思科IT解决方案金牌服务/代理商_Topjoys

无线技术

返回

思科 Catalyst 9800系列无线控制器

产品型号：Cisco Catalyst 9800系列

Catalyst 9800 针对基于意图的网络全新打造，
汇集了思科 IOS XE 和思科 RF 的卓越性能，
为您不断发展壮大的组织提供一流的无线体验。
Catalyst 9800 是功能齐全的企业就绪型控制器，
可以助力业务关键运营，彻底改变最终客户体验！

在线咨询

产品详情

技术参数

Catalyst 9800 针对基于意图的网络全新打造，汇集了思科 IOS XE 和思科 RF 的卓越性能，为您不断发展壮大的组织提供一流的无线体验。

Catalyst 9800 是功能齐全的企业就绪型控制器，可以助力业务关键运营，彻底改变最终客户体验：

• 通过冷热补丁实现高可用性和无缝软件更新，确保您的客户端和服务在计划内和计划外事件过程中都永不间断。

• 使用 Catalyst 9800 保护无线环境、设备和用户。借助加密流量分析和软件定义接入 (SD-Access)，您的无线基础设施将成为最强大的第一道防线。
这款控制器具有内置安全功能，包括：安全启动、运行时防御、映像签名、完整性验证和硬件防伪功能。

• 可以部署在任意位置，提供无处不在的无线连接。Catalyst 9800 具有多种扩展选项，包括本地部署、公共云/私有云部署和交换机嵌入式部署，
可最大限度满足您组织的需求。

• 基于模块化操作系统，开放式可编程 API 实现第 0-N 天网络操作自动化。模型驱动流传输遥测确保您能深入了解网络和客户端的运行状况。

产品概述：主要功能

无间断工作

通过无缝软件更新更快解决关键问题；在不造成中断的情况下引入新的无线接入点；支持灵活的软件升级。采用主备用和 N+1 冗余的状态切换，
确保您的网络、服务和客户端即使在意外事件期间也永不间断。

安全可靠

使用 Catalyst 9800 系列无线控制器保护无线环境、设备和用户。借助加密流量分析和软件定义接入 (SD-Access)，您的无线基础设施将成为
最强大的第一道防线。这款控制器具有内置安全功能，包括：安全启动、运行时防御、映像签名、完整性验证和硬件防伪功能。

任意位置部署

无论是在本地、云端还是在交换机中，Catalyst 9800 系列无线控制器可以部署在任意位置，实现无处不在的无线连接。Catalyst 9800 产品
组合提供多种外型规格，具备无比丰富的扩展选项，可以满足您的分支机构和园区网络部署需求。

开放且可编程
这款控制器在思科 IOS XE 操作系统上构建而成，该操作系统提供了大量以开放标准为基础的可编程 API 并支持模型驱动的遥测功能，
便于轻松实现第 0-N 天网络运营自动化。

产品优势

思科 IOS XE

思科 Catalyst 9800 借助网络自动化技术，在网络配置、操作和监控方面开创了一种全新的模式。思科的自动化解决方案是基于标准的开放式解决方案，
并可在网络设备的整个生命周期扩展。下面根据设备的生命周期列出了用于实现网络自动化的各种机制。

• 设备自动调配：思科 Catalyst 无线接入点在网络中首次部署时，此功能可在无线接入点上自动完成软件映像升级和配置文件安装过程。
思科提供即插即用 (PnP) 等一站式解决方案，以轻松实现自动化部署。

• API 驱动的配置：现代无线控制器（例如 Catalyst 9800）支持多种多样的自动化功能，并通过网络配置协议 (NETCONF) 和 RESTCONF 提供强大的
开放式 API，将 YANG 数据模型用于现成和定制的外部工具，从而自动调配网络资源。

• 精细的可视性：模型驱动的遥测提供了一种可将数据从交换机流传输至目的地的机制。要进行流传输的数据通过订用 YANG 模型中的数据集来驱动。
订用的数据集按照配置的时间间隔流传输至目的。此外，思科 IOS XE 还支持推送模式，可实现近乎实时的网络监控，帮助加快故障的检测和纠正。

• 无缝的软件升级和修补：为了提高操作系统的恢复能力，思科 IOS XE 还支持修补功能，可在定期发布维护版本的间隔时间里及时修复严重漏洞和安全
漏洞。此支持使客户不必等待下次维护版本即可立即实施补丁。

安全

• 加密流量分析 (ETA)*：ETA 是一种在来自接入层的加密流量中识别恶意软件的独特功能。由于越来越多的流量开始加密，此功能提供的与威胁检测
相关的可视性对于在不同层确保网络安全至关重要。

• 可靠的系统：思科信任锚技术为思科产品提供高度安全的基础。在 Catalyst 9800 中，这些可靠的系统能够保证硬件和软件的真实性，从而建立供应
链信任，并有效缓解针对软件和固件的中间人攻击。信任锚功能包括：

• 映像签名：密码签名的映像可确保固件、BIOS 及其他软件真实可靠且未经修改。在系统启动时，此功能会检查系统软件签名的完整性。

• 安全启动：无论用户的权限级别如何，安全启动技术都会将启动顺序信任链锚定到不变的硬件上，从而缓解系统基本状态和所要加载的软件可能受到
的威胁。此功能可针对持续的非法固件修改提供分层防护。

• 思科信任锚模块：这是一项采用防篡改和强加密技术的单一芯片解决方案，可保障硬件真实性，实现产品的唯一标识，以便思科能够确认其来源，
确保该产品真实可靠。

恢复能力和高可用性

• 状态切换：采用主备用和 N+1 冗余的状态切换，确保您的网络、服务和客户端即使在计划外事件期间也永不间断。

• 软件维护升级 (SMU)/冷热补丁：修补允许安装补丁作为漏洞修补程序，无需关闭整个网络，也无需重新认证整个软件映像。SMU 是一种软件包，
可以安装在系统上，以提供补丁修补程序或所发布映像的安全解决方案。SMU 确保您能够快速解决网络问题，同时减少所需的时间和测试范围。
思科 IOS XE 平台在内部验证 SMU 兼容性，不允许您安装不兼容 SMU。所有 SMU 都集成到后续的思科 IOS XE 软件维护版本中。

• 智能滚动无线接入点升级/无缝的多站点升级：Catalyst 9800 配备简化网络运营所需要的智能滚动无线接入点升级程序。多站点升级现在可以分阶
段完成，无线接入点可实现智能升级，无需重新启动整个网络。

Flexible NetFlow

• Flexible NetFlow (FNF)：思科 IOS® 软件 FNF 是下一代流可视性技术，能够优化网络基础设施、降低运营成本、改进容量规划和安全事件检测，
并提高灵活性和可扩展性。

应用可视性与可控性

• 下一代基于网络的应用识别 (NBAR2)：NBAR2 能够为 Catalyst 9800 提供高级应用分类技术，准确识别多达 1400 个预定义和已知的应用签名以及
多达 150 种加密应用。最常见的一些应用包括 Skype、Office 365、Microsoft Lync、思科 Webex® 和 Facebook。还有许多其他应用也已经预定义，
很容易进行配置。NBAR2 为网络管理员提供了一种重要的工具，既可以识别、控制和监控终端用户应用的使用情况，又有助于确保出色的用户体验并
防止网络受到恶意攻击。它使用 FNF 向任何受支持的 NetFlow 收集器（例如思科 Prime®、思科 Stealthwatch®）或任何兼容的第三方工具报告网
络中的应用性能和活动。

QoS

高级 QoS：QoS 技术是一组工具和技术，用于管理网络资源，并被视为实现音频、视频和数据网络透明汇聚的关键技术。Catalyst 9800 上的 QoS 包括
分类与标记、业务监控与标记、安排、整形和排队功能。模块化 QoS 命令行框架提供一致的独立于平台的灵活配置行为。Catalyst 9800 还支持 2 级分层
或嵌套策略。

智能运营

• 蓝牙就绪：C9800-40 支持将蓝牙适配器连接到控制器，并将此无线接口用作管理端口。此端口可用作 IP 管理接口，通过 WebUI 或命令行界面 (CLI) 用
于配置和故障排除，还可用于传输映像和配置。

• WebUI：WebUI 是基于 GUI 的嵌入式设备管理工具，能够调配设备，简化设备部署和管理，并增强用户体验。WebUI 随附默认映像，无需在设备上启用
任何东西或安装任何许可证。您可以使用 WebUI 创建第 1 天配置，在此之后，您不必知道如何使用 CLI 亦可监控设备并排除故障。

热销产品

中国卓越的IT解决方案提供商