8300-2N2S-4T2X路由器

8300-2N2S-4T2X路由器

支持 Cisco SD-WAN、支持 5G/LTE 的模块化企业分支机构路由器（1 个 PIM、2 个 NIM 和 2 个 SM 插槽）

12G IP 吞吐量

5G SD-WAN 吞吐量

4x RJ45 + 2 x SFP+ 嵌入式端口，高达 10G WAN

双电源

利用经过优化的 5G、SD-WAN、云安全和多云接入技术，打造灵活和安全的 WAN 边缘。提升洞察，提高解决问题的能力

借助内置的 Cisco vAnalytics 和 Cisco ThousandEyes 解决方案，在互联网、云和软件即服务 (SaaS) 中发现应用问题并获得可行的见解。

实施分层安全防护

获得行业领先的多层保护，并通过 SD-WAN 转向安全访问服务边缘 (SASE)，实现本地和云端的安全性。

获得高级连接

利用 5G 连接和其他尖端无线网络标准重塑您的分支机构。

轻松自动化

利用 Cisco vManage 可视化，加速网络部署并简化运营。
Cisco Catalyst 8300 系列边缘平台是卓越的 5G 就绪型云边缘平台，专为快速服务、多层安全、云原生敏捷性和边缘智能而打造，旨在加快您的云转型步伐。Cisco® Catalyst®8300 系列边缘平台结合 Cisco IOS® XE SD-WAN 软件，可为分支机构提供安全的云级思科 SD-WAN 解决方案。Catalyst 8300 系列平台专为实现高性能的一体化 SD-WAN 服务而设计，可以灵活地从云端或本地同时提供安全和网络服务，具备更高的 WAN 端口密度和冗余电源能力。该系列平台支持从低到高多种模块密度，向后兼容各种现有的 WAN、LAN、语音和计算模块，并提供多种接口选项供您选择。由完全可编程的软件架构 Cisco IOS XE 以及 API 的支持，该系列平台可加速大规模自动化，确保在实现零接触 IT 功能的同时，将工作负载迁移到云端。Catalyst 8300 系列还配备 Trustworthy Solutions 2.0 基础设施，可通过完整性验证和威胁补救措施来保护平台免受威胁和漏洞攻击。

8300 系列非常适合大中型企业的分支机构，可借助集成式 SD-WAN 服务满足对高 WAN IPsec 性能的需求。

表 1. 主要产品特性

产品特性

优势和说明

多核处理器

● Intel ® x86 CPU ，标配 8GB 内存（最高可升级到 32GB 内存）

● 高性能多核处理器，支持高速 WAN 连接

● 动态核心分配架构，可基于用户配置将数据平面核心用于 I/O 和服务平面

嵌入式 IPsec VPN 硬件加速

● 最高 5Gbps 的 IPsec 互联网混合 (IMIX) 流量

● 提高可扩展性，满足大中型企业分支机构的 IPsec 吞吐量需求

● 安全套接字层 (SSL) 和加密硬件加速

集成式千兆以太网端口

● 提供 6 个适用于 WAN 或 LAN 的内置 10/100/1000/10G 以太网端口

● 所有平台都提供至少 2 个以太网端口，除支持 4 个 RJ-45 连接外，还支持基于小型封装热插拔 (SFP) 或增强型小型封装热插拔 (SFP+) 的连接，从而实现光纤或铜缆连接

DRAM

● 所有 Catalyst 8300 平台均标配 8GB DRAM ，可升级到 16GB 和 32GB ，实现更高的规模和性能

闪存支持

● 所有 Catalyst 8300 平台均提供集成式板载 8GB 闪存，但不可升级。M.2 存储提供升级选项

M.2 存储

● 所有 Catalyst 8300 型号均标配 16GB M.2 USB 硬盘，用于 SD-WAN 日志记录以及平台上的附加存储，可升级到 32GB M.2 USB 和 600GB M.2 非易失性存储器标准 (NVMe) 硬盘

标配双电源

● 所有 Catalyst 8300 平台均标配双电源，支持电源冗余

● 所有型号均提供直流 (DC) 、以太网供电 (PoE) 和高压直流 (HVDC) 选项

● 需要 PoE 电源的网络接口模块 (NIM) 和服务模块 (SM) 插槽均可添加 PoE 端口

模块和外型规格

● 1RU 和 2RU 外型

● 支持 SM 、NIM 和可插拔接口模块 (PIM) 插槽

集成安全功能

● 锚定硬件的安全启动和安全的唯一设备标识 (SUDI) 支持即插即用应用，可确认硬件和软件的身份

平台详细信息

型号和配置

图 1 至图 4 重点介绍 Catalyst 8300 系列边缘平台包含的不同型号。

图 1.

C8300-2N2S-4T2X 平台：具有 2 个 SM 插槽和 2 个 NIM 插槽，以及 2 个万兆以太网端口和 4 个千兆以太网端口（C8300 2RU，支持 10G WAN）

图 2.

C8300-2N2S-6T 平台：具有 2 个 SM 插槽和 2 个 NIM 插槽，以及 6 个千兆以太网端口（C8300 2RU，支持 1G WAN）

图 3.

C8300-1N1S-4T2X 平台：具有 1 个 SM 插槽和 1 个 NIM 插槽，以及 2 个万兆以太网端口和 4 个千兆以太网端口（C8300 1RU，支持 10G WAN）

图 4.

C8300-1N1S-6T 平台：具有 1 个 SM 插槽和 1 个 NIM 插槽，以及 6 个千兆以太网端口（C8300 1RU，支持 1G WAN）

表 2 和表 3 分别详细介绍平台规格和性能。

表 2. 平台规格

型号

说明

10G 端口密度

1G 端口

密度

插槽

标配内存 (DRAM)

标配存储

(M.2 SSD)

C8300-2N2S-4T2X

C8300 2RU，支持 10G WAN

（2 个 SM 插槽和 2 个 NIM 插槽，以及 2 个万兆以太网端口

和 4 个千兆以太网端口）

2 个 SM

2 个 NIM

1 个 PIM

8GB

16GB

C8300-2N2S-6T

C8300 2RU，支持 1G WAN

（2 个 SM 插槽和 2 个 NIM 插槽，以及 6 个千兆以太网端口）

–

2 个 SM

2 个 NIM

1 个 PIM

8GB

16GB

C8300-1N1S-4T2X

C8300 1RU，支持 10G WAN

（1 个 SM 插槽和 1 个 NIM 插槽，以及 2 个万兆以太网端口

和 4 个千兆以太网端口）

1 个 SM

1 个 NIM

1 个 PIM

8GB

16GB

C8300-1N1S-6T

C8300 1RU，支持 1G WAN

（1 个 SM 插槽和 1 个 NIM 插槽，以及 6 个千兆以太网端口）

1 个 SM

1 个 NIM

1 个 PIM

8GB

16GB

平台性能

表 3a 思科控制器模式 (SD-WAN) 性能规格

特性

C8300-2N2S-4T2X

（2RU，支持 10G WAN）

C8300-1N1S-4T2X

（1RU，支持 10G WAN）

C8300-2N2S-6T

（2RU，支持 1G WAN）

C8300-1N1S-6T

（1RU，支持 1G WAN）

SD-WAN IPsec 吞吐量（1400 字节，纯文本）

最高 18Gbps

最高 15Gbps

最高 1.9Gbps

SD-WAN IPsec 吞吐量（IMIX*，纯文本**）

5Gbps

4.3Gbps

1.75Gbps

SD-WAN Overlay 网络隧道规模

6000

*IMIX 平均数据包大小为 352 字节。

** 基于流量生成器的纯文本流量测量。

表 3b 思科自主模式（非 SD-WAN）性能规格

特性

C8300-2N2S-4T2X

（2RU，支持 10G WAN）

C8300-1N1S-4T2X

（1RU，支持 10G WAN）

C8300-2N2S-6T

（2RU，支持 1G WAN）

C8300-1N1S-6T

（1RU，支持 1G WAN）

IPv4 转发吞吐量（1400 字节）

最高 19.7Gbps

IPsec 吞吐量（1400 字节，

纯文本**）

最高 18.8Gbps

最高 15.8Gbps

最高 1.9Gbps

IPsec 静态虚拟隧道接口 (SVTI) 隧道数

4000

** 基于流量生成器的纯文本流量测量。

表 3c 思科自主模式（非 SD-WAN）系统可扩展性

特性

C8300-2N2S-4T2X

（2RU，支持

10G WAN）

C8300-1N1S-4T2X

（1RU，支持 10G WAN）

C8300-2N2S-6T

（2RU，支持 1G WAN）

C8300-1N1S-6T

（1RU，支持 1G WAN）

每个系统的访问控制列表 (ACL) 数

4000

每个系统的 IPv4 访问控制条目 (ACE) 数

72000

IPv4 路由数

160 万（标配 8GB），最高 400 万（支持 32GB）

IPv6 路由数

150 万（标配 8GB），最高 400 万（支持 32GB）

队列数

16000

网络地址转换 (NAT) 会话数

120 万（标配 8GB），最高 200 万（支持 32GB）

防火墙会话数

512000

虚拟路由转发 (VRF) 实例数

4000

平台总体优势

支持思科软件定义 WAN 的加速服务

Cisco SD-WAN 是一组智能软件服务，使用这组智能软件服务可以在各种 WAN 传输链路中安全可靠地连接用户、设备和分支机构位置。Cisco Catalyst 8000 边缘平台系列可根据最新应用和网络条件在 “最佳” 链路中动态地路由流量，从而提供出色的应用体验。您可以密切控制应用性能、带宽使用量、数据隐私和 WAN 链路的可用性，这种控制能力正是您的分支机构借助本地和云控制器开展更大量的任务关键型业务所需要的。

应用性能优化

确保 SD-WAN 网络满足服务级别协议 (SLA)，保持强大性能，即使出现网络问题也不受影响。借助分支机构多云访问，您可以通过 SD-WAN 控制器中的简单模板推送加速您的软件即服务 (SaaS) 应用。传输控制协议 (TCP) 优化、前向纠错 (FEC) 和数据包复制等功能有助于提高应用性能，改善用户体验。

多层安全保障

现在，您可以将传统的复杂 WAN 网络迁移到具有集成安全功能且更敏捷的软件定义 WAN。Catalyst 8300 系列边缘平台将分支机构连接到互联网和云，针对主要 Web 攻击提供业界领先的防护。在分支机构部署安全的直接互联网接入 (DIA) 可帮助优化分支机构工作负载，提高性能，对于云托管应用而言，这种优势尤为明显。同时，DIA 有助于确保您的分支机构免受外部威胁。

应用可视性*

应用和用户比以往任何时候都更加分散，互联网实际上已成为新的企业 WAN。随着组织不断采用互联网、云和 SaaS，网络和 IT 团队面临着一大挑战，即如何通过外部或非直接控制的网络和服务提供一致、可靠的连接和应用性能。

Catalyst 8300 系列边缘平台与 Cisco ThousandEyes 互联网和云智能解决方案全面集成。这样，IT 管理人员不仅能对网络底层拥有更高的可视性（包括逐跳分析），而且能够主动监控 SD-WAN Overlay 网络并对 SaaS 应用进行性能测量。最终，这种精细的可视性能够缩短问题平均故障发现时间 (MTTI) 并加快问题解决速度。

* 在版本 17.6 中提供，预计于 2021 年第 3 季度发布。

统一通信

Catalyst 8300 系列边缘平台在 SD-WAN 和传统 Cisco IOS XE 软件功能堆栈中提供丰富的语音服务。思科是唯一能直接将模拟和数字 IP 原生集成到单个客户端设备 (CPE) 的 SD-WAN 供应商，可帮助客户降低资本支出 (CapEx) 和运营支出 (OpEx)。在 SD-WAN 模式下，Catalyst 8300 系列还使用高适应性远程站点电话 (SRST) 支持分支路由器来承担呼叫控制 PBX 的角色，从而帮助防止内部和外部中断，提高电话适用能力。该系列平台还继续支持众多传统 Cisco IOS XE 语音使用案例，例如 Cisco Unified Border Element (CUBE)、思科统一通信管理器、会话边界控制器、SRST、ISDN 和 IP 语音。

借助可编程软件架构实现云原生敏捷性

思科将继续在 Catalyst 8300 系列边缘平台上提供功能丰富的传统 Cisco IOS XE 路由堆栈。Cisco IOS XE 是一个完全可编程软件架构，提供 API 支持以及各种协议和配置。IP 路由、IPsec、服务质量 (QoS)、防火墙、网络地址转换 (NAT)、网络应用识别 (NBAR)、Flexible NetFlow (FNF) 以及许多其他功能均已纳入 Cisco IOS XE。Cisco IOS XE SD-WAN 和 Cisco IOS XE 均提供集成式软件映像和单个二进制文件，您可以在两者之间进行选择。而且，如果您愿意，可以轻松地从一个架构迁移到另一个架构。

5G 就绪

Catalyst 8300 系列边缘平台专为未来 5G 网络打造。得益于 Cat18 LTE 和 5G 带来的更高吞吐量，无线 WAN 解决方案作为不同使用案例的主要传输渠道日渐可行。这些平台将支持集成的可插拔模块以及具有 LTE 和 5G 功能的外部蜂窝网关模块，有助提高吞吐量，满足所有这些使用案例的需求。您可以选择集成网关或外部网关，具体视特定分支机构的直接视距和蜂窝网络覆盖情况而定。

接口灵活性

交换机端口

我们将为 Catalyst 8300 系列推出基于思科统一接入® 数据平面 (UADP) 的 22 端口和 50 端口第 2 层交换机模块。边缘平台可以是具有此集成式交换机模块的分支机构一体化产品解决方案，提供适用于下游交换机和设备的 1G 以太网端口、思科多千兆技术 (mGig) 端口和 10G 以太网端口。22 端口第 2 层模块是可在 1RU 和 2RU 平台上使用的单宽模块。50 端口第 2 层模块是可在 2RU 平台上使用的双宽模块。

Cisco UCS E 系列计算产品

Catalyst 8300 系列支持 Cisco UCS® E 系列 M3 模块，可满足分支机构计算需求。我们在思科企业 NFV 基础设施软件 (NFVIS) 虚拟机监控程序（在 Cisco UCS E 系列计算刀片服务器上运行）上支持思科和第三方虚拟网络功能 (VNF)。Cisco UCS E 系列 M3 模块具有 6 核、8 核和 12 核选项，用户可根据分支机构需要运行的 VNF 数量进行选择。

语音模块

Catalyst 8300 系列边缘平台将继续支持各种语音模块，满足分支机构的不同语音需求。语音模块示例包括外部交换站 (FXS)、外部交换局 (FXO)、数字信号处理器 (DSP) 等。

支持的模块

表 4. 支持的模块

产品编号

说明

以太网 WAN 模块

C-NIM-1X

思科 NIM 模块单端口 10G SFP/SFP+，支持 MACsec

LAN 模块

NIM-ES2-4

思科 4 端口千兆以太网交换机 NIM

NIM-ES2-8

思科 8 端口千兆以太网交换机 NIM

NIM-ES2-8-P

支持 PoE 的思科 8 端口千兆以太网交换机 NIM

C-SM-16P4M2X

支持 UADP ASIC 的思科 22 端口 Catalyst L2 交换机模块

C-SM-40P4M2X

支持 UADP ASIC 的思科 50 端口 Catalyst L2 交换机模块

计算模块

UCS-E160S-M3/K9

UCS-E、单宽、Intel Broadwell 6 核 CPU；最高 64GB RAM、1-2 个 HDD

UCS-E180D-M3/K9

UCS-E、双宽、Intel Broadwell 8 核 CPU；最高 128GB RAM、1-4 个 HDD

UCS-E1120D-M3/K9

UCS-E、双宽、Intel Broadwell 12 核 CPU；最高 128GB RAM，1-4 个 HDD

语音模块

NIM-2FXO

2 端口 FXO NIM

NIM-4FXO

4 端口 FXO NIM

NIM-2FXSP

2 端口 FXS NIM

NIM-4FXSP

4 端口 FXS NIM

NIM-2FXSP/4FXOP

2 端口 FXS 和 4 端口 FXO NIM

NIM-4E/M

4 端口 E/M NIM

NIM-2BRI-NT/TE

2 端口 BRI（NT 和 TE）NIM

NIM-4BRI-NT/TE

4 端口 BRI（NT 和 TE）NIM

SM-X-8FXS/12FXO

8 端口 FXS 和 12 端口 FXO 单宽服务模块

SM-X-16FXS/2FXO

16 端口 FXS 和 2 端口 FXO 单宽服务模块

SM-X-24FXS/4FXO

24 端口 FXS 和 4 端口 FXO 单宽服务模块

SM-X-72FXS

72 端口 FXS 双宽服务模块

NIM-PVDM-32

32 信道语音 DSP NIM

NIM-PVDM-64

64 信道语音 DSP NIM

NIM-PVDM-128

128 信道语音 DSP NIM

NIM-PVDM-256

256 信道语音 DSP NIM

SM-X-PVDM-3000

3080 信道高密度语音 DSP 模块

SM-X-PVDM-2000

2048 信道高密度语音 DSP 模块

SM-X-PVDM-1000

1024 信道高密度语音 DSP 模块

SM-X-PVDM-500

768 信道高密度语音 DSP 模块

NIM-1MFT-T1/E1

1 端口多路中继语音/无干扰信道数据 T1/E1 模块

NIM-2MFT-T1/E1

2 端口多路中继语音/无干扰信道数据 T1/E1 模块

NIM-4MFT-T1/E1

4 端口多路中继语音/无干扰信道数据 T1/E1 模块

NIM-8MFT-T1/E1

8 端口多路中继语音/无干扰信道数据 T1/E1 模块

DSL/宽带

NIM-VAB-A

多模 VDSL2/ADSL/2/2+ NIM 附件 A

NIM-VA-B

多模 VDSL2/ADSL/2/2+ NIM 附件 B

NIM-VAB-M

多模 VDSL2/ADSL/2/2+ NIM 附件 M

NIM-4SHDSL-EA

多模 G.SHDSL NIM

信道化 T1/E1 和 ISDN PRI

NIM-1CE1T1-PRI

1 端口多路中继语音/信道化数据 T1/E1 模块

NIM-2CE1T1-PRI

2 端口多路中继语音/信道化数据 T1/E1 模块

NIM-8CE1T1-PRI

8 端口多路中继语音/信道化数据 T1/E1 模块

串行 WAN 接口

SM-X-1T3/E3

1 端口无干扰信道 T3/E3 服务模块

NIM-1T

1 端口串行高速 WAN 接口卡

NIM-2T

2 端口串行高速 WAN 接口卡

NIM-4T

4 端口串行高速 WAN 接口卡

异步 WAN 接口

NIM-16A

16 端口异步模块

NIM-24A

24 端口异步模块

无线 WAN (LTE)

P-LTEAP18-GL

4G/CAT18 可插拔 LTE Advanced Pro - 全球

P-LTEA-EA

4G/CAT6 可插拔 LTE Advanced - 北美和欧洲

P-LTEA-LA

4G/CAT6 可插拔 LTE Advanced - 亚太地区、澳大利亚和新西兰以及拉丁美洲

NIM-LTEA-EA

LTE Advanced - 欧洲和北美

NIM-LTEA-LA

LTE Advanced - 亚太地区、澳大利亚和拉丁美洲

内存、存储和配件选项

表 5. 内存、存储和配件选项

产品编号

说明

MEM-C8300-8GB

Cisco C8300 边缘平台 - 8GB 内存

MEM-C8300-16GB

Cisco C8300 边缘平台 - 16GB 内存

MEM-C8300-32GB

Cisco C8300 边缘平台 - 32GB 内存

M2USB-16G

Cisco C8000 边缘平台 - 16GB M.2 USB SSD 存储

M2USB-32G

Cisco C8000 边缘平台 - 32GB M.2 USB SSD 存储

SSD-M2NVME-600G

Cisco C8000 边缘平台 - 600GB M.2 NVMe SSD 存储

C8300-RM-19-1R

Cisco C8300 1RU 边缘平台 - 机架安装套件 - 19"

C8300-RM-23-1R

Cisco C8300 1RU 边缘平台 - 机架安装套件 - 23"

C8300-RM-19-2R

Cisco C8300 2RU 边缘平台 - 机架安装套件 - 19"

C8300-RM-23-2R

Cisco C8300 2RU 边缘平台 - 机架安装套件 - 23"

C8300-WM-1R

Cisco C8300 1RU 边缘平台 - 壁挂式安装套件

C8300-FAN-1R

Cisco C8300 1RU 边缘平台 - 风扇托架组件

C8300-FAN-2R

Cisco C8300 2RU 边缘平台 - 风扇托架组件

C-RFID-1R

Cisco C8300 1RU 边缘平台 - RFID

C-RFID-2R

Cisco C8300 2RU 边缘平台 - RFID

C8300-SM-BLANK

Cisco C8300 SM 挡板

C8300-NIM-BLANK

Cisco C8300 NIM 挡板

C8300-PIM-BLANK

Cisco C8300 PIM 挡板

Catalyst 8300 系列标配风扇托架。

光纤和收发器模块

您可以在此处查看光纤和收发器的完整列表。

恢复能力和高可用性

任何中断都会直接影响客户的业务，因此平台冗余能力对分支机构运营至关重要。为解决这一当务之急，思科为所有 Catalyst 8300 平台标配双电源，确保在主电源发生故障时随时可以启用备用电源。

电源

表 6. 1RU 平台电源规格

电源特性

PWR-CC1-250WAC

PWR-CC1-500WAC

PWR-CC1-400WDC

PWR-CC1-400WHV

最大额定功率

250W

500W

PoE（支持）

PoE 预算：250W

400W

输入电压范围和频率

交流 100 至 240 V

50 至 60 Hz

交流 100 至 240 V

50 至 60 Hz

直流：-40 至 -72V

直流：240 至 380V

电源效率

80 Plus 银牌

85%

80 Plus 白金

输入电流

3A - 1.25A

6A - 2.5A

13A - 7.25A

1.75A - 1.1A

额定输出功率

12V 21A

54V 4.5A

1V 33.5A

12V 54A

输出保持时间

20 毫秒

2 毫秒

20 毫秒

电源输入插座

IEC 320 C14

接线板

Saf-D-Grid

额定电源线

10A

15A 14 号电线（美标）

表 7. 2RU 平台电源规格

电源特性

PWR-CC1-650WAC

PWR-CC1-1000WAC

PWR-CC1-650WDC

最大额定功率

650W

1000W

PoE（支持）

PoE 预算：250W

650W

输入电压范围和频率

交流 100 至 240 V

50 至 60 Hz

交流 100 至 240 V

50 至 60 Hz

直流：-40 至 -72V

电源效率

80 Plus 金牌

输入电流

7.2A - 3A

11.5A - 4.63A

18A - 10A

额定输出功率

12V 54A

12V 83A

12V 54A

输出保持时间

20 毫秒

4 毫秒

电源输入插座

IEC 320 C14

接线板

额定电源线

10A

12A

20A 14 号电线（美标）

RFID 标签：Catalyst 8300 系列边缘平台具有内嵌的 RFID 标签，标签内存有序列号和产品 ID，可通过商用 RFID 读取器轻松管理资产和库存。RFID 标签位于设备外部，可根据需要轻松移除，也可在订购时不选择该选项。

软件要求

适用于 Catalyst 8300 系列的 Cisco DNA 软件可以为企业分支机构网络提供全面的解决方案。

表 8. 最低软件要求

平台产品 ID (PID)

说明

最低软件要求

C8300-2N2S-4T2X

C8300-1N1S-4T2X

C8300-2N2S-6T

C8300-1N1S-6T

Cisco Catalyst 8300 系列边缘平台

Cisco IOS XE 软件版本 17.3.2

表 9. ThousandEyes 要求

特性

要求

Cisco ThousandEyes

ThousandEyes 与 Catalyst 8300 系列边缘平台原生集成，最低提供 8GB DRAM 和 8GB 引导闪存/存储。要同时运行带有容器化 SD-WAN 安全服务的 ThousandEyes 代理，还需要额外的内存和存储。

表 10a. 自主模式的软件功能和协议

特性

说明

协议

IPv4、IPv6、静态路由、路由信息协议第 1 版和第 2 版（RIP 和 RIPv2）、开放式最短路径优先 (OSPF)、增强型内部网关路由协议 (EIGRP)、边界网关协议 (BGP)、BGP 路由反射器、中间系统到中间系统 (IS-IS)、组播互联网组管理协议第 3 版 (IGMPv3)、协议独立组播稀疏模式 (PIM SM)、PIM 源特定组播 (SSM)、资源预留协议 (RSVP)、思科发现协议、远程封装交换端口分析器 (ERSPAN)、Cisco IOS IP 服务级别协议 (IPSLA)、Call Home、Cisco IOS 嵌入式事件管理器 (EEM)、互联网密钥交换 (IKE)、访问控制列表 (ACL)、以太网虚拟连接 (EVC)、动态主机配置协议 (DHCP)、帧中继 (FR)、DNS、定位器 ID 分离协议 (LISP)、热备用路由器协议 (HSRP)、RADIUS、身份验证、授权和记帐 (AAA)、应用可视性与可控性 (AVC)、距离矢量组播路由协议 (DVMRP)、IPv4 至 IPv6 组播、多协议标签交换 (MPLS)、第 2 层和第 3 层 VPN、IPsec、第 2 层隧道协议第 3 版 (L2TPv3)、双向转发检测 (BFD)、IEEE 802.1ag 和 IEEE 802.3ah

封装

通用路由封装 (GRE)、以太网、802.1q VLAN、点对点协议 (PPP)、多链路点对点协议 (MLPPP)、帧中继、多链路帧中继 (MLFR)（FR.15 和 FR.16）、高级数据链路控制 (HDLC)、串行（RS-232、RS-449、X.21、V.35 和 EIA-530）、基于以太网的点对点协议 (PPPoE)

流量管理

QoS、基于类的加权公平队列 (CBWFQ)、加权随机早期检测 (WRED)、分级 QoS、策略型路由 (PBR)、性能路由、NBAR

加密算法

加密：数据加密标准 (DES)、3DES、高级加密标准 (AES)-128 或 AES-256（在密码块链 [CBC] 和 Galois/Counter 模式 [GCM] 中）

身份验证：RSA（748/1024/2048 位）、ECDSA（256/384 位）

完整性：MD5、SHA、SHA-256、SHA-384、SHA-512

统一通信

呼叫准入控制 (CAC)、CUBE、思科统一通信管理器、拨号器、ISDN、交互式语音应答 (IVR)、RADIUS、支持会话发起协议 (SIP) 的基于 RFC 4040 的无干扰信道编解码器信令、资源预留协议 (RSVP)、 RTP 控制协议 (RTCP)、服务通告框架 (SAF)、会话边界控制器 (SBC)、用于 VoIP 的 SIP、SRST、安全实时传输协议 (SRTP)、帧中继语音 (FRF.11)、VoIP、语音模块

表 10b. 控制器模式的软件功能和协议

特性

说明

核心功能

IPv4、IPv6、静态路由、OSPF、EIGRP、BGP、Overlay 网络管理协议 (OMP)、应用感知路由 (AAR)，流量管理、服务插入、零信任、白名单、防篡改模块、DTLS/TLS、IPsec、分类、优先级、低延迟队列、重新标记、整形、调度、管制、镜像、组播 IPv4 支持、服务通告和插入策略、简单网络管理协议 (SNMP)、网络时间协议 (NTP)、DNS 客户端、DHCP、DHCP 客户端、 DHCP 服务器、DHCP 中继存档、系统日志、安全外壳 (SSH)、安全复制 (SCP)、Cflowd v10 IPFIX 导出、传输端 IPv6、虚拟路由器冗余协议 (VRRP)、MPLS、NAT（DIA、服务端、过载/PAT、NAT64 等）、NAT 池、拆分 DNS、ACL、BFD、基于 SSH 的 NETCONF、CLI、NTP 服务器支持、支持服务端 BGP 的 BFD、到 OMP 的 BGP 社区传播、用于 AAR 的 6 SLA、Cisco TrustSec®/SD-Access（内联可扩展组标签 [SGT] 传播）、具有软件定义 AVC (SD-AVC) 的自定义应用、组播 AAR、动态按需隧道、OSM、OSPFv3、路由策略、多 VRF 支持

封装

GRE、以太网、802.1q VLAN

应用体验

QoS、FEC、服务类别 (CoS) 标记、WRED、分级 QoS、PBR、NBAR、SD-AVC、隧道 QoS、面向 SaaS 的 Cloud OnRamp、增强型 Office 365 流量引导、直接接入、FNF

加密算法

加密：AES-256（在 CBC 和 GCM 模式下）、互联网密钥交换 (IKE)，思科公钥基础设施 (PKI)

身份验证：AAA、RSA（2048 位）、ESP-256-CBC、HMAC-SHA1、ECDSA（256/384 位）

完整性：SHA-1、SHA-2

安全性

内置端到端分段 (VPN)，基于区域的防火墙 (ZBFW)、PKI、Cisco DNA 分层安全防护、Snort® IPS/IDS、URL 过滤、安全恶意软件防御、安全恶意软件分析、用于 ZBFW 的应用层网关 (ALG)

统一通信

CUBE 连接器、SRST、语音模块

许可

Catalyst 8300 系列边缘平台仅提供 Cisco DNA 软件订用、企业协议和托管服务许可协议 (MSLA)。有关详细信息，

请参阅此许可指南。

Cisco DNA 许可类型：

● Cisco DNA Essentials

● Cisco DNA Advantage

● Cisco DNA Premier

Network 许可类型：

● Network Essentials

● Network Advantage

Cisco ThousandEyes*

要激活 ThousandEyes 代理，需要提供有效的 ThousandEyes 代理许可证。现有的 ThousandEyes 订用可在符合条件的 Catalyst 8300 系列平台上使用。有关 ThousandEyes 订用的更多信息，请访问 https://www.thousandeyes.com/signup/?utm_source=Cisco&utm_medium=referral&utm_campaign=CiscoSD-WAN 。

* 在版本 17.6 中提供，预计于 2021 年第 3 季度发布。

规格

表 11. 机械规格

说明

规格

部件号

C8300-2N2S-4T2X

C8300-2N2S-6T

C8300-1N1S-4T2X

C8300-1N1S-6T

尺寸（高 x 宽 x 深）

8.89 x 43.81 x 47.04 厘米

（3.50 x 17.25 x 18.52 英寸）

4.39 x 44.45 x 41.27 厘米

（1.73 x 17.50 x 16.25 英寸）

机架单元 (RU)

2RU

1RU

机箱重量（含 2 个交流电源和风扇

托架）

18.1 千克（40 磅）

9.1 千克（20 磅）

输入电压

交流：85 至 264V

直流：-40 至 72V；额定 48V

工作温度

0° 至 40°C

（32° 至 104°F）

存储温度

-40° 至 70°C

（-40° 至 150°F）

工作和非工作相对湿度，无冷凝

环境（无冷凝）工作湿度：5% 至 85%

环境（无冷凝）非工作和存储湿度：5% 至 95%

海拔

0 至 3050 米

（0 至 10,000 英尺）

平均无故障时间 (MTBF)

710,300 小时

536,060 小时

表 12. 安全性和合规性

说明

规格

安全认证

UL 60950-1

CAN/CSA-C22.2 No. 60950-1

EN 60950-1

IEC 60950-1

AS/NZS 60950-1

IEC/EN 60825 激光安全

FDA：美国联邦法规激光安全

EMC（辐射）

47 CFR，第 15 部分，A 类

ICES 003 A 类

AS/NZS CISPR 32 A 类

CISPR 32 A 类

EN55032 A 类

VCCI-CISPR 32 A 类

CNS-13438 A 类

KN32 A 类

IEC/EN 61000-3-2：电源线谐波

IEC/EN 61000-3-3：电压波动和闪变

EMC（抗扰度）

IEC/EN-61000-4-2：静电放电抗扰度

IEC/EN-61000-4-3：辐射抗扰度

IEC/EN-61000-4-4：电快速瞬变抗扰度

IEC/EN-61000-4-5：浪涌交流、直流和信号端口

IEC/EN-61000-4-6：传导干扰抗扰度

IEC/EN-61000-4-8：工频磁场抗扰度

IEC/EN-61000-4-11：电压 DIPS、短时中断和电压变化

KN35

EMC (ETSI/EN)

EN300 386：电信网络设备 (EMC)

EN55032：多媒体设备（辐射）

EN55024：信息技术设备（抗扰度）

EN55035：多媒体设备（抗扰度）

EN61000-6-1：通用抗扰度标准

服务

适用于 Catalyst 8000 平台的思科客户体验支持服务以及适用于 SD-WAN 和路由的 Cisco DNA 软件

本部分介绍适用于 Catalyst 8000 平台的思科支持服务、适用于 SD-WAN 和路由的相关 Cisco DNA 软件，以及可选的支持服务产品。

● Catalyst 8000 平台：思科解决方案支持是建议的默认思科支持服务。但是，思科解决方案支持不是强制性的；可以根据客户的偏好将其移除或替换为其他思科支持服务或合作伙伴服务。

● 适用于 SD-WAN 和路由的 Cisco DNA 软件：思科解决方案支持是默认的思科支持服务。但是，思科解决方案支持不是强制性的；客户可以选用购买此软件时随附的思科订用嵌入式软件支持。

注意：

● 选择解决方案支持时，必须同时为 Catalyst 8000 平台以及适用于 SD-WAN和路由的 Cisco DNA 软件订购解决方案支持，才能获得此高级支持服务的完整客户权利。

● 拥有解决方案支持或思科订用嵌入式软件支持的 SD-WAN 和路由客户仅可获得 Cisco DNA SD-WAN 和路由软件的维护版本和软件更新。Catalyst 8000 平台的支持合同包括对 Catalyst 8000 平台的操作系统和网络堆栈以及操作系统更新的支持。

思科解决方案支持是专为当今的多产品、多供应商网络环境打造的高级支持，可为您提供：

● 一名主要联系人 - 负责集中处理整个解决方案部署中的支持请求

● 专业知识 - 与解决方案、产品和互通性密切相关

● 更贴心的支持 - 客户无需将问题锁定到具体产品即可提交支持案例

● 更及时的响应 - 严重级别为 1 级和 2 级的支持案例的目标服务响应时间为 30 分钟

● 更合理的处理顺序 - 按照优先级处理产品支持案例

● 产品支持团队协调（思科和解决方案支持联盟合作伙伴）

● 更优质的服务 - 负责管理多产品、多供应商问题，从首次致电到问题解决，不论问题出在何处都会负责到底

要详细了解思科解决方案支持，请访问 www.cisco.com/go/solutionsupport 。

思科订用嵌入式软件支持包括以下内容：

● 通过在线工具和提交网络支持案例的方式获取支持和故障排除服务。支持案例严重级别或上报指南不适用。

● 思科技术支持中心 (TAC) 提供每周 7 天、每天 24 小时的全天候服务，通过电话或提交网络支持案例和在线工具来帮助您解决应用软件的使用和故障排除问题。

● 访问 www.cisco.com ，为客户提供有关思科产品的实用技术信息和一般信息，以及对思科在线软件中心知识库的访问。

注意：无需额外的产品或费用，即可获得适用于 SD-WAN 和路由的 Cisco DNA 软件的嵌入式支持。但是，如果要使用此软件的嵌入式支持，则必须单独购买 Catalyst 8000 平台的硬件支持，因为思科订用嵌入式软件支持不包括硬件。在这种情况下，建议为 Catalyst 8000 平台购买思科智能网络支持服务®。

上一篇：8300-2N2S-6T路由器

下一篇：C8200-1N-4T路由器

返回列表