产品手册思科公开信息
思科Catalyst9400管理引擎模块
©2019思科和/或其附属公司。
版权所有。
第1页，共26
版权所有。
第2页，共26页 产品概述 思科Catalyst®9400系列是思科专为安全性、物联网(IoT)和多云环境打造的主打模块化企业交换接入和汇聚平台。
该系列交换机是思科领先的企业架构思科®ess的基本组件。
该平台采用最高支持9Tbps系统带宽的机箱架构，并具备符合高密度IEEE802.3bt标准的业界领先功率输出（60W和90WPoE），可为您提供强大的投资保护。
现在，整个产品组合都具有提供冗余的能力。
依靠无中断转发和状态切换(NSF/SSO)、服务中软件升级(ISSU)、上行链路恢复能力、电源N+1/N+N冗余以及思科StackWise®虚拟(SVL)（带ISSU）等功能，思科Catalyst9400系列交换机可实现一流的高可用性。
该平台面向企业进行了优化，采用了创新的双向维护风扇托架和侧向气流设计，非常适合对深度约为16英寸的配线柜进行部署。
单个系统可扩展至最多384个接入端口，并可选择1千兆以太网铜缆、1千兆以太网光纤、思科UPOE+©、思科通用型以太网供电（思科UPOE®）和增强型以太网供电(PoE+)等多种端口类型；也可扩展至最多192个端口，并可选择10G光纤和多千兆等多种端口类型。
该平台还支持高级路由和基础设施服务、ess功能，以及网络系统虚拟化。
借助这些功能，您可以将该平台部署到中小型园区环境的核心层和汇聚层中。
软件定义架构的基础 要应对高级持续性安全威胁、物联网(IoT)设备的指数级增长、无处不在的移动性和云的采用等等趋势，必须采用一种集高级硬件和软件创新于一身的网络交换矩阵，在保护和简化客户网络的同时，使客户网络实现自动化。
这种网络交换矩阵的目标是通过加快业务服务的部署实现客户收入的增长。
采用软件定义接入(ess)的思科®全数字化网络架构(CiscoDNA)是助力客户业务发展的最先进的网络交换矩阵。
CiscoDNA是一种由软件驱动且可扩展的开放式架构，可加速并简化企业网络的运营。
利用可编程的架构，您的IT人员可从耗时、重复的网络配置任务中解放出来，从而将精力集中到积极改变业务的创新上。
ess可以通过下列基本功能，从边缘到云端实现基于策略的自动化： ●简化的设备部署 ●有线和无线网络的统一管理 ●网络虚拟化和分段 ●基于组的策略 ●基于情景的分析 思科Catalyst9400系列交换机通过支持企业交换矩阵提供这些优势，并借助统一的企业范围策略和移动性扩展基于控制器的网络。
©2019思科和/或其附属公司。
版权所有。
第3页，共26页 CiscoDNA软件CiscoDNA软件为您购买适用于接入、广域网和数据中心域的软件提供了经济灵活的途径。
无论是在产品生命周期的哪个阶段，CiscoDNA软件都能帮助简化网络和基础设施软件的购买、管理和升级。
CiscoDNA软件的优势包括： ●灵活的软件许可模式可让客户分期投入软件支出，避免开支剧增●可通过软件服务进行软件许可的移植，从而实现对软件购买投资的保护●可通过思科软件支持服务(SWSS)获得思科更新、升级和新技术●可以通过新的面向交换的CiscoDNA订用模式降低起步成本借助面向接入的CiscoDNA，您可以将整个交换结构作为一个融合的单一组件进行管理。
通过对有线和无线网络使用统一的管理系统和统一的策略，您还可以有效提高接入安全性。
详细信息 思科Catalyst9400系列交换机支持面向各种园区部署-接入和汇聚进行优化的三个管理引擎。
加上面向园区进行优化的思科25GE光模块，这些模块化平台现在不仅能够支持架构转型，还可提供业界领先的投资保护。
Catalyst9400管理引擎1XL-Y专为将核心层和汇聚层与25G上行链路配合使用而设计（图1）。
管理引擎1XL-
Y 思科Catalyst9400管理引擎1XL-Y是面向企业级核心层和汇聚层进行优化的下一代管理引擎，与25G上行链路配合使用时，每个插槽最高支持240Gbps。
管理引擎1XL-Y支持在核心使用当前流行的25G上行链路连接选项替代10G上行链路连接，从而提供绝无仅有的投资保护。
思科Catalyst9400管理引擎1XL-Y硬件能够支持高级路由和基础设施服务，例如多协议标签交换(MPLS)；软件定义的接入控制和边界功能（如主机跟踪数据库、跨域连接、VPN路由和转发[VRF]感知、定位/ID分离协议[LISP]）；以及灵活的ASIC模板（用于创建资源，以根据网络中的不同位置优化表的大小）。
©2019思科和/或其附属公司。
版权所有。
第4页，共26页 Catalyst9400管理引擎1XL专为核心层和汇聚层而设计（图2）。
管理引擎1XL 思科Catalyst9400管理引擎1XL是面向企业级核心层和汇聚层进行优化的下一代管理引擎，最高支持240Gbps。
管理引擎1XL硬件能够支持高级路由和基础设施服务，例如多协议标签交换(MPLS)；软件定义的接入控制和边界功能（如主机跟踪数据库、跨域连接、VPN路由和转发[VRF]感知、定位/ID分离协议[LISP]）；灵活的ASIC模板（用于创建资源，以根据网络中的不同位置优化表的大小）；并可通过思科StackWise®虚拟技术实现网络系统虚拟化，这对园区核心部署至关重要。
思科Catalyst9400管理引擎1专为接入层而设计（图3）。
管理引擎
1 特性 主要产品特性●思科统一接入数据平面(UADP)2.0ASIC为支持下一代技术做好了准备，它不仅具有可编程渲染管线和微引擎功能，还可以对第2层和第3层转发、访问控制列表(ACL)和服务质量(QoS)条目进行基于模板的可配置分配●配备Intel2.4Ghzx86处理器和最高960GB的SATASSD本地存储，可支持基于容器的应用托管●高达1.44Tbps的有线交换容量(IPv4)，并且吞吐量达到900Mpps●管理引擎1XL-Y上最多两个非阻塞25千兆以太网上行链路●最多两个非阻塞40千兆以太网上行链路（四通道小型封装热插拨[QSFP]）以及最多八个非阻塞10千兆以太网上行链路(SFP+)●上行链路上的SFP支持，可提供高达8个千兆以太网端口的灵活性 ©2019思科和/或其附属公司。
版权所有。
第5页，共26页 ●384个非阻塞10/100/1000RJ-45端口 ●392个非阻塞1千兆以太网光纤(SFP)端口 ●200个10千兆以太网SFP+端口（8个上行链路端口和192个线卡端口） ●263个端口同时具备CiscoUPOE+©(90W)功能 ●384个端口同时具备思科UPOE(60W)/PoE+(30W)功能 ●基于硬件的线速FlexibleNetFlow(FNF)，提供最多可收集384,000个流的流收集功能 ●硬件内的IPv6支持，可为IPv6网络提供线速转发 ●IPv4和IPv6双协议栈支持和动态硬件转发表分配，用于简化从IPv4到IPv6的迁移 ●可扩展路由（IPv4、IPv6和组播）表和第2层表项 ●开放式思科IOS®XE：这是一种适用于企业的现代操作系统，支持由模型驱动的可编程性、本地Python脚本、数据流遥测、基于容器的应用托管，以及对严重漏洞进行修复的修补功能。
该操作系统还有内置的运行时攻击防御功能 ●ess：思科Catalyst9400系列交换机构成思科领先企业架构ess的基本组件，其中包括：◦从边缘到云端基于策略的自动化◦通过可预测的性能和可扩展性，简化分段和微分段处理◦通过CiscoDNACenter™实现自动化◦通过思科身份服务引擎(ISE)实施策略◦通过网络数据平台获得网络保障◦能够更快地启动新的业务服务，大幅缩短问题解决时间 ●ess嵌入式无线功能：思科Catalyst9800嵌入式无线控制器软件包可以安装在思科Catalyst9400系列交换机上，为分布式分支机构和小型园区提供无线控制器功能。
安装后，在Catalyst9400系列交换机上运行的Catalyst9800嵌入式无线控制器最多可支持200个AP和4000个客户端。
每个站点最多可在两台不同的Catalyst9400系列交换机上启用两个无线控制器，从而可将规模最多扩展到200个AP和4000个无线客户端。
Catalyst9800嵌入式无线控制器软件包只能在采用以下两种受支持拓扑的ess部署中实现无线功能：◦可以在用作共驻式边界和控制平面的Catalyst9400系列交换机上启用Catalyst9800嵌入式无线控制器软件包◦可以在用作一体化交换矩阵的Catalyst9400系列交换机上启用C9800无线软件包 ●支持即插即用(PnP)：一种简单、安全、统一的综合性产品，可以简化新的分支机构或园区设备的部署，也可以用来为现有网络提供更新 ●高级安全◦思科加密流量分析(ETA)：您可以利用机器学习功能来识别网络中的威胁或异常，并对其采取操作（包括在不解密的情况下检测加密流量中恶意软件，以及执行分布式异常检测）◦通过在硬件上提供强大的MACsec-256加密算法来提供AES-2561支持◦可靠的系统：安全的唯一设备标识(SUDI)支持PnP，可实现防篡改设备身份识别功能，设备向服务器出示证书即可加入网络，从而确保零接触调配 1C9400-SUP-1XL-Y中的硬件不支持MACSec ©2019思科和/或其附属公司。
版权所有。
第6页，共26页 管理引擎机箱和线卡支持 表1显示思科Catalyst9400系列机箱的管理引擎和线卡插槽分配选项。
表
1.思科Catalyst9400机箱插槽：分配选项 机箱思科CatalystC9404R思科CatalystC9407R思科CatalystC9410R 单管理引擎配置下的插槽分配插槽2或3插槽3或4插槽5或
6 冗余管理引擎配置下的插槽分配线卡插槽选项 插槽2或
3 插槽1和
4 插槽3或
4 插槽1、2和5至
7 插槽5或
6 插槽1至4和7至10 表
2.思科Catalyst9400机箱最低软件版本支持 机箱思科CatalystC9404R思科CatalystC9407R思科CatalystC9410R 管理引擎1最低软件版本思科IOSXE16.9.1思科IOSXE16.6.1思科IOSXE16.6.1 管理引擎1XL最低软件版本思科IOSXE16.9.1思科IOSXE16.6.2思科IOSXE16.6.2 表3总结管理引擎单位机箱的性能容量。
表
3.思科Catalyst9400管理引擎不同机箱规格的每插槽带宽 管理引擎1管理引擎1XL管理引擎1XL-
Y 思科CatalystC9404R机箱每插槽80Gbps每插槽240Gbps每插槽240Gbps 思科CatalystC9407R机箱每插槽80Gbps每插槽120Gbps每插槽120Gbps 管理引擎1XL-Y最低软件版本思科IOSXE16.9.1思科IOSXE16.9.1思科IOSXE16.9.1 思科Catalyst9410R机箱每插槽80Gbps每插槽80Gbps每插槽80Gbps ©2019思科和/或其附属公司。
版权所有。
第7页，共26页 表4总结管理引擎支持的线卡模块。
表
4.思科Catalyst9400管理引擎线卡和模块支持 管理引擎 线卡 管理引擎
1 C9400-LC-48U C9400-LC-48T C9400-LC-48UX C9400-LC-24XS C9400-LC-48P C9400-LC-24S C9400-LC-48S C9400-LC-48H 管理引擎
1XL C9400-LC-48UC9400-LC-48T C9400-LC-48UX C9400-LC-24XS C9400-LC-48P C9400-LC-24S C9400-LC-48S C9400-LC-48H 说明 最低软件版本 思科
Catalyst9400系列48端口UPOE10/100/1000（RJ-45端口） 思科IOSXE16.6.1 思科Catalyst9400系列48端口10/100/1000（RJ-45端口） 思科IOSXE16.6.1 思科Catalyst9400系列48端口UPOE思科IOSXE16.6.2（24个多千兆端口和24个RJ-45端口） 思科Catalyst9400系列24端口10GE（SFP+端口） 思科IOSXE16.6.2 思科Catalyst9400系列48端口POE+10/100/1000（RJ-45端口） 思科IOS-XE16.8.1 思科Catalyst9400系列24端口GE（SFP端口） 思科IOS-XE16.8.1 思科Catalyst9400系列48端口GE（SFP端口） 思科IOS-XE16.8.1 思科Catalyst9400系列48端口UPOE+10/100/1000（RJ-45端口） 思科IOSXE16.12.1 思科Catalyst9400系列48端口UPOE10/100/1000（RJ-45端口） 思科IOSXE16.6.2 思科Catalyst9400系列48端口10/100/1000（RJ-45端口） 思科IOSXE16.6.2 思科Catalyst9400系列48端口UPOE思科IOSXE16.6.2（24个多千兆端口和24个RJ-45端口） 思科Catalyst9400系列24端口10GE（SFP+端口） 思科IOSXE16.6.2 思科Catalyst9400系列48端口POE+10/100/1000（RJ-45端口） 思科IOS-XE16.8.1 思科Catalyst9400系列24端口GE（SFP端口） 思科IOS-XE16.8.1 思科Catalyst9400系列48端口GE（SFP端口） 思科IOS-XE16.8.1 思科Catalyst9400系列48端口UPOE+10/100/1000（RJ-45端口） 思科IOSXE16.12.1 ©2019思科和/或其附属公司。
版权所有。
第8页，共26页 管理引擎管理引擎1XL-
Y 线卡C9400-LC-48UC9400-LC-48TC9400-LC-48UXC9400-LC-24XSC9400-LC-48PC9400-LC-24SC9400-LC-48SC9400-LC-48H 说明 最低软件版本 思科Catalyst9400系列48端口UPOE10/100/1000（RJ-45端口） 思科IOSXE16.9.1 思科Catalyst9400系列48端口10/100/1000（RJ-45端口） 思科IOSXE16.9.1 思科Catalyst9400系列48端口UPOE思科IOSXE16.9.1（24个多千兆端口和24个RJ-45端口） 思科Catalyst9400系列24端口10GE（SFP+端口） 思科IOSXE16.9.1 思科Catalyst9400系列48端口POE+10/100/1000（RJ-45端口） 思科IOS-XE16.9.1 思科Catalyst9400系列24端口GE（SFP端口） 思科IOS-XE16.9.1 思科Catalyst9400系列48端口GE（SFP端口） 思科IOS-XE16.9.1 思科Catalyst9400系列48端口UPOE+10/100/1000（RJ-45端口） 思科IOSXE16.12.1 性能和可扩展性 表5显示思科Catalyst9400管理引擎的性能和可扩展性增强功能。
表
5.思科Catalyst9400管理引擎的性能和可扩展性功能 功能 性能和可扩展性 管理引擎集中有线网络容量每插槽交换容量 管理引擎1高达1.44Tbps80Gbps MAC地址总数IPv4路由总数（ARP和已知路由）FNF条目数(IPv4/IPv6)DRAM闪存VLANID数SSD容量 最多64000最多1120001最多384,000/192,00016GB10GB4096960GB 管理引擎1XL/管理引擎1XL-Y高达1.44Tbps240Gbps–C9404R120Gbps–C9407R80Gbps–C9410R最多64,000个*最多144,000*3最多384,000/192,00016GB10GB4096960GB ©2019思科和/或其附属公司。
版权所有。
第9页，共26页 功能 性能和可扩展性 交换虚拟接口(SVI)总数 4000 4000 巨型帧 9198字节 9198字节 转发速率 IPv4路由条目数IPv6路由条目数组播路由 QoSACL条目 ●900Mpps(IPv4)●782.6Mpps（IPv6，95字节） 最多1120001最多560002多达16,000个 最多18,000 ●900Mpps(IPv4)●782.6Mpps（IPv6，95字节） 最多144,000*
3 最多56,000* 第2层最多16,000*第3层最多32,000*最多18,000 安全ACL硬件条目数 最多18,000 最多18,000 数据包缓冲区 96MB 96MB *因所选的灵活ASIC模板而异148,000条主机路由+64,000条间接路由224,000条主机路由+32,000条间接路由380,000条主机路由+64,000条间接路由（在SDA模板中） 主机路由指任何/32路由，包括间接获知的路由（例如，通过开放最短路径优先[OSPF]或其他路由协议获知）。
这并不意味着管理引擎模块可以为连接的VLAN/SVI安装80,000个直接连接的客户端(/32)。
换言之，在工程术语中，直接连接的路由指任何/32前缀的路由。
这包括连接到交换机本身的VLAN/SVI的客户端，也包括通过任何路由协议获知的/32前缀路由。
间接连接的路由指前缀并非/32的其他路由。
灵活ASIC模板 灵活ASIC模板利用统一接入数据平面(UADP)创建资源的功能根据网络中的不同位置优化表的大小，从而实现通用部署。
根据交换机在网络中的用途，可以选择相应的灵活ASIC模板为交换机配置特定功能。
思科Catalyst9400系列交换机支持以下灵活ASIC模板： ●接入：最大限度地为MAC和安全功能提供系统资源●核心：最大限度地提供用于单播和组播路由的系统资源●软件定义接入(ess)：最大限度地提供用于支持交换矩阵部署的系统资源●网络地址转换(NAT)：最大限度地为第3层和NAT提供用于支持紧缩式核心广域网部署的系统资源 管理引擎模板名称IPV4/IPV6LPMIPV4/IPV6主机 管理引擎1接入64,000/32,00048,000/24,000 管理引擎1XL/管理引擎1XL-
Y 访问权限64,000/32,000 核心层64,000/32,000 48,000/24,000 32,000/16,000 SDA64,000/32,00080,000/40,000 ©2019思科和/或其附属公司。
版权所有。
第10页，共26页 管理引擎第2层组播第3层组播MAC地址SGT标记FlexibleNetFlow安全ACLQoSACLPBR/NAT隧道LISPMPLSL3VPNVRFMPLS标签MPLSL3VPN路由VRFMPLSL3VPN路由前缀 管理引擎116,00016,00064,0008,000384,00018,00018,0002,0001000100025612000320004000 管理引擎1XL/管理引擎1XL-
Y 16,000 16,000 16,000 32,000 64,000 16,000 8,000 8,000 384,000 384,000 18,000 18,000 18,000 18,000 2,000 2,000 1000 1000 1000 1000 256 256 12000 16000 32000 32000 4000 4000 16,000
16,00016,0008,000384,00018,00018,0002,00010001000不适用 ess架构 如果您能为IT节省更多时间，结果会怎样？如果您能在几分钟内为任何用户或任何设备提供对任何应用的网络访问权限，而且丝毫不会影响安全性，结果又会怎样？ess率先在业内实现了从网络边缘到云端基于策略的自动化，为您的全数字化网络奠定了坚实基础。
ess基于CiscoDNA的原则打造，可提供端到端分段功能，无需重新设计网络即可将用户、设备和应用流量分离开来。
它可以自动实施用户访问策略，因此您可以确保为网络中访问任何应用的任何用户或设备设置正确的策略。
方法是在局域网和WLAN中部署单一网络交换矩阵，从而随时随地提供一致的用户体验，而不影响安全性。
因为网络管理如今面临许多挑战，只有克服这些挑战，才能实现业务成果。
而这些挑战的根源在于手动配置流程和相互独立的工具所固有的局限性。
ess的优势在于： ●为您提供革命性的管理解决方案，在降低运营成本的同时，提高业务灵活性 ●以一致的方式管理有线和无线网络的调配及策略实施 ●自动执行网络分段和基于组的策略 ●提供基于情景的洞察力，从而加快问题解决和容量规划的速度 ●采用开放式可编程接口，可与各种第三方解决方案实现集成 有关ess能够应对的关键使用案例的概述，请参阅ess解决方案概述。
©2019思科和/或其附属公司。
版权所有。
第11页，共26页 思科StackWise虚拟 StackWise虚拟是一种高级堆叠技术，通过多种拓扑（例如两个节点或环形）支持接入层和分布层部署。
它可以在网络层为系统虚拟化提供更强的可扩展性。
思科Catalyst9400系列交换机的选定型号通过双节点拓扑支持StackWise虚拟。
有关详细信息，请参阅发行说明。
网络分布层的stackWise虚拟如同单个逻辑交换机一样与接入层和核心层交换机交互。
接入/核心交换机使用一条逻辑端口通道（称为多机箱EtherChannel，MEC）连接到StackWise虚拟交换机的两台交换机。
通过MEC，StackWise虚拟交换机能够在端口通道上提供冗余和负载均衡。
此功能可以实现无环路的第2层网络拓扑，因为对接入交换机和核心交换机而言，StackWise虚拟交换机均可视为一台逻辑交换机。
StackWise虚拟交换机用作一台逻辑交换机，还可减少网络中的路由对等体数量，从而简化第3层网络拓扑。
平台优势 开放式思科IOSXE通过网络自动化在网络配置、运营和监控方面开创了一种全新的模式。
思科的自动化解决方案是基于标准的开放式解决方案，并可在网络设备的整个生命周期扩展。
下面概述了用于轻松实现网络自动化的各种机制。
●自动调配设备：思科Catalyst交换机在网络中首次部署时，此功能将在交换机上自动完成软件映像升级和配置文件安装过程。
思科提供统包解决方案（例如即插即用）和现成工具（例如零接触调配和预启动执行环境[PXE]），以实现轻松自动部署。
●API驱动的配置：思科Catalyst9400系列交换机等现代网络交换机支持各种自动化功能，并通过网络配置协议(NETCONF)和RESTconf提供强大的开放式API，将YANG数据模型用于现成和定制的外部工具，从而自动调配网络资源。
●精细的可视性：模型驱动的遥测提供了一种可将数据从交换机流传输至目的地的机制。
要进行流传输的数据通过订用YANG模型中的数据集来驱动。
订用的数据集按照配置的时间间隔流传输至目的地。
此外，开放式思科IOSXE还支持推送模式，提供近乎实时的网络监控，从而可加快故障情况的检测和校正。
©2019思科和/或其附属公司。
版权所有。
第12页，共26页 安全 ●加密流量分析(ETA)：ETA是一种在来自接入层的加密流量中识别恶意软件的独特功能。
由于越来越多的流量开始加密，此功能为威胁检测提供的可视性对于在不同层确保网络安全至关重要。
此外，ETA还能检测加密流量中的漏洞攻击。
●高级加密标准(AES)-256MACsec加密1：AES是一种IEEE802.1AE标准，用于对交换机和终端之间的数据包进行身份验证和加密。
Catalyst9400系列交换机硬件支持在所有端口上以任何速度进行256位和128位AES加密，因此可提供最安全的链路加密。
●可靠的系统：思科信任锚(TrustAnchor)技术为保障思科产品安全奠定了坚实基础。
借助思科Catalyst9400系列交换机，信任锚技术能够保证硬件和软件的真实性，从而建立供应链信任，并大幅缓解对软件和固件的中间人攻击。
信任锚功能包括：◦映像签名：密码签名的映像可确保固件、BIOS及其他软件真实可靠且未经修改。
在系统启动时，此功能会检查系统软件签名的完整性。
◦安全启动：无论用户的权限级别如何，安全启动都会将启动顺序信任链锚定到不变的硬件上，从而缓解系统基本状态和所要加载的软件可能受到的威胁。
此功能可针对持续的非法固件修改提供分层防护。
◦思科信任锚模块：这是一项采用防篡改和强加密技术的单一芯片解决方案，可提供硬件真实性保证，实现产品的唯一标识，以便思科能够确认其来源，确保该产品真实可靠。
1C9400-SUP-1XL-Y中的硬件不支持MACSec 恢复能力和高可用性思科Catalyst9400系列交换机旨在利用无中断硬件交换提供出色的无中断通信。
借助思科IOSXE软件，您可以不断通过各种方式享有同类最佳恢复能力的优势。
●跨堆叠EtherChannel：能够在不同的堆叠成员之间配置思科EtherChannel技术，从而实现强大的恢复能力。
●IEEE802.1s多生成树协议(MSTP)独立于生成树计时器提供快速生成树收敛，同时提供第2层负载均衡和分布式处理的优势。
●增强型每VLAN快速生成树(PVRST+)允许按每个VLAN生成树进行快速生成树(IEEE802.1w)再融合，提供的配置比MSTP更简单。
在MSTP和PVRST+模式中，堆叠设备均用作单一生成树节点。
●交换机端口自动恢复（“错误禁用”恢复）可自动尝试重新激活由于网络错误而禁用的链路。
●NSF/SSO在管理引擎交换期间提供连续数据包转发。
此功能可在管理引擎之间完全同步信息，使备用管理引擎能够在主管理引擎发生故障时在亚秒级时间内立即接替。
●NSF/SSO显著提高了在2层或3层环境中的网络可靠性与可用性。
NSF/SSO对于关键业务应用程序至关重要，如IP语音(VoIP)。
有助于确保VoIP呼叫无中断。
©2019思科和/或其附属公司。
版权所有。
第13页，共26页 ●对于采用双管理引擎冗余配置的思科Catalyst9400系列系统，ISSU（服务中软件升级）功能可在确保网络只有极少中断（不到200毫秒）甚至无中断的情况下，升级或降级完整思科IOS®软件映像。
便于快速、无中断地进行针对新线卡、新电源、新功能或漏洞修补的软件升级，ISSU在管理引擎交换运行不同思科IOS软件版本期间，提供连续数据包转发。
●除了冗余电源和风扇，思科CatalystC9404R、C9407R和C9410R机箱模块还使用管理引擎支持1+1管理引擎冗余。
主管理引擎处于活动状态，负责正常系统运行。
辅助管理引擎充当备用引擎，监视主管理引擎的运行。
思科Catalyst9400的恢复能力特性可防止发生会导致业务和收入损失的网络故障。
●除上述特性外，管理引擎1还在其上行链路内置恢复能力。
表6显示管理引擎1和管理引擎1XL的上行链路选项。
表7显示管理引擎1XL-Y的上行链路选项。
表
6.思科Catalyst9400管理引擎1和管理引擎1XL的上行链路选项 管理引擎配置单管理引擎 双管理引擎 上行链路端口选项 8个10千兆以太网端口处于活动状态（端口1-8）（2个40千兆以太网端口被禁用[端口9-10]） 2个40千兆以太网端口处于活动状态（端口9-10）（8个10千兆以太网端口被禁用[端口1-8]） 4个10千兆以太网端口和1个40千兆以太网端口处于活动状态（其他4个10千兆以太网端口和1个40千兆以太网端口被禁用） 主用管理引擎：4个10千兆以太网端口处于活动状态（端口1-4）（其他4个10千兆以太网端口被禁用）；备用管理引擎：4个10千兆以太网端口（端口1-4）（其他4个10千兆以太网端口被禁用） 主用管理引擎：1个40千兆以太网端口处于活动状态（端口9）（另1个40千兆以太网端口被禁用）；备用管理引擎：1个40千兆以太网端口（端口9）（另1个40千兆以太网端口被禁用） 主用管理引擎：1个40千兆以太网端口处于活动状态（另1个40千兆以太网端口和8个10千兆以太网端口被禁用）；备用管理引擎：4个10千兆以太网端口（其他4个10千兆以太网端口和2个40千兆以太网端口被禁用） 表
7.思科Catalyst9400管理引擎1XL-Y的上行链路选项 管理引擎配置单管理引擎 上行链路端口选项 8个10千兆以太网端口处于活动状态（端口1-8）（2个40千兆以太网端口被禁用[端口9-10]）2个40千兆以太网端口处于活动状态（端口9-10）（8个10千兆以太网端口被禁用[端口1-8]）4个10千兆以太网端口和1个40千兆以太网端口处于活动状态（其他4个10千兆以太网端口和1个40千兆以太网端口被禁用）2个25千兆以太网端口处于活动状态（端口1和5）（6个10千兆以太网端口[端口2-4和6-8]和2个40千兆以太网端口[端口9-10]被禁用）4个10千兆以太网端口和1个25千兆以太网端口处于活动状态（其余端口被禁用）1个25千兆以太网端口和1个40千兆以太网端口处于活动状态（其余端口被禁用） ©2019思科和/或其附属公司。
版权所有。
第14页，共26页 管理引擎配置双管理引擎 上行链路端口选项 主用管理引擎：4个10千兆以太网端口处于活动状态（端口1-4）（其他4个10千兆以太网端口被禁用）；备用管理引擎：4个10千兆以太网端口（端口1-4）（其他4个10千兆以太网端口被禁用） 主用管理引擎：1个40千兆以太网端口处于活动状态（端口9）（另1个40千兆以太网端口被禁用）；备用管理引擎：1个40千兆以太网端口（端口9）（另1个40千兆以太网端口被禁用） 主用管理引擎：1个25千兆以太网端口处于活动状态（端口1）（另1个25千兆以太网端口被禁用）；备用管理引擎：1个25千兆以太网端口（端口1）（另1个25千兆以太网端口被禁用） 主用管理引擎：1个25千兆以太网端口处于活动状态（其余端口被禁用）；备用管理引擎：1个40千兆以太网端口（其余端口被禁用），反之亦然 主用管理引擎：1个25千兆以太网端口处于活动状态（其余端口被禁用）；备用管理引擎：4个10千兆以太网端口（其余端口被禁用），反之亦然 主用管理引擎：1个40千兆以太网端口处于活动状态（另1个40千兆以太网端口和8个10千兆以太网端口被禁用）；备用管理引擎：4个10千兆以太网端口（其他4个10千兆以太网端口和2个40千兆以太网端口被禁用），反之亦然 备注：管理引擎1XL-Y不支持LRM光模块 FlexibleNetFlow●FlexibleNetFlow(FNF)：思科IOS软件FNF是下一代流可视性技术，具有更高的灵活性和可扩展性，能够优化网络基础设施，降低运营成本，并改善容量规划和安全事件检测。
管理引擎最多能收集384000个流条目。
应用可视性与可控性●高级分析：高级FNF可向任何受支持的NetFlow收集器（例如CiscoStealthwatch®或任何兼容的第三方工具）报告网络中的应用性能和活动。
QoS ●出色的QoS：思科Catalyst9400系列交换机提供千兆以太网速度与智能服务，即使在正常网速10倍的情况下也可保持流量传输顺畅。
业界领先的跨堆叠标记、分类和调度机制，以线速提供出色的数据、语音和视频流量性能。
这包括精细的无线带宽管理和公平分配、802.1p服务类别(CoS)和差分服务代码点(DSCP)字段分类、整形循环(SRR)调度、承诺信息速率(CIR)，以及每个端口八个出口队列。
智能运营 ●蓝牙支持：思科Catalyst9400系列交换机支持将蓝牙适配器连接到交换机，并将此无线接口用作管理端口。
该端口可用作IP管理接口，可用来通过WebUI、CLI进行配置和故障排除，以及传输映像和配置。
●WebUI：WebUI是基于GUI的嵌入式设备管理工具，能够调配设备，简化设备部署和管理，并增强用户体验。
WebUI随附默认映像，无需在设备上启用任何东西或安装任何许可证。
客户无需知道如何使用CLI即可使用WebUI构建配置、监控设备和排除设备故障。
©2019思科和/或其附属公司。
版权所有。
第15页，共26页 ●高效的交换机运行：思科Catalyst9400系列交换机通过RJ45端口上的节能以太网(EEE)和低功率运行实现最佳节能效果，提供业内一流的功率管理和功耗能力。
端口具有节能模式，未使用的端口可以进入低功耗状态。
其他高效的交换机运行功能有：◦通过每端口能耗命令，您可以指定各个端口的最大功率设置。
◦每端口PoE电源传感功能可以测量实际耗电，以便更加智能地控制通电设备。
PoEMIB可主动让您看到功率使用情况，允许您设置不同的功率级别阈值。
●RFID标记：思科Catalyst9400系列交换机具有嵌入式RFID标记，可方便地使用商用RFID识读器轻松进行资产和库存管理。
●蓝色信标：思科Catalyst9400系列交换机支持蓝色信标LED，可轻松识别接入的交换机。
高性能IP路由思科快速转发硬件路由架构基于以下功能在思科Catalyst9400系列交换机中提供极高性能的IP路由： ●对于具有NetworkEssentials堆叠的小型网络路由应用，支持IP单播路由协议（Static、路由信息协议第1版[RIPv1]、RIPv2、开放最短路径优先[OSPF]路由接入）。
等价路由有助于在堆叠中实现第3层负载均衡和冗余。
●为了实现负载均衡和构建可扩展局域网，支持高级IP单播路由协议（完整OSPF、增强型内部网关路由协议[EIGRP]、边界网关协议第4版[BGPv4]和中间系统到中间系统第4版[IS-ISv4]）。
硬件内支持IPv6路由使用OSPFv3和EIGRPv6，以实现最高性能。
●支持用于IP组播路由的独立组播协议(PIM)，包括PIM稀疏模式(PIM-SM)和源特定组播(SSM)。
●支持在接口上使用相应show命令进行IPv6寻址，以便监控和排除故障。
领先的以太网供电技术思科UPOE+IEEE802.3bt4类：拥有PoE，就无需为每个支持PoE的设备提供插墙式电源，也无需购置更多电缆、设计更多电路（这些需要在传统的IP电话和WLAN部署中是无法避免的）。
思科UPOE+支持为每个端口提供90W电源。
这有助于将网络功率输送到需要更高功率的各种设备。
这些设备包括虚拟桌面终端、IP转塔、紧凑的交换机、构建管理网关、LED灯、无线接入点和IP电话。
思科Catalyst9400系列还支持思科UPOE(60W)、PoE+(30W)和PoE(15W)，因此可以满足最大范围的网络电力需求。
许可 思科Catalyst9400系列交换机以基本许可证和追加许可证的形式引入了经过简化的新许可软件包。
●基本许可软件包包括与硬件绑定的NetworkEssentials和NetworkAdvantage许可选项。
在这二者间，基本许可软件包涵盖了交换机基本功能、管理自动化、故障排除和高级交换功能。
这些基本许可证为永久性许可证。
●订用许可软件包包括CiscoDNAPremier、CiscoDNAAdvantage和CiscoDNAEssentials选项。
除现有功能外，此软件包的可用功能还提供了思科在交换机产品以及CiscoDNACenter中的创新技术。
CiscoDNA追加许可证可作为订用提供。
订用许可证的使用可由软件包本身轻松确定。
虽然基本许可证始终是永久性许可证，并没有到期日期，但追加许可证必须按3年、5年或7年的期限购买（因此也称为基于期限的许可证）。
表8列出必须购买的基本许可证和追加许可证组合。
©2019思科和/或其附属公司。
版权所有。
第16页，共26页 许可组合 表8列出CiscoDNAEssentials和CiscoDNAAdvantage许可组合。
表
8.许可组合 CiscoDNAEssentials CiscoDNAAdvantage CiscoDNAPremier NetworkEssentials 支持 不支持 不支持 NetworkAdvantage 不支持* 支持 支持 *CiscoDNA许可证续订时，可以购买CiscoDNAEssentials许可证，以与NetworkAdvantage许可证配合使用 通过智能账户管理许可证：使用思科智能软件管理器(SSM)创建智能账户，不仅能订购设备和许可软件包，还能从一个网站集中管理软件许可证。
您可以将思科SSM设置为提供每日邮件提醒，并向您通知您要续订的即将到期的追加许可证。
必须订购追加许可证才能购买交换机。
当许可证到期后，可以续约追加许可证以便继续使用，也可以停用追加许可证，然后重新加载交换机使其以基本许可证功能继续工作。
基本许可证和追加许可证也都有90天评估期。
评估许可证无需购买即可暂时激活。
已到期的评估许可证在重新加载后无法重新激活。
备注：如果只为使用其中一种追加软件包，可不必部署CiscoDNACenter。
表9列出NetworkEssentials和Advantage软件包所包含的功能。
表
9.NetworkEssentials和Advantage软件包功能 功能 Network Essentials 交换机基本功能 ✓ 第2层功能、路由接入（RIP、EIGRP末节、OSPF-1000条路由）、PBR、PIM末节组播（1000条路由）、PVLAN、VRRP、PBR、CDP、QoS、FHS、802.1x、MACsec-128、CoPP、SXP、IPSLA响应器、SSO 高级交换机功能和扩展 ✗ BGP、EIGRP、HSRP、IS-IS、BSR、MSDP、IPSLA、OSPF 网络分段 ✗ VRF、VXLAN、LISP、SGT、MPLS、mVPN 自动化 ✓ Netconf、Restconf、gRPC、YANG、PnP代理、ZTP/开放式PnP、GuestShell（本地Python） 遥测和可视性 ✓ 模型驱动的遥感勘测、采样NetFlow、SPAN、RSPAN 高可用性和恢复能力 ✗ NSF、GIR、ISSU NetworkAdvantage✓ ✓✓✓✓✓ ©2019思科和/或其附属公司。
版权所有。
第17页，共26页 功能 Network Network EssentialsAdvantage 物联网集成CoAP安全MACsec-256 ✗ ✓ ✗ ✓ 表10列出CiscoDNAPremier、CiscoDNAAdvantage和CiscoDNAEssentials软件包中所包含的功能。
表10.CiscoDNAPremier、Advantage和Essentials功能 功能 CiscoDNA CiscoDNA CiscoDNA Essentials Advantage Premier 交换机功能 优化的网络部署适用于Bonjour的CiscoDNA服务 ✗ ✓ ✓ 高级遥感勘测和可视性FullFlexibleNetFlow、EEM ✓ ✓ ✓ 优化的遥感勘测和可视性 ✗ ✓ ✓ ERSPAN、AVC(NBAR2)、应用托管（容器/虚拟机中）、Wireshark 高级安全加密流量分析(ETA) ✗ ✓ ✓ CiscoDNACenter的功能 第0天网络启动自动化 ✓ ✓ ✓ 思科网络即插即用应用、网络设置、设备凭证、局域网自动化、主机自行激活 元素管理发现、库存、拓扑、软件映像、许可和配置管理 ✓ ✓ ✓ 元素管理补丁管理 ✗ ✓ ✓ 基础网络状态感知 ✓ ✓ ✓ 运行状况控制面板-网络、客户端、应用；交换机和有线客户端运行状况监控 ess适用于有线和无线环境的基于策略的自动化和网络状态感知 ✗ ✓ ✓ 网络保证和分析 ✗ ✓ ✓ 全局洞察力、趋势、合规性、自定义报告；交换机360、有线客户端360；交换矩阵和非交换矩阵洞察力；应用运行状况、应用360、应用性能（丢包、延迟、抖动） ©2019思科和/或其附属公司。
版权所有。
第18页，共26页 规格 表11显示有关尺寸、重量、噪声特征和平均故障间隔时间(MTBF)的信息。
表11.尺寸、重量、噪声和MTBF详细信息 物理规格工作温度 （高x宽x深）：1.6x14.92x14.57英寸（4.06x37.90x37.00厘米）重量：10磅（4.5千克） 正常工作*温度和海拔高度： ●23°F至113°F（-5°C至+45°C）（海拔6000英尺/1800米以内）●23°F至104°F（-5°C至+40°C）（海拔10000英尺/3000米以内）●*冷启动时的最低环境温度为0°
C 短期*异常条件： ●23°F至131°F（-5°C至+55°C）（海拔6000英尺/1800米以内）●23°F至122°F（-5°C至+50°C）（海拔10000英尺/3000米以内）●**在一年内不应超过以下值：连续96个小时，或总计360个小时，或发生15次 存储温度 40°至158°F（-40°至70°C） 工作和非工作相对湿度，无冷凝 10%至95%，无冷凝 海拔 -60至3000米 平均无故障时间(MTBF) C9400-SUP-1：253,010小时C9400-SUP-1XL：253,010小时C9400-SUP-1XL-Y：237,670小时 支持的可插拔组件 有关不同光模块和每个支持的光模块所需最低思科IOS软件版本方面的详细信息，请访问：/c/en/us/support/interfaces-modules/transceiver-modules/products-device-supporttables-list.html
。
©2019思科和/或其附属公司。
版权所有。
第19页，共26页 管理服务和标准支持 表12显示思科Catalyst9400系列的管理服务和标准支持。
表12.思科Catalyst9400系列的管理服务和标准支持 说明 规格 管理 BGP4-MIB BRIDGE-MIB CISCO-ACCESS-ENVMON-MIB CISCO-AUTH-FRAMEWORK-MIB CISCO-BRIDGE-EXT-MIB CISCO-BULK-FILE-MIB CISCO-CABLE-DIAG-MIB CISCO-CALLHOME-MIB CISCO-CDP-MIB CISCO-CEF-MIB CISCO-CLASS-BASED-QOS-MIB CISCO-CONFIG-COPY-MIB CISCO-CONFIG-MAN-MIB CISCO-DATA-COLLECTION-MIB CISCO-DHCP-SNOOPING-MIB CISCO-DYNAMIC-ARP-INSPECTION-MIB CISCO-EMBEDDED-EVENT-MGR-MIB CISCO-ENERGYWISE-MIB CISCO-ENHANCED-IMAGE-MIB CISCO-ENHANCED-MEMPOOL-MIB CISCO-ENTITY-ASSET-MIB CISCO-ENTITY-DIAG-MIB CISCO-ENTITY-EXT-MIB CISCO-ENTITY-FRU-CONTROL-MIB CISCO-ENTITY-PERFORMANCE-MIB CISCO-ENTITY-QFP-MIB CISCO-ENTITY-SENSOR-MIB CISCO-ENTITY-VENDORTYPE-OID-MIB CISCO-ENVMON-MIB CISCO-ERR-DISABLE-MIB CISCO-ETHERLIKE-EXT-MIB CISCO-FLASH-MIB CISCO-FLOW-MONITOR-MIB CISCO-FTP-CLIENT-MIB CISCO-HSRP-EXT-MIB CISCO-HSRP-MIB CISCO-IEEE8021-PAE-MIB CISCO-IEEE8023-LAG-MIB CISCO-IETF-BFD-MIB ©
2019思科和/或其附属公司。
版权所有。
CISCO-RESILIENT-ETHERNETPROTOCOL-MIBCISCO-RF-MIBCISCO-RMON-CONFIG-MIBCISCO-RMON-MIBCISCO-RMON2-MIBCISCO-RTP-METRICS-MIBCISCO-RTTMON-ICMP-MIBCISCO-RTTMON-RTP-MIBCISCO-SMART-LIC-MIBCISCO-SNMP-TARGET-EXT-MIBCISCO-STACKMAKER-MIBCISCO-SYSLOG-MIBCISCO-TAP2-MIBCISCO-TCP-MIBCISCO-USER-CONNECTION-TAPMIBCISCO-VLAN-IFTABLERELATIONSHIP-MIBCISCO-VLAN-MEMBERSHIP-MIBCISCO-VOIP-TAP-MIBCISCO-VTP-MIBDIFFSERV-MIBDISMAN-EXPRESSION-MIBENTITY-MIBENTITY-STATE-MIBENTITY-VENDORTYPE-OID-MIBETHERLIKE-MIBEVENT-MIBHC-ALARM-MIBHC-RMON-MIBIP-FORWARD-MIBIP-MIBIPMROUTE-STD-MIBLLDP-MED-MIBLLDP-MIBMAU-MIBMPLS-LSR-STD-MIBMPLS-TE-MIBMPLS-VPN-MIB 第20页，共26页 说明 规格 CISCO-IETF-DHCP-SERVER-MIBCISCO-IETF-FRR-MIBCISCO-IETF-PW-MPLS-MIBCISCO-IF-EXTENSION-MIBCISCO-IF-MIBCISCO-IGMP-FILTER-MIBCISCO-IMAGE-LICENSE-MGMT-MIBCISCO-IMAGE-MIBCISCO-IP-CBR-METRICS-MIBCISCO-IP-SEC-MIBCISCO-IP-URPF-MIBCISCO-IPMROUTE-MIBCISCO-L2-CONTROL-MIBCISCO-L2L3-INTERFACE-CONFIG-MIBCISCO-LICENSE-MGMT-MIBCISCO-LLDP-EXT-MED-MIBCISCO-LOCAL-AUTH-USER-MIBCISCO-MAC-AUTH-BYPASS-MIBCISCO-MAC-NOTIFICATION-MIBCISCO-MDI-METRICS-MIBISCO-MEDIA-METRICS-MIBCISCO-MEMORY-POOL-MIBCISCO-NBAR-PROTOCOL-DISCOVERY-MIBCISCO-PAGP-MIBCISCO-PIM-MIBCISCO-PORT-SECURITY-MIBCISCO-PORT-STORM-CONTROL-MIBCISCO-POWER-ETHERNET-EXT-MIBCISCO-PRIVATE-VLAN-MIBCISCO-PROCESS-MIBCISCO-PRODUCTS-MIB 标准 以太网：IEEE802.3 万兆以太网：IEEE802.3ae IEEE802.1D生成树协议 IEEE802.1w生成树的快速重新配置 IEEE802.1s生成树的多个VLAN实例 IEEE802.3adLACPIEEE802.1pCoS优先级 IEEE802.1QVLANIEEE802.1X用户身份验证 RMONI和II标准 SNMPv1、SNMPv2c和SNMPv3 ©2019思科和/或其附属公司。
版权所有。
MSDP-MIBNHRP-MIBNOTIFICATION-LOG-MIBNTPv4-MIBOLD-CISCO-CHASSIS-MIBOLD-CISCO-CPU-MIBOLD-CISCO-INTERFACES-MIBOLD-CISCO-IP-MIBOLD-CISCO-MEMORY-MIBOLD-CISCO-SYSTEM-MIBOLD-CISCO-TCP-MIBOLD-CISCO-TS-MIBOLD-MPLS-LSR-MIBPOWER-ETHERNET-MIBRFC1213-MIBRFC2668-MIBRFC2982-MIBSMON-MIBSNMP-FRAMEWORK-MIBSNMP-MPD-MIBSNMP-NOTIFICATION-MIBSNMP-TARGET-MIBSNMPv2-MIBSONET-MIBTCP-MIBUDP-MIBVRRPV3-MIBVTP-MIB 第21页，共26页 管理引擎功耗 主用管理引擎功率：最大功率(400W)。
备用管理引擎功率：最大功率(400W)。
这并非表示运行中的实际功耗，这是建议的设施供电、系统配置和散热能力规划最大值。
功耗通常约为所示最大额定功率值的40%至75%。
安全性和合规性 表13列出思科Catalyst9400系列交换机的安全和合规信息。
表13.思科Catalyst9400系列的安全和合规信息 说明 规格 安全认证电磁辐射认证 环境参数 ●UL60950-1●CAN/CSA-C222.2No.60950-1●EN60950-1●IEC60950-1●AS/NZS60950.1●IEEE802.3 ●47CFR，第15部分●CISPR22A类●EN300386V1.6.1●EN55022A类●EN55032A类●CISPR32A类●EN61000-3-2●EN61000-3-3●ICES-003A类●TCVN7189A类●V-3A类●CISPR24●EN300386●EN55024●TCVN7317 有害物质限制条例(ROHS)
5 ©2019思科和/或其附属公司。
版权所有。
第22页，共26页 保修 思科Catalyst9400系列交换机附带思科增强型有限终身保修(E-LLW)，包括下一工作日(NBD)交付更换硬件服务（如果适用）和90天8x5思科技术支持中心(TAC)支持。
可以在思科产品附带的信息包内找到正式保修声明（包括适用于思科软件的保修）。
建议您在使用特定产品前先查看附带的保修声明。
思科保留以退还购买价格作为排他性保修补救措施的权利。
有关保修条款的详细信息，请访问/go/warranty。
表14列出了E-LLW的信息。
表14.E-LLW详情 覆盖的设备保修期限生命周期终止政策硬件更换 生效日期TAC支持 访问 思科E-LLW 适用于思科Catalyst9400系列交换机。
只要最初用户拥有产品。
如果产品停产，则思科保修支持期限为自宣布停产之日起5年。
思科或其服务中心将在商业上允许的合理范围内，尽力在下一工作日内发送更换部件（如果可以）。
否则，将在收到退货授权(RMA)请求后的10个工作日内发送更换部件。
实际的交货时间可能有所差异，这取决于客户所处的位置。
硬件保修从向客户发货之日起计算（如果属于思科经销商经销，则保修起算日不得超过思科原发货日后90天）。
思科将在客户最初所购思科Catalyst9400系列产品发货之日起90天内，在工作时间内为设备级问题提供每天8小时、每周5天的基本配置、诊断和故障排除服务。
此支持不包括所讨论的特定设备之外的解决方案或网络级支持。
保修仅提供的访客访问权限。
思科面向下一代思科Catalyst交换机提供的服务 更快、风险更小地实现优质基础设施。
思科Catalyst9000服务提供专家指导，帮助您成功地部署、管理和支持新的Catalyst9000系列交换机。
凭借无与伦比的网络专业知识、最佳实践和创新工具，当您在网络中引入新的硬件、软件和协议时，我们可以帮助您降低总体升级、更新和迁移成本。
从实施、优化、技术服务到托管服务，提供无所不包的服务周期-思科专家帮助您最大限度地减少中断并实现卓越运营，让您发挥出CiscoDNA就绪型基础设施的最大价值。
详细了解思科企业网络服务。
思科Catalyst9400系列交换机的软件策略 网络堆叠组件的软件策略 如果客户获得的是NetworkEssentials堆叠和NetworkAdvantage堆叠软件功能集，那么只要最初的终端用户继续拥有或使用产品或自该产品停止销售之日起一年内（以先发生的为准），用户都会获得维护更新和漏洞修复，这些更新和修复旨在维护软件与发布的规格、版本说明和行业标准相一致。
©2019思科和/或其附属公司。
版权所有。
第23页，共26页 对基于期限的CiscoDNA组件的嵌入式支持 思科嵌入式支持为思科软件产品和套件提供适当的支持。
它将确保业务应用按预期工作，并保护您的投资。
对基于期限的CiscoDNAEssentials和CiscoDNAAdvantage组件的嵌入式支持包含在交换机价格中。
嵌入式支持提供对TAC支持、主要软件更新、维护和次要软件版本和思科嵌入式支持站点的访问权限，帮助客户通过随时访问提高工作效率。
订购 表15列出思科Catalyst9400系列的订购信息。
表15.思科Catalyst9400系列订购信息 产品编号 说明 C9400-SUP-1(=) 思科Catalyst9400系列SUP1模块 C9400-SUP-1/2 思科Catalyst9400系列冗余管理引擎1模块 C9400-SUP-1XL(=) 思科Catalyst9400系列管理引擎1XL模块 C9400-SUP-1XL/2 思科Catalyst9400系列冗余管理引擎1XL模块 C9400-SUP-1XL-Y(=)思科Catalyst9400系列管理引擎1XL模块（支持25G） C9400-SUP-1XL-Y/2思科Catalyst9400系列冗余管理引擎1XL模块（支持25G） C9400-SSD-240GB 思科Catalyst9400系列240GBM2SATA内存（管理引擎） C9400-SSD-480GB 思科Catalyst9400系列480GBM2SATA内存（管理引擎） C9400-SSD-960GB 思科Catalyst9400系列960GBM2SATA内存（管理引擎） C9400-DNA-
E Catalyst9400CiscoDNAEssentials基于期限的许可证 C9400-DNA-E-3Y Catalyst9400CiscoDNAEssentials3年许可证 C9400-DNA-E-5Y Catalyst9400CiscoDNAEssentials5年许可证 C9400-DNA-E-7Y Catalyst9400CiscoDNAEssentials7年许可证 C9400-DNA-
A Catalyst9400CiscoDNAAdvantage基于期限的许可证 C9400-DNA-A-3Y Catalyst9400CiscoDNAAdvantage3年许可证 C9400-DNA-A-5Y Catalyst9400CiscoDNAAdvantage5年许可证 C9400-DNA-A-7Y Catalyst9400CiscoDNAAdvantage7年许可证 C9400-NW-
E 思科Catalyst9400NetworkEssential许可证 C9400-NW-
A 思科Catalyst9400NetworkAdvantage许可证 C9400-DNA-
P C9400CiscoDNAPremier基于期限的许可证：包括CiscoDNAAdvantage基于期限的许可证、100个ISEBase和100个ISEPlus终端，100条Stealthwatch流（包括虚拟流收集器和管理控制台）。
需要单独购买ISE设备/ISE虚拟机和CiscoDNACenter设备。
©2019思科和/或其附属公司。
版权所有。
第24页，共26页 产品编号 说明 C9400-DNA-P-3YC9400-DNA-P-5YC9400-DNA-P-7YC9400-DNA-P-AA C9400-DNA-P-AA-3YC9400-DNA-P-AA-5YC9400-DNA-P-AA-7YC9400-LIC= C9400CiscoDNAPremier3年许可证-包括DNA、100个ISEPLS和ISEBASE终端，100条SWATCH流 C9400CiscoDNAPremier5年许可证-包括DNA、100个ISEPLS和ISEBASE终端，100条SWATCH流 C9400CiscoDNAPremier7年许可证-包括DNA、100个ISEPLS和ISEBASE终端，100条SWATCH流 C9400CiscoDNAPremier基于期限的追加许可证：包括50个ISEBase和50个ISEPlus终端，50条Stealthwatch流（包括虚拟流收集器和管理控制台）的基于期限的许可证。
需要单独购买ISE设备/ISE虚拟机和CiscoDNACenter设备。
C9400CiscoDNAPremier机遇期限的补充许可证（3年）：包括50个ISEPLS终端和50条SWATCH流 C9400CiscoDNAPremier机遇期限的补充许可证（5年）：包括50个ISEPLS终端和50条SWATCH流 C9400CiscoDNAPremier机遇期限的补充许可证（7年）：包括50个ISEPLS终端和50条SWATCH流 适用于C9400交换机的电子软件许可证 C9400-DNA-E-AC9400-DNA-E-A-3C9400-DNA-E-A-5C9400-DNA-E-A-
7 C9400Network许可证、适用于Network的CiscoDNAEssentials许可证和CiscoDNAAdvantage升级许可证 C9400Network许可证、适用于Network的CiscoDNAEssentials许可证和CiscoDNAAdvantage升级许可证（3年） C9400Network许可证、适用于Network的CiscoDNAEssentials许可证和CiscoDNAAdvantage升级许可证（5年） C9400Network许可证、适用于Network的CiscoDNAEssentials许可证和CiscoDNAAdvantage升级许可证（7年） *注意：CiscoDNAEssentials订用仅随Catalyst9400系列交换机捆绑包销售 CiscoCapital 灵活的支付方案，助您顺利实现目标 CiscoCapital可以帮助您更从容地获得所需技术来实现目标，推动业务转型，并保持竞争力。
我们会帮助您降低总拥有成本，以便您保留更多资本用于加速增长。
我们灵活的支付方案已覆盖全球100多个国家/地区，可确保您以可预测的付款方式轻松购买思科硬件、软件和服务，乃至其他补充性的第三方设备。
了解详情。
思科服务 更快、更安稳地实现优质基础设施 适用于思科Catalyst9000交换机的思科服务提供专家指导，帮助您成功地规划、部署、管理和支持新交换机。
凭借无与伦比的网络专业知识、最佳实践和创新工具，当您在网络中引入新的硬件、软件和协议时，思科服务可以帮助您减少总体升级、更新和迁移成本。
借助无所不包的服务周期，思科专家将帮助您最大限度地减少中断并提高运营效率，让您发挥出CiscoDNA就绪型基础设施的最大价值。
©2019思科和/或其附属公司。
版权所有。
第25页，共26页 文档历史记录 新增或修订的主题 描述部分 日期 增加了有关ess嵌入式无线网络的信功能息 2019年8月20日 增加了有关新的UPOE+线卡的信息 线卡支持 2019年8月20日 修订了目录标题文本从“追加”更改为“订用” 规格（尺寸、重量、噪声、平均故障间隔时间），已添加文档历史记录 第16页，“软件包”部分 2019年1月18日2018年12月17日 产品名称从“Essentials和CiscoDNA 第16页，“软件包”部分 Advantage”更改为“Premier、CiscoDNA Advantage和CiscoDNAEssentials” 2018年12月17日 产品名称从“DNA”更改为“CiscoDNA” 第16页，“软件包”部分 2018年12月17日 文本从“许可证”更改为“订用许可证” 第16页，“软件包”部分 2018年12月17日 文本编辑为“CiscoDNAEssentials”和“CiscoDNAAdvantage” 第17页，许可组合和表
8 2018年12月17日 产品名称更改为CiscoDNAPremier、CiscoDNAAdvantage和CiscoDNAEssentials 第18页，表10说明和标题 2018年12月17日 产品名称更改为“CiscoDNA” 第23页，思科面向下一代思科Catalyst交换机提供的服务2018年12月17日 产品名称更改为“CiscoDNA” 第24页，表15 2018年12月17日 产品编号更改为C9400-DNA-
P 第24页，表15 2018年12月17日 产品名称更改为“CiscoDNAPremier” 第24页，表15 2018年12月17日 产品编号更改为C9400-DNA-P-AA 第24页，表15 2018年12月17日 纠正拼写错误：“CiscoDNAEssentials”第24页，表15 2018年12月17日 纠正拼写错误：“CiscoDNAEssentials”第24页，表15 2018年12月17日 文本更改为Catalyst9400系列交换机 第25页，表15脚注 2018年12月17日 文本更改为CiscoDNAEssentials订用 第25页，表15脚注 2018年12月17日 美国印刷 ©2019思科和/或其附属公司。
版权所有。
C78-739055-0708/19 第26页，共26页
版权所有。
第1页，共26
页 目录 产品概述..............................................................................................................................................
3详细信息..............................................................................................................................................
4特性....................................................................................................................................................
5平台优势............................................................................................................................................
12许可..................................................................................................................................................
16规格..................................................................................................................................................
19保修..................................................................................................................................................
23订购..................................................................................................................................................
24CiscoCapital....................................................................................................................................
25文档历史记录.....................................................................................................................................
26 ©2019思科和/或其附属公司。版权所有。
第2页，共26页 产品概述 思科Catalyst®9400系列是思科专为安全性、物联网(IoT)和多云环境打造的主打模块化企业交换接入和汇聚平台。
该系列交换机是思科领先的企业架构思科®ess的基本组件。
该平台采用最高支持9Tbps系统带宽的机箱架构，并具备符合高密度IEEE802.3bt标准的业界领先功率输出（60W和90WPoE），可为您提供强大的投资保护。
现在，整个产品组合都具有提供冗余的能力。
依靠无中断转发和状态切换(NSF/SSO)、服务中软件升级(ISSU)、上行链路恢复能力、电源N+1/N+N冗余以及思科StackWise®虚拟(SVL)（带ISSU）等功能，思科Catalyst9400系列交换机可实现一流的高可用性。
该平台面向企业进行了优化，采用了创新的双向维护风扇托架和侧向气流设计，非常适合对深度约为16英寸的配线柜进行部署。
单个系统可扩展至最多384个接入端口，并可选择1千兆以太网铜缆、1千兆以太网光纤、思科UPOE+©、思科通用型以太网供电（思科UPOE®）和增强型以太网供电(PoE+)等多种端口类型；也可扩展至最多192个端口，并可选择10G光纤和多千兆等多种端口类型。
该平台还支持高级路由和基础设施服务、ess功能，以及网络系统虚拟化。
借助这些功能，您可以将该平台部署到中小型园区环境的核心层和汇聚层中。
软件定义架构的基础 要应对高级持续性安全威胁、物联网(IoT)设备的指数级增长、无处不在的移动性和云的采用等等趋势，必须采用一种集高级硬件和软件创新于一身的网络交换矩阵，在保护和简化客户网络的同时，使客户网络实现自动化。
这种网络交换矩阵的目标是通过加快业务服务的部署实现客户收入的增长。
采用软件定义接入(ess)的思科®全数字化网络架构(CiscoDNA)是助力客户业务发展的最先进的网络交换矩阵。
CiscoDNA是一种由软件驱动且可扩展的开放式架构，可加速并简化企业网络的运营。
利用可编程的架构，您的IT人员可从耗时、重复的网络配置任务中解放出来，从而将精力集中到积极改变业务的创新上。
ess可以通过下列基本功能，从边缘到云端实现基于策略的自动化： ●简化的设备部署 ●有线和无线网络的统一管理 ●网络虚拟化和分段 ●基于组的策略 ●基于情景的分析 思科Catalyst9400系列交换机通过支持企业交换矩阵提供这些优势，并借助统一的企业范围策略和移动性扩展基于控制器的网络。
©2019思科和/或其附属公司。
版权所有。
第3页，共26页 CiscoDNA软件CiscoDNA软件为您购买适用于接入、广域网和数据中心域的软件提供了经济灵活的途径。
无论是在产品生命周期的哪个阶段，CiscoDNA软件都能帮助简化网络和基础设施软件的购买、管理和升级。
CiscoDNA软件的优势包括： ●灵活的软件许可模式可让客户分期投入软件支出，避免开支剧增●可通过软件服务进行软件许可的移植，从而实现对软件购买投资的保护●可通过思科软件支持服务(SWSS)获得思科更新、升级和新技术●可以通过新的面向交换的CiscoDNA订用模式降低起步成本借助面向接入的CiscoDNA，您可以将整个交换结构作为一个融合的单一组件进行管理。
通过对有线和无线网络使用统一的管理系统和统一的策略，您还可以有效提高接入安全性。
详细信息 思科Catalyst9400系列交换机支持面向各种园区部署-接入和汇聚进行优化的三个管理引擎。
加上面向园区进行优化的思科25GE光模块，这些模块化平台现在不仅能够支持架构转型，还可提供业界领先的投资保护。
Catalyst9400管理引擎1XL-Y专为将核心层和汇聚层与25G上行链路配合使用而设计（图1）。
管理引擎1XL-
Y 思科Catalyst9400管理引擎1XL-Y是面向企业级核心层和汇聚层进行优化的下一代管理引擎，与25G上行链路配合使用时，每个插槽最高支持240Gbps。
管理引擎1XL-Y支持在核心使用当前流行的25G上行链路连接选项替代10G上行链路连接，从而提供绝无仅有的投资保护。
思科Catalyst9400管理引擎1XL-Y硬件能够支持高级路由和基础设施服务，例如多协议标签交换(MPLS)；软件定义的接入控制和边界功能（如主机跟踪数据库、跨域连接、VPN路由和转发[VRF]感知、定位/ID分离协议[LISP]）；以及灵活的ASIC模板（用于创建资源，以根据网络中的不同位置优化表的大小）。
©2019思科和/或其附属公司。
版权所有。
第4页，共26页 Catalyst9400管理引擎1XL专为核心层和汇聚层而设计（图2）。
管理引擎1XL 思科Catalyst9400管理引擎1XL是面向企业级核心层和汇聚层进行优化的下一代管理引擎，最高支持240Gbps。
管理引擎1XL硬件能够支持高级路由和基础设施服务，例如多协议标签交换(MPLS)；软件定义的接入控制和边界功能（如主机跟踪数据库、跨域连接、VPN路由和转发[VRF]感知、定位/ID分离协议[LISP]）；灵活的ASIC模板（用于创建资源，以根据网络中的不同位置优化表的大小）；并可通过思科StackWise®虚拟技术实现网络系统虚拟化，这对园区核心部署至关重要。
思科Catalyst9400管理引擎1专为接入层而设计（图3）。
管理引擎
1 特性 主要产品特性●思科统一接入数据平面(UADP)2.0ASIC为支持下一代技术做好了准备，它不仅具有可编程渲染管线和微引擎功能，还可以对第2层和第3层转发、访问控制列表(ACL)和服务质量(QoS)条目进行基于模板的可配置分配●配备Intel2.4Ghzx86处理器和最高960GB的SATASSD本地存储，可支持基于容器的应用托管●高达1.44Tbps的有线交换容量(IPv4)，并且吞吐量达到900Mpps●管理引擎1XL-Y上最多两个非阻塞25千兆以太网上行链路●最多两个非阻塞40千兆以太网上行链路（四通道小型封装热插拨[QSFP]）以及最多八个非阻塞10千兆以太网上行链路(SFP+)●上行链路上的SFP支持，可提供高达8个千兆以太网端口的灵活性 ©2019思科和/或其附属公司。
版权所有。
第5页，共26页 ●384个非阻塞10/100/1000RJ-45端口 ●392个非阻塞1千兆以太网光纤(SFP)端口 ●200个10千兆以太网SFP+端口（8个上行链路端口和192个线卡端口） ●263个端口同时具备CiscoUPOE+©(90W)功能 ●384个端口同时具备思科UPOE(60W)/PoE+(30W)功能 ●基于硬件的线速FlexibleNetFlow(FNF)，提供最多可收集384,000个流的流收集功能 ●硬件内的IPv6支持，可为IPv6网络提供线速转发 ●IPv4和IPv6双协议栈支持和动态硬件转发表分配，用于简化从IPv4到IPv6的迁移 ●可扩展路由（IPv4、IPv6和组播）表和第2层表项 ●开放式思科IOS®XE：这是一种适用于企业的现代操作系统，支持由模型驱动的可编程性、本地Python脚本、数据流遥测、基于容器的应用托管，以及对严重漏洞进行修复的修补功能。
该操作系统还有内置的运行时攻击防御功能 ●ess：思科Catalyst9400系列交换机构成思科领先企业架构ess的基本组件，其中包括：◦从边缘到云端基于策略的自动化◦通过可预测的性能和可扩展性，简化分段和微分段处理◦通过CiscoDNACenter™实现自动化◦通过思科身份服务引擎(ISE)实施策略◦通过网络数据平台获得网络保障◦能够更快地启动新的业务服务，大幅缩短问题解决时间 ●ess嵌入式无线功能：思科Catalyst9800嵌入式无线控制器软件包可以安装在思科Catalyst9400系列交换机上，为分布式分支机构和小型园区提供无线控制器功能。
安装后，在Catalyst9400系列交换机上运行的Catalyst9800嵌入式无线控制器最多可支持200个AP和4000个客户端。
每个站点最多可在两台不同的Catalyst9400系列交换机上启用两个无线控制器，从而可将规模最多扩展到200个AP和4000个无线客户端。
Catalyst9800嵌入式无线控制器软件包只能在采用以下两种受支持拓扑的ess部署中实现无线功能：◦可以在用作共驻式边界和控制平面的Catalyst9400系列交换机上启用Catalyst9800嵌入式无线控制器软件包◦可以在用作一体化交换矩阵的Catalyst9400系列交换机上启用C9800无线软件包 ●支持即插即用(PnP)：一种简单、安全、统一的综合性产品，可以简化新的分支机构或园区设备的部署，也可以用来为现有网络提供更新 ●高级安全◦思科加密流量分析(ETA)：您可以利用机器学习功能来识别网络中的威胁或异常，并对其采取操作（包括在不解密的情况下检测加密流量中恶意软件，以及执行分布式异常检测）◦通过在硬件上提供强大的MACsec-256加密算法来提供AES-2561支持◦可靠的系统：安全的唯一设备标识(SUDI)支持PnP，可实现防篡改设备身份识别功能，设备向服务器出示证书即可加入网络，从而确保零接触调配 1C9400-SUP-1XL-Y中的硬件不支持MACSec ©2019思科和/或其附属公司。
版权所有。
第6页，共26页 管理引擎机箱和线卡支持 表1显示思科Catalyst9400系列机箱的管理引擎和线卡插槽分配选项。
表
1.思科Catalyst9400机箱插槽：分配选项 机箱思科CatalystC9404R思科CatalystC9407R思科CatalystC9410R 单管理引擎配置下的插槽分配插槽2或3插槽3或4插槽5或
6 冗余管理引擎配置下的插槽分配线卡插槽选项 插槽2或
3 插槽1和
4 插槽3或
4 插槽1、2和5至
7 插槽5或
6 插槽1至4和7至10 表
2.思科Catalyst9400机箱最低软件版本支持 机箱思科CatalystC9404R思科CatalystC9407R思科CatalystC9410R 管理引擎1最低软件版本思科IOSXE16.9.1思科IOSXE16.6.1思科IOSXE16.6.1 管理引擎1XL最低软件版本思科IOSXE16.9.1思科IOSXE16.6.2思科IOSXE16.6.2 表3总结管理引擎单位机箱的性能容量。
表
3.思科Catalyst9400管理引擎不同机箱规格的每插槽带宽 管理引擎1管理引擎1XL管理引擎1XL-
Y 思科CatalystC9404R机箱每插槽80Gbps每插槽240Gbps每插槽240Gbps 思科CatalystC9407R机箱每插槽80Gbps每插槽120Gbps每插槽120Gbps 管理引擎1XL-Y最低软件版本思科IOSXE16.9.1思科IOSXE16.9.1思科IOSXE16.9.1 思科Catalyst9410R机箱每插槽80Gbps每插槽80Gbps每插槽80Gbps ©2019思科和/或其附属公司。
版权所有。
第7页，共26页 表4总结管理引擎支持的线卡模块。
表
4.思科Catalyst9400管理引擎线卡和模块支持 管理引擎 线卡 管理引擎
1 C9400-LC-48U C9400-LC-48T C9400-LC-48UX C9400-LC-24XS C9400-LC-48P C9400-LC-24S C9400-LC-48S C9400-LC-48H 管理引擎
1XL C9400-LC-48UC9400-LC-48T C9400-LC-48UX C9400-LC-24XS C9400-LC-48P C9400-LC-24S C9400-LC-48S C9400-LC-48H 说明 最低软件版本 思科
Catalyst9400系列48端口UPOE10/100/1000（RJ-45端口） 思科IOSXE16.6.1 思科Catalyst9400系列48端口10/100/1000（RJ-45端口） 思科IOSXE16.6.1 思科Catalyst9400系列48端口UPOE思科IOSXE16.6.2（24个多千兆端口和24个RJ-45端口） 思科Catalyst9400系列24端口10GE（SFP+端口） 思科IOSXE16.6.2 思科Catalyst9400系列48端口POE+10/100/1000（RJ-45端口） 思科IOS-XE16.8.1 思科Catalyst9400系列24端口GE（SFP端口） 思科IOS-XE16.8.1 思科Catalyst9400系列48端口GE（SFP端口） 思科IOS-XE16.8.1 思科Catalyst9400系列48端口UPOE+10/100/1000（RJ-45端口） 思科IOSXE16.12.1 思科Catalyst9400系列48端口UPOE10/100/1000（RJ-45端口） 思科IOSXE16.6.2 思科Catalyst9400系列48端口10/100/1000（RJ-45端口） 思科IOSXE16.6.2 思科Catalyst9400系列48端口UPOE思科IOSXE16.6.2（24个多千兆端口和24个RJ-45端口） 思科Catalyst9400系列24端口10GE（SFP+端口） 思科IOSXE16.6.2 思科Catalyst9400系列48端口POE+10/100/1000（RJ-45端口） 思科IOS-XE16.8.1 思科Catalyst9400系列24端口GE（SFP端口） 思科IOS-XE16.8.1 思科Catalyst9400系列48端口GE（SFP端口） 思科IOS-XE16.8.1 思科Catalyst9400系列48端口UPOE+10/100/1000（RJ-45端口） 思科IOSXE16.12.1 ©2019思科和/或其附属公司。
版权所有。
第8页，共26页 管理引擎管理引擎1XL-
Y 线卡C9400-LC-48UC9400-LC-48TC9400-LC-48UXC9400-LC-24XSC9400-LC-48PC9400-LC-24SC9400-LC-48SC9400-LC-48H 说明 最低软件版本 思科Catalyst9400系列48端口UPOE10/100/1000（RJ-45端口） 思科IOSXE16.9.1 思科Catalyst9400系列48端口10/100/1000（RJ-45端口） 思科IOSXE16.9.1 思科Catalyst9400系列48端口UPOE思科IOSXE16.9.1（24个多千兆端口和24个RJ-45端口） 思科Catalyst9400系列24端口10GE（SFP+端口） 思科IOSXE16.9.1 思科Catalyst9400系列48端口POE+10/100/1000（RJ-45端口） 思科IOS-XE16.9.1 思科Catalyst9400系列24端口GE（SFP端口） 思科IOS-XE16.9.1 思科Catalyst9400系列48端口GE（SFP端口） 思科IOS-XE16.9.1 思科Catalyst9400系列48端口UPOE+10/100/1000（RJ-45端口） 思科IOSXE16.12.1 性能和可扩展性 表5显示思科Catalyst9400管理引擎的性能和可扩展性增强功能。
表
5.思科Catalyst9400管理引擎的性能和可扩展性功能 功能 性能和可扩展性 管理引擎集中有线网络容量每插槽交换容量 管理引擎1高达1.44Tbps80Gbps MAC地址总数IPv4路由总数（ARP和已知路由）FNF条目数(IPv4/IPv6)DRAM闪存VLANID数SSD容量 最多64000最多1120001最多384,000/192,00016GB10GB4096960GB 管理引擎1XL/管理引擎1XL-Y高达1.44Tbps240Gbps–C9404R120Gbps–C9407R80Gbps–C9410R最多64,000个*最多144,000*3最多384,000/192,00016GB10GB4096960GB ©2019思科和/或其附属公司。
版权所有。
第9页，共26页 功能 性能和可扩展性 交换虚拟接口(SVI)总数 4000 4000 巨型帧 9198字节 9198字节 转发速率 IPv4路由条目数IPv6路由条目数组播路由 QoSACL条目 ●900Mpps(IPv4)●782.6Mpps（IPv6，95字节） 最多1120001最多560002多达16,000个 最多18,000 ●900Mpps(IPv4)●782.6Mpps（IPv6，95字节） 最多144,000*
3 最多56,000* 第2层最多16,000*第3层最多32,000*最多18,000 安全ACL硬件条目数 最多18,000 最多18,000 数据包缓冲区 96MB 96MB *因所选的灵活ASIC模板而异148,000条主机路由+64,000条间接路由224,000条主机路由+32,000条间接路由380,000条主机路由+64,000条间接路由（在SDA模板中） 主机路由指任何/32路由，包括间接获知的路由（例如，通过开放最短路径优先[OSPF]或其他路由协议获知）。
这并不意味着管理引擎模块可以为连接的VLAN/SVI安装80,000个直接连接的客户端(/32)。
换言之，在工程术语中，直接连接的路由指任何/32前缀的路由。
这包括连接到交换机本身的VLAN/SVI的客户端，也包括通过任何路由协议获知的/32前缀路由。
间接连接的路由指前缀并非/32的其他路由。
灵活ASIC模板 灵活ASIC模板利用统一接入数据平面(UADP)创建资源的功能根据网络中的不同位置优化表的大小，从而实现通用部署。
根据交换机在网络中的用途，可以选择相应的灵活ASIC模板为交换机配置特定功能。
思科Catalyst9400系列交换机支持以下灵活ASIC模板： ●接入：最大限度地为MAC和安全功能提供系统资源●核心：最大限度地提供用于单播和组播路由的系统资源●软件定义接入(ess)：最大限度地提供用于支持交换矩阵部署的系统资源●网络地址转换(NAT)：最大限度地为第3层和NAT提供用于支持紧缩式核心广域网部署的系统资源 管理引擎模板名称IPV4/IPV6LPMIPV4/IPV6主机 管理引擎1接入64,000/32,00048,000/24,000 管理引擎1XL/管理引擎1XL-
Y 访问权限64,000/32,000 核心层64,000/32,000 48,000/24,000 32,000/16,000 SDA64,000/32,00080,000/40,000 ©2019思科和/或其附属公司。
版权所有。
第10页，共26页 管理引擎第2层组播第3层组播MAC地址SGT标记FlexibleNetFlow安全ACLQoSACLPBR/NAT隧道LISPMPLSL3VPNVRFMPLS标签MPLSL3VPN路由VRFMPLSL3VPN路由前缀 管理引擎116,00016,00064,0008,000384,00018,00018,0002,0001000100025612000320004000 管理引擎1XL/管理引擎1XL-
Y 16,000 16,000 16,000 32,000 64,000 16,000 8,000 8,000 384,000 384,000 18,000 18,000 18,000 18,000 2,000 2,000 1000 1000 1000 1000 256 256 12000 16000 32000 32000 4000 4000 16,000
16,00016,0008,000384,00018,00018,0002,00010001000不适用 ess架构 如果您能为IT节省更多时间，结果会怎样？如果您能在几分钟内为任何用户或任何设备提供对任何应用的网络访问权限，而且丝毫不会影响安全性，结果又会怎样？ess率先在业内实现了从网络边缘到云端基于策略的自动化，为您的全数字化网络奠定了坚实基础。
ess基于CiscoDNA的原则打造，可提供端到端分段功能，无需重新设计网络即可将用户、设备和应用流量分离开来。
它可以自动实施用户访问策略，因此您可以确保为网络中访问任何应用的任何用户或设备设置正确的策略。
方法是在局域网和WLAN中部署单一网络交换矩阵，从而随时随地提供一致的用户体验，而不影响安全性。
因为网络管理如今面临许多挑战，只有克服这些挑战，才能实现业务成果。
而这些挑战的根源在于手动配置流程和相互独立的工具所固有的局限性。
ess的优势在于： ●为您提供革命性的管理解决方案，在降低运营成本的同时，提高业务灵活性 ●以一致的方式管理有线和无线网络的调配及策略实施 ●自动执行网络分段和基于组的策略 ●提供基于情景的洞察力，从而加快问题解决和容量规划的速度 ●采用开放式可编程接口，可与各种第三方解决方案实现集成 有关ess能够应对的关键使用案例的概述，请参阅ess解决方案概述。
©2019思科和/或其附属公司。
版权所有。
第11页，共26页 思科StackWise虚拟 StackWise虚拟是一种高级堆叠技术，通过多种拓扑（例如两个节点或环形）支持接入层和分布层部署。
它可以在网络层为系统虚拟化提供更强的可扩展性。
思科Catalyst9400系列交换机的选定型号通过双节点拓扑支持StackWise虚拟。
有关详细信息，请参阅发行说明。
网络分布层的stackWise虚拟如同单个逻辑交换机一样与接入层和核心层交换机交互。
接入/核心交换机使用一条逻辑端口通道（称为多机箱EtherChannel，MEC）连接到StackWise虚拟交换机的两台交换机。
通过MEC，StackWise虚拟交换机能够在端口通道上提供冗余和负载均衡。
此功能可以实现无环路的第2层网络拓扑，因为对接入交换机和核心交换机而言，StackWise虚拟交换机均可视为一台逻辑交换机。
StackWise虚拟交换机用作一台逻辑交换机，还可减少网络中的路由对等体数量，从而简化第3层网络拓扑。
平台优势 开放式思科IOSXE通过网络自动化在网络配置、运营和监控方面开创了一种全新的模式。
思科的自动化解决方案是基于标准的开放式解决方案，并可在网络设备的整个生命周期扩展。
下面概述了用于轻松实现网络自动化的各种机制。
●自动调配设备：思科Catalyst交换机在网络中首次部署时，此功能将在交换机上自动完成软件映像升级和配置文件安装过程。
思科提供统包解决方案（例如即插即用）和现成工具（例如零接触调配和预启动执行环境[PXE]），以实现轻松自动部署。
●API驱动的配置：思科Catalyst9400系列交换机等现代网络交换机支持各种自动化功能，并通过网络配置协议(NETCONF)和RESTconf提供强大的开放式API，将YANG数据模型用于现成和定制的外部工具，从而自动调配网络资源。
●精细的可视性：模型驱动的遥测提供了一种可将数据从交换机流传输至目的地的机制。
要进行流传输的数据通过订用YANG模型中的数据集来驱动。
订用的数据集按照配置的时间间隔流传输至目的地。
此外，开放式思科IOSXE还支持推送模式，提供近乎实时的网络监控，从而可加快故障情况的检测和校正。
©2019思科和/或其附属公司。
版权所有。
第12页，共26页 安全 ●加密流量分析(ETA)：ETA是一种在来自接入层的加密流量中识别恶意软件的独特功能。
由于越来越多的流量开始加密，此功能为威胁检测提供的可视性对于在不同层确保网络安全至关重要。
此外，ETA还能检测加密流量中的漏洞攻击。
●高级加密标准(AES)-256MACsec加密1：AES是一种IEEE802.1AE标准，用于对交换机和终端之间的数据包进行身份验证和加密。
Catalyst9400系列交换机硬件支持在所有端口上以任何速度进行256位和128位AES加密，因此可提供最安全的链路加密。
●可靠的系统：思科信任锚(TrustAnchor)技术为保障思科产品安全奠定了坚实基础。
借助思科Catalyst9400系列交换机，信任锚技术能够保证硬件和软件的真实性，从而建立供应链信任，并大幅缓解对软件和固件的中间人攻击。
信任锚功能包括：◦映像签名：密码签名的映像可确保固件、BIOS及其他软件真实可靠且未经修改。
在系统启动时，此功能会检查系统软件签名的完整性。
◦安全启动：无论用户的权限级别如何，安全启动都会将启动顺序信任链锚定到不变的硬件上，从而缓解系统基本状态和所要加载的软件可能受到的威胁。
此功能可针对持续的非法固件修改提供分层防护。
◦思科信任锚模块：这是一项采用防篡改和强加密技术的单一芯片解决方案，可提供硬件真实性保证，实现产品的唯一标识，以便思科能够确认其来源，确保该产品真实可靠。
1C9400-SUP-1XL-Y中的硬件不支持MACSec 恢复能力和高可用性思科Catalyst9400系列交换机旨在利用无中断硬件交换提供出色的无中断通信。
借助思科IOSXE软件，您可以不断通过各种方式享有同类最佳恢复能力的优势。
●跨堆叠EtherChannel：能够在不同的堆叠成员之间配置思科EtherChannel技术，从而实现强大的恢复能力。
●IEEE802.1s多生成树协议(MSTP)独立于生成树计时器提供快速生成树收敛，同时提供第2层负载均衡和分布式处理的优势。
●增强型每VLAN快速生成树(PVRST+)允许按每个VLAN生成树进行快速生成树(IEEE802.1w)再融合，提供的配置比MSTP更简单。
在MSTP和PVRST+模式中，堆叠设备均用作单一生成树节点。
●交换机端口自动恢复（“错误禁用”恢复）可自动尝试重新激活由于网络错误而禁用的链路。
●NSF/SSO在管理引擎交换期间提供连续数据包转发。
此功能可在管理引擎之间完全同步信息，使备用管理引擎能够在主管理引擎发生故障时在亚秒级时间内立即接替。
●NSF/SSO显著提高了在2层或3层环境中的网络可靠性与可用性。
NSF/SSO对于关键业务应用程序至关重要，如IP语音(VoIP)。
有助于确保VoIP呼叫无中断。
©2019思科和/或其附属公司。
版权所有。
第13页，共26页 ●对于采用双管理引擎冗余配置的思科Catalyst9400系列系统，ISSU（服务中软件升级）功能可在确保网络只有极少中断（不到200毫秒）甚至无中断的情况下，升级或降级完整思科IOS®软件映像。
便于快速、无中断地进行针对新线卡、新电源、新功能或漏洞修补的软件升级，ISSU在管理引擎交换运行不同思科IOS软件版本期间，提供连续数据包转发。
●除了冗余电源和风扇，思科CatalystC9404R、C9407R和C9410R机箱模块还使用管理引擎支持1+1管理引擎冗余。
主管理引擎处于活动状态，负责正常系统运行。
辅助管理引擎充当备用引擎，监视主管理引擎的运行。
思科Catalyst9400的恢复能力特性可防止发生会导致业务和收入损失的网络故障。
●除上述特性外，管理引擎1还在其上行链路内置恢复能力。
表6显示管理引擎1和管理引擎1XL的上行链路选项。
表7显示管理引擎1XL-Y的上行链路选项。
表
6.思科Catalyst9400管理引擎1和管理引擎1XL的上行链路选项 管理引擎配置单管理引擎 双管理引擎 上行链路端口选项 8个10千兆以太网端口处于活动状态（端口1-8）（2个40千兆以太网端口被禁用[端口9-10]） 2个40千兆以太网端口处于活动状态（端口9-10）（8个10千兆以太网端口被禁用[端口1-8]） 4个10千兆以太网端口和1个40千兆以太网端口处于活动状态（其他4个10千兆以太网端口和1个40千兆以太网端口被禁用） 主用管理引擎：4个10千兆以太网端口处于活动状态（端口1-4）（其他4个10千兆以太网端口被禁用）；备用管理引擎：4个10千兆以太网端口（端口1-4）（其他4个10千兆以太网端口被禁用） 主用管理引擎：1个40千兆以太网端口处于活动状态（端口9）（另1个40千兆以太网端口被禁用）；备用管理引擎：1个40千兆以太网端口（端口9）（另1个40千兆以太网端口被禁用） 主用管理引擎：1个40千兆以太网端口处于活动状态（另1个40千兆以太网端口和8个10千兆以太网端口被禁用）；备用管理引擎：4个10千兆以太网端口（其他4个10千兆以太网端口和2个40千兆以太网端口被禁用） 表
7.思科Catalyst9400管理引擎1XL-Y的上行链路选项 管理引擎配置单管理引擎 上行链路端口选项 8个10千兆以太网端口处于活动状态（端口1-8）（2个40千兆以太网端口被禁用[端口9-10]）2个40千兆以太网端口处于活动状态（端口9-10）（8个10千兆以太网端口被禁用[端口1-8]）4个10千兆以太网端口和1个40千兆以太网端口处于活动状态（其他4个10千兆以太网端口和1个40千兆以太网端口被禁用）2个25千兆以太网端口处于活动状态（端口1和5）（6个10千兆以太网端口[端口2-4和6-8]和2个40千兆以太网端口[端口9-10]被禁用）4个10千兆以太网端口和1个25千兆以太网端口处于活动状态（其余端口被禁用）1个25千兆以太网端口和1个40千兆以太网端口处于活动状态（其余端口被禁用） ©2019思科和/或其附属公司。
版权所有。
第14页，共26页 管理引擎配置双管理引擎 上行链路端口选项 主用管理引擎：4个10千兆以太网端口处于活动状态（端口1-4）（其他4个10千兆以太网端口被禁用）；备用管理引擎：4个10千兆以太网端口（端口1-4）（其他4个10千兆以太网端口被禁用） 主用管理引擎：1个40千兆以太网端口处于活动状态（端口9）（另1个40千兆以太网端口被禁用）；备用管理引擎：1个40千兆以太网端口（端口9）（另1个40千兆以太网端口被禁用） 主用管理引擎：1个25千兆以太网端口处于活动状态（端口1）（另1个25千兆以太网端口被禁用）；备用管理引擎：1个25千兆以太网端口（端口1）（另1个25千兆以太网端口被禁用） 主用管理引擎：1个25千兆以太网端口处于活动状态（其余端口被禁用）；备用管理引擎：1个40千兆以太网端口（其余端口被禁用），反之亦然 主用管理引擎：1个25千兆以太网端口处于活动状态（其余端口被禁用）；备用管理引擎：4个10千兆以太网端口（其余端口被禁用），反之亦然 主用管理引擎：1个40千兆以太网端口处于活动状态（另1个40千兆以太网端口和8个10千兆以太网端口被禁用）；备用管理引擎：4个10千兆以太网端口（其他4个10千兆以太网端口和2个40千兆以太网端口被禁用），反之亦然 备注：管理引擎1XL-Y不支持LRM光模块 FlexibleNetFlow●FlexibleNetFlow(FNF)：思科IOS软件FNF是下一代流可视性技术，具有更高的灵活性和可扩展性，能够优化网络基础设施，降低运营成本，并改善容量规划和安全事件检测。
管理引擎最多能收集384000个流条目。
应用可视性与可控性●高级分析：高级FNF可向任何受支持的NetFlow收集器（例如CiscoStealthwatch®或任何兼容的第三方工具）报告网络中的应用性能和活动。
QoS ●出色的QoS：思科Catalyst9400系列交换机提供千兆以太网速度与智能服务，即使在正常网速10倍的情况下也可保持流量传输顺畅。
业界领先的跨堆叠标记、分类和调度机制，以线速提供出色的数据、语音和视频流量性能。
这包括精细的无线带宽管理和公平分配、802.1p服务类别(CoS)和差分服务代码点(DSCP)字段分类、整形循环(SRR)调度、承诺信息速率(CIR)，以及每个端口八个出口队列。
智能运营 ●蓝牙支持：思科Catalyst9400系列交换机支持将蓝牙适配器连接到交换机，并将此无线接口用作管理端口。
该端口可用作IP管理接口，可用来通过WebUI、CLI进行配置和故障排除，以及传输映像和配置。
●WebUI：WebUI是基于GUI的嵌入式设备管理工具，能够调配设备，简化设备部署和管理，并增强用户体验。
WebUI随附默认映像，无需在设备上启用任何东西或安装任何许可证。
客户无需知道如何使用CLI即可使用WebUI构建配置、监控设备和排除设备故障。
©2019思科和/或其附属公司。
版权所有。
第15页，共26页 ●高效的交换机运行：思科Catalyst9400系列交换机通过RJ45端口上的节能以太网(EEE)和低功率运行实现最佳节能效果，提供业内一流的功率管理和功耗能力。
端口具有节能模式，未使用的端口可以进入低功耗状态。
其他高效的交换机运行功能有：◦通过每端口能耗命令，您可以指定各个端口的最大功率设置。
◦每端口PoE电源传感功能可以测量实际耗电，以便更加智能地控制通电设备。
PoEMIB可主动让您看到功率使用情况，允许您设置不同的功率级别阈值。
●RFID标记：思科Catalyst9400系列交换机具有嵌入式RFID标记，可方便地使用商用RFID识读器轻松进行资产和库存管理。
●蓝色信标：思科Catalyst9400系列交换机支持蓝色信标LED，可轻松识别接入的交换机。
高性能IP路由思科快速转发硬件路由架构基于以下功能在思科Catalyst9400系列交换机中提供极高性能的IP路由： ●对于具有NetworkEssentials堆叠的小型网络路由应用，支持IP单播路由协议（Static、路由信息协议第1版[RIPv1]、RIPv2、开放最短路径优先[OSPF]路由接入）。
等价路由有助于在堆叠中实现第3层负载均衡和冗余。
●为了实现负载均衡和构建可扩展局域网，支持高级IP单播路由协议（完整OSPF、增强型内部网关路由协议[EIGRP]、边界网关协议第4版[BGPv4]和中间系统到中间系统第4版[IS-ISv4]）。
硬件内支持IPv6路由使用OSPFv3和EIGRPv6，以实现最高性能。
●支持用于IP组播路由的独立组播协议(PIM)，包括PIM稀疏模式(PIM-SM)和源特定组播(SSM)。
●支持在接口上使用相应show命令进行IPv6寻址，以便监控和排除故障。
领先的以太网供电技术思科UPOE+IEEE802.3bt4类：拥有PoE，就无需为每个支持PoE的设备提供插墙式电源，也无需购置更多电缆、设计更多电路（这些需要在传统的IP电话和WLAN部署中是无法避免的）。
思科UPOE+支持为每个端口提供90W电源。
这有助于将网络功率输送到需要更高功率的各种设备。
这些设备包括虚拟桌面终端、IP转塔、紧凑的交换机、构建管理网关、LED灯、无线接入点和IP电话。
思科Catalyst9400系列还支持思科UPOE(60W)、PoE+(30W)和PoE(15W)，因此可以满足最大范围的网络电力需求。
许可 思科Catalyst9400系列交换机以基本许可证和追加许可证的形式引入了经过简化的新许可软件包。
●基本许可软件包包括与硬件绑定的NetworkEssentials和NetworkAdvantage许可选项。
在这二者间，基本许可软件包涵盖了交换机基本功能、管理自动化、故障排除和高级交换功能。
这些基本许可证为永久性许可证。
●订用许可软件包包括CiscoDNAPremier、CiscoDNAAdvantage和CiscoDNAEssentials选项。
除现有功能外，此软件包的可用功能还提供了思科在交换机产品以及CiscoDNACenter中的创新技术。
CiscoDNA追加许可证可作为订用提供。
订用许可证的使用可由软件包本身轻松确定。
虽然基本许可证始终是永久性许可证，并没有到期日期，但追加许可证必须按3年、5年或7年的期限购买（因此也称为基于期限的许可证）。
表8列出必须购买的基本许可证和追加许可证组合。
©2019思科和/或其附属公司。
版权所有。
第16页，共26页 许可组合 表8列出CiscoDNAEssentials和CiscoDNAAdvantage许可组合。
表
8.许可组合 CiscoDNAEssentials CiscoDNAAdvantage CiscoDNAPremier NetworkEssentials 支持 不支持 不支持 NetworkAdvantage 不支持* 支持 支持 *CiscoDNA许可证续订时，可以购买CiscoDNAEssentials许可证，以与NetworkAdvantage许可证配合使用 通过智能账户管理许可证：使用思科智能软件管理器(SSM)创建智能账户，不仅能订购设备和许可软件包，还能从一个网站集中管理软件许可证。
您可以将思科SSM设置为提供每日邮件提醒，并向您通知您要续订的即将到期的追加许可证。
必须订购追加许可证才能购买交换机。
当许可证到期后，可以续约追加许可证以便继续使用，也可以停用追加许可证，然后重新加载交换机使其以基本许可证功能继续工作。
基本许可证和追加许可证也都有90天评估期。
评估许可证无需购买即可暂时激活。
已到期的评估许可证在重新加载后无法重新激活。
备注：如果只为使用其中一种追加软件包，可不必部署CiscoDNACenter。
表9列出NetworkEssentials和Advantage软件包所包含的功能。
表
9.NetworkEssentials和Advantage软件包功能 功能 Network Essentials 交换机基本功能 ✓ 第2层功能、路由接入（RIP、EIGRP末节、OSPF-1000条路由）、PBR、PIM末节组播（1000条路由）、PVLAN、VRRP、PBR、CDP、QoS、FHS、802.1x、MACsec-128、CoPP、SXP、IPSLA响应器、SSO 高级交换机功能和扩展 ✗ BGP、EIGRP、HSRP、IS-IS、BSR、MSDP、IPSLA、OSPF 网络分段 ✗ VRF、VXLAN、LISP、SGT、MPLS、mVPN 自动化 ✓ Netconf、Restconf、gRPC、YANG、PnP代理、ZTP/开放式PnP、GuestShell（本地Python） 遥测和可视性 ✓ 模型驱动的遥感勘测、采样NetFlow、SPAN、RSPAN 高可用性和恢复能力 ✗ NSF、GIR、ISSU NetworkAdvantage✓ ✓✓✓✓✓ ©2019思科和/或其附属公司。
版权所有。
第17页，共26页 功能 Network Network EssentialsAdvantage 物联网集成CoAP安全MACsec-256 ✗ ✓ ✗ ✓ 表10列出CiscoDNAPremier、CiscoDNAAdvantage和CiscoDNAEssentials软件包中所包含的功能。
表10.CiscoDNAPremier、Advantage和Essentials功能 功能 CiscoDNA CiscoDNA CiscoDNA Essentials Advantage Premier 交换机功能 优化的网络部署适用于Bonjour的CiscoDNA服务 ✗ ✓ ✓ 高级遥感勘测和可视性FullFlexibleNetFlow、EEM ✓ ✓ ✓ 优化的遥感勘测和可视性 ✗ ✓ ✓ ERSPAN、AVC(NBAR2)、应用托管（容器/虚拟机中）、Wireshark 高级安全加密流量分析(ETA) ✗ ✓ ✓ CiscoDNACenter的功能 第0天网络启动自动化 ✓ ✓ ✓ 思科网络即插即用应用、网络设置、设备凭证、局域网自动化、主机自行激活 元素管理发现、库存、拓扑、软件映像、许可和配置管理 ✓ ✓ ✓ 元素管理补丁管理 ✗ ✓ ✓ 基础网络状态感知 ✓ ✓ ✓ 运行状况控制面板-网络、客户端、应用；交换机和有线客户端运行状况监控 ess适用于有线和无线环境的基于策略的自动化和网络状态感知 ✗ ✓ ✓ 网络保证和分析 ✗ ✓ ✓ 全局洞察力、趋势、合规性、自定义报告；交换机360、有线客户端360；交换矩阵和非交换矩阵洞察力；应用运行状况、应用360、应用性能（丢包、延迟、抖动） ©2019思科和/或其附属公司。
版权所有。
第18页，共26页 规格 表11显示有关尺寸、重量、噪声特征和平均故障间隔时间(MTBF)的信息。
表11.尺寸、重量、噪声和MTBF详细信息 物理规格工作温度 （高x宽x深）：1.6x14.92x14.57英寸（4.06x37.90x37.00厘米）重量：10磅（4.5千克） 正常工作*温度和海拔高度： ●23°F至113°F（-5°C至+45°C）（海拔6000英尺/1800米以内）●23°F至104°F（-5°C至+40°C）（海拔10000英尺/3000米以内）●*冷启动时的最低环境温度为0°
C 短期*异常条件： ●23°F至131°F（-5°C至+55°C）（海拔6000英尺/1800米以内）●23°F至122°F（-5°C至+50°C）（海拔10000英尺/3000米以内）●**在一年内不应超过以下值：连续96个小时，或总计360个小时，或发生15次 存储温度 40°至158°F（-40°至70°C） 工作和非工作相对湿度，无冷凝 10%至95%，无冷凝 海拔 -60至3000米 平均无故障时间(MTBF) C9400-SUP-1：253,010小时C9400-SUP-1XL：253,010小时C9400-SUP-1XL-Y：237,670小时 支持的可插拔组件 有关不同光模块和每个支持的光模块所需最低思科IOS软件版本方面的详细信息，请访问：/c/en/us/support/interfaces-modules/transceiver-modules/products-device-supporttables-list.html
。
©2019思科和/或其附属公司。
版权所有。
第19页，共26页 管理服务和标准支持 表12显示思科Catalyst9400系列的管理服务和标准支持。
表12.思科Catalyst9400系列的管理服务和标准支持 说明 规格 管理 BGP4-MIB BRIDGE-MIB CISCO-ACCESS-ENVMON-MIB CISCO-AUTH-FRAMEWORK-MIB CISCO-BRIDGE-EXT-MIB CISCO-BULK-FILE-MIB CISCO-CABLE-DIAG-MIB CISCO-CALLHOME-MIB CISCO-CDP-MIB CISCO-CEF-MIB CISCO-CLASS-BASED-QOS-MIB CISCO-CONFIG-COPY-MIB CISCO-CONFIG-MAN-MIB CISCO-DATA-COLLECTION-MIB CISCO-DHCP-SNOOPING-MIB CISCO-DYNAMIC-ARP-INSPECTION-MIB CISCO-EMBEDDED-EVENT-MGR-MIB CISCO-ENERGYWISE-MIB CISCO-ENHANCED-IMAGE-MIB CISCO-ENHANCED-MEMPOOL-MIB CISCO-ENTITY-ASSET-MIB CISCO-ENTITY-DIAG-MIB CISCO-ENTITY-EXT-MIB CISCO-ENTITY-FRU-CONTROL-MIB CISCO-ENTITY-PERFORMANCE-MIB CISCO-ENTITY-QFP-MIB CISCO-ENTITY-SENSOR-MIB CISCO-ENTITY-VENDORTYPE-OID-MIB CISCO-ENVMON-MIB CISCO-ERR-DISABLE-MIB CISCO-ETHERLIKE-EXT-MIB CISCO-FLASH-MIB CISCO-FLOW-MONITOR-MIB CISCO-FTP-CLIENT-MIB CISCO-HSRP-EXT-MIB CISCO-HSRP-MIB CISCO-IEEE8021-PAE-MIB CISCO-IEEE8023-LAG-MIB CISCO-IETF-BFD-MIB ©
2019思科和/或其附属公司。
版权所有。
CISCO-RESILIENT-ETHERNETPROTOCOL-MIBCISCO-RF-MIBCISCO-RMON-CONFIG-MIBCISCO-RMON-MIBCISCO-RMON2-MIBCISCO-RTP-METRICS-MIBCISCO-RTTMON-ICMP-MIBCISCO-RTTMON-RTP-MIBCISCO-SMART-LIC-MIBCISCO-SNMP-TARGET-EXT-MIBCISCO-STACKMAKER-MIBCISCO-SYSLOG-MIBCISCO-TAP2-MIBCISCO-TCP-MIBCISCO-USER-CONNECTION-TAPMIBCISCO-VLAN-IFTABLERELATIONSHIP-MIBCISCO-VLAN-MEMBERSHIP-MIBCISCO-VOIP-TAP-MIBCISCO-VTP-MIBDIFFSERV-MIBDISMAN-EXPRESSION-MIBENTITY-MIBENTITY-STATE-MIBENTITY-VENDORTYPE-OID-MIBETHERLIKE-MIBEVENT-MIBHC-ALARM-MIBHC-RMON-MIBIP-FORWARD-MIBIP-MIBIPMROUTE-STD-MIBLLDP-MED-MIBLLDP-MIBMAU-MIBMPLS-LSR-STD-MIBMPLS-TE-MIBMPLS-VPN-MIB 第20页，共26页 说明 规格 CISCO-IETF-DHCP-SERVER-MIBCISCO-IETF-FRR-MIBCISCO-IETF-PW-MPLS-MIBCISCO-IF-EXTENSION-MIBCISCO-IF-MIBCISCO-IGMP-FILTER-MIBCISCO-IMAGE-LICENSE-MGMT-MIBCISCO-IMAGE-MIBCISCO-IP-CBR-METRICS-MIBCISCO-IP-SEC-MIBCISCO-IP-URPF-MIBCISCO-IPMROUTE-MIBCISCO-L2-CONTROL-MIBCISCO-L2L3-INTERFACE-CONFIG-MIBCISCO-LICENSE-MGMT-MIBCISCO-LLDP-EXT-MED-MIBCISCO-LOCAL-AUTH-USER-MIBCISCO-MAC-AUTH-BYPASS-MIBCISCO-MAC-NOTIFICATION-MIBCISCO-MDI-METRICS-MIBISCO-MEDIA-METRICS-MIBCISCO-MEMORY-POOL-MIBCISCO-NBAR-PROTOCOL-DISCOVERY-MIBCISCO-PAGP-MIBCISCO-PIM-MIBCISCO-PORT-SECURITY-MIBCISCO-PORT-STORM-CONTROL-MIBCISCO-POWER-ETHERNET-EXT-MIBCISCO-PRIVATE-VLAN-MIBCISCO-PROCESS-MIBCISCO-PRODUCTS-MIB 标准 以太网：IEEE802.3 万兆以太网：IEEE802.3ae IEEE802.1D生成树协议 IEEE802.1w生成树的快速重新配置 IEEE802.1s生成树的多个VLAN实例 IEEE802.3adLACPIEEE802.1pCoS优先级 IEEE802.1QVLANIEEE802.1X用户身份验证 RMONI和II标准 SNMPv1、SNMPv2c和SNMPv3 ©2019思科和/或其附属公司。
版权所有。
MSDP-MIBNHRP-MIBNOTIFICATION-LOG-MIBNTPv4-MIBOLD-CISCO-CHASSIS-MIBOLD-CISCO-CPU-MIBOLD-CISCO-INTERFACES-MIBOLD-CISCO-IP-MIBOLD-CISCO-MEMORY-MIBOLD-CISCO-SYSTEM-MIBOLD-CISCO-TCP-MIBOLD-CISCO-TS-MIBOLD-MPLS-LSR-MIBPOWER-ETHERNET-MIBRFC1213-MIBRFC2668-MIBRFC2982-MIBSMON-MIBSNMP-FRAMEWORK-MIBSNMP-MPD-MIBSNMP-NOTIFICATION-MIBSNMP-TARGET-MIBSNMPv2-MIBSONET-MIBTCP-MIBUDP-MIBVRRPV3-MIBVTP-MIB 第21页，共26页 管理引擎功耗 主用管理引擎功率：最大功率(400W)。
备用管理引擎功率：最大功率(400W)。
这并非表示运行中的实际功耗，这是建议的设施供电、系统配置和散热能力规划最大值。
功耗通常约为所示最大额定功率值的40%至75%。
安全性和合规性 表13列出思科Catalyst9400系列交换机的安全和合规信息。
表13.思科Catalyst9400系列的安全和合规信息 说明 规格 安全认证电磁辐射认证 环境参数 ●UL60950-1●CAN/CSA-C222.2No.60950-1●EN60950-1●IEC60950-1●AS/NZS60950.1●IEEE802.3 ●47CFR，第15部分●CISPR22A类●EN300386V1.6.1●EN55022A类●EN55032A类●CISPR32A类●EN61000-3-2●EN61000-3-3●ICES-003A类●TCVN7189A类●V-3A类●CISPR24●EN300386●EN55024●TCVN7317 有害物质限制条例(ROHS)
5 ©2019思科和/或其附属公司。
版权所有。
第22页，共26页 保修 思科Catalyst9400系列交换机附带思科增强型有限终身保修(E-LLW)，包括下一工作日(NBD)交付更换硬件服务（如果适用）和90天8x5思科技术支持中心(TAC)支持。
可以在思科产品附带的信息包内找到正式保修声明（包括适用于思科软件的保修）。
建议您在使用特定产品前先查看附带的保修声明。
思科保留以退还购买价格作为排他性保修补救措施的权利。
有关保修条款的详细信息，请访问/go/warranty。
表14列出了E-LLW的信息。
表14.E-LLW详情 覆盖的设备保修期限生命周期终止政策硬件更换 生效日期TAC支持 访问 思科E-LLW 适用于思科Catalyst9400系列交换机。
只要最初用户拥有产品。
如果产品停产，则思科保修支持期限为自宣布停产之日起5年。
思科或其服务中心将在商业上允许的合理范围内，尽力在下一工作日内发送更换部件（如果可以）。
否则，将在收到退货授权(RMA)请求后的10个工作日内发送更换部件。
实际的交货时间可能有所差异，这取决于客户所处的位置。
硬件保修从向客户发货之日起计算（如果属于思科经销商经销，则保修起算日不得超过思科原发货日后90天）。
思科将在客户最初所购思科Catalyst9400系列产品发货之日起90天内，在工作时间内为设备级问题提供每天8小时、每周5天的基本配置、诊断和故障排除服务。
此支持不包括所讨论的特定设备之外的解决方案或网络级支持。
保修仅提供的访客访问权限。
思科面向下一代思科Catalyst交换机提供的服务 更快、风险更小地实现优质基础设施。
思科Catalyst9000服务提供专家指导，帮助您成功地部署、管理和支持新的Catalyst9000系列交换机。
凭借无与伦比的网络专业知识、最佳实践和创新工具，当您在网络中引入新的硬件、软件和协议时，我们可以帮助您降低总体升级、更新和迁移成本。
从实施、优化、技术服务到托管服务，提供无所不包的服务周期-思科专家帮助您最大限度地减少中断并实现卓越运营，让您发挥出CiscoDNA就绪型基础设施的最大价值。
详细了解思科企业网络服务。
思科Catalyst9400系列交换机的软件策略 网络堆叠组件的软件策略 如果客户获得的是NetworkEssentials堆叠和NetworkAdvantage堆叠软件功能集，那么只要最初的终端用户继续拥有或使用产品或自该产品停止销售之日起一年内（以先发生的为准），用户都会获得维护更新和漏洞修复，这些更新和修复旨在维护软件与发布的规格、版本说明和行业标准相一致。
©2019思科和/或其附属公司。
版权所有。
第23页，共26页 对基于期限的CiscoDNA组件的嵌入式支持 思科嵌入式支持为思科软件产品和套件提供适当的支持。
它将确保业务应用按预期工作，并保护您的投资。
对基于期限的CiscoDNAEssentials和CiscoDNAAdvantage组件的嵌入式支持包含在交换机价格中。
嵌入式支持提供对TAC支持、主要软件更新、维护和次要软件版本和思科嵌入式支持站点的访问权限，帮助客户通过随时访问提高工作效率。
订购 表15列出思科Catalyst9400系列的订购信息。
表15.思科Catalyst9400系列订购信息 产品编号 说明 C9400-SUP-1(=) 思科Catalyst9400系列SUP1模块 C9400-SUP-1/2 思科Catalyst9400系列冗余管理引擎1模块 C9400-SUP-1XL(=) 思科Catalyst9400系列管理引擎1XL模块 C9400-SUP-1XL/2 思科Catalyst9400系列冗余管理引擎1XL模块 C9400-SUP-1XL-Y(=)思科Catalyst9400系列管理引擎1XL模块（支持25G） C9400-SUP-1XL-Y/2思科Catalyst9400系列冗余管理引擎1XL模块（支持25G） C9400-SSD-240GB 思科Catalyst9400系列240GBM2SATA内存（管理引擎） C9400-SSD-480GB 思科Catalyst9400系列480GBM2SATA内存（管理引擎） C9400-SSD-960GB 思科Catalyst9400系列960GBM2SATA内存（管理引擎） C9400-DNA-
E Catalyst9400CiscoDNAEssentials基于期限的许可证 C9400-DNA-E-3Y Catalyst9400CiscoDNAEssentials3年许可证 C9400-DNA-E-5Y Catalyst9400CiscoDNAEssentials5年许可证 C9400-DNA-E-7Y Catalyst9400CiscoDNAEssentials7年许可证 C9400-DNA-
A Catalyst9400CiscoDNAAdvantage基于期限的许可证 C9400-DNA-A-3Y Catalyst9400CiscoDNAAdvantage3年许可证 C9400-DNA-A-5Y Catalyst9400CiscoDNAAdvantage5年许可证 C9400-DNA-A-7Y Catalyst9400CiscoDNAAdvantage7年许可证 C9400-NW-
E 思科Catalyst9400NetworkEssential许可证 C9400-NW-
A 思科Catalyst9400NetworkAdvantage许可证 C9400-DNA-
P C9400CiscoDNAPremier基于期限的许可证：包括CiscoDNAAdvantage基于期限的许可证、100个ISEBase和100个ISEPlus终端，100条Stealthwatch流（包括虚拟流收集器和管理控制台）。
需要单独购买ISE设备/ISE虚拟机和CiscoDNACenter设备。
©2019思科和/或其附属公司。
版权所有。
第24页，共26页 产品编号 说明 C9400-DNA-P-3YC9400-DNA-P-5YC9400-DNA-P-7YC9400-DNA-P-AA C9400-DNA-P-AA-3YC9400-DNA-P-AA-5YC9400-DNA-P-AA-7YC9400-LIC= C9400CiscoDNAPremier3年许可证-包括DNA、100个ISEPLS和ISEBASE终端，100条SWATCH流 C9400CiscoDNAPremier5年许可证-包括DNA、100个ISEPLS和ISEBASE终端，100条SWATCH流 C9400CiscoDNAPremier7年许可证-包括DNA、100个ISEPLS和ISEBASE终端，100条SWATCH流 C9400CiscoDNAPremier基于期限的追加许可证：包括50个ISEBase和50个ISEPlus终端，50条Stealthwatch流（包括虚拟流收集器和管理控制台）的基于期限的许可证。
需要单独购买ISE设备/ISE虚拟机和CiscoDNACenter设备。
C9400CiscoDNAPremier机遇期限的补充许可证（3年）：包括50个ISEPLS终端和50条SWATCH流 C9400CiscoDNAPremier机遇期限的补充许可证（5年）：包括50个ISEPLS终端和50条SWATCH流 C9400CiscoDNAPremier机遇期限的补充许可证（7年）：包括50个ISEPLS终端和50条SWATCH流 适用于C9400交换机的电子软件许可证 C9400-DNA-E-AC9400-DNA-E-A-3C9400-DNA-E-A-5C9400-DNA-E-A-
7 C9400Network许可证、适用于Network的CiscoDNAEssentials许可证和CiscoDNAAdvantage升级许可证 C9400Network许可证、适用于Network的CiscoDNAEssentials许可证和CiscoDNAAdvantage升级许可证（3年） C9400Network许可证、适用于Network的CiscoDNAEssentials许可证和CiscoDNAAdvantage升级许可证（5年） C9400Network许可证、适用于Network的CiscoDNAEssentials许可证和CiscoDNAAdvantage升级许可证（7年） *注意：CiscoDNAEssentials订用仅随Catalyst9400系列交换机捆绑包销售 CiscoCapital 灵活的支付方案，助您顺利实现目标 CiscoCapital可以帮助您更从容地获得所需技术来实现目标，推动业务转型，并保持竞争力。
我们会帮助您降低总拥有成本，以便您保留更多资本用于加速增长。
我们灵活的支付方案已覆盖全球100多个国家/地区，可确保您以可预测的付款方式轻松购买思科硬件、软件和服务，乃至其他补充性的第三方设备。
了解详情。
思科服务 更快、更安稳地实现优质基础设施 适用于思科Catalyst9000交换机的思科服务提供专家指导，帮助您成功地规划、部署、管理和支持新交换机。
凭借无与伦比的网络专业知识、最佳实践和创新工具，当您在网络中引入新的硬件、软件和协议时，思科服务可以帮助您减少总体升级、更新和迁移成本。
借助无所不包的服务周期，思科专家将帮助您最大限度地减少中断并提高运营效率，让您发挥出CiscoDNA就绪型基础设施的最大价值。
©2019思科和/或其附属公司。
版权所有。
第25页，共26页 文档历史记录 新增或修订的主题 描述部分 日期 增加了有关ess嵌入式无线网络的信功能息 2019年8月20日 增加了有关新的UPOE+线卡的信息 线卡支持 2019年8月20日 修订了目录标题文本从“追加”更改为“订用” 规格（尺寸、重量、噪声、平均故障间隔时间），已添加文档历史记录 第16页，“软件包”部分 2019年1月18日2018年12月17日 产品名称从“Essentials和CiscoDNA 第16页，“软件包”部分 Advantage”更改为“Premier、CiscoDNA Advantage和CiscoDNAEssentials” 2018年12月17日 产品名称从“DNA”更改为“CiscoDNA” 第16页，“软件包”部分 2018年12月17日 文本从“许可证”更改为“订用许可证” 第16页，“软件包”部分 2018年12月17日 文本编辑为“CiscoDNAEssentials”和“CiscoDNAAdvantage” 第17页，许可组合和表
8 2018年12月17日 产品名称更改为CiscoDNAPremier、CiscoDNAAdvantage和CiscoDNAEssentials 第18页，表10说明和标题 2018年12月17日 产品名称更改为“CiscoDNA” 第23页，思科面向下一代思科Catalyst交换机提供的服务2018年12月17日 产品名称更改为“CiscoDNA” 第24页，表15 2018年12月17日 产品编号更改为C9400-DNA-
P 第24页，表15 2018年12月17日 产品名称更改为“CiscoDNAPremier” 第24页，表15 2018年12月17日 产品编号更改为C9400-DNA-P-AA 第24页，表15 2018年12月17日 纠正拼写错误：“CiscoDNAEssentials”第24页，表15 2018年12月17日 纠正拼写错误：“CiscoDNAEssentials”第24页，表15 2018年12月17日 文本更改为Catalyst9400系列交换机 第25页，表15脚注 2018年12月17日 文本更改为CiscoDNAEssentials订用 第25页，表15脚注 2018年12月17日 美国印刷 ©2019思科和/或其附属公司。
版权所有。
C78-739055-0708/19 第26页，共26页
声明：
该资讯来自于互联网网友发布，如有侵犯您的权益请联系我们。