Cisco Catalyst 9800-CL Cloud ワイヤレスコントローラ データシート

 

製品の概要

互換性のあるクラウドの例

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラは、Cisco IOS XE ベースで、Cisco Aironet アクセスポイントの優れた RF 性能を実装しています。これにより、クラス最高水準のワイヤレスエクスペリエンスで組織の進化と成長が実現されます。9800 シリーズは、組み込みのセキュリティ、ストリーミングテレメトリ、および豊富な分析機能を備えたオープンでプログラマブルなアーキテクチャに基づいて構築されています。

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラは、優れたネットワーク性能の 3 つの柱（常時稼働、安全性、あらゆる場所に導入）に基づいて構築されています。これにより、侵害を受けることなく最高のワイヤレスエクスペリエンスを実現することでネットワークを強化し、同時に時間と費用も節約します。

Cisco Catalyst 9800-CL は、次世代のクラウド向けエンタープライズクラス ワイヤレス コントローラで、シームレスなソフトウェアアップデートを備えており、分散型ブランチオフィスや中規模キャンパスから大規模な企業およびサービスプロバイダに適しています。

Cisco Catalyst 9800-CL コントローラは、ビジネスクリティカルな業務を実行したりエンドユーザーのエクスペリエンスを変える次のような機能を豊富に備えており、企業での使用に適しています。

●     ホットパッチおよびコールドパッチ機能で使用可能になる高可用性およびシームレスなソフトウェアアップデートにより、計画内および計画外のイベント時にクライアントおよびサービスは常時稼働を維持します。

●     Cisco Catalyst 9800-CL では、無線通信、デバイス、およびユーザーがセキュリティ保護されます。ワイヤレス インフラストラクチャは、シスコの暗号化トラフィック分析（ETA）とソフトウェア定義型アクセス（SD-Access）を備えた最強の第一防御線となります。コントローラには、ランタイム防御、イメージ署名、整合性検証といったセキュリティが組み込まれています。

●     あらゆる場所に導入して、どこでもワイヤレス接続を使用できます。パブリッククラウドでもプライベートクラウドでも、Cisco Catalyst 9800-CL は組織のニーズに応えます。

●     モジュール型オペレーティングシステムに基づいて構築された 9800-CL には、オープンでプログラマブルな API 機能が搭載されており、0 日目から N 日目のネットワーク運用を自動化することができます。モデル駆動型のストリーミングテレメトリにより、ネットワークとクライアントの正常性に関する詳細なインサイトが提供されます。

●     Cisco User Defined Network は Cisco Catalyst Center で使用可能な機能で、これにより IT 部門はエンドユーザに共有ネットワーク上の独自のワイヤレス ネットワーク パーティションの制御を任せることができます。エンドユーザは、このネットワークにデバイスをリモートで安全に導入できます。大学の学生寮や長期の病院での滞在に最適な Cisco User Defined Network は、デバイスのセキュリティと制御の両方を提供し、各ユーザはネットワークに接続できるユーザを選択できます。

●     Cisco In Service Software Upgrade（ISSU）の機能により、ソフトウェアの更新やアップグレード中におけるネットワークのダウンタイムは過去のものとなります。ISSU はネットワークの機能を維持したまま、完全なイメージによるアップグレードと更新を実現します。ソフトウェアイメージまたはパッチは、トラフィックの転送を妨げることなくワイヤレスコントローラにプッシュされ、アップグレードのプロセスが進行中でもすべてのアクセスポイントとクライアントセッションが維持されます。ネットワークのアップグレードがクリック 1 つで済み、あとは自動で最新のソフトウェアに更新されます。

プライベートクラウド向け Cisco Catalyst 9800-CL

プライベートクラウド向け Cisco Catalyst 9800-CL

主なポイント

●     VMware ESXi、KVM、Hyper-V、および Cisco NFVIS（ENCS 上）をサポート

●     一元化、Cisco FlexConnect、メッシュ、ファブリック（SD-Access）導入モードをサポート

●     次のように、組織のニーズに応えるさまざまな規模およびスループット^*のプロファイルが 1 つの導入パッケージに含まれています

◦    超低： 非常に小さなフットプリントが必要な環境向けに設計されています。最大 1,000 台のアクセス ポイント（AP）および 1,000 のクライアントをサポートします。

◦    小規模（低/高スループット）：分散したブランチや小規模キャンパス向けに設計されており、最大で 1,000 のアクセスポイント（AP）と 10,000 のクライアントをサポートします

◦    中規模（低/高スループット）：中規模キャンパス向けに設計されており、最大で 3,000 の AP と 32,000 のクライアントをサポートします

◦    大規模（低/高スループット）：大規模な企業およびサービスプロバイダ向けに設計されており、最大で 6,000 の AP と 64,000 のクライアントをサポートします

●     すべての規模のテンプレートが 1 つの導入パッケージに含まれています。仮想マシン（VM）をインスタンス化する際に導入サイズおよびスループットプロファイルを選択できます

●     一元化ワイヤレス導入で最大 2.1 Gbps のスループットをサポート（SR-IOV なしの低スループットプロファイル）

●     高（拡張）スループットプロファイルにより、適切なネットワークカードとリソースのセット（SR-IOV 対応 NIC カード）を使用して、ESXi および KVM で最大 5 Gbps に到達できます

●     VM をインスタンス化する際に直感的なブートストラップウィザードを使用して、推奨されるパラメータでワイヤレスコントローラを起動できます

●     Cisco NFVIS を実行している Cisco 5000 シリーズ エンタープライズ ネットワーク コンピューティング システム（ENCS）上に、仮想マシンとして 9800-CL を導入することによってブランチを最適化します

パブリッククラウド向け Cisco Catalyst 9800-CL

パブリッククラウド向け Cisco Catalyst 9800-CL

主なポイント

●     Cisco Catalyst 9800-CL は、Amazon Web Services（AWS）、Google Cloud Platform（GCP）、Microsoft Azure（Azure）マーケットプレイスおよび OCI（Oracle Cloud Infrastructure）で Infrastructure-as-a-Service（IaaS）ソリューションとして利用可能です。

●     17.7までのマネージド VPN 展開モードでサポート：

◦    9800-CL は仮想プライベートクラウド（VPC）内でインスタンス化する必要があります

◦    シスコアクセスポイントと 9800-CL ワイヤレスコントローラの間で通信を可能にするには、お客様のサイトから AWS、GCP または Azure に VPN トンネルを確立する必要があります

●     17.8 からの AP オンボーディングのパブリック IP でサポート

●     Cisco FlexConnect の中央認証およびローカルスイッチング

●     AWS GovCloud で利用可能

●     最大 6000 アクセスポイントと 64,000 クライアントのサポート

●     AWS にワイヤレス コントローラ インスタンスを導入するには、シスコが提供する CloudFormation テンプレートを使用する（推奨）か、EC2 コンソールを使用して手動で実行します

●     GCP と Azure にワイヤレスコントローラを導入するには、マーケットプレイスのガイド付きワークフローを使用します

機能

表 1.                主な機能

常時稼働

シームレスなソフトウェアアップデートにより、重大な問題を迅速に解決したり、ダウンタイムなしで新しいアクセスポイントを導入することができるようになり、また、ソフトウェアアップデートの柔軟性も向上します。1：1 のアクティブ/スタンバイを使用したステートフル スイッチオーバー（SSO）と N+1 冗長性により、計画外のイベントが発生した場合でもネットワーク、サービス、およびクライアントは常時稼働を維持します。

セキュア

Cisco Catalyst 9800-CL では、無線通信、デバイス、およびユーザーがセキュリティ保護されます。ワイヤレス インフラストラクチャは、ETA と SD-Access を備えた最強の第一防御線となります。コントローラには、ランタイム防御、イメージ署名、整合性検証といったセキュリティが組み込まれています。Cisco Advanced Wireless Intrusion Prevention System（awIPS）は、Cisco Unified Access インフラストラクチャを使用して有線およびワイヤレスによる不正や脅威を検出し、場所を特定して緩和および封じ込めを行う完結型のワイヤレス セキュリティ ソリューションです。

あらゆる場所に導入

パブリッククラウドでもプライベートクラウドでも、どこにでも Cisco Catalyst 9800-CL ワイヤレスコントローラを導入できます。9800-CL は、ブランチオフィスやキャンパスのネットワーク導入ニーズに対応します。

オープンでプログラム可能

コントローラは、Cisco IOS XE オペレーティングシステムに基づいて構築されており、オープンスタンダードベースのプログラマブルな API やモデル駆動型のテレメトリが豊富に用意されています。これにより、0 日目から N 日目のネットワーク運用を簡単に自動化できます。

主な仕様

表 2.                主な仕様

 

* 詳細については、Catalyst Center 互換性マトリクスを参照してください。

利点

Cisco IOS XE により、ネットワーク自動化によるネットワークの設定、運用、モニターリングにまったく新しいパラダイムが展開されます。シスコの自動化ソリューションはオープンかつ標準ベースであり、ネットワークデバイスのライフサイクル全体をカバーします。デバイスのライフサイクルに基づき、ネットワーク自動化を実現するさまざまなメカニズムを以下に示します。

●     自動化されたデバイスプロビジョニング：ネットワークでのシスコアクセスポイントの初回展開時に、ソフトウェアイメージのアップグレードプロセスおよびコンフィギュレーション ファイルのインストールプロセスを自動化します。シスコは、プラグアンドプレイ（PnP）などのターンキーソリューションを提供しています。これにより、自動化された負担の少ない展開が可能になります。

●     API 駆動型設定：Cisco Catalyst 9800-CL Cloud ワイヤレスコントローラなどの最新ワイヤレスコントローラでは、多様な自動化機能をサポートしています。ネットワークリソースの自動プロビジョニング用途では、（既製およびカスタムビルドの）外部ツール向けとして YANG データモデルを使用するネットワーク設定プロトコル（NETCONF）を介した堅牢なオープン API を提供しています。

●     きめ細かな可視性：モデル駆動型テレメトリは、ワイヤレスコントローラから宛先にデータをストリーミングするメカニズムを提供します。ストリーミングされるデータは、YANG モデルでのデータセット サブスクリプションを通じて伝達されます。サブスクライブされたデータセットは、設定された間隔で宛先に送信されます。さらに、Cisco IOS XE は、リアルタイムに近いネットワークモニタリングを実現するプッシュモデルを可能にします。これにより障害をすばやく検出・修正します。

●     シームレスなソフトウェアアップグレードとパッチ適用：OS の復元力を強化するため、Cisco IOS XE では、通常のメンテナンスリリースの合間に、重大なバグやセキュリティの脆弱性に関する修正パッチを提供します。このサポートにより、お客様は次のメンテナンスリリースを待たずに修正パッチを適用できます。

常時稼働

●     ハイアベイラビリティ：1：1 のアクティブ/スタンバイを使用したステートフル スイッチオーバーと N+1 冗長性により、計画外のイベントが発生した場合でもネットワーク、サービス、およびクライアントは常時稼働を維持します。

●     ホットパッチおよびコールドパッチを使用したソフトウェア メンテナンス アップグレード（SMU）：パッチ適用により、ネットワーク全体をダウンさせることなくバグ修正としてパッチをインストールできます。これにより、ソフトウェアイメージ全体を再認定する必要がなくなります。SMU はシステムにインストールできるパッケージで、リリース済みのイメージにパッチ修正やセキュリティ上の問題の解決を行うことができます。SMU を使用するとネットワークの問題に迅速に対応できるだけでなく、テストに必要な時間と範囲も削減できます。Cisco IOS XE プラットフォームでは SMU の互換性が内部検証されるため、互換性のない SMU はインストールされません。すべて SMU が後続の Cisco IOS XE ソフトウェア メンテナンス リリースに統合されています。

●     アクセスポイントのインテリジェントなローリングアップグレードおよびシームレスなマルチサイトアップグレード：Cisco Catalyst 9800-CL Cloud ワイヤレスコントローラには、ネットワーク運用を簡素化するためのアクセスポイントのインテリジェントなローリングアップグレードが搭載されています。マルチサイトアップグレードは複数のステージで実行できるようになりました。アクセスポイントは、ネットワーク全体を再起動することなくインテリジェントにアップグレードできます。

●     ハイアベイラビリティ（HA）モードでの Cisco Catalyst 9800 ワイヤレスコントローラのスタンバイモニタリング：この機能により、アクティブコントローラを経由せずに、プログラムインターフェイス（NETCONF/YANG、RESTCONF）および CLI を使用して、HA ペアのスタンバイコントローラのシステム正常性をモニターできます。詳細については、技術マニュアルを参照してください。

●     In-Service Software Upgrade（ISSU）（プライベート クラウド導入のみ）：ISSU は、ネットワークを稼働したままで、ダウンタイムがゼロの、完全なイメージアップグレード/更新です。ソフトウェアイメージまたはパッチは、トラフィックの転送を妨げることなくワイヤレスコントローラにプッシュされ、アップグレードのプロセスが進行中でもすべての AP/クライアントセッションが維持されます。

ネットワークのアップグレードがクリック 1 つで済み、あとは自動で最新のソフトウェアに更新されます。バックアップ Catalyst 9800 コントローラは、アクティブな 9800 コントローラを介してプッシュされる新しいソフトウェアを受信します。バックアップ 9800 コントローラがアクティブに切り替わり、ネットワークを引き継ぐと同時にアクティブだった 9800 がバックアップ 9800 コントローラに切り替わって、ソフトウェアのアップグレードを処理します。インテリジェントな RF ベースのローリング アクセスポイント アップグレードによって、ワイヤレスセッションには影響を与えずにすべてのアクセスポイントが段階的にアップグレードされます。この手順は、コントローラからネイティブに手動で介入することなく、外部オーケストレータや追加ライセンスを必要とせずに実行されます。

セキュリティ

●     暗号化トラフィック分析（ETA）：ETA は、アクセスレイヤから入ってくる暗号化トラフィックからマルウェアを特定できる独自機能です。トラフィックの暗号化は急増しているため、可視化して脅威を検出できるこの機能は、各レイヤでネットワークの安全性を保つために不可欠です。この機能は、プライベートクラウド展開でのみサポートされます。

●     Cisco Wireless Intrusion Prevention System（WIPS）：WIPS は、ワイヤレスネットワークへの侵入や脅威を検出、特定、軽減および阻止する高度なネットワークセキュリティを提供します。ワイヤレスネットワークの異常、不正アクセス、および RF 攻撃をモニターおよび検出できます。Cisco Catalyst Center には、不正および aWIPS 用の新しい専用分類エンジンが組み込まれています。WIPS ソリューションの完全統合スタックには、Cisco Catalyst Center、Cisco Catalyst 9800 コントローラ、Wave2、および Catalyst 9100 アクセスポイントが含まれます。この新しいアーキテクチャにより、検出とセキュリティが向上し、シンプルで使いやすくなり、誤検出アラームが減少します。

●     信頼できるシステム：Cisco Trust Anchor テクノロジーは、高い安全性の基盤をシスコ製品に提供します。高い信頼性を誇る Cisco Catalyst 9800-CL では、サプライチェーントラストに関するソフトウェアの信頼性を確保し、ソフトウェアやファームウェアでの中間者攻撃を大幅に軽減します。Trust Anchor の機能には、次のようなものがあります。

◦    イメージの署名：暗号化で署名されたイメージは、ファームウェア、BIOS、およびその他のソフトウェアが正規のものであり、改ざんされていないことを保証します。システムのブート時に、ソフトウェアシグネチャの整合性が確認されます。

Flexible NetFlow

●     Flexible NetFlow（FNF）：Cisco IOS FNF は、柔軟性と拡張性が強化された次世代のフロー可視化テクノロジーです。ネットワーク インフラストラクチャの最適化や、運用コストの削減、キャパシティプランニングおよびセキュリティインシデント検出の改善に役立ちます。

アプリケーションの可視性と制御

●     次世代型 Network-Based Application Recognition（NBAR2）：Cisco Catalyst 9800-CL では、NBAR2 により、最大 1400 の既知の事前定義済みアプリケーション署名と最大 150 の暗号化アプリケーションに対応する、高精度のアプリケーション分類技術が実現しています。最も一般的なアプリケーションには Skype、Office 365、Microsoft Lync、Cisco Webex、Facebook などがあります。その他の多数のアプリケーションがすでに事前定義されていて、簡単に設定できます。NBAR2 はエンドユーザーによるアプリケーション使用を識別、制御、モニタするための重要なツールをネットワーク管理者に提供するとともに、ユーザーエクスペリエンスの品質を確保し、悪意のある攻撃からネットワークを保護します。FNF を使用して、サポート対象の NetFlow コレクタ（Cisco Prime、Stealthwatch、準拠しているサードパーティツールなど）にネットワーク内のアプリケーション パフォーマンスやアクティビティを報告します。

サービス品質

●     優れた QoS：QoS 技術はネットワークリソースを管理するツールおよび技術の集合であり、音声、ビデオおよびデータネットワークで透過的なコンバージェンスを実現するための鍵となる技術と考えられています。Cisco Catalyst 9800-CL の QoS は、パケットデータに基づいたトラフィックの分類とアプリケーションの認識やトラフィック制御アクション（ドロップ、マーキング、ポリシングなど）で構成されています。モジュール型の QoS コマンドライン フレームワークを採用することで、一貫性がありプラットフォームに依存しない、柔軟な構成による動作を実現します。また、9800-CL はターゲットの 2 つのレベル（BSSID とクライアント）のポリシーをサポートしています。ポリシーの割り当ては、クライアントレベルまで細かく下げることができます。

スマートオペレーション

●     WebUI：WebUI は組み込み GUI ベースのデバイス管理ツールです。デバイスをプロビジョニングしたり、デバイスの導入および管理性を簡素化したり、ユーザーエクスペリエンスを向上したりする機能を提供します。WebUI にはデフォルトイメージが付属しています。デバイス上で何かを有効にしたり、ライセンスをインストールしたりする必要はありません。CLI の使用方法が分からなくても、WebUI を使用して 0 日目や 1 日目から設定を構築し、それ以降もデバイスをモニターしたり、トラブルシューティングしたりできます。

仕様

表 3.                仕様

ソフトウェア要件

Cisco Catalyst 9800-CL Cloud ワイヤレスコントローラは、Cisco IOS XE ソフトウェアバージョン 16.10.1 以降で実行されます。このソフトウェアリリースには、「プラットフォーム ソフトウェアの利点」セクションに記載されている機能がすべて含まれています。

表 4.                ソフトウェアの最小要件

ライセンス

C9800-CL ワイヤレスコントローラを起動するのにライセンスは必要ありません。ただし、コントローラにアクセスポイントを接続するには、Cisco DNA ソフトウェア サブスクリプションまたは Cisco Networking サブスクリプションが必要です。C9800-CL コントローラに接続する権利を得るには、各アクセスポイントにサブスクリプション ライセンスが必要です。Wi-Fi 7 アクセスポイント向け Cisco Networking Subscription の詳細についてはデータシートを参照し、サポートされている機能については、シスコ ワイヤレス ライセンス機能マトリックスを参照してください。

旧世代アクセスポイント用 Cisco DNA ソフトウェアの全機能リストについては、機能マトリックスを参照してください。

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラに接続するアクセスポイントのライセンス要件の決定

スマートアカウントによるライセンス管理

Cisco Smart Software Manager（SSM）を使用してスマートアカウントを作成すると、デバイスやライセンスパッケージの発注およびソフトウェアライセンスの管理を、一元化された Web サイトから実施できるようになります。スマートアカウントを設定すると、日単位で電子メールアラートが送信され、アドオンライセンスの更新期限通知を受け取ることができます。スマートアカウントは、Cisco Catalyst 9800 シリーズ コントローラに必須です。スマートアカウントの詳細については、https://www.cisco.com/jp/go/smartaccounts を参照してください。

注：リリース 17.7.1 以降の Cisco Catalyst 9800-CL ワイヤレスコントローラを使用している場合は、RUM レポートを完了し、製品インスタンスで ACK が少なくとも 1 回利用できるようにする必要があります。これは、正しい最新の使用状況情報が CSSM に反映されるようにするためです。

詳細については、https://www.cisco.com/c/en/us/td/docs/wireless/controller/licensing/b-sl-using-policy-wireless-controllers/m-task-library-for-smart-lic-using-policy.html#cl-rum-and-ackを参照してください。

保証

保証については、Cisco.com の「製品保証」ページ [英語] を参照してください。

組み込みソフトウェアは、シスコ EULA（後述のリンクを参照）および/または任意の EULA 補遺、またはデバイスに読み込まれたその他のソフトウェア製品に固有のソフトウェア保証条件に従います。

発注情報

表 5.                発注情報

●     上記のソフトウェアダウンロードおよび Cisco TAC サポートの SKU を購入します。

●     VMware ESXi、KVM、Hyper-V、Cisco NFVIS on ENCS および OCI 用の 9800-CL イメージは、software.cisco.com からダウンロードできます。AWS 用の 9800-CL パブリッククラウドイメージは、AWS Marketplace からサブスクライブして導入できます。

●     GCP 用の 9800-CL パブリッククラウドイメージは、GCP Marketplace からサブスクライブして導入できます。

●     Azure 用の 9800-CL パブリッククラウドイメージは、Azure Marketplace からサブスクライブして導入できます。

シスコの環境保全への取り組み

シスコの企業の社会的責任（CSR）レポートの「環境保全」セクションには、製品、ソリューション、運用、拡張運用、サプライチェーンに対する、シスコの環境保全ポリシーとイニシアチブが掲載されています。

表 6 に、環境の持続可能性に関する主要なトピック（CSR レポートの「環境の持続性」セクションに記載）への参照リンクを示します。

表 6.                持続可能性に関する情報への参照リンク

シスコでは、パッケージデータを情報共有目的でのみ提供しています。これらの情報は最新の法規制を反映していない可能性があります。シスコは、情報が完全、正確、または最新のものであることを表明、保証、または確約しません。これらの情報は予告なしに変更されることがあります。

Cisco Capital

目的達成に役立つ柔軟な支払いソリューション

Cisco Capital により、目標を達成するための適切なテクノロジーを簡単に取得し、ビジネス変革を実現し、競争力を維持できます。総所有コスト（TCO）の削減、資金の節約、成長の促進に役立ちます。100 ヵ国あまりの国々では、ハードウェア、ソフトウェア、サービス、および他社製製品を購入するのに、シスコの柔軟な支払いソリューションを利用して、簡単かつ計画的に支払うことができます。詳細はこちらをご覧ください。

文書の変更履歴