C9500-NM-8X       Cisco Catalyst 9500 8 x 10GE Network Module

思科® Catalyst® 9500 系列交换机是下一代企业级核心层和汇聚层交换机，可提供全面的自行编程和自行维护功能。 Catalyst 9500 系列基于 x86 CPU，是思科主打的专用非模块化核心层和汇聚层企业交换平台，专为安全性、物联网和云而打造。该系列交换机配备4 核 2.4 GHz CPU、 16 GB DDR4 内存和 16 GB 内部存储。

      Catalyst 9500 系列是业界首批专为企业园区设计的专用 40 千兆以太网交换机产品系列。该系列交换机可为企业应用提供无与伦比的表格规模（ MAC/路由/ACL）和缓冲。 Catalyst 9500 系列包括无阻塞 40G 四通道小型封装热插拔 (QSFP) 和 10G 增强型小型封装热插拔 (SFP+) 交换机，其精细的端口密度可满足不同的园区需求。该系列交换机支持高级路由和基础设施服务（例如多协议标签交换 [MPLS] 第 2 层和第 3 层 VPN、组播 VPN [MVPN]、网络地址转换 [NAT]）；软件定义的接入边界功能（例如主机跟踪数据库、跨域连接、 VPN 路由和转发 [VRF] 感知、定位/ID 分离协议 [LISP]）；以及基于思科 StackWise®虚拟技术的网络系统虚拟化（对于将这些交换机部署到园区核心至关重要）。该平台还支持所有基本的高可用性功能，例如热补丁、平稳插入和移除 (GIR)、思科具有状态切换功能的无中断转发 (NSF/SSO)、白金级冗余电源，以及风扇。

重要产品特性
• 思科统一接入™数据平面 (UADP) 2.0 专用集成电路 (ASIC) 凭借其可编程渲染管线、微引擎功能、对第 2 层和第 3 层转发的基
于模板的可配置分配、访问控制列表 (ACL) 和 QoS 条目，为支持下一代技术做好了准备。
• Intel® 2.4 GHz x86 CPU，高达 120 GB 的 USB 3.0 SSD 存储（用于基于容器的应用托管）。
• 高达 960 Gbps 的交换容量 (IPv4)，最大吞吐量为 1440 Mpps。
• 多达 24 个无阻塞 40 千兆以太网 QSFP 端口。
• 白金级交流电源。
• 多达 512,000 个硬件内 Flexible NetFlow (FNF) 条目。
• 每个 ASIC 最高 32 MB 的共享缓冲区。
• 多达 64,000 个路由条目，用于高端园区接入和汇聚部署。
• 硬件内 IPv6 支持，可为 IPv6 网络提供线速转发。
• IPv4/IPv6 双协议栈支持和动态硬件转发表分配，用于简化从 IPv4 到 IPv6 的迁移。
• 同时支持静态和动态 NAT 以及端口地址转换 (PAT)。
• 可扩展路由（ IPv4、 IPv6、组播）表和第 2 层表项。
• 开放式 IOS XE，这是一种适用于企业的现代操作系统，支持由模型驱动的可编程性、本地 Python 脚本、流传输遥感勘测、
基于容器的应用托管，以及用于严重漏洞修复的修补功能。该操作系统还有内置的运行时攻击防御功能。
• StackWise 虚拟技术，这种网络系统虚拟化技术可以提高运营效率， 推动实现不间断的通信，并促进系统带宽提升。
• SD-Access： 借助 Catalyst 9500 系列，您可以通过以下功能享受未来网络的优势：
◦ 从边缘到云端基于策略的自动化。
◦ 通过可预测的性能和可扩展性，让分段和微分段变得容易。
◦ 通过思科应用策略基础设施控制器企业模块 (APIC-EM) 实现自动化。
◦ 通过思科身份服务引擎 (ISE) 实施策略。
◦ 通过网络数据平台获得网络保证。
◦ 更快推出新的业务服务并显著缩短问题解决时间。

• 支持即插即用 (PnP)： 一种简单、安全、统一和集成的产品，有助于轻松部署新的分支机构或园区设备，或对现有网络进行
更新。
• 高级安全：
◦ 加密流量分析 (ETA)：您可以利用机器学习功能来识别网络中的威胁或异常，并对其采取操作（包括检测加密流量中恶意
软件，以及执行分布式异常检测）。此外， ETA 还能检测加密流量中的漏洞攻击。
◦ 通过功能强大的 MACsec 256 位加密算法（在所有型号上均可用）支持 AES 256。
◦ 可靠的系统：安全的唯一设备标识 (SUDI) 支持即插即用应用，可实现防篡改设备身份识别功能，设备向服务器出示证书
即可加入网络，从而确保零接触调配。