通過利用思科軟件將強大的策略自動化和分析網絡協調功能與用于園區的一系列下一代交換機、無線接入點和控制器相結合,思科安全網絡接入可幫助IT對進入網絡中的一切人員和設備進行安全注冊和分段,從而提高企業生產力并改善用戶體驗。云端驅動云加快了創新步伐,為IT和業務運營引入數據驅動型情報。思科安全網絡接入利用基于云的網絡軟件,具有出色的可擴展性,可以提供新的創新功能并采用各種功能,從而確保更快實現價值。它使IT從被動變為主動,能夠洞察網絡狀態和各種趨勢,在這些趨勢對用戶產生影響之前先行一步。接入網絡的云驅動框架可在整個有線和無線網絡中提高業務靈活性、運營效率和策略協調一致性。思科園區局域網交換機專為新時代基于意圖的網絡而設 計,旨在打造能夠不斷學習、適應和優 化的網絡。北京2960X-24PS-L交換機堆疊
思科Catalyst9000交換機未采用可能令人困惑的多種許可選項,而是只提供三個選項:CiscoDNAPremier、Advantage和Essentials,每個選項可選擇3年、5年或7年的訂用期限。思科Catalyst9000交換機系列并不僅只為改善您的網絡而專門打造。這些交換機配備CiscoDNAAdvantage軟件包中提供的大量新功能,可提供比以往更出色的安全性、自動化和洞察力,其中包括CiscoDNACenter、SD-Access以及加密流量分析等高級安全和分析功能*。CiscoDNAPremier包括CiscoAdvantage、ISEBase、ISEPlus和Stealthwatch,以及嵌入式思科軟件支持服務。CiscoDNAEssentials提供當前高性能思科Catalyst交換機的所有非凡功能,而且還提供很多其他功能,包括全NetFlow、基本可編程性、自動化和監控,以及板載x86CPU組。配備CiscoDNAEssentials軟件包的思科Catalyst9000交換機的價格比當前同類思科Catalyst交換機更低。但是對于真正在運行網絡的您而言,重點不在于新型思科Catalyst9000交換機具備哪些功能,而在于不管您處于基于意圖的網絡的哪個部署階段,它們能滿足您哪些需求。思科交換機采用安全、運營簡化、移動、物聯網和多云領域的突破性創新技術而設計,可以滿足您的網絡在這五個方面面臨的具體挑戰。C9300-24T-A交換機MAC 地址通知允許管理員收到有關在網絡中添加或刪除的用戶的通知。
思科安全網絡接入解決方案的網絡功能建立在基于意圖的網絡原理的基礎之上,即捕獲業務意圖并根據該意圖不斷調整網絡。此層由高級自動化和統一協調功能驅動,能夠從數百個互聯用戶和設備擴展到數千個,甚至數百萬個互聯用戶和設備。作為統一交換矩陣的一部分,逐一管理各個設備(無論是有線設備還是無線設備)的手動流程可由從單個位置控制的全局托管的基于意圖的策略取代。此外,在部署前、部署期間和部署后使用機器學習和數據情境分析,可以在可擴展性、運營效率和安全性方面彌合您的業務需求與網絡實際能力之間的差距。包括:統一接入管理CiscoDNACenter是一種統一管理工具,用于部署和管理網絡基礎設施,將有線網絡和無線網絡都視為任務關鍵型基礎設施,兩者相輔相成。此控制臺不僅可以處理調配、配置、連接監控和報告等常見的網絡功能,而且能夠進行頻譜監控和基于位置的跟蹤功能等專門的無線管理。借助通用的思科IOS軟件,CiscoDNACenter通過使用一個統一界面來簡化操作、提高效率并簡化各自管理任務,包括從發現并注冊新用戶與設備到創建并實施跨有線和無線網絡的訪問策略。
由思科交換機和思科無線接入點組成的一整套思科Catalyst產品組合是此解決方案的主要基礎設施。思科交換機是專為滿足安全、IoT、移動和多云領域的需求而打造的下一代企業級交換機。這些交換機經過優化,可處理Wi-Fi6的流量,支持完全可編程性和可維護性,并且支持在單個平臺上融合有線網絡和無線網絡。思科無線接入點采用Wi-Fi6技術并支持思科基于意圖的網絡架構,可滿足不斷增長的用戶期望、IoT設備和下一代云驅動應用需求。思科Wi-Fi6無線接入點采用非凡的射頻創新技術,能夠處理不斷增加的移動流量并可大規模支持IoT,因而可智能擴展無線接入,為各種網絡提供安全可靠的高質量無線體驗。除了Wi-Fi6功能外,思科還通過硬件和軟件創新、高級分析以及多RF(Wi-Fi、BLE和Zigbee)支持,擴展了基于意圖的網絡功能。借助更非凡的工業設計,它們還具備更高的射頻性能,并可大規模提供可靠性、安全性和智能性。全方面的 RADIUS 授權更改功能,用于異步策略管理。
思科交換機在思科IOSXE16.9.2版或更高版本上運行。此軟件版本包括前文“平臺軟件優勢”部分列出的所有功能。通過智能賬戶管理許可證:使用思科智能軟件管理器(思科SSM)創建智能賬戶,不僅能訂購設備和許可軟件包,還能從一個網站集中管理軟件許可證。您可以將思科SSM設置為接收每日郵件提醒,并向您通知您要續約的即將到期的追加許可證。必須訂購追加許可證才能購買交換機。當許可證到期后,可以續約追加許可證以便繼續使用,也可以停用追加許可證,然后重新加載交換機使其以基本許可證功能繼續工作。基本許可證和追加許可證也都有90天評估期。評估許可證無需購買即可暫時啟用。已到期的評估許可證在重新加載后無法重新啟用。端口聚合協議 (PAgP) 可自動創建思科快速以太網通道組和千兆位組。北京2960X-48FPS-L交換機參數
思科交換機系列還利用共享 DevOps 工具 包,實現開放式可編程性、分析和遙測。北京2960X-24PS-L交換機堆疊
思科交換機中的另一項獨特功能是加密流量分析(ETA),通過該功能,我們可明顯增強安全性。如今,幾乎近一半的網絡攻擊都隱藏在加密流量中,而且這個比例還在繼續增長。ETA對來自交換機的NetFlow數據進行大范圍深層次的分析,通過學習功能發現可以預示傳入威脅的異常。識別已知威脅的特點(甚至是在加密流量中)并采取行動,而無需解碼流量,這意味著網絡更安全,且不會對數據隱私或網絡性能產生影響。安全和策略實施在整個網絡中協同工作,這可以簡化復雜性,使您的企業更安全,并且提高您的工作效率。總之,端到端安全可以縮小攻擊面,在攻擊發生前保護您的網絡;提供主動分析,在攻擊過程中檢測惡意軟件和威脅;在攻擊發生后,提供快速自動威脅響應和遏制。北京2960X-24PS-L交換機堆疊