalyst 9600系列交换机上，Cisco IOS XE支持热修补而无需重新启动，从而为常规维护版本之间的关键错误和安全漏洞提供修复。此支持允许您添加修补程序，而无需等待下一个维护版本。

●      使用Cisco Trust Anchor Technologies构建的值得信赖的解决方案为思科产品提供了高度安全的基础。借助Cisco Catalyst 9600系列交换机，这些技术可实现供应链信任的硬件和软件真实性保证，并可有效抵御危害软件和固件的中间人攻击。Trust Anchor功能包括映像签名，安全启动和Cisco Trust Anchor模块。

●      高可用性： Cisco Catalyst 9600系列交换机支持高可用性功能，包括：

◦     跨堆栈EtherChannel可以跨堆栈的不同成员配置Cisco EtherChannel技术，以实现高弹性。

◦     IEEE 802.1s多生成树协议（MSTP）可以提供独立于生成树计数器的快速生成树，同时还提供2层负载平衡和分布式处理的好处。

◦     每VLAN快速生成树（PVRST +）允许基于每个VLAN生成树的快速生成树（IEEE 802.1w）重新收敛，提供比MSTP更简单的配置。在MSTP和PVRST +模式中，堆叠单元表现为单个生成树节点。

◦     交换机端口自动恢复（“err-disable”恢复）会自动尝试重新激活因网络错误而禁用的链接。

软件定义访问的基础

使用SD-Access进行安全分段

企业网络是数字化转型的核心。开放，可编程，集成和安全的网络最大限度地提高了业务灵活性，允许追求和捕获新的业务机会。但是，先进和持久的安全威胁，物联网设备的指数级增长以及移动到处的用户体验需要一种新型网络结构，它集成了先进的硬件和软件创新，以自动化，保护和简化客户网络。

具有软件定义访问（SD-Access）的思科数字网络架构（思科DNA）是支持业务的网络结构。它是一个开放且可扩展的软件驱动架构，可加速和简化您的企业网络运营。可编程架构使您的IT员工免于耗时，重复的网络配置任务，因此他们可以专注于积极转变业务的创新。SD-Access支持基于策略的自动化，从边缘到云，具有基础功能。这些包括：

●     简化设备部署

●     统一管理有线和无线网络

●     网络虚拟化和分段

●     基于组的策略

●     基于上下文的分析

●      SD-Access： Cisco Catalyst 9600系列交换机是SD-Access的入门级设备，SD-Access是思科的领先企业架构，具有从边缘到云的基于策略的自动化。

◦     简化的分段和微分段，具有可预测的性能和可扩展性

◦     通过Cisco DNA Center实现自动化

◦     通过思科身份服务引擎（ISE）处理的策略

◦     更快地启动新业务服务并显着缩短解决问题的时间

●      保证

◦     完整的网络可见性和监控

◦     端到端体验质量（QoE）

◦     快速解决问题和网络修复

●     即插即用（PnP）功能：简单，安全，统一且集成的产品，可简化新分支机构或园区设备的部署或现有网络的更新。

完全灵活的NetFlow

●      全灵活NetFlow（FNF）： Cisco IOS FNF是流量可视性技术的下一代产品。它可以优化网络基础架构，降低运营成本，并通过提高灵活性和可扩展性来改进容量规划和安全事件检测。Catalyst 9600系列交换机最多可以输入294,000个流量。

服务质量

●      出色的QoS： Cisco Catalyst 9600系列交换机提供高达100 Gbps的千兆以太网速度，智能服务可保持流量平稳流动，即使是正常网络速度的10倍。业界领先的跨堆栈标记，分类和调度机制可为线速数据，语音和视频流量提供卓越的性能。卓越的QoS包括粒度无线带宽管理和公平共享，802.1p服务等级（CoS）和差分服务代码点（DSCP）字段分类，异形循环（SRR）调度，承诺信息速率（CIR）和每个八个出口队列港口。

智能操作

●      WebUI：

WebUI是一种基于GUI的嵌入式设备管理工具，可提供设备配置，简化设备部署和可管理性以及增强用户体验。它附带默认图像，因此无需在设备上启用任何任何许可证或安装任何许可证。您可以使用WebUI构建配置，并在没有CLI专业知识的情况下监视设备并对其进行故障排除。

●      RFID标签：

Cisco Catalyst 9600系列交换机具有嵌入式RFID标签，可使用商用RFID阅读器轻松实现资产和库存管理。

●      蓝色信标：

Cisco Catalyst 9600系列交换机支持前蓝色和后蓝色信标LED，可轻松识别正在访问的交换机。

●      高效的交换机操作^*：

Cisco Catalyst 9600系列交换机通过业界一流的电源管理和功耗功能提供最佳的节能效果。端口支持降低功耗模式，因此未使用的端口可以进入较低的功率利用状态。其他有效的交换机操作功能如下：

◦     每端口功耗命令允许客户在单个端口上指定最大功率设置。

◦     每端口PoE功率检测可测量实际功率，从而实现对受电设备的更智能控制。PoE MIB提供对电源使用的主动可见性，并允许您设置不同的功率级阈值。

●      蓝牙就绪：

Cisco Catalyst 9600系列交换机具有硬件支持，可将蓝牙适配器连接到交换机，使您可以将此无线接口用作IP管理端口接口。该端口可用于使用WebUI或命令行界面（CLI）进行配置和故障排除，以及传输映像和配置。

高性能IP路由

Cisco Express Forwarding硬件路由架构在Cisco Catalyst 9600系列交换机中提供极高性能的IP路由，基于：

●     小型网络路由应用支持IP单播路由协议（包括静态，路由信息协议版本1 [RIPv1]，RIPv2，RIPng和开放最短路径优先[OSPF]，路由访问）。等价路由有助于在堆栈中实现第3层负载平衡和冗余。

●支持     高级IP单播路由协议（包括完整[OSPF]，增强型内部网关路由协议[EIGRP]和中间系统到中间系统版本4 [IS-ISv4]），以实现负载平衡和构建可扩展LAN。硬件支持IPv6路由（使用OSPFv3和EIGRPv6）以获得最佳性能。

●     支持IP组播路由的协议无关组播（PIM），包括PIM稀疏模式（PIM SM）和源特定组播（SSM）。

●     具有相应show命令的接口支持IPv6寻址，以进行监视和故障排除。

许可

软件优惠

包装：网络和思科DNA许可

Cisco Catalyst 9000系列交换机以基本和附加许可证的形式引入了新的简化许可包。

●      基本许可包包括与硬件关联的Network Advantage许可选项。基本许可包涵盖了交换基础，管理自动化，故障排除和高级交换功能。这些基本许可证是永久性的。

●      附加许可包包括Cisco DNA Premier，Cisco DNA Advantage选项。除了机上功能外，该软件包提供的功能还可以在交换机以及Cisco DNA Center上提供思科创新。Cisco DNA附加许可证可作为订阅提供。

许可证消耗很容易由软件包本身决定。虽然基本许可证始终是永久性的，并且没有过期日期，但附加许可证必须在3年，5年或7年期限内购买（因此也称为基于期限的许可证）。表9显示了必须购买的基本许可证和附加许可证的组合。

支持的许可组合

表1.             许可证组合

Cisco DNA Premier订阅

Cisco DNA Premier订阅为购买访问，WAN和数据中心域的软件提供了一种灵活的方式。在产品生命周期的每个阶段，Cisco DNA Premier订阅都有助于简化网络和基础架构软件的购买，管理和升级。Cisco DNA Premier订阅提供：

●     灵活的许可模式，可以长期顺利分配客户的软件支出

●     通过支持软件服务的许可证可移植性为软件购买提供投资保护

●     使用新的Cisco DNA Premier订购交换模型降低了进入成本

有关Cisco Catalyst 9600系列交换机的Cisco DNA Premier软件的订购信息，请访问：https：//www.cisco.com/c/en/us/products/software/one-access/switching-part-numbers.html。

Cisco Catalyst 9600系列交换机在Cisco IOS XE版本16.11.1或更高版本上运行。此软件版本包括平台软件权益部分中先前列出的所有功能。

使用智能帐户管理许可证：使用思科智能软件管理器（Cisco SSM）创建智能帐户使您可以订购设备和许可软件包，还可以从集中式网站管理软件许可证。您可以设置Cisco SSM以接收每日电子邮件警报，并通知您要续订的即将到期的附加许可证。

您必须订购附加许可证才能购买交换机。许可证有效期到期后，您可以续订附加许可证以继续使用它，也可以取消激活附加许可证，然后重新加载交换机以继续使用基本许可证功能。

基础和附加许可证也可用于90天的评估期。评估许可证暂时激活，无需购买。重新加载后，无法重新激活过期的评估许可证。

注意：        不需要部署Cisco DNA Center，只需使用上述软件包之一即可。

网络许可

表2.             Network Advantage软件包功能

思科DNA许可

表3.             Cisco DNA Advantage和Premier Package功能

Cisco IOS XE

●     这种面向企业的现代操作系统支持模型驱动的可编程性，机上Python脚本，流式遥测，基于容器的应用程序托管以及针对关键错误修复的修补。思科IOS ^® XE还具有内置的防御系统，以防止运行时的攻击。

●     即插即用：简单，安全，统一且集成的产品可简化新的分支机构或园区设备部署，还可用于为现有网络提供更新。

●      高级安全性

◦     加密流量分析（ETA）：此技术利用机器学习的功能来识别并对网络中的威胁或异常采取措施。它包括加密流量中的恶意软件检测和分布式异常检测。

◦     高级加密标准256（AES-256）支持强大的MACsec-256加密算法，硬件可用。

◦     值得信赖的解决方案：安全独特设备识别（SUDI）支持即插即用（PnP）防篡改设备身份功能，允许您的设备向服务器显示证书，以便能够访问您的网络，从而确保零接触配置。

SD-访问

●     SD-Access是思科领先的企业架构。这包括：

◦     从边缘到云的基于策略的自动化

◦     宏分割和微分段变得简单，具有可预测的性能和可扩展性

◦     通过Cisco DNA Center Appliance实现自动化

◦     通过思科身份服务引擎（ISE）实施的策略

◦     通过网络数据平台确保网络安全

Cisco Catalyst 9600系列机箱

Cisco Catalyst 9600系列交换机提供一个机箱选项和多个线卡选项（表1）。它提供了一个通用的架构，可以扩展到192个10千兆或25千兆以太网端口。Cisco Catalyst 9600系列冗余机箱通过支持1 + 1冗余管理引擎和全图像在线软件升级（ISSU），提供高可用性（HA）。NSF / SSO和ISSU有助于确保在管理引擎切换期间持续转发数据包，以便为业务关键型应用程序启用HA。

Cisco Catalyst 9600系列机箱经过企业优化，具有高效的侧向气流和完全前端可访问性，适用于所有可移动组件，包括主管，线卡，电源和风扇托盘。机箱还支持风扇托盘的可选后部可访问性，以实现高效的电缆管理。Cisco Catalyst 9600系列机箱，主管，线卡，电源和风扇托盘具有嵌入式RFID标签，可使用商用RFID阅读器轻松实现资产和库存管理。

表4.             机箱功能

主管配置

Cisco Catalyst 9600系列交换机提供业界领先的管理引擎，专为安全网络，物联网应用，下一代移动和云采用而构建。Supervisor引擎1采用最新的UADP ASIC构建，具有可编程管道和基于模板的可配置分配第2层，第3层，转发，ACL和QoS条目，使其为下一代技术做好准备。表5列出了每个插槽的最大带宽。

表5.             Supervisor引擎1每个插槽的最大带宽

表6列出了Cisco Catalyst 9600系列Supervisor引擎1的最低软件要求。

表6.            Supervisor引擎1最低软件要求

线卡配置选项

Cisco Catalyst 9600系列交换机能够混合和匹配各种线卡，以支持众多核心和汇聚部署。表7中按部件号列出了支持的线卡。

表7.             线卡

Cisco Catalyst 9600系列交换机具有灵活的接口类型和端口密度，允许您混合和匹配网络配置，以满足园区网络的特定需求（表8）。

表8.            最大机箱端口密度

物理规格

表9列出了Cisco Catalyst 9606机箱的物理规格。

表9.            Cisco Catalyst 9606机箱的物理规格

电源

Cisco Catalyst 9600系列电源支持两种操作模式。

组合模式

在组合模式下，整个机箱可用的功率等于所有电源的输出功率乘以分配比的总和。额外的电源单元的容量约为90％。在组合模式下，电源需要具有相同的功率。如果交流输入电压为220V，电源可以交流和直流混合。表7显示了一个，两个，三个和四个PSU的功率输出。

P =一个PSU的功率输出

总组合模式功率= P +（N-1）^* P ^*（份额比率）

N = 1,2,3或4

表10.          组合模式下的功率输出

冗余N + 1模式

Cisco Catalyst 9600系列机箱还支持N + 1冗余，具有N个独立输入电路，可防止PSU故障期间一（+1）个电路发生故障。额外的PSU运行容量约为90％。在冗余模式下，电源需要具有相同的功率。如果交流输入电压为220V，电源可以交流和直流混合。表11显示了具有两个，三个和四个PSU的功率输出。

表11.          N + 1模式下的电源输出

表12列出了Cisco Catalyst 9600系列交换机的电源规格。表13显示了BTU输出。

表12.          电源规格

表13.          带风扇托架的9606R机箱的BTU详细信息

表14.          Cisco Catalyst 9600系列电源线选项

托盘

每个Cisco Catalyst 9600系列交换机都使用一个可维修的风扇托盘进行冷却。可选择从后部访问交换机，以实现灵活的电缆管理。机箱针对企业机柜进行了优化，具有侧向气流。所有风扇托盘均由多个独立控制的风扇组成。如果任何一个风扇出现故障，系统将继续运行而不会显着降低冷却效果。风扇速度动态变化以补偿风扇故障。Cisco Catalyst 9600系列风扇具有气压传感器，可在较低海拔处实现较慢的风扇速度曲线。风扇还具有单独的脉冲宽度调制（PWM）微调，以减少在节流条件下风扇每分钟转数（rpm）的变化。在正式NEBS测试环境中测得的声学噪声为77.7 Lwad（dB）。

法规标准合规性

表15列出了Cisco Catalyst 9600系列交换机的法规标准符合性。

表15.          安全与合规信息（TBD）

订购信息

表16列出了Cisco Catalyst 9600系列常用的机箱，电源，管理引擎和内存的订购信息，以及Cisco DNA术语许可证。

表16.         订购信息