توضیحات

سوئیچ شبکه سیسکو Cisco Catalyst C9300-24S-E

معرفی سوئیچ Cisco Catalyst C9300-24S-E

Cisco Catalyst C9300-24S-E یکی از سوئیچ‌های قدرتمند و Enterprise شرکت Cisco از خانواده Catalyst 9300 است که برای استفاده در شبکه‌های سازمانی، دیتاسنترهای کوچک و متوسط، Campus Network و به‌خصوص محیط‌هایی که به تعداد زیادی پورت SFP برای اتصال تجهیزات فیبر نوری نیاز دارند، طراحی شده است.

مدل C9300-24S-E برخلاف مدل‌های دارای پورت RJ45، به 24 رابط SFP مجهز شده و قابلیت PoE نیز ندارد. این ویژگی باعث می‌شود تمرکز اصلی آن روی اتصال تجهیزات شبکه از طریق لینک‌های فیبر و طراحی شبکه‌های پرظرفیت در لایه Access و Distribution باشد.

این سوئیچ از معماری Cisco IOS XE استفاده می‌کند و امکانات گسترده‌ای در زمینه Switching، Routing، امنیت، QoS، مدیریت شبکه و Automation در اختیار مدیران شبکه قرار می‌دهد.

24 پورت SFP

یکی از مهم‌ترین ویژگی‌های C9300-24S-E وجود 24 پورت SFP است.

این پورت‌ها امکان استفاده از Transceiverهای SFP مناسب را فراهم می‌کنند و در شبکه‌هایی که استفاده از فیبر نوری یا لینک‌های Optical اهمیت دارد، کاربرد بسیار زیادی دارند.

در یک شبکه سازمانی می‌توان از این پورت‌ها برای اتصال به:

• Access Switchها
• Distribution Switchها
• Core Switchها
• سرورها
• Storage
• تجهیزات دیتاسنتر
• لینک‌های فیبر بین ساختمان‌ها
• تجهیزات شبکه در فاصله‌های طولانی

استفاده کرد.

نکته مهم

پورت‌های SFP خود سوئیچ به‌تنهایی به معنی وجود یک سرعت ثابت مشخص نیستند؛ سرعت و نوع اتصال به Transceiver مورد استفاده و پشتیبانی دستگاه بستگی دارد.

بنابراین هنگام انتخاب SFP باید سازگاری ماژول با سوئیچ، سرعت موردنظر، نوع فیبر و فاصله لینک بررسی شود.

بدون قابلیت PoE

مدل C9300-24S-E فاقد PoE است.

بنابراین این سوئیچ برای تأمین برق تجهیزات متصل از طریق کابل شبکه طراحی نشده است.

این موضوع تفاوت مهمی با مدل‌هایی مانند C9300-24P یا C9200L-24P ایجاد می‌کند.

در C9300-24S-E تمرکز اصلی روی:

High-Density SFP Connectivity

است.

در نتیجه اگر هدف شبکه اتصال تجهیزات فیبر نوری، Switchهای دیگر یا لینک‌های Backbone باشد، این مدل می‌تواند گزینه مناسب‌تری نسبت به یک سوئیچ PoE باشد.

ظرفیت Switching برابر 208Gbps

C9300-24S-E دارای 208Gbps Switching Capacity است.

ظرفیت سوئیچینگ نشان‌دهنده توان سخت‌افزار سوئیچ برای پردازش ترافیک در مسیرهای مختلف Switching است.

ظرفیت 208Gbps این مدل را در رده سوئیچ‌های Enterprise با توان پردازشی بالا قرار می‌دهد.

در شبکه‌هایی که تعداد زیادی لینک فعال و حجم قابل توجهی از Traffic وجود دارد، ظرفیت Switching بالا باعث می‌شود زیرساخت سوئیچینگ بتواند حجم بیشتری از داده را مدیریت کند.

نرخ انتقال داده 154.76Mpps

یکی دیگر از شاخص‌های مهم عملکرد C9300-24S-E، نرخ Forwarding برابر با:

154.76 Mpps

است.

Mpps مخفف Million Packets Per Second است و نشان می‌دهد سوئیچ چه تعداد Packet را در هر ثانیه می‌تواند پردازش و Forward کند.

این شاخص با Gbps متفاوت است.

به‌طور خلاصه:

• Gbps بیشتر حجم داده را نشان می‌دهد.
• Mpps بیشتر توان پردازش Packetها را نشان می‌دهد.

بنابراین هنگام مقایسه سوئیچ‌های حرفه‌ای بهتر است هر دو مشخصه در کنار یکدیگر بررسی شوند.

حافظه DRAM برابر 8GB

C9300-24S-E دارای 8GB DRAM است.

DRAM برای اجرای سیستم‌عامل، پردازش‌های داخلی، Routing، Switching، Management و سرویس‌های مختلف نرم‌افزاری سوئیچ مورد استفاده قرار می‌گیرد.

وجود 8GB حافظه باعث می‌شود دستگاه برای اجرای قابلیت‌های Enterprise و نرم‌افزار Cisco IOS XE منابع مناسبی در اختیار داشته باشد.

حافظه Flash

این مدل نیز مانند سایر تجهیزات Cisco Catalyst برای نگهداری سیستم‌عامل و فایل‌های مورد نیاز دستگاه از حافظه Flash استفاده می‌کند.

در مشخصات ارسالی مقدار Flash کامل نشده است؛ بنابراین بهتر است در صفحه محصول عدد Flash را بدون تأیید دیتاشیت رسمی درج نکنی.

اگر دیتاشیت یا مقدار دقیق Flash این مدل را داشته باشی، می‌توان آن را به جدول مشخصات اضافه کرد.

جدول MAC Address

در اطلاعات ارائه‌شده برای این محصول، مقدار جدول MAC برابر با 32K اعلام شده است.

MAC Address Table محلی است که سوئیچ در آن ارتباط بین:

MAC Address ↔ Switch Port

را نگهداری می‌کند.

برای مثال، وقتی یک کامپیوتر یا سرور به یکی از پورت‌های سوئیچ متصل می‌شود، سوئیچ MAC Address آن دستگاه را یاد می‌گیرد و در جدول خود ثبت می‌کند.

ظرفیت 32K MAC Address برای شبکه‌های Enterprise که تعداد زیادی Endpoint و تجهیزات شبکه دارند، ظرفیت مناسبی محسوب می‌شود.

پشتیبانی از 4094 VLAN

C9300-24S-E قابلیت پشتیبانی از حداکثر 4094 VLAN را دارد.

VLAN به مدیر شبکه اجازه می‌دهد یک شبکه فیزیکی را به چند شبکه منطقی تقسیم کند.

برای مثال:

با استفاده از VLAN می‌توان ترافیک بخش‌های مختلف سازمان را از یکدیگر تفکیک کرد.

این قابلیت علاوه بر مدیریت بهتر شبکه، در پیاده‌سازی سیاست‌های امنیتی نیز اهمیت زیادی دارد.

Modular Uplinks

یکی از ویژگی‌های مهم خانواده Catalyst 9300، امکان استفاده از Modular Uplink است.

در مدل C9300-24S-E نیز Uplinkها به شکل Modular طراحی شده‌اند.

این ساختار به مدیر شبکه اجازه می‌دهد بسته به نیاز شبکه، از گزینه Uplink مناسب استفاده کند.

این قابلیت به‌خصوص برای سازمان‌هایی که ممکن است در آینده نیاز به افزایش سرعت ارتباط با Distribution یا Core داشته باشند، اهمیت دارد.

به عنوان مثال، بسته به مدل Uplink Module و Transceiver مورد استفاده می‌توان معماری شبکه را برای لینک‌های پرسرعت‌تر آماده کرد.

کاربرد در شبکه‌های فیبر نوری

C9300-24S-E به دلیل داشتن 24 پورت SFP برای شبکه‌هایی که زیرساخت Optical دارند بسیار مناسب است.

برای مثال یک سازمان ممکن است چند ساختمان داشته باشد:

Building A

↓

Fiber Link

↓

Building B

↓

Fiber Link

↓

Data Center

در چنین ساختاری می‌توان از سوئیچ‌های دارای SFP برای ایجاد ارتباطات فیبر بین تجهیزات استفاده کرد.

همچنین در دیتاسنترها می‌توان از پورت‌های SFP برای اتصال Switch به:

• Server
• Storage
• Distribution
• Core
• SAN Infrastructure

استفاده کرد؛ البته نوع دقیق کاربرد به Transceiver و معماری شبکه بستگی دارد.

قابلیت‌های Layer 2 و Layer 3

Catalyst 9300 یک پلتفرم Enterprise است و صرفاً یک سوئیچ ساده Layer 2 محسوب نمی‌شود.

این خانواده قابلیت‌های مختلفی در حوزه:

• VLAN
• STP
• EtherChannel
• Routing
• ACL
• QoS
• DHCP
• IPv4
• IPv6
• Network Security

ارائه می‌دهد.

در نتیجه می‌توان از آن در معماری‌های مختلف شبکه سازمانی استفاده کرد.

امنیت شبکه در Cisco Catalyst C9300

امنیت یکی از بخش‌های مهم معماری Catalyst 9300 است.

در شبکه‌های Enterprise تعداد زیادی کاربر، سرور و Endpoint به Switchها متصل می‌شوند؛ بنابراین کنترل دسترسی در لایه Access اهمیت زیادی دارد.

بسته به License و قابلیت‌های فعال‌شده، خانواده Catalyst 9300 می‌تواند از امکاناتی مانند:

• 802.1X
• Port Security
• ACL
• DHCP Snooping
• Dynamic ARP Inspection
• IP Source Guard
• MACsec
• Network Access Control
• Segmentation

پشتیبانی کند.

این قابلیت‌ها می‌توانند به سازمان کمک کنند دسترسی کاربران و تجهیزات را کنترل کرده و سطح امنیت شبکه را افزایش دهد.

پشتیبانی از MACsec

یکی از قابلیت‌های مهم امنیتی خانواده Catalyst 9300، پشتیبانی از MACsec در سناریوهای سازگار است.

MACsec امکان رمزنگاری ترافیک Ethernet در لایه Data Link را فراهم می‌کند.

این قابلیت برای سازمان‌هایی که اطلاعات حساس را روی لینک‌های Ethernet منتقل می‌کنند اهمیت زیادی دارد.

Quality of Service یا QoS

در شبکه‌های سازمانی معمولاً Trafficهای مختلفی به‌صورت همزمان روی زیرساخت منتقل می‌شوند.

برای مثال:

• Voice
• Video
• Data
• Backup
• Application Traffic

همه این Trafficها اهمیت یکسانی ندارند.

با استفاده از QoS می‌توان Trafficهای حساس مانند Voice و Video را اولویت‌بندی کرد تا در شرایط ازدحام شبکه، عملکرد سرویس‌های حیاتی کاهش پیدا نکند.

کاربردهای Cisco C9300-24S-E

این سوئیچ برای طیف گسترده‌ای از محیط‌های سازمانی مناسب است.

دیتاسنتر

برای اتصال تجهیزات دارای رابط SFP و ایجاد لینک‌های Optical.

شبکه‌های Campus

برای اتصال ساختمان‌ها و بخش‌های مختلف سازمان.

Distribution Layer

برای ایجاد ارتباط بین Access Switchها و Core.

شبکه‌های فیبر نوری

برای محیط‌هایی که ارتباطات مسی پاسخگوی نیاز شبکه نیست.

سازمان‌های بزرگ

برای شبکه‌هایی که تعداد زیادی VLAN و Endpoint دارند.

زیرساخت‌های Enterprise

برای سازمان‌هایی که به قابلیت‌های امنیتی، Routing، QoS و مدیریت حرفه‌ای نیاز دارند.

مصرف انرژی 715 وات

توان مصرفی اعلام‌شده برای C9300-24S-E برابر با 715 وات است.

با توجه به اینکه این مدل PoE ندارد، این عدد را نباید به‌عنوان توان PoE در نظر گرفت.

مصرف واقعی دستگاه به شرایط عملیاتی، ماژول‌های مورد استفاده، Transceiverها و سایر عوامل سخت‌افزاری بستگی دارد.

طراحی Rackmount

C9300-24S-E با طراحی مناسب برای نصب در رک ساخته شده است.

ابعاد اعلام‌شده:

43.942 × 444.5 × 449.58 میلی‌متر

است.

ارتفاع حدود 1U باعث می‌شود دستگاه فضای کمی در رک اشغال کند.

مقایسه C9300-24S-E با C9200L-24P-4G-E

این دو سوئیچ برای کاربردهای کاملاً یکسان طراحی نشده‌اند.

بنابراین اگر به 24 پورت RJ45 و PoE+ نیاز دارید، C9200L-24P-4G-E منطقی‌تر است.

اما اگر نیاز اصلی شما پورت‌های SFP، ظرفیت پردازشی بالاتر، DRAM بیشتر و معماری Enterprise پیشرفته‌تر باشد، C9300-24S-E گزینه مناسب‌تری خواهد بود.

جدول مشخصات فنی Cisco Catalyst C9300-24S-E

جمع‌بندی

Cisco Catalyst C9300-24S-E یک سوئیچ Enterprise قدرتمند از خانواده Catalyst 9300 است که به‌طور ویژه برای محیط‌هایی که به تراکم بالای پورت‌های SFP نیاز دارند، گزینه‌ای مناسب محسوب می‌شود.

این مدل دارای 24 پورت SFP، Uplink ماژولار، 8GB DRAM، جدول 32K MAC Address، پشتیبانی از حداکثر 4094 VLAN، ظرفیت Switching برابر 208Gbps و نرخ Forwarding برابر 154.76Mpps است.

یکی از مهم‌ترین تفاوت‌های این مدل با سوئیچ‌های PoE مانند C9200L-24P-4G-E، استفاده از پورت‌های SFP به جای پورت‌های RJ45 و عدم پشتیبانی از PoE است. بنابراین C9300-24S-E بیشتر برای شبکه‌هایی مناسب است که فیبر نوری، اتصال تجهیزات شبکه با SFP و ظرفیت پردازشی بالا در آن‌ها اهمیت دارد.

از طرف دیگر، معماری Cisco IOS XE، قابلیت‌های Layer 2 و Layer 3، VLAN، Routing، QoS و مجموعه‌ای از قابلیت‌های امنیتی Enterprise باعث می‌شود این مدل بتواند در ساختارهای حرفه‌ای شبکه مورد استفاده قرار گیرد.

در مجموع، C9300-24S-E انتخابی مناسب برای سازمان‌ها، دیتاسنترها و شبکه‌های Enterprise است که به یک سوئیچ مدیریتی قدرتمند با 24 پورت SFP و قابلیت‌های پیشرفته Cisco Catalyst نیاز دارند.