Cisco Catalyst 9300: как разобраться в линейке

Коротко: Catalyst 9300 — основное семейство стекируемых коммутаторов доступа и малой агрегации Cisco на IOS XE. Оно делится на четыре ряда: 9300L и 9300LM с фиксированными аплинками и стеком StackWise-320, 9300 со сменными модулями аплинков до 40G и StackWise-480, 9300X с аплинками до 100G, стеком StackWise-1T на 1 Тбит/с и аппаратным IPsec. В стеке до 8 коммутаторов, PoE — от PoE+ 30 Вт до UPOE+ 90 Вт на порт (IEEE 802.3bt Type 4).

Что такое Catalyst 9300 и где его место

Catalyst 9300 ставят на этажи доступа с высокими требованиями (мощный PoE, Wi-Fi 6/6E, mGig), в серверные небольших офисов и как ядро малой сети. Коммутаторы построены на собственном чипе Cisco UADP 2.0 (в 9300X — UADP 2.0sec с блоком шифрования) и работают на IOS XE с общим для Catalyst 9000 образом cat9k_iosxe.

Семейство заменило Catalyst 3650 и 3850: в бюллетене о снятии 3850 (продажа закончилась 30.10.2020) Cisco указывает модели 9300 как замену. По сравнению с младшим Catalyst 9200 у 9300 больше таблиц, полный набор протоколов маршрутизации, UPOE/UPOE+, StackPower и аплинки до 100G.

Четыре ряда: 9300L, 9300LM, 9300 и 9300X

Параметр	9300L	9300LM	9300	9300X
Аплинки	фиксированные 4×1G, 4×10G или 2×40G	фиксированные 4×25G	сменный модуль до 2×40G / 2×25G	сменный модуль до 2×100G или 4×100G
Стек	StackWise-320	StackWise-320	StackWise-480	StackWise-1T
StackPower	нет	нет	да	да, StackPower+
Порты доступа	1G, mGig на моделях UXG	1G, mGig на 48UX	1G, mGig, SFP, UPOE, UPOE+	mGig до 10G, 25G SFP28, UPOE+
IPsec	нет	нет	нет	аппаратный, до 100G, нужен ключ HSEC
Типичная роль	доступ без апгрейда аплинков	доступ с 25G аплинками	доступ и малая агрегация	агрегация, доступ под Wi-Fi 7, шифрование WAN

Ряд 9300LM использует блоки питания PWR-C6 (как C9200), а не PWR-C1 основного семейства — это важно при подборе ЗИП.

Как читать партномер 9300

После номера ряда идут число портов и буква, кодирующая питание и скорость портов доступа:

T — 1G без PoE; P — PoE+ до 30 Вт; U — UPOE до 60 Вт; H — UPOE+ до 90 Вт (802.3bt Type 4);
UX — mGig до 10G с UPOE; UXM — смешанные mGig-порты 2,5G и 10G с UPOE; UN — mGig до 5G с UPOE;
S — порты SFP 1G для оптики;
у 9300X: HX — mGig 10G с UPOE+, HXN — mGig до 5G с UPOE+, TX — mGig 10G без PoE, Y — 25G SFP28;
у 9300L: суффикс аплинков -4G, -4X, -2Q; PF — полный бюджет PoE+; UXG — часть портов mGig.

Примеры: C9300-48P — 48×1G PoE+; C9300-48U — 48×1G UPOE; C9300-48H — 48×1G UPOE+; C9300-24UX — 24×mGig 10G UPOE; C9300X-48HX — 48×mGig 10G UPOE+; C9300X-24Y — 24×25G SFP28. Модели с суффиксом B (C9300-24UB, -24UXB, -48UB) — версии с увеличенными буферами и таблицами.

Модули аплинков C9300-NM и C9300X-NM

Модули аплинков у 9300 и 9300X сменные и разные: модули 9300X работают только в 9300X, модули 9300 — в 9300.

Модуль	Порты	Платформа
C9300-NM-4G	4×1G SFP	9300
C9300-NM-4M	4×mGig до 10G (медь)	9300
C9300-NM-8X	8×10G SFP+	9300
C9300-NM-2Y	2×25G SFP28	9300
C9300-NM-2Q	2×40G QSFP+	9300
C9300X-NM-8M	8×mGig до 10G	9300X
C9300X-NM-8Y	8×25G SFP28	9300X
C9300X-NM-2C	2×40/100G QSFP28	9300X
C9300X-NM-4C	4×40/100G QSFP28	только C9300X-48HX, -48TX и -24Y

Модули продают отдельно, и б/у коммутатор часто приходит без него. Оптику подбирайте под тип порта: SFP+, SFP28, QSFP+ или QSFP28 — см. SFP и QSFP модули.

PoE: PoE+, UPOE и UPOE+

В семействе три уровня мощности на порт: PoE+ (IEEE 802.3at) — до 30 Вт, UPOE — до 60 Вт (технология Cisco, предшественник 802.3bt), UPOE+ — до 90 Вт по IEEE 802.3bt Type 4. UPOE+ есть у C9300-24H, C9300-48H, C9300X-24HX, C9300X-48HX и C9300X-48HXN; по данным Cisco 90 Вт одновременно доступны на части портов (до 21 порта на коммутатор), остальное ограничено бюджетом блоков питания. Подробнее о классах — в статье PoE 802.3af, at и bt.

Бюджет PoE задают блоки питания основного семейства: PWR-C1-350WAC-P (для моделей без PoE), PWR-C1-715WAC-P, PWR-C1-1100WAC-P, PWR-C1-1900WAC-P, а также DC-вариант PWR-C1-715WDC. Два блока работают в общем бюджете, а StackPower позволяет делиться мощностью между коммутаторами стека.

Стек StackWise и правила смешивания

Стек объединяет до 8 коммутаторов в одно логическое устройство с общей конфигурацией и единым управлением. Пропускная способность стековой шины зависит от ряда:

StackWise-320 — 320 Гбит/с, 9300L и 9300LM, стековый комплект заказывается отдельно;
StackWise-480 — 480 Гбит/с, ряд 9300;
StackWise-1T — 1 Тбит/с, ряд 9300X.

Правила смешивания по данным Cisco: 9300X и 9300 стекируются вместе, но стек работает на скорости StackWise-480 и требует одного уровня лицензии; 9300L и 9300LM стекируются только между собой; модели с увеличенными буферами (C9300-24UB, -24UXB, -48UB) — только с такими же. Во всех случаях у членов стека должна быть одна версия IOS XE.

StackPower: общий пул питания

StackPower объединяет блоки питания нескольких коммутаторов в общий пул через отдельные кабели питания стека. Если в одном коммутаторе отказал БП, он получает мощность от соседей, а PoE-потребители не отключаются.

Поддерживается только на рядах 9300 и 9300X (со сменными аплинками).
До 4 коммутаторов в одном стеке питания, до 8 — с внешним блоком XPS-2200.
9300X поддерживает StackPower+ — передаёт по стековым кабелям больше мощности.

Лицензии: Network, DNA и HSEC

Схема такая же, как у всего Catalyst 9000. Бессрочная лицензия Network Essentials или Network Advantage определяет функции коммутатора; подписка Cisco DNA Essentials/Advantage на 3, 5 или 7 лет — функции управления, аналитики и SD-Access через контроллер. Network Essentials сочетается с подпиской Essentials или Advantage, Network Advantage требует подписки Advantage. В новых выпусках есть единые подписки Switching Essentials/Advantage.

Задача	Минимальный уровень
L2-доступ, VLAN, статическая маршрутизация, OSPF для routed access	Network Essentials
Полный OSPF, EIGRP, IS-IS, BGP, мультикаст PIM, VRF	Network Advantage
BGP EVPN VXLAN в кампусе	Network Advantage
SD-Access через контроллер	Network + DNA Advantage
Аппаратный IPsec на 9300X	лицензия плюс ключ HSEC

С IOS XE 17.3.2 действует Smart Licensing Using Policy: регистрации для включения функций не требуется, но экспортно контролируемый ключ HSEC ставится кодом авторизации. Подробно — в статье Cisco без контракта: прошивки и лицензии.

IOS XE: какую версию ставить

Образ для 9300, 9400 и 9500 один — cat9k_iosxe.17.xx.xx.SPA.bin. Для эксплуатации берут ветки с длительной поддержкой (Extended Maintenance): 17.9, 17.12, 17.15 и новее; промежуточные выпуски живут недолго. Новые аппаратные ряды требуют минимальной версии: 9300X и 9300LM на старых 16.x не загрузятся.

Обновление — в install mode: install add file flash:cat9k_iosxe….SPA.bin activate commit, затем show install summary и install remove inactive. Стек обновляется целиком одной командой. Как найти образ по партномеру — в статье Прошивка по партномеру.

Задача → какой 9300 брать

Задача	Что брать
Этаж с телефонами и камерами, аплинки 10G	C9300-48P + C9300-NM-8X или C9300L-48P-4X
Точки Wi-Fi 6/6E на 2,5–5G, PoE 30–60 Вт	C9300-48UXM или C9300-48UN
Wi-Fi 7, PoE 60–90 Вт, аплинки 25–100G	C9300X-48HX или C9300X-48HXN + C9300X-NM-2C
Оптический доступ или агрегация 1G	C9300-24S / C9300-48S
Агрегация на 25G, ядро малой сети	C9300X-24Y или C9300X-12Y
Шифрование канала между площадками на коммутаторе	9300X с HSEC
Простой офис, PoE+ до 30 Вт, без BGP	Catalyst 9200

Как выбрать Catalyst 9300: 7 шагов

Определите число портов и скорость доступа: 1G, mGig 2,5/5/10G или 25G.
Посчитайте PoE: класс устройств (30, 60 или 90 Вт) и суммарную мощность с запасом 15–20 %.
Выберите ряд: фиксированные аплинки (9300L/LM) или сменные (9300/9300X).
Подберите модуль аплинков под скорость магистрали и оптику под его порты.
Проверьте совместимость стека: ряд, уровень лицензии, версия IOS XE.
Решите, нужен ли StackPower и второй блок питания.
Выберите лицензию: Essentials для доступа, Advantage для BGP, VRF, EVPN и SD-Access.

Если требования скромнее — PoE+ до 30 Вт и аплинки до 10G, — сравните с рядом 9200: он проще и экономичнее.

На что смотреть при покупке б/у

Ряд и ревизия (show inventory): точный PID и серийный номер, совпадение с маркировкой на корпусе.
Версия IOS XE: поддерживаемая ветка; на старых 16.x стоит обновиться.
Лицензии (show license summary): уровень Essentials или Advantage, наличие ключа HSEC на 9300X.
Модуль аплинков и стек: модуль NM, стековые кабели StackWise и StackPower — их часто продают отдельно.
Питание и охлаждение (show environment all, show power inline): исправность БП и вентиляторов, подача PoE под нагрузкой.
Журнал событий: нет ли перезагрузок по питанию и ошибок портов.

Перед продажей мы проверяем коммутаторы на стенде и сообщаем версию ПО, лицензию и комплектность.

Что учесть при закупке

В заявке указывайте полный партномер с суффиксом лицензии (-E или -A), модуль аплинков, блоки питания (тип и количество), стековые кабели StackWise и StackPower, оптику. Для расширения существующего стека укажите ряд и версию IOS XE текущих коммутаторов — подберём совместимые. По запросу установим нужную версию ПО до отгрузки.

Для б/у оговаривайте гарантию и замену, для новых — сроки. Модели 9300 — в подборках коммутаторы Cisco Catalyst и PoE-коммутаторы Cisco, весь ассортимент — в разделе коммутаторы.

Смотреть коммутаторы в наличии →

Вопросы по теме

Чем 9300 отличается от 9300L и 9300X?

9300L — фиксированные аплинки (4×1G, 4×10G или 2×40G) и StackWise-320. 9300 — сменные модули аплинков до 40G, StackWise-480 и StackPower. 9300X — аплинки до 100G, StackWise-1T, порты mGig 10G или 25G и аппаратный IPsec.

Что означает буква H в C9300-48H?

H — UPOE+, до 90 Вт на порт по IEEE 802.3bt Type 4. U — UPOE до 60 Вт, P — PoE+ до 30 Вт, T — без PoE. Полная мощность 90 Вт доступна на части портов и зависит от блоков питания.

Можно ли собрать стек из 9300 и 9300X?

Да, Cisco поддерживает смешанный стек 9300 и 9300X, но он работает на скорости StackWise-480 и требует одного уровня лицензии и одной версии IOS XE. 9300L и 9300LM стекируются только между собой.

Сколько коммутаторов в стеке StackPower?

До 4 коммутаторов в одном стеке питания или до 8 с внешним блоком XPS-2200. StackPower есть только у рядов 9300 и 9300X.

Подходят ли модули C9300-NM в 9300X?

Нет. У 9300X свои модули C9300X-NM (8M, 8Y, 2C, 4C), у 9300 — C9300-NM (4G, 4M, 8X, 2Y, 2Q). Модуль C9300X-NM-4C работает только в C9300X-48HX, -48TX и -24Y.

Нужна ли подписка DNA?

Коммутатор работает на бессрочной лицензии Network Essentials или Advantage. Подписка DNA нужна для SD-Access, аналитики и управления через контроллер. При покупке б/у проверьте уровень лицензии командой show license summary.

Что нужно для IPsec на 9300X?

Аппаратный IPsec до 100G есть только в ряду 9300X и включается ключом HSEC. HSEC — экспортно контролируемая лицензия, ставится кодом авторизации Smart Licensing.

Какой образ IOS XE подходит для 9300?

Общий образ Catalyst 9300/9400/9500 вида cat9k_iosxe.17.xx.xx.SPA.bin. Для работы выбирайте ветки с длительной поддержкой: 17.9, 17.12, 17.15 и новее.

Какие блоки питания у 9300?

Основное семейство использует PWR-C1-350WAC-P, 715WAC-P, 1100WAC-P и 1900WAC-P, а также DC-вариант 715WDC. Ряд 9300LM — блоки PWR-C6 (600 Вт и 1 кВт).

Что проверять при покупке б/у 9300?

PID и серийный номер, версию IOS XE, уровень лицензии и HSEC, наличие модуля аплинков и стековых кабелей, исправность БП и вентиляторов, подачу PoE под нагрузкой и журнал событий.