سویچ سیسکو سری ۹۴۰۰

اگر در رک پردیس هنوز کاتالیست 4500 یا 4500E دارید و لاین‌کارت یدکی‌اش را از بازار دست‌دوم جور می‌کنید، سویچ سیسکو سری ۹۴۰۰ همان جانشینی است که سیسکو برای کمد مخابراتی، لایه Access ماژولار و تجمیع ساختمان ساخته. جعبه ثابت سری ۹۲۰۰ نیست و هسته پردیس سری ۹۶۰۰ هم نیست. یک شاسی است با سوپروایزر جدا، لاین‌کارت جدا، و پاوری که باید جداگانه حساب شود. روح کار همان کاتالیست قدیمی است، روی IOS XE و ASICهای خانواده Catalyst 9000.

روی کاغذ سیسکو می‌گوید معماری شاسی تا ۹ ترابیت پهنای سیستم را تحمل می‌کند و یک سیستم تا ۳۸۴ پورت Access بالا می‌رود. در جدول سوپروایزر، ظرفیت سیمی متمرکز C9400X-SUP-2 و C9400X-SUP-2XL تا ۹٫۶ Tbps آمده و خانواده SUP-1 روی ۱٫۴۴ Tbps می‌ماند. این دو جمله هر دو مال خود دیتاشیت است. خریدار باید دومی را بخواند، چون پهنای هر اسلات با مدل سوپروایزر و حتی با اندازه شاسی عوض می‌شود.

از چپ به راست در شکل رسمی دیتاشیت: شاسی چهاراسلات C9404R، هفت‌اسلات C9407R و ده‌اسلات C9410R. عمق هر سه حدود ۱۶٫۳ اینچ (۴۱٫۴ سانتی‌متر) است. برای کمدی که 4500 در آن جا می‌شد، این عمق عمدی است. جریان هوا پهلو به پهلو است، نه جلو به عقب مثل خیلی از سویچ‌های ثابت. اگر دو شاسی را بچسبانید به دیواره رک، یا درِ مشبک را با سینی کابل ببندید، فن هرچقدر هم تند بچرخد هوای تازه نمی‌بیند.

9400 کجای شبکه می‌نشیند

سه جای طبیعی برای این سویچ هست. اول کمد هر طبقه، جایی که تلفن، اکسس‌پوینت وای‌فای ۶ و دوربین از یک کابل مسی هم دیتا می‌گیرند هم برق. دوم تجمیع یک ساختمان، وقتی چند کمد 9200 یا 9300 باید با 10G یا 25G جمع شوند و هنوز به هسته 100G تمام‌عیار نرسیده‌اید. سوم هسته جمع‌شده یک پردیس کوچک یا شعبه بزرگ، به شرطی که جدول روت و پورت 100G را از روی سوپروایزر ۲ حساب کنید، نه از روی کاتالوگ «تا ۹ ترابیت».

اگر طراحی شما 400G، جدول روت میلیونی، یا هسته‌ای است که چند ساختمان را با 100G پرچگال به هم گره می‌زند، جا برای 9400 نیست. همان کار را سویچ سیسکو سری ۹۶۰۰ می‌کند. اگر همه پورت‌ها 1G مسی است و رشد چند سال آینده هم در همان کمد جا می‌شود، ماژولار خریدن فقط هزینه سوپروایزر و فن و پاور اضافه است؛ 9200 همان کار را ساده‌تر انجام می‌دهد.

یک نکته واژه‌ای که در پیش‌فاکتورها قاطی می‌شود: روی روتر ASR به ماژول مسیر RSP می‌گویند. کاتالیست 9400 روتر ASR نیست و RSP ندارد. قطعه‌ای که کنترل‌پلین، جدول فوروارد و آپلینک شاسی را نگه می‌دارد Supervisor Engine است. پنج مدل دارد: C9400-SUP-1، C9400-SUP-1XL، C9400-SUP-1XL-Y، C9400X-SUP-2 و C9400X-SUP-2XL. هر سه شاسی هر پنج سوپروایزر را قبول می‌کنند. فرق در پهنای اسلات، جدول، و نسل لاین‌کارتی است که روشن می‌شود.

سه شاسی؛ اسلات سوپروایزر جابه‌جا می‌شود

اسلات سوپروایزر وسط شاسی است و لاین‌کارت در آن اسلات‌ها سوار نمی‌شود. در C9404R سوپروایزر اسلات ۲ و ۳ است و لاین‌کارت فقط اسلات ۱ و ۴. در C9407R سوپروایزر اسلات ۳ و ۴ است و لاین‌کارت اسلات‌های ۱، ۲ و ۵ تا ۷. در C9410R سوپروایزر اسلات ۵ و ۶ است و لاین‌کارت اسلات‌های ۱ تا ۴ و ۷ تا ۱۰. ریداندنسی سوپروایزر روی هر سه شاسی ۱+۱ است: یکی Active، یکی Standby. بدون دومی، SSO و ISSU معنی ندارد.

سیسکو می‌گوید StackWise Virtual چگالی پورت را با جفت کردن دو شاسی در یک سویچ منطقی دو برابر می‌کند، و معماری مشترک تا حدود ۴۰۰ پورت مقیاس می‌گیرد. سقف پورت Access که در مقدمه دیتاشیت آمده ۳۸۴ است. این ۳۸۴ یعنی هشت لاین‌کارت ۴۸ پورته روی C9410R. دو شاسی در StackWise Virtual را اگر هر دو پر کنید، از نگاه همسایه لایه ۲ یک سویچ دیده می‌شود و لینک بین آن‌ها Multichassis EtherChannel است. توپولوژی پشتیبانی‌شده دو نود است؛ جزئیات مدل را باید از Release Note همان IOS XE بخوانید، نه از یک جمله بازاریابی.

مشخصه	C9404R	C9407R	C9410R
اسلات کل	۴	۷	۱۰
اسلات لاین‌کارت	۲	۵	۸
اسلات سوپروایزر	۲ و ۳	۳ و ۴	۵ و ۶
ارتفاع	۶ RU	۱۰ RU	۱۳ RU
ابعاد (ارتفاع × عرض × عمق)	۲۶٫۵۳ × ۴۳٫۹۴ × ۴۱٫۴۰ سانتی‌متر	۴۴٫۲۲ × ۴۳٫۹۴ × ۴۱٫۴۰ سانتی‌متر	۵۷٫۴۳ × ۴۳٫۹۴ × ۴۱٫۴۰ سانتی‌متر
وزن شاسی با فن	۱۷٫۲ کیلوگرم	۲۸٫۵۸ کیلوگرم	۲۹٫۴۸ کیلوگرم
جای پاور	۴	۸	۸
سقف PoE هر اسلات	۴۳۲۰ وات	۴۳۲۰ وات	۴۳۲۰ وات
MTBF نامی	۲٬۰۷۷٬۰۷۰ ساعت	۱٬۵۷۱٬۰۱۰ ساعت	۱٬۴۰۴٬۸۴۰ ساعت

سقف ۴۳۲۰ وات PoE برای هر اسلات، سقف لاین‌کارت‌هایی است که الان ارسال می‌شوند. خود دیتاشیت شاسی یک پاورقی دارد: شاسی در حد حدود ۴۸۰۰ وات در هر اسلات ساخته شده. این عدد مجوز پر کردن ۳۸۴ پورت با ۹۰ وات نیست. فن یک سینی است، از جلو باز می‌شود و در صورت نیاز از پشت هم. روی شاسی، سوپروایزر، لاین‌کارت، پاور و فن تگ RFID هست؛ برای انبار سازمان‌هایی که ده‌ها کمد دارند به درد می‌خورد، برای یک شعبه تک‌رک نه.

سوپروایزر؛ جایی که 9400 واقعاً گران یا ارزان می‌شود

خانواده اول روی ASIC مدل UADP 2.0 است: SUP-1 و SUP-1XL و SUP-1XL-Y. خانواده دوم، که سیسکو به آن 9400X هم می‌گوید، روی UADP 3.0sec است: SUP-2 و SUP-2XL. هر پنج مدل پردازنده x86 اینتل ۲٫۴ گیگاهرتز، ۱۶ گیگابایت DRAM، و جایگاه SSD تا ۹۶۰ گیگابایت دارند. فلش داخلی خانواده اول ۱۰ گیگابایت است و خانواده دوم ۲۰ گیگابایت. جامبو فریم ۹۲۱۶ بایت، VLAN ID تا ۴۰۹۶، و SVI تا ۱۰۰۰ روی همه یکی است. بافر بسته خانواده اول ۹۶ مگابایت است و خانواده دوم ۱۰۸ مگابایت.

شکل بالا سوپروایزر C9400X-SUP-2XL از دیتاشیت رسمی است. پنل SUP-2 و SUP-2XL یکی است: تا چهار پورت 40/100G روی QSFP و تا چهار پورت 10/25G روی SFP28، به‌اضافه کنسول، مدیریت، USB و پورت USB mini. فرق این دو مدل در صورت پورت نیست. فرق در پهنای هر اسلات است. SUP-2 روی هر سه شاسی ۲۴۰ گیگابیت بر ثانیه در هر اسلات می‌دهد. SUP-2XL روی هر سه شاسی ۴۸۰ گیگابیت. ظرفیت سیمی متمرکز هر دو در جدول کارایی تا ۹٫۶ ترابیت نوشته شده. اگر فروشنده گفت «هر دو 9.6 هستند، 2XL پول اضافه است»، برای کارت 1G راست می‌گوید و برای کارت 10G mGig دروغ.

C9400-SUP-1XL-Y صورت دیگری دارد: هشت جایگاه 10G و دو جایگاه 40G، و روی پورت‌های ۱ و ۵ امکان 25G. SUP-1 و SUP-1XL همین چیدمان 10G و 40G را دارند، بدون 25G. روی 1XL-Y دو محدودیت سخت‌افزاری را دیتاشیت صریح نوشته: MACsec در سخت‌افزار پشتیبانی نمی‌شود، و اپتیک LRM هم پشتیبانی نمی‌شود. اگر سیاست سازمان رمزنگاری لینک بین سویچ و اکسس‌پوینت است، 1XL-Y را از لیست حذف کنید حتی اگر قیمت آپلینک 25G وسوسه‌کننده باشد.

پهنای هر اسلات؛ تله شاسی ده‌اسلاته

جدول زیر از دیتاشیت شاسی است، به‌روزرسانی ۱ سپتامبر ۲۰۲۶. واحد گیگابیت بر ثانیه برای هر اسلات لاین‌کارت است.

سوپروایزر	C9404R	C9407R	C9410R
C9400-SUP-1	۸۰	۸۰	۸۰
C9400-SUP-1XL	۲۴۰	۱۲۰	۸۰
C9400-SUP-1XL-Y	۲۴۰	۱۲۰	۸۰
C9400X-SUP-2	۲۴۰	۲۴۰	۲۴۰
C9400X-SUP-2XL	۴۸۰	۴۸۰	۴۸۰

این جدول را آرام بخوانید. SUP-1XL روی شاسی ده‌اسلات فقط ۸۰ گیگابیت در هر اسلات می‌دهد؛ عین SUP-1. عدد ۲۴۰ که کنار اسم XL نوشته شده فقط برای C9404R است. روی C9407R می‌شود ۱۲۰. کسی که برای «آینده 10G» روی C9410R سوپروایزر XL می‌خرد، پهنای اسلات اضافه نخریده. چیزی که XL نسبت به SUP-1 هنوز دارد، جدول بزرگ‌تر است: روت IPv4 تا ۱۴۴ هزار در برابر ۱۱۲ هزار، و روت مالتی‌کست ۳۲ هزار در برابر ۱۶ هزار. اگر طراحی‌تان فیبر 1G و کمی روت است، این فرق معنی دارد. اگر طراحی‌تان کارت 48HX است، XL اصلاً آن کارت را راه نمی‌اندازد.

حداقل IOS XE از دیتاشیت سوپروایزر، به‌روزرسانی ۲ ژوئیه ۲۰۲۶: خانواده SUP-1 روی C9407R و C9410R از 16.6.1، SUP-1XL روی همین دو شاسی از 16.6.2، و SUP-1XL-Y روی هر سه شاسی از 16.9.1. C9404R با هر سه مدل خانواده اول از 16.9.1 می‌آید، چون خود شاسی چهاراسلات دیرتر آمده. SUP-2 و SUP-2XL روی هر سه شاسی از 17.7.1. لاین‌کارت جدیدتر حداقل خودش را هم دارد و آن حداقل بالاتر از 17.7.1 است. ایمیج را از روی قدیمی‌ترین قطعه انتخاب نکنید؛ از روی جدیدترین.

جدول فوروارد؛ 2XL از 2 بزرگ‌تر نیست

نرخ فورواردینگ خانواده SUP-1 برابر ۹۰۰ میلیون بسته در ثانیه برای IPv4 و ۷۸۲٫۶ میلیون برای IPv6 روی بسته ۹۵ بایتی است. SUP-2 و SUP-2XL هر دو ۳ میلیارد بسته در ثانیه برای IPv4 و IPv6. MAC تا ۶۴ هزار روی SUP-1 (و روی XL وابسته به قالب SDM) و تا ۱۲۸ هزار روی خانواده دوم با قالب سفارشی. روت IPv4 (جمع ARP و روت یادگرفته) تا ۱۱۲ هزار، ۱۴۴ هزار، و ۲۵۶ هزار به همان ترتیب. IPv6 روی خانواده اول تا ۵۶ هزار است و روی خانواده دوم تا ۲۵۶ هزار. ورودی QoS و ACL سخت‌افزاری ۱۸ هزار در برابر ۲۷ هزار. Flexible NetFlow تا ۳۸۴ هزار فلو IPv4 و ۱۹۲ هزار IPv6 روی هر دو نسل، با این قید که سقف خانواده دوم با قالب سفارشی ASIC است.

PVST تا ۳۰۰ نمونه از IOS XE 17.1.1؛ روی 16.12 و قبل‌تر ۲۵۶. پورت مجازی STP (پورت ضربدر VLAN) برای PVST و MST هر دو ۱۳ هزار. این سقف را موقع طراحی کمدی که VLAN زیاد و ترانک به هر طبقه دارد جدی بگیرید. پر شدن پورت مجازی STP ربطی به چراغ لینک ندارد و یک‌باره توپولوژی را کند می‌کند.

قالب‌های آماده ASIC به نام Access و Core و SD-Access و NAT فقط روی خانواده SUP-1 هستند. پاورقی دیتاشیت می‌گوید این قالب‌ها فعلاً روی C9400X-SUP-2 و SUP-2XL در نرم‌افزار پشتیبانی نمی‌شوند. از IOS XE 17.11.1 روی همین سوپروایزرهای X یک قالب سفارشی هست: جمع منابع FIB برابر ۴۱۶ هزار، MAC پیش‌فرض ۳۲ هزار و قابل افزایش تا ۱۲۸ هزار با گام ۱۶ هزار، روت یونی‌کست پیش‌فرض ۶۴ هزار و تا ۲۵۶ هزار. جمع منابع ACL برابر ۵۲ هزار. اگر کسی قالب Access یک 4500 قدیمی را عیناً روی SUP-2XL انتظار دارد، آن دستور آنجا نیست؛ منابع را خودتان در همین قالب سفارشی تقسیم می‌کنید.

یک فرق امنیتی که در پیشنهاد قیمت گم می‌شود: Encrypted Traffic Analytics روی SUP-2 و SUP-2XL پشتیبانی نمی‌شود. در عوض UADP 3.0sec روی 9400X قابلیت IPsec خط‌کامل تا 100G دارد، با AES-256 و IKEv2. MACsec-256 در سخت‌افزار روی پورت‌ها هست، به‌جز همان استثنای SUP-1XL-Y. Trust Anchor، Secure Boot و امضای ایمیج جزو پایه پلتفرم Catalyst 9000 است. اگر برای شما دیدن بدافزار داخل ترافیک رمزشده مهم‌تر از تونل 100G است، رفتن به SUP-2 یک قابلیت را می‌خرد و ETA را پس می‌دهد.

آپلینک؛ با سوپروایزر دوم نصف پورت‌ها خاموش می‌شود

آپلینک سوپروایزر پورت «همیشه روشن» نیست. گروه‌ها با هم ناسازگارند و با نصب سوپروایزر دوم بخشی از آن‌ها عمداً Disable می‌شود تا پهنای داخلی دو برابر حساب نشود.

روی SUP-1 و SUP-1XL با یک سوپروایزر سه حالت اصلی دارید: هشت پورت 10G روشن و هر دو 40G خاموش؛ یا دو پورت 40G روشن و هر هشت 10G خاموش؛ یا چهار 10G به‌اضافه یک 40G. با دو سوپروایزر، از هر موتور فقط چهار 10G (پورت ۱ تا ۴) یا فقط یک 40G (پورت ۹) فعال می‌ماند. حالت ترکیبی هم هست که یک طرف یک 40G دارد و طرف دیگر چهار 10G. یعنی دو سوپروایزر، هشت به‌اضافه هشت پورت 10G به شما نمی‌دهد.

روی SUP-1XL-Y همان حالت‌ها هست به‌اضافه 25G. با یک موتور می‌توانید دو پورت 25G غیرمسدود (پورت ۱ و ۵) داشته باشید و بقیه 10G و هر دو 40G خاموش باشند. با دو موتور، 25G فعال هر طرف به یک پورت (پورت ۱) محدود می‌شود.

روی SUP-2 / SUP-2XL با یک سوپروایزر: یا چهار پورت 10/25G به‌اضافه سه پورت 40/100G روشن است و یک 100G خاموش، یا هر چهار 40/100G روشن است و هر چهار 10/25G خاموش. با دو سوپروایزر هر طرف یا چهار 10/25G به‌اضافه فقط یک 40/100G دارد، یا دو 40/100G دارد و 10/25Gهایش خاموش است. طراحی uplink به هسته را روی حالت Dual بکشید، نه روی عکس کاتالوگ که هر هشت قفس پورت پر است.

لاین‌کارت‌ها

لاین‌کارت را می‌شود قاطی کرد. یک شاسی می‌تواند هم کارت تلفن 1G داشته باشد، هم فیبر بالادست. قیدی که نباید فراموش شود نسل سوپروایزر است. کارت‌های C9400-LC-48HX، C9400-LC-48TX، C9400-LC-48XS، C9400-LC-24XY و C9400-LC-12QC طبق پاورقی دیتاشیت لاین‌کارت فقط با SUP-2 یا SUP-2XL می‌آیند. بقیه کارت‌های مسی و فیبر 1G و کارت 24XS با خانواده SUP-1 هم روشن می‌شوند، به شرط حداقل IOS خودشان.

C9400-LC-48HX کارت مسی نسل وای‌فای ۶ و ۶E است: ۴۸ پورت RJ-45 که 100M و 1G و 2.5G و 5G و 10GBASE-T را می‌فهمد و روی هر پورت تا ۹۰ وات UPOE+ طبق IEEE 802.3bt. حداقل نرم‌افزار 17.8.1. خود سیسکو برای این کارت جدول oversubscription داده: با SUP-2XL پهنای اسلات ۴۸۰ گیگابیت و نسبت ۱:۱ است، چون ۴۸ پورت 10G دقیقاً ۴۸۰ گیگابیت می‌شود. با SUP-2 پهنای اسلات ۲۴۰ گیگابیت و نسبت ۲:۱ است. روی هر سه شاسی همین نسبت تکرار شده. اگر اکسس‌پوینت‌ها واقعاً نزدیک خط 10G کار می‌کنند، 2XL این‌جا فرق عملی است، نه تزئینی. MACsec-256 در سخت‌افزار همین کارت هم ذکر شده؛ باز هم به شرطی که سوپروایزر 1XL-Y نباشد، که اصلاً این کارت را پشتیبانی نمی‌کند.

C9400-LC-48XS نسخه فیبر همان چگالی است: ۴۸ پورت SFP+ که 1G یا 10G می‌گیرند، از 17.8.1، و باز فقط SUP-2 / SUP-2XL. برای کمدی که کاربر دور است و مسی 10G روی Cat6A جواب کابل‌کشی موجود را نمی‌دهد، این کارت تمیزتر از اصرار به mGig است. خواهر کوچک‌ترش C9400-LC-24XS از 16.6.2 روی خانواده SUP-1 هم کار می‌کند و ۲۴ پورت 1/10G است. اگر امروز فقط بالادست 10G می‌خواهید و Access هنوز 1G است، 24XS با SUP-1XL روی شاسی چهاراسلات منطقی است و لازم نیست همان روز به نسل X بروید.

لاین‌کارت	پورت	حداقل IOS XE	سوپروایزر
C9400-LC-48U	۴۸ تا 1G مسی، UPOE تا ۶۰ وات	16.6.1	هر دو نسل
C9400-LC-48T	۴۸ تا 1G مسی، بدون PoE	16.6.1	هر دو نسل
C9400-LC-48UX	۲۴ پورت mGig تا 10G به‌اضافه ۲۴ پورت 1G، UPOE	16.6.2	هر دو نسل
C9400-LC-24XS	۲۴ پورت SFP+ ، ۱ یا ۱۰ گیگ	16.6.2	هر دو نسل
C9400-LC-48P	۴۸ تا 1G مسی، PoE+ تا ۳۰ وات	16.8.1	هر دو نسل
C9400-LC-24S	۲۴ پورت SFP یک گیگ	16.8.1	هر دو نسل
C9400-LC-48S	۴۸ پورت SFP یک گیگ	16.8.1	هر دو نسل
C9400-LC-48H	۴۸ تا 1G مسی، UPOE+ تا ۹۰ وات	16.12.1	هر دو نسل
C9400-LC-48HN	۴۸ پورت mGig تا 5G، UPOE+ تا ۹۰ وات	17.5	هر دو نسل
C9400-LC-48HX	۴۸ پورت mGig تا 10G، UPOE+ تا ۹۰ وات	17.8.1	فقط SUP-2 / 2XL
C9400-LC-48XS	۴۸ پورت SFP/SFP+ ، ۱ یا ۱۰ گیگ	17.8.1	فقط SUP-2 / 2XL
C9400-LC-24XY	۲۰ پورت 25G SFP28 و ۴ پورت 10G SFP+	17.12.1	فقط SUP-2 / 2XL
C9400-LC-12QC	۱۲ پورت 40G، یا ۴ پورت 100G به‌اضافه ۴ پورت 40G	17.12.1	فقط SUP-2 / 2XL
C9400-LC-48TX	۴۸ پورت mGig تا 10G، فقط دیتا، بدون PoE	17.13.1	فقط SUP-2 / 2XL

کارت 48UX برای دوره‌گذار خوب است: نصف پورت‌ها multigigabit تا 10G و نصف دیگر 1G معمولی، هر دو با UPOE. اکسس‌پوینت جدید را یک طرف می‌گذارید و تلفن را طرف دیگر، بدون اینکه کل کمد را به کارت 10G گران منتقل کنید. 48HN سقف سرعت را روی 5G نگه می‌دارد ولی ۹۰ وات را دارد؛ جایی که کابل Cat6 موجود است و 10GBASE-T روی آن پایدار نیست، اغلب انتخاب درست‌تری از 48HX است. 48TX همان mGig ده گیگ است بدون PoE، برای اتصال سرور یا سویچ پایین‌دست نزدیک، نه برای دوربین.

C9400-LC-12QC کارت بالادست است، نه Access. حالت‌ها جدا هستند: یا دوازده پورت 40G، یا چهار پورت 100G به‌اضافه چهار پورت 40G. نمی‌شود هر دوازده قفس را 100G فرض کرد. C9400-LC-24XY هم بیست پورت 25G است به‌اضافه چهار پورت 10G، برای تجمیع سویچ‌های 9300 که آپلینک SFP28 دارند.

چگالی پورت وقتی شاسی پر شود

اعداد جدول ۵ دیتاشیت شاسی، سقف سیستم است. پورت‌های 25G و 40G و 100G پاورقی دارند: SUP-2 یا SUP-2XL لازم است.

نوع پورت	C9404R	C9407R	C9410R
1G مسی، PoE+، UPOE، یا 90W	۹۶	۲۴۰	۳۸۴
mGig پنج یا ده گیگ	۹۶	۲۴۰	۳۸۴
1G SFP یا 10G SFP+	۹۶	۲۴۰	۳۸۴
25G SFP28	۴۸	۱۰۸	۱۶۸
40G QSFP+	۲۴	۶۰	۹۶
100G QSFP28	۸	۲۰	۳۲

دو جدول سیسکو را با هم قاطی نکنید. سقف 25G روی C9410R برابر ۱۶۸ است: هشت کارت 24XY می‌شود ۱۶۰ پورت 25G، و هشت تای باقی از آپلینک دو سوپروایزر در حالت Dual می‌آید (هر طرف چهار پورت 25G). سقف 100G در همین جدول ۳۲ است و این دقیقاً هشت کارت 12QC در حالت چهار پورت 100G است، بدون جمع کردن آپلینک سوپروایزر. مقدمه دیتاشیت لاین‌کارت جداگانه نوشته «تا ۳۶ پورت 100G»؛ آن یکی آپلینک را هم شمرده. در طراحی، ۳۲ را پورت لاین‌کارت بدانید و آپلینک را از جدول حالت Dual کم کنید، نه از عکس روی جعبه.

سقف 40G برابر ۹۶ روی شاسی ده‌اسلات، حالت دوازده پورت 40G روی هر کارت است. اگر کارت را در حالت چهار 100G به‌اضافه چهار 40G بگذارید، این ۹۶ دیگر برقرار نیست.

نود وات؛ عدد کاتالوگ و عدد همزمان

هر پورت UPOE+ می‌تواند تا ۹۰ وات بدهد. جمله «روی همه پورت‌های کارت» در توضیح 48HX درست است: یک کارت ۴۸ پورت، ۴۸ ضربدر ۹۰، اگر پاور شاسی برسد. جمله «۳۸۴ پورت همزمان» در بعضی هایلایت‌های محصول، با پاورقی خود سیسکو نمی‌خواند.

دیتاشیت شاسی (۱ سپتامبر ۲۰۲۶) یک سقف گذاشته: با حداکثر توان، ۲۶۰ پورت می‌توانند همزمان ۹۰ وات کامل بدهند. دیتاشیت لاین‌کارت ریزتر است و بسته به کارت و سوپروایزر فرق می‌کند. برای 48HX روی C9407R سقف همزمان ۲۲۶ پورت است و روی C9410R برابر ۲۲۴. برای 48HN با SUP-2/2XL روی هفت‌اسلات ۲۳۱ پورت، و روی ده‌اسلات ۲۴۰ پورت با خانواده SUP-1 و ۲۲۹ پورت با SUP-2/2XL. برای 48H روی ده‌اسلات ۲۶۰ پورت با خانواده SUP-1 و ۲۴۰ پورت با SUP-2/2XL. این‌ها را یکی نکنید. موقع خرید، سقف همان کارتی را بخوانید که در پیش‌فاکتور است.

حساب سرانگشتی برق نشان می‌دهد چرا سقف زیر ۳۸۴ است. هشت پاور ۳۲۰۰ وات AC در بازه ۲۳۰ ولت، در حالت Combined، حدود ۸ ضربدر ۳۱۹۰ وات می‌دهند؛ نزدیک ۲۵٫۵ کیلووات به‌اضافه standby. ۳۸۴ پورت در ۹۰ وات حدود ۳۴٫۵ کیلووات فقط برای PoE می‌خواهد، قبل از مصرف خود سوپروایزر و لاین‌کارت. شاسی ده اسلات هشت جای پاور بیشتر ندارد. پس یا تعداد پورت ۹۰ وات را کم کنید، یا توان هر پورت را در سیاست PoE پایین بیاورید، یا هر دو.

پاور؛ ۲۲۰ ولت ایران با ۱۱۵ ولت کاتالوگ یکی نیست

سه منبع: ۳۲۰۰ وات AC، ۲۱۰۰ وات AC، و ۳۲۰۰ وات DC. حداقل نرم‌افزار به ترتیب 16.6.1 و 16.8.1 و 16.9.1. منبع پلاتینیوم C9400-PWR-3200ACT جداگانه از IOS XE 17.13.1 آمده. C9404R چهار جای پاور دارد و دو شاسی بزرگ‌تر هشت تا. سه حالت کار دارد: N+N، N+1 و Combined. دیتاشیت می‌گوید در هر سه حالت منبع می‌تواند AC یا DC باشد. بودجه را با وات خروجی همان مدل حساب کنید، نه با عدد ۳۲۰۰ روی برچسب.

خروجی پاور ۳۲۰۰ وات AC در بازه ۲۳۰ ولت حدود ۳۱۹۰ وات است و در بازه ۱۱۵ ولت فقط ۱۵۶۰ وات. پاور ۲۱۰۰ وات AC در ۲۳۰ ولت حدود ۲۱۰۲ وات می‌دهد و در ۱۱۵ ولت حدود ۹۴۰ وات. برق ساختمان در ایران در بازه ۲۳۰ است و این خبر خوبی است، به شرطی که کابل و پریز واقعاً همان بازه را به ورودی پاور برسانند. پاور آمریکایی که با کابل ۱۱۵ ولت و بریکر پایین آمده باشد، بودجه PoE را تقریباً نصف می‌کند و هیچ آلارم «مدل اشتباه خریده‌اید» نمی‌دهد؛ فقط چراغ پاور دستگاه‌ها شروع به مردن می‌کند.

در N+1 یک منبع ذخیره است و توان قابل استفاده (N منهای یک) ضربدر خروجی هر پاور است. در N+N نصف می‌شود: (۳۱۹۰ ضربدر N) تقسیم بر ۲، روی ۲۳۰ ولت. Combined همه را جمع می‌کند و تحمل سوختن یک منبع را ندارد. Hold-up پاور AC برابر ۲۰ میلی‌ثانیه است و DC برابر ۸ میلی‌ثانیه. اگر UPS شما برای انتقال به باتری بیشتر از این طول می‌کشد، سویچ ریست می‌شود حتی اگر بقیه رک زنده بماند. جریان نامی ورودی ۳۲۰۰ وات AC برابر ۱۶ آمپر در ۱۰۰ ولت و ۱۶ آمپر در ۲۰۰ ولت است. DC از منفی ۴۸ تا منفی ۶۰ ولت است و هر ورودی ۳۶ آمپر. MTBF هر سه منبع ۳۰۰ هزار ساعت است. گرمای تلف‌شده تبدیل پاور، ۹۵۰ بی‌تی‌یو در ساعت به‌ازای هر پاور ۳۲۰۰ وات و ۴۶۰ برای ۲۱۰۰ وات. این گرما مال خود منبع است، جدا از گرمای PoE که در کمد می‌ماند.

برای UPS دویست‌وبیست ولت، کابل CAB-C19-CBN در جدول کابل دیتاشیت آمده. قبل از بستن پیش‌فاکتور، نوع پریز اتاق برق را ببینید. شاسی بدون کابل درست، در گمرک روشن نمی‌شود.

فن، صدا، و دمای کمد

هر شاسی دو سینی فن قابل سرویس دارد؛ فن‌ها مستقل‌اند و افزونگی N+1 است. سوختن یک فن سیستم را از نظر سرمایش زمین نمی‌زند و دور بقیه بالا می‌رود. سنسور فشار هوا اجازه می‌دهد در ارتفاع کم دور پایین‌تر بماند. سیسکو نویز را حدود ۶۰ دسی‌بل در ۵۰ درصد بار نوشته. این برای اتاق شبکه قابل قبول است و برای کمد داخل فضای کار کارمندان، اگر در باز بماند، قابل قبول نیست.

دمای کار عادی از منفی ۵ تا مثبت ۴۵ درجه تا ارتفاع ۱۸۰۰ متر است، و تا ۳۰۰۰ متر سقف به ۴۰ درجه می‌رسد. استارت سرد حداقل صفر درجه است؛ شاسی را از انبار زیر صفر برندارید و همان لحظه برق ندهید. شرایط کوتاه‌مدت استثنایی تا ۵۵ درجه (تا ۱۸۰۰ متر) یا ۵۰ درجه (تا ۳۰۰۰ متر) مجاز است، با سقف سیسکو: در یک سال حداکثر ۹۶ ساعت پیوسته، یا ۳۶۰ ساعت جمع، یا ۱۵ نوبت. کمد مخابراتی روی پشت‌بام در مرداد تهران این سقف را راحت رد می‌کند. رطوبت ۱۰ تا ۹۵ درصد بدون شبنم، ارتفاع کار از منفی ۶۰ تا ۳۰۰۰ متر، انبار از منفی ۴۰ تا ۷۰ درجه. MTBF شاسی عدد زیبایی است و جایگزین تهویه نیست.

نرم‌افزار؛ IOS XE، نه یک قابلیت تزئینی

سیستم‌عامل Cisco IOS XE است. با دو سوپروایزر، NSF/SSO وضعیت را همگام نگه می‌دارد تا اگر موتور اصلی مرد، دومی زیر یک ثانیه فوروارد را ادامه دهد. سیسکو برای ISSU روی سیستم دوتایی می‌گوید ارتقای ایمیج با اختلال کمتر از ۲۰۰ میلی‌ثانیه، یا بدون اختلال، ممکن است و در حین سوئیچ‌اور بسته‌ها فوروارد می‌شوند. این قول به یک سوپروایزر تنها تعمیم داده نمی‌شود. شبکه‌ای که ارتقای چهارشنبه شب را با قطعی یک دقیقه‌ای تاب نمی‌آورد، باید هزینه سوپروایزر دوم را همان اول بدهد، نه سال بعد.

StackWise Virtual دو شاسی را یک سویچ منطقی می‌کند. سویچ Access یا هسته با یک EtherChannel به هر دو عضو وصل می‌شود و آن کانال MEC است. از نگاه STP این جفت یک نود است، پس حلقه لایه ۲ بین آن‌ها ساخته نمی‌شود. از نگاه مسیریابی هم یک همسایه دیده می‌شود، نه دو تا. برای پردیسی که امروز دو 4500 جدا در توزیع دارد و بینشان لینک بلاک‌شده STP خوابیده، این مدل جایگزین تمیزتری از «دو سویچ و یک HSRP» است، به شرطی که کابل SVL و حالت آپلینک Dual را در طراحی بیاورید.

Fabric هم دو راه دارد. راه سیسکو SD-Access است: سیاست دسترسی از لبه تا کاربر، segmentation بدون کشیدن VLAN تازه برای هر گروه، و اتوماسیون از راه Catalyst Center (همان DNA Center سابق). سوپروایزرهای 9400 برای نقش‌های fabric، از جمله host tracking و LISP آگاه از VRF، در متن دیتاشیت «سخت‌افزار آماده» توصیف شده‌اند. خود پروتکل را در مطلب سیسکو LISP چیست جدا کرده‌ایم؛ اینجا فقط بدانید 9400 می‌تواند مرز یا کنترل همان fabric باشد، نه اینکه LISP را باید روی هر کمد روشن کنید.

راه باز، VXLAN با BGP-EVPN است. دیتاشیت می‌گوید یونی‌کست و مالتی‌کست و سرویس پردیس روی همین سویچ، با API باز. اگر هم‌تیمی شما fabric را با استاندارد می‌سازد نه با SDA، این جمله همان مجوز است. جزئیات encapsulate و control plane را در آشنایی با سیسکو VXLAN آورده‌ایم. MPLS و L3VPN هم روی سخت‌افزار خانواده SUP-1 در قالب‌های Access و Core هست: VRF تا ۲۵۶، برچسب ۱۲ هزار (در قالب Core تا ۱۶ هزار)، و روت VPN سی و دو هزار. روی SUP-2XL متن دیتاشیت قابلیت سخت‌افزاری MPLS را ذکر می‌کند، ولی قالب آماده آن نسل را ندارد و منابع را باید در قالب سفارشی از 17.11.1 تنظیم کنید.

NAT/PAT برای وقتی است که 9400 نقش هسته جمع‌شده یک شعبه را هم بازی می‌کند و خروجی WAN روی خودش است. قالب NAT خانواده SUP-1 دقیقاً برای همین نقطه است. Flexible NetFlow تا همان سقف ۳۸۴ هزار فلو، خروجی را به collector از جمله Cisco Secure Network Analytics می‌دهد. QoS هشت صف خروجی در هر پورت، طبقه‌بندی CoS و DSCP، و زمان‌بندی SRR و CIR در هایلایت محصول هست؛ یعنی صدا و تصویر و دیتای همان کمد لازم نیست به روتر بالادست برسد تا از هم جدا شود.

برنامه‌پذیری مال IOS XE است: NETCONF و RESTCONF و gNMI، تله‌متری YANG، PnP و ZTP، پایتون روی خود جعبه، و app hosting روی همان SSD تا ۹۶۰ گیگابایت. WebUI داخل ایمیج پیش‌فرض است و لایسنس جدا نمی‌خواهد. پورت مدیریت می‌تواند با دانگل بلوتوث هم بالا بیاید؛ در کمدی که کنسول سریال دم دست نیست، این جزئیات کوچک جلوی یک مراجعه اضافه را می‌گیرد. ThousandEyes برای دیدن مسیر تا ابر، داخل اشتراک DNA Advantage است.

اگر می‌خواهید بدانید این قابلیت‌ها روی CPU سوپروایزر می‌نشینند یا روی ASIC، مطلب کنترل‌پلین و دیتاپلین سیسکو همان تفکیک را روی Catalyst 9000 نشان می‌دهد. خلاصه عملی‌اش این است: فوروارد پورت، ACL و QoS کار ASIC است؛ OSPF و BGP و مدیریت، کار CPU سوپروایزر. پر شدن جدول روت را با ارتقای پهنای اسلات علاج نکنید، و کندی کنترل‌پلین را با کارت 100G اشتباه نگیرید.

لایسنس

دو لایه است و باید با هم بخوانند. لایه دائمی Network Essentials یا Network Advantage است. Essentials لایه ۲ و ۳ پایه، اتوماسیون، دید و امنیت پایه را دارد. Advantage مسیریابی پیشرفته، segmentation، مالتی‌کست، مقیاس و امنیت بیشتر را اضافه می‌کند. اشتراک Cisco DNA Essentials یا DNA Advantage برای ۳، ۵ یا ۷ سال فروخته می‌شود و باید با همان سطح Network هم‌خوان باشد. DNA Advantage آنالیتیکس، سیاست، اتوماسیون و دید اپلیکیشن را می‌آورد. اگر Network را Advantage بگیرید و اشتراک DNA را Essentials، نصف قابلیت مدیریتی که در جلسه فروخته شده قفل می‌ماند.

کدام ترکیب را برای چه کاری ببندیم

• تعویض 4500E در کمد طبقه، تلفن و دوربین و چند اکسس‌پوینت: C9407R، دو SUP-2 اگر بودجه هست وگرنه یک SUP-2 با برنامه برای دومی، کارت 48U یا 48P برای کاربر، و 48H فقط برای پورت‌هایی که واقعاً بالای ۳۰ وات می‌خواهند. پاور ۳۲۰۰ وات روی ۲۳۰ ولت، حداقل به‌صورت N+1.
• وای‌فای ۶، ۶E یا نسل بعدی با mGig و ۹۰ وات: 48HX یا اگر کابل به 10G نمی‌رسد 48HN. برای 48HX اگر نمی‌خواهید ۲:۱ باشید، SUP-2XL. تعداد پورت ۹۰ وات همزمان را از پاورقی همان کارت بشمارید، نه از ۳۸۴.
• تجمیع ساختمان و بالادست 25G و 100G: C9404R یا C9407R با SUP-2XL، کارت 24XY سمت سویچ‌های Access و 12QC سمت هسته. آپلینک خود سوپروایزر را در حالت دو موتور دوباره بشمارید.
• هسته جمع‌شده شعبه، با NAT و خروجی WAN: خانواده SUP-1 با قالب NAT هنوز زنده است، به شرطی که پورت 25/100 و کارت 48HX در طرح نباشد. اگر هر دو را می‌خواهید، SUP-2XL و قالب سفارشی از 17.11.1، و NAT را روی روتر لبه تنها نگذارید مگر اینکه مقیاس را جدا حساب کرده باشید.
• فیبر بلند برای ساختمان قدیمی: 48S برای 1G و 24XS یا 48XS برای 10G. 48XS یعنی تعهد به نسل X.
• دو ساختمان که باید یک سویچ منطقی دیده شوند: StackWise Virtual دو شاسی هم‌نسل، با سوپروایزر هم‌مدل. MEC سمت Access، و لینک SVL را از پورت‌هایی بگیرید که در حالت Dual واقعاً Up می‌مانند.

چند ترکیب را نبندید. SUP-1 یا حتی SUP-1XL روی C9410R برای نقشه 10G mGig؛ پهنای اسلات ۸۰ گیگابیت است و کارت 48HX اصلاً سوار نمی‌شود. یک سوپروایزر، اگر قطعی ارتقا برایتان خط قرمز است. شمارش هشت پورت 10G روی هر دو موتور SUP-1. فرض ۹۰ وات روی هر ۳۸۴ پورت. پاور ۳۲۰۰ واتی که ورودی‌اش عملاً ۱۱۵ ولت است. 1XL-Y در شبکه‌ای که MACsec اجباری است. و گذاشتن 9400 به‌جای 9600 در هسته‌ای که سال بعد 400G می‌خواهد؛ شاسی 9400 آن اسلات را ندارد و ارتقای سوپروایزر هم 400G نمی‌سازد.

در شبکه واقعی ایران اغلب 4500 و 2960 و یکی دو 9300 کنار هم‌اند. 9400 را یک‌شبه جای همه نگذارید. کمدهای پر از تلفن 15 وات را با 48P یا 48U جمع کنید، بالادست را 10G یا 25G کنید، و فقط طبقه‌ای که اکسس‌پوینت نو می‌آید کارت mGig بگیرد. شاسی خالی را با blank بپوشانید. دو سوپروایزر را هم‌مدل بگذارید. پاورها را اگر می‌توانید از دو مسیر برق بگیرید. عمق ۴۱ سانتی‌متر گول‌زننده است؛ در کمد دیواری کم‌عمق جا می‌شود و همان‌جا پهلوهایش به دیوار می‌چسبد و خفه می‌شود.

پرسش‌هایی که پای پیش‌فاکتور پیش می‌آید

SUP-2 و SUP-2XL چه فرقی دارند؟

جدول MAC و روت و نرخ ۳ میلیارد بسته و ظرفیت سیمی ۹٫۶ ترابیت در دیتاشیت برای هر دو یکی است. فرق منتشرشده، پهنای هر اسلات است: ۲۴۰ در برابر ۴۸۰ گیگابیت، روی هر سه شاسی. روی کارت 48HX این فرق می‌شود oversubscription دو به یک در برابر یک به یک.

می‌شود هر پورت C9410R را ۹۰ وات گرفت؟

خیر. دیتاشیت شاسی سقف همزمان را ۲۶۰ پورت گذاشته و دیتاشیت لاین‌کارت برای 48HX روی همین شاسی ۲۲۴ پورت. هشت پاور ۳۲۰۰ وات روی ۲۳۰ ولت هم به ۳۴٫۵ کیلووات لازم برای ۳۸۴ پورت نمی‌رسند.

با دو سوپروایزر آپلینک بیشتر می‌شود؟

پایداری بیشتر می‌شود، تعداد پورت روشن کمتر. روی SUP-2 هر موتور در حالت Dual فقط یک پورت 40/100G کنار چهار پورت 10/25G دارد، یا دو پورت 100G بدون 25G. روی SUP-1 از هر موتور فقط چهار 10G یا یک 40G می‌ماند.

9400 بهتر است یا 9600؟

برای کمد Access، PoE چگال، و تجمیع یک ساختمان، 9400. برای هسته پردیس، 400G، و جدول روت خیلی بزرگ، 9600. این دو رقیب هم نیستند؛ در یک طراحی درست اغلب 9400 پایین است و 9600 بالا.

حداقل نرم‌افزار را از کجا قفل کنیم؟

از جدیدترین قطعه. SUP-2 از 17.7.1 بالا می‌آید، ولی 24XY و 12QC از 17.12.1 و 48TX از 17.13.1. شاسی قدیمی با ایمیج 16.12 کارت نسل X را نمی‌بیند، حتی اگر اسلات خالی باشد.

منابع رسمی

• Cisco Catalyst 9400 Series Switches؛ صفحه محصول
• Catalyst 9400 Series Switches Data Sheet؛ شاسی، چگالی پورت، پاور و محیط، ۱ سپتامبر ۲۰۲۶
• Catalyst 9400 Supervisor Engine Data Sheet؛ جدول مقیاس، آپلینک، ISSU و امنیت، ۲ ژوئیه ۲۰۲۶
• Catalyst 9400 Series Line Cards Data Sheet؛ مدل کارت، oversubscription کارت 48HX، و سقف همزمان ۹۰ وات

عکس‌های این صفحه از همین دیتاشیت‌های سیسکو است: خانواده شاسی، سوپروایزر SUP-2XL و SUP-1XL-Y، لاین‌کارت 48HX و 48XS، و سینی فن جلو و عقب. عددها را از متن به‌روز شاسی و سوپروایزر برداشتیم و جایی که لاین‌کارت ریزتر از شاسی حرف می‌زند، هر دو را جدا نوشتیم.

مشاوره و خرید

بستن یک سویچ سیسکو کاتالیست 9400 از روی اسم شاسی تمام نمی‌شود. سوپروایزر، نسل لاین‌کارت، تعداد پورت ۹۰ وات، حالت آپلینک وقتی سوپروایزر دوم را می‌گذارید، و اینکه برق اتاق واقعاً در بازه ۲۳۰ ولت به پاور برسد، قیمت و کارایی را با هم جابه‌جا می‌کند. اگر در حال تعویض 4500 هستید، یا بین SUP-2 و SUP-2XL و بین 9400 و 9600 مردد مانده‌اید، همان پیکربندی را بفرستید تا قبل از خرید بگوییم کدام عدد کاتالوگ در کمد شما برقرار است و کدام نیست.

برای مشاوره و خرید با ما تماس بگیرید.

09121308444

aka@aka.ir  |  aka.ir

وفقک الله