通過利用思科軟件將強(qiáng)大的策略自動化和分析網(wǎng)絡(luò)協(xié)調(diào)功能與用于園區(qū)的一系列下一代交換機(jī)、無線接入點和控制器相結(jié)合,思科安全網(wǎng)絡(luò)接入可幫助IT對進(jìn)入網(wǎng)絡(luò)中的一切人員和設(shè)備進(jìn)行安全注冊和分段,從而提高企業(yè)生產(chǎn)力并改善用戶體驗。云端驅(qū)動云加快了創(chuàng)新步伐,為IT和業(yè)務(wù)運(yùn)營引入數(shù)據(jù)驅(qū)動型情報。思科安全網(wǎng)絡(luò)接入利用基于云的網(wǎng)絡(luò)軟件,具有出色的可擴(kuò)展性,可以提供新的創(chuàng)新功能并采用各種功能,從而確保更快實現(xiàn)價值。它使IT從被動變?yōu)橹鲃?,能夠洞察網(wǎng)絡(luò)狀態(tài)和各種趨勢,在這些趨勢對用戶產(chǎn)生影響之前先行一步。接入網(wǎng)絡(luò)的云驅(qū)動框架可在整個有線和無線網(wǎng)絡(luò)中提高業(yè)務(wù)靈活性、運(yùn)營效率和策略協(xié)調(diào)一致性。思科園區(qū)局域網(wǎng)交換機(jī)專為新時代基于意圖的網(wǎng)絡(luò)而設(shè) 計,旨在打造能夠不斷學(xué)習(xí)、適應(yīng)和優(yōu) 化的網(wǎng)絡(luò)。北京2960X-24PS-L交換機(jī)堆疊
思科Catalyst9000交換機(jī)未采用可能令人困惑的多種許可選項,而是只提供三個選項:CiscoDNAPremier、Advantage和Essentials,每個選項可選擇3年、5年或7年的訂用期限。思科Catalyst9000交換機(jī)系列并不僅只為改善您的網(wǎng)絡(luò)而專門打造。這些交換機(jī)配備CiscoDNAAdvantage軟件包中提供的大量新功能,可提供比以往更出色的安全性、自動化和洞察力,其中包括CiscoDNACenter、SD-Access以及加密流量分析等高級安全和分析功能*。CiscoDNAPremier包括CiscoAdvantage、ISEBase、ISEPlus和Stealthwatch,以及嵌入式思科軟件支持服務(wù)。CiscoDNAEssentials提供當(dāng)前高性能思科Catalyst交換機(jī)的所有非凡功能,而且還提供很多其他功能,包括全NetFlow、基本可編程性、自動化和監(jiān)控,以及板載x86CPU組。配備CiscoDNAEssentials軟件包的思科Catalyst9000交換機(jī)的價格比當(dāng)前同類思科Catalyst交換機(jī)更低。但是對于真正在運(yùn)行網(wǎng)絡(luò)的您而言,重點不在于新型思科Catalyst9000交換機(jī)具備哪些功能,而在于不管您處于基于意圖的網(wǎng)絡(luò)的哪個部署階段,它們能滿足您哪些需求。思科交換機(jī)采用安全、運(yùn)營簡化、移動、物聯(lián)網(wǎng)和多云領(lǐng)域的突破性創(chuàng)新技術(shù)而設(shè)計,可以滿足您的網(wǎng)絡(luò)在這五個方面面臨的具體挑戰(zhàn)。C9300-24T-A交換機(jī)MAC 地址通知允許管理員收到有關(guān)在網(wǎng)絡(luò)中添加或刪除的用戶的通知。
思科安全網(wǎng)絡(luò)接入解決方案的網(wǎng)絡(luò)功能建立在基于意圖的網(wǎng)絡(luò)原理的基礎(chǔ)之上,即捕獲業(yè)務(wù)意圖并根據(jù)該意圖不斷調(diào)整網(wǎng)絡(luò)。此層由高級自動化和統(tǒng)一協(xié)調(diào)功能驅(qū)動,能夠從數(shù)百個互聯(lián)用戶和設(shè)備擴(kuò)展到數(shù)千個,甚至數(shù)百萬個互聯(lián)用戶和設(shè)備。作為統(tǒng)一交換矩陣的一部分,逐一管理各個設(shè)備(無論是有線設(shè)備還是無線設(shè)備)的手動流程可由從單個位置控制的全局托管的基于意圖的策略取代。此外,在部署前、部署期間和部署后使用機(jī)器學(xué)習(xí)和數(shù)據(jù)情境分析,可以在可擴(kuò)展性、運(yùn)營效率和安全性方面彌合您的業(yè)務(wù)需求與網(wǎng)絡(luò)實際能力之間的差距。包括:統(tǒng)一接入管理CiscoDNACenter是一種統(tǒng)一管理工具,用于部署和管理網(wǎng)絡(luò)基礎(chǔ)設(shè)施,將有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)都視為任務(wù)關(guān)鍵型基礎(chǔ)設(shè)施,兩者相輔相成。此控制臺不僅可以處理調(diào)配、配置、連接監(jiān)控和報告等常見的網(wǎng)絡(luò)功能,而且能夠進(jìn)行頻譜監(jiān)控和基于位置的跟蹤功能等專門的無線管理。借助通用的思科IOS軟件,CiscoDNACenter通過使用一個統(tǒng)一界面來簡化操作、提高效率并簡化各自管理任務(wù),包括從發(fā)現(xiàn)并注冊新用戶與設(shè)備到創(chuàng)建并實施跨有線和無線網(wǎng)絡(luò)的訪問策略。
由思科交換機(jī)和思科無線接入點組成的一整套思科Catalyst產(chǎn)品組合是此解決方案的主要基礎(chǔ)設(shè)施。思科交換機(jī)是專為滿足安全、IoT、移動和多云領(lǐng)域的需求而打造的下一代企業(yè)級交換機(jī)。這些交換機(jī)經(jīng)過優(yōu)化,可處理Wi-Fi6的流量,支持完全可編程性和可維護(hù)性,并且支持在單個平臺上融合有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)。思科無線接入點采用Wi-Fi6技術(shù)并支持思科基于意圖的網(wǎng)絡(luò)架構(gòu),可滿足不斷增長的用戶期望、IoT設(shè)備和下一代云驅(qū)動應(yīng)用需求。思科Wi-Fi6無線接入點采用非凡的射頻創(chuàng)新技術(shù),能夠處理不斷增加的移動流量并可大規(guī)模支持IoT,因而可智能擴(kuò)展無線接入,為各種網(wǎng)絡(luò)提供安全可靠的高質(zhì)量無線體驗。除了Wi-Fi6功能外,思科還通過硬件和軟件創(chuàng)新、高級分析以及多RF(Wi-Fi、BLE和Zigbee)支持,擴(kuò)展了基于意圖的網(wǎng)絡(luò)功能。借助更非凡的工業(yè)設(shè)計,它們還具備更高的射頻性能,并可大規(guī)模提供可靠性、安全性和智能性。全方面的 RADIUS 授權(quán)更改功能,用于異步策略管理。
思科交換機(jī)在思科IOSXE16.9.2版或更高版本上運(yùn)行。此軟件版本包括前文“平臺軟件優(yōu)勢”部分列出的所有功能。通過智能賬戶管理許可證:使用思科智能軟件管理器(思科SSM)創(chuàng)建智能賬戶,不僅能訂購設(shè)備和許可軟件包,還能從一個網(wǎng)站集中管理軟件許可證。您可以將思科SSM設(shè)置為接收每日郵件提醒,并向您通知您要續(xù)約的即將到期的追加許可證。必須訂購追加許可證才能購買交換機(jī)。當(dāng)許可證到期后,可以續(xù)約追加許可證以便繼續(xù)使用,也可以停用追加許可證,然后重新加載交換機(jī)使其以基本許可證功能繼續(xù)工作。基本許可證和追加許可證也都有90天評估期。評估許可證無需購買即可暫時啟用。已到期的評估許可證在重新加載后無法重新啟用。端口聚合協(xié)議 (PAgP) 可自動創(chuàng)建思科快速以太網(wǎng)通道組和千兆位組。北京2960X-48FPS-L交換機(jī)參數(shù)
思科交換機(jī)系列還利用共享 DevOps 工具 包,實現(xiàn)開放式可編程性、分析和遙測。北京2960X-24PS-L交換機(jī)堆疊
思科交換機(jī)中的另一項獨(dú)特功能是加密流量分析(ETA),通過該功能,我們可明顯增強(qiáng)安全性。如今,幾乎近一半的網(wǎng)絡(luò)攻擊都隱藏在加密流量中,而且這個比例還在繼續(xù)增長。ETA對來自交換機(jī)的NetFlow數(shù)據(jù)進(jìn)行大范圍深層次的分析,通過學(xué)習(xí)功能發(fā)現(xiàn)可以預(yù)示傳入威脅的異常。識別已知威脅的特點(甚至是在加密流量中)并采取行動,而無需解碼流量,這意味著網(wǎng)絡(luò)更安全,且不會對數(shù)據(jù)隱私或網(wǎng)絡(luò)性能產(chǎn)生影響。安全和策略實施在整個網(wǎng)絡(luò)中協(xié)同工作,這可以簡化復(fù)雜性,使您的企業(yè)更安全,并且提高您的工作效率??傊?,端到端安全可以縮小攻擊面,在攻擊發(fā)生前保護(hù)您的網(wǎng)絡(luò);提供主動分析,在攻擊過程中檢測惡意軟件和威脅;在攻擊發(fā)生后,提供快速自動威脅響應(yīng)和遏制。北京2960X-24PS-L交換機(jī)堆疊