1. Позиционирование и целевые сценарии:
◦ Слой доступа: в основном используется для подключения устройств конечного пользователя (компьютеров, IP-телефонов, принтеров), беспроводных точек доступа (AP) и камер наблюдения.
◦ Филиал малых и средних предприятий: идеально подходит в качестве ядра или агрегационного переключателя для небольших филиалов.
◦ Campus Network Edge: Развертывается в кабельных шкафах зданий или кабельных шкафах для пола в крупных сетях кампуса.
2. Основные преимущества:
◦ Высокая производительность и масштабируемость:
■ Предлагает различные плотности портов (24-портовые, 48-портовые) и скоростные комбинации (10/100/1000 Мбит/с, 1/2,5/5/10 Гбит/с).
■ Поддерживает гибкую технологию стекинга (StackWise-80G), позволяющую виртуализировать до восьми физических коммутаторов в один логический блок, обеспечивая высокую пропускную способность (кольцевую шину стекинга 80 Гбит/с) и упрощенное управление.
◦ Сильная безопасность:
■ Встроенная технология доверия: поддерживает шифрование MACsec (IEEE 802.1AE), обеспечивая безопасность на уровне связи hop-by-hop и защищая конфиденциальность и целостность данных, когда они перемещаются между коммутаторами.
■ Улучшенный контроль доступа к сети: тесно интегрирован с Cisco Identity Services Engine (ISE), он поддерживает всеобъемлющее применение политики на основе идентификации (например, 802.1X, MAB, WebAuth).
■ Предотвращение угроз: поддерживает политику плана управления (CoPP) для защиты процессора и основных списков контроля доступа (ACL). ◦ Сеть на основе намерения (IBN):
■ Предварительно установленная или обновляемая на операционную систему IOS XE, работающую на базе Cisco DNA Center.
■ Централизованное управление, автоматизированная конфигурация, обеспечение соблюдения политики и мониторинг состояния сети через Cisco DNA Center позволяют осуществлять операции на основе намерений.
■ Поддерживает Network Plug and Play (PnP) для упрощения крупномасштабного развертывания.
◦ Гибкие варианты питания: ■ Доступен в моделях PoE (802.3at) и Enhanced PoE (таких как UPoE / UPoE / Cisco UPOE).
■ Усовершенствованные модели PoE могут обеспечивать до 90 Вт мощности на порт для высокомощных устройств, таких как новейшие точки доступа Wi-Fi 6/6E/7, PTZ-камеры, цифровая сигнализация и небольшие ячейки.
3. Модульная конструкция и избыточность:
■ Большинство моделей (за исключением некоторых компактных моделей) поддерживают подключаемые источники питания (переменного тока или постоянного тока) и подключаемые вентиляторы, обеспечивая избыточность и гибкость.
◦ Современная операционная система:
■ Запускает Cisco IOS XE, модульную операционную систему на основе Linux, которая предлагает повышенную стабильность, масштабируемость, безопасность и богатство функций по сравнению с традиционной IOS. Поддержка современных API, таких как RESTCONF/NETCONF, облегчает автоматизированную интеграцию.
◦ Модель подписки на программное обеспечение:
■ Cisco ввела лицензии на подписку на программное обеспечение (такие как Cisco DNA Essentials или Advantage), чтобы включить передовые функции (такие как SD-Access, передовая аналитика, гарантированные обновления программного обеспечения и т. д.). Основные сетевые функции (такие как маршрутизация L2/L3) обычно включены в аппаратное обеспечение (Network Essentials или Network Advantage).
