Cisco N9300 シリーズ スマート スイッチ

Cisco N9300 シリーズ スマート スイッチは、データ処理ユニット（DPU）とネットワーキング ASIC をコンパクトなフォームファクタに統合することで、データセンターのネットワーキングとセキュリティを変革します。これらのスイッチは、ステートフル セグメンテーションやその他のサービスなどの高度な機能をコア ネットワーキング機能と統合し、スケーラブルで持続可能で安全なデータセンター運用を促進します。これにより、次世代インフラストラクチャに最適なパフォーマンスと堅牢なセキュリティが保証され、総所有コストが削減されます。

企業のデータセンターの課題

今日の企業のデータセンターは、絶えず変化するビジネス ニーズ、複雑なアプリケーション、およびユーザーの期待の進化に起因する、数多くの課題に直面しています。企業のデータセンター チームは、ビジネスやアプリケーションの変化するニーズに対応するために、複雑なハイブリッド クラウド戦略を採用することが増えています。そのため、重要なアプリケーションとインフラストラクチャを保護することは非常に困難になっています。

マルチクラウド モデルと複雑なアプリケーションポリシーの採用により、データセンター インフラストラクチャ チームは、エージェント、プローブ、物理および仮想ファイアウォールなど、断片化された一連のツールを使用してセキュリティを管理する必要があります。この複雑な環境は、エラーが発生しやすく、セキュリティ侵害への扉を開きます。既存の物理ファイアウォール アプライアンスは容量が制限されており、スケーラブルではないため、トラフィックが増加するとセキュリティに関するボトルネックが発生します。さらに、さまざまなツールはデータセンター ポリシーを統一されたビューを持つため、SecOps チームの能力を妨げ、テレメトリや実用的なインサイトへのアクセスを制限し、インシデントへの対応を遅らせ、ビジネス継続性に影響を与えます。政府による規制の増加に伴い、脅威が進行する中におけるお客様の機密データを保護する必要性が高まっているため、セグメンテーションが緊急の優先事項となっています。

ソリューション：Cisco N9300 シリーズ スマート スイッチ

最新のデータセンターには、物理サービスアプライアンスの堅牢性を確保しながら、ソフトウェアベースのソリューションの柔軟性と俊敏性を提供するハードウェアおよびソフトウェアのソリューションが必要です。これらのハイパー分散型データセンターには、ネットワーキング、セキュリティ、その他のサービスをネイティブに統合し、導入がシンプルでコスト効率に優れ、ポリシーの作成と管理を大規模に自動化して稼働時間を確保し大規模な保護を確保できるソリューションが必要です。

P4 のプログラマブル ASIC と統合 DPU を備えたデータセンタースイッチは、クラス最高のハードウェア アクセラレーションとソフトウェアベースのソリューションの柔軟性を提供する、最適なソリューションを提供します。レイヤ 4 セグメンテーション、ポリシーの適用、コンピューティング集約型のネットワーキングサービスなどのサービスタスクをデータ処理ユニットにオフロードすることにより、これらのスイッチは脅威をより迅速に検出し、ネットワーク効率を向上させます。従来のファイアウォールとは異なり、これらのスイッチの分散セキュリティアーキテクチャは、ワークロードとネットワークノード全体にスケーラブルで分散されたポリシーの適用を提供します。高度なテレメトリおよび管理ツールは、運用を簡素化すると同時にリアルタイム監視と実用的なインサイトを可能にし、最新のデータセンターの複雑さと拡張性のニーズに対応するために不可欠です。

Cisco N9300 シリーズ スマート スイッチにより、お客様は現在のセキュリティ機能や将来のその他のサービスを通じて、DPU アクセラレーションの価値を最大限に引き出すことができます。きわめて重要な点として、Cisco スマート スイッチにより、お客様はネットワーク、セキュリティ、およびその他の機能をコンパクトな固定フォーム ファクタに統合できます。Cisco N9300 シリーズ スマートスイッチにより、お客様は、ネットワーク、セキュリティ、およびキャリアグレード NAT、IPsec、テレメトリ、Encapsulated Remote SPAN（ERSPAN）、ロードバランシングなどのサービスをコンパクトな固定フォームファクタに統合でき、総所有コストを大幅に削減でき、運用を簡素化します。

Cisco N9300 シリーズ スマート スイッチの主な利点：

●     アーキテクチャのシンプル化と拡張性： ネットワーキングとセキュリティへの統一されたアプローチにより、運用を合理化します。Cisco Nexus^®ダッシュボードは、管理と監視の一元化を簡素化し、Hypershield は、スケーラブルで自動化されたセキュリティを備えた超分散型データセンターを強化します。

●     一貫したポリシー： コンテナ、ベアメタル、VM の一貫したネットワークサービスとセキュリティポリシー。

●     コスト最適化： ネットワーキング、セキュリティ、およびテレメトリの機能を単一の物理フォームファクタに統合することで、複雑さと運用コストが削減されます。この統合により、ハードウェア、電力、およびメンテナンスのコストが削減され、運用効率が向上します。

●     比類のないパフォーマンス：DPU によって強化されたリアルタイムの低遅延処理機能を活用し、ハイブリッドクラウド環境および AI/ML ワークロード向けに最適化されます。

●     スケーラブルで高速なセキュリティ： マイクロセグメンテーション ポリシーのマルチテラビットの適用により、大規模に堅牢なセキュリティを提供します。East-West トラフィックを保護し、パフォーマンスを犠牲にすることなく最新のサイバーセキュリティ標準に準拠させます。

●     データセンターを将来に対応できるようにする： 進化するテクノロジーとワークロードをサポートする柔軟性を備えたインフラストラクチャ投資を設計します。ファイアウォール、ダイナミック セグメンテーション、高性能ロード バランシング、リアルタイム テレメトリなどの高度な DPU 対応アプリケーションのロックを今後 5 ～ 7 年間で解除し、長期的な価値と適応性を確保します。

Cisco N9300 シリーズ スマート スイッチ ファミリは、800G DPU アクセラレーションを備えた 25G および 100G スイッチで構成されています。これは、将来、他のフォームファクタ、ポート速度、およびサービス機能を含むように拡張される可能性があります。

表 1.                Cisco N9300 シリーズ スマート スイッチ

Cisco N9300 シリーズ スマート スイッチは、スイッチングに^Cisco Silicon One^® E100 ASIC、セキュリティおよびその他のサービスに AMD DPU を使用します。これにより、Cisco Silicon One ASIC および AMD DPU の業界をリードするプログラマビリティ、電力効率、および柔軟性が実現されます。

表 2.                スイッチング ASIC および DPU ハードウェア機能

Cisco N9300 シリーズ スマート スイッチは、ネットワーク管理用の Cisco NX-OS および Nexus Dashboard、ならびにセキュリティ管理用の Cisco Hypershield™オンプレミス コントローラをサポートしています。Cisco Hyper Shield コントローラは、Cisco Security Cloud Control とも統合するオンプレミス ソフトウェアアプライアンスを提供し、設定と管理にオンプレミスコントローラまたは Security Cloud Control を柔軟に使用できるようにします。NX-OS と Hyper Shield は、展開を簡素化するために単一のソフトウェア イメージに統合され、運用の柔軟性を確保するために個別にアップグレードする機能を提供します。

Cisco Hypershield は、ネットワーク、サーバー、パブリックまたはプライベート クラウド展開で実行されているすべてのアプリケーションのあらゆるソフトウェア コンポーネントなど、必要な場所にセキュリティを配置するというビジョンを持つ、分散型の AI ネイティブ セキュリティ アーキテクチャです。Hypershield は、以前は専用のボックスで提供されていたネットワークセキュリティ機能をネットワークに組み込むことで、セキュリティとネットワーキングを独自に組み合わせます。また、セキュリティポリシーのライフサイクルとセキュリティ インフラストラクチャのアップグレードを自動化する、Al 搭載の管理を提供します。

Cisco N9300 シリーズ スマート スイッチとともに Cisco Hyper Shield は、高度なネットワーク セグメンテーション機能と Zero Trust 機能を DPU アーキテクチャに直接統合することにより、データセンター セキュリティに革新的なアプローチを提供します。Hypershield は、セキュリティ機能をオフロードして加速する DPU の機能を活用し、パフォーマンスを犠牲にすることなく、リアルタイムのステートフル レイヤ-4 セグメンテーションとポリシーの適用を実現します。これにより、機密性の高いワークロードが分離されて保護され、厳しいセキュリティ標準に準拠すると同時に、ネットワーク全体で高スループットで低遅延の通信が可能になります。

機能と利点

Cisco N9300 シリーズ スマートスイッチにより、データセンターでのさまざまなネットワークおよびセキュリティのユースケースを実現します。次の表に、その主要なネットワーキングおよびセキュリティ機能とその利点を示します。

表 3.                Cisco N9300 シリーズ スマート スイッチの主な利点

製品仕様

表 4.                製品仕様

Cisco Hypershield がサポートするセキュリティ機能については、 Cisco Hypershield 製品の概要を参照してください。

ソフトウェアライセンス

N9324C-SE1U および N9348Y2C6D-SE1U のどちらのスイッチも、XF クラスの Cisco Data Center Networking（Cisco DCN）Premier、Advantage、および Essentials サブスクリプション ライセンスを提供します。DPU アクセラレーション機能を使用するには、お客様が Premier ライセンス階層に存在する必要があります。また、レイヤ 4 ステートフル セグメンテーション機能とセキュリティ ユース ケースのために個別の Cisco Hyper Shield ライセンス（ を利用可能な場合）が必要です。ライセンス ガイド に、各種の高度な機能を有効にするために利用できるソフトウェア パッケージとライセンスが示されています。最新のソフトウェア リリース情報と推奨事項については、リリース ノートを参照してください。

サポートされている光モジュール

利用可能な光ファイバ モジュールと、サポートされている各モジュールの最小要件となるソフトウェア リリースの詳細については、 ここを参照してください。

発注情報

表 5.                製品 ID と発注情報

保証、サービス、サポート

Cisco スマート スイッチには、1 年間のハードウェア限定保証が付いています。保証には、返品許可（RMA）の受領後 10 営業日以内にハードウェアを交換するサービスが含まれています。

製品の持続性

Cisco の環境、社会、ガバナンス（ESG）イニシアチブおよびパフォーマンスに関する情報は、Cisco の CSR および持続可能性レポートで提供されます。

表 6.                シスコの環境保全に関する情報

シスコおよびパートナーの提供サービス

Cisco は、データセンターの Cisco スマート スイッチの展開と最適化の成功を加速させるために、広範囲なサービスを用意しています。革新的な Cisco Services は、運用効率の向上とデータセンター ネットワークの改善を目的として、スタッフ、プロセス、ツール、パートナーをそれぞれに組み合わせて提供されます。Cisco アドバンスド サービスは、アーキテクチャ主導型のアプローチによってデータセンター インフラストラクチャをビジネスの目的に合致させ、長期にわたる価値を提供します。Cisco SMARTnet^® サービスを利用すると、Cisco のネットワーク専門家や、受賞歴のあるリソースにいつでも直接アクセスして、ミッションクリティカルな問題を解決できます。

Cisco Capital

目的達成に役立つ柔軟な支払いソリューション

Cisco Capital^® により、目標を達成するための適切なテクノロジーを簡単に取得し、ビジネス変革を実現し、競争力を維持できます。総所有コスト（TCO）の削減、資金の節約、成長の促進に役立ちます。シスコの柔軟な支払いソリューションは 100 か国以上で利用可能であり、ハードウェア、ソフトウェア、サービス、およびサードパーティ製の補完的な機器を、利用しやすい計画的な支払方法で購入できます。詳細はこちらをご覧ください。

脚注：

* 初期推定電力を示します。測定された電力データは今後更新される予定です。

ここに記載されている製品および機能のうち、現在利用できないものについては、開発のさまざまな段階にあり、利用可能になった時点で提供されます。これらの製品と機能の提供スケジュールは、シスコがその裁量で変更することがあり、シスコはこの文書に記載された製品または機能の提供の遅れまたは中止について一切の責任を負いません。