Cisco Catalyst 9800-L ワイヤレスコントローラ

 

インテントベース ネットワーキング向けに新たに構築

Cisco Catalyst 9800-L

Cisco Catalyst 9800-L は、シームレスなソフトウェアアップデートを備えた、小規模および中規模企業向けの固定ワイヤレスコントローラです。

インテントベース ネットワーキング向けに新たに構築された Cisco Catalyst 9800-L には、Cisco IOS XE ソフトウェアと Cisco RF の長所が統合されています。これにより、クラス最高水準のワイヤレスエクスペリエンスで組織の進化と成長が実現されます。

Cisco Catalyst 9800-L は、ビジネスクリティカルな業務を実行したりエンドユーザのエクスペリエンスを変える次のような機能を豊富に備えており、企業での使用に適しています。

●     アップリンクには、銅線または光ファイバを選択可能です。この選択により、ネットワークの柔軟性が高まります。

●     ホットパッチおよびコールドパッチ機能で使用可能になる高可用性およびシームレスなソフトウェアアップデートにより、計画内および計画外のイベント時にクライアントおよびサービスは常時稼働を維持します。

●     Cisco Catalyst 9800-L を使用して、無線通信、デバイス、およびユーザをセキュリティ保護してください。ワイヤレス インフラストラクチャは、シスコの暗号化トラフィック分析（ETA）とソフトウェア定義型アクセス（SD-Access）を備えた最強の第一防御線となります。コントローラには、セキュアブート、ランタイム防御、イメージ署名、整合性検証、ハードウェアの信頼性といったセキュリティが組み込まれています。

●     モジュール型オペレーティングシステムに基づいて構築されたこのコントローラには、オープンでプログラマブルな API 機能が搭載されており、0 日目から N 日目のネットワーク運用を自動化することができます。モデル駆動型のストリーミングテレメトリにより、ネットワークおよびクライアントの健全性に関する深い洞察が提供されます。

●     Cisco User Defined Network は Cisco DNA Center で使用可能な機能で、これにより IT 部門はエンドユーザに共有ネットワーク上の独自のワイヤレス ネットワーク パーティションの制御を任せることができます。エンドユーザは、このネットワークにデバイスをリモートで安全に導入できます。大学の学生寮や長期の病院での滞在に最適な Cisco User Defined Network は、デバイスのセキュリティと制御の両方を提供し、各ユーザはネットワークに接続できるユーザを選択できます。

●     Wi-Fi 6 の対応状況を示すダッシュボードは、Cisco DNA Center のアシュアランスメニューにある新しいダッシュボードです。このダッシュボードではネットワーク上にある全デバイスが網羅され、デバイスやソフトウェア、クライアントが新しい Wi-Fi 6 規格との互換性を備えているかが検証されます。アップグレード後、高度なワイヤレス分析により、Wi-Fi 6 の導入によるパフォーマンスとキャパシティの向上が示されます。これはワイヤレスネットワークをアップグレードする場面とその方法をチームが定義するのに役立つ優れたツールであり、プロトコル別（802.11 ac/n/abg）のアクセスポイントの分布やプロトコル別のワイヤレス接続の通信時間の効率に関する情報を把握し、緻密な評価指標を入手できます。

●     Cisco In Service Software Upgrade（ISSU）の機能により、ソフトウェアの更新やアップグレード中におけるネットワークのダウンタイムは過去のものとなります。ISSU はネットワークの機能を維持したまま、完全なイメージによるアップグレードと更新を実現します。ソフトウェアイメージまたはパッチは、トラフィックの転送を妨げることなくワイヤレスコントローラにプッシュされ、アップグレードのプロセスが進行中でもすべてのアクセスポイントとクライアントセッションが維持されます。ネットワークのアップグレードがクリック 1 つで済み、あとは自動で最新のソフトウェアに更新されます。

製品の概要

表 1.           主な機能

常時稼働

Cisco Catalyst 9800-L では、シームレスなソフトウェアアップデートにより、重大な問題を迅速に解決したり、ダウンタイムなしで新しいアクセスポイントを導入することができます。また、ソフトウェアアップデートの柔軟性も向上します。アクティブ/スタンバイを使用したステートフル スイッチオーバー（SSO）と N+1 冗長性により、計画外のイベントが発生した場合でもネットワーク、サービス、およびクライアントは常時稼働を維持します。

セキュア

Cisco Catalyst 9800-L を使用して、無線通信、デバイス、およびユーザをセキュリティ保護してください。ワイヤレス インフラストラクチャは、暗号化トラフィック分析（ETA）と SD-Access を備えた最強の第一防御線となります。コントローラには、セキュアブート、ランタイム防御、イメージ署名、整合性検証、ハードウェアの信頼性といったセキュリティが組み込まれています。Cisco Advanced Wireless Intrusion Prevention System（aWIPS）は、Cisco Unified Access インフラストラクチャを使用して有線およびワイヤレスによる不正や脅威を検出し、場所を特定して緩和および封じ込めを行う完結型のワイヤレス セキュリティ ソリューションです。

オープンでプログラム可能

Cisco Catalyst 9800-L コントローラは、Cisco IOS XE オペレーティングシステムに基づいて構築されており、オープンスタンダードベースのプログラマブルな API やモデル駆動型のテレメトリが豊富に用意されています。これにより、0 日目から N 日目のネットワーク運用を簡単に自動化できます。

プラットフォームの詳細

物理寸法

表 2.           物理寸法

前面パネル

Cisco Catalyst 9800-L-C 前面パネル

Cisco Catalyst 9800-L-F 前面パネル

Cisco Catalyst 9800-L-C 前面パネル（コンポーネントにラベルあり）

Cisco Catalyst 9800-L-F 前面パネル（コンポーネントにラベルあり）

表 3.           前面パネルのコンポーネント

ポート

表 4.           ポートとその目的

4 つのデータポートは、2.5 ギガビット イーサネット モードまたは 1 ギガビット イーサネット モードで運用できます。

注：   10 Mbps の運用はサポートされていません。

前面 LED

表 5.           前面パネル LED とその目的

 

背面パネル（コンポーネントにラベル付き）

表 6.           背面パネルのコンポーネント

電源

Cisco Catalyst 9800-L ワイヤレスコントローラには、デフォルトで出荷される単一出力の 12 V DC、110 W 120/240 V AC アダプタ（C9800-AC-110W）から電力を供給されます。

サポートされる SFP

表 7.           サポートされる SFP

製品の特長

Cisco IOS XE

Cisco Catalyst 9800 シリーズは、ネットワーク自動化により、ネットワークの構成、運用、モニタリングのまったく新しいパラダイムを開きます。シスコの自動化ソリューションはオープンかつ標準ベースであり、ネットワークデバイスのライフサイクル全体をカバーします。デバイスのライフサイクルに基づき、ネットワーク自動化を実現するさまざまなメカニズムを以下に示します。

●     自動化されたデバイスプロビジョニング：ネットワークでの Cisco Catalyst アクセスポイントの初回展開時に、ソフトウェアイメージのアップグレードプロセスおよびコンフィギュレーション ファイルのインストールプロセスを自動化します。シスコは、プラグアンドプレイ（PnP）機能を含むターンキー ソリューションを提供しています。これにより、自動化された負担の少ない展開が可能になります。

●     API 駆動型設定：Cisco Catalyst 9800 シリーズなどの最新ワイヤレスコントローラでは、多様な自動化機能をサポートしています。ネットワークリソースの自動プロビジョニング用途では、（既製およびカスタムビルドの）外部ツール向けとして YANG データモデルを使用する NETCONF および RESTCONF を介した堅牢なオープン API を提供しています。

●     きめ細かな可視性：モデル駆動型テレメトリは、スイッチから宛先にデータをストリーミングするメカニズムを提供します。ストリーミングされるデータは、YANG モデルでのデータセット サブスクリプションを通じて伝達されます。サブスクライブされたデータセットは、設定された間隔で宛先に送信されます。さらに、Cisco IOS XE は、リアルタイムに近いネットワークモニタリングを実現するプッシュモデルを可能にします。これにより障害をすばやく検出・修正します。

●     シームレスなソフトウェアアップグレードとパッチ適用：OS の復元力を強化するため、Cisco IOS XE では、通常のメンテナンスリリースの合間に、重大なバグやセキュリティの脆弱性に関する修正パッチを提供します。このサポートにより、お客様は次のメンテナンスリリースを待たずに修正パッチを適用できます。

セキュリティ

●     信頼できるシステム：Cisco Trust Anchor テクノロジーは、高い安全性の基盤をシスコ製品に提供します。高い信頼性を誇る Cisco Catalyst 9800 シリーズでは、サプライチェーントラストに関するハードウェアとソフトウェアの信頼性を確保し、ソフトウェアやファームウェアでの中間者攻撃を大幅に軽減します。Trust Anchor の機能には、次のようなものがあります。

●     イメージの署名：暗号化で署名されたイメージは、ファームウェア、BIOS、およびその他のソフトウェアが正規のものであり、改ざんされていないことを保証します。システムのブート時に、ソフトウェアシグネチャの整合性が確認されます。

●     セキュアブート：シスコのセキュアブートテクノロジーは、ブートシーケンスの信頼チェーンを永続的なハードウェアに固定し、ユーザの権限レベルにかかわらず、システムの通常状態や実行されるソフトウェアに対する脅威を緩和します。不正に改ざんされたファームウェアに対しても、多層保護が実現します。

●     Cisco Trust Anchor モジュール：改ざん耐性と強力な暗号化を備えた単一チップのソリューションにより、ハードウェアの真正性を保証し、製品を一意に識別します。これにより提供元が確認され、製品の真偽が保証されます。

●     Cisco Wireless Intrusion Prevention System（WIPS）：WIPS は、ワイヤレスネットワークへの侵入や脅威を検出、特定、軽減および阻止する高度なネットワークセキュリティを提供します。ワイヤレスネットワークの異常、不正アクセス、および RF 攻撃をモニタおよび検出できます。Cisco DNA Center には、不正および aWIPS 用の新しい専用分類エンジンが組み込まれています。WIPS ソリューションの完全統合スタックには、Cisco DNA Center、Cisco Catalyst 9800 コントローラ、Wave 2、および Cisco Catalyst 9100 アクセスポイントが含まれます。この新しいアーキテクチャにより、検出とセキュリティが向上し、シンプルで使いやすくなり、誤検出アラームが減少します。

復元力と高可用性

●     ステートフル スイッチオーバー（SSO）：アクティブ/スタンバイを使用したステートフル スイッチオーバー（SSO）と N+1 冗長性により、計画外のイベントが発生した場合でもネットワーク、サービス、およびクライアントは常時稼働を維持します。

●     ソフトウェア メンテナンス アップグレードホットおよびコールドパッチ：パッチ適用により、ネットワーク全体をダウンさせることなくバグ修正としてパッチをインストールできます。これにより、ソフトウェアイメージ全体を再認定する必要がなくなります。SMU はシステムにインストールできるパッケージで、リリース済みのイメージにパッチ修正やセキュリティ上の問題の解決を行うことができます。SMU を使用するとネットワークの問題に迅速に対応できるだけでなく、テストに必要な時間と範囲も削減できます。Cisco IOS XE プラットフォームでは SMU の互換性が内部検証されるため、互換性のない SMU はインストールされません。すべて SMU が後続の Cisco IOS XE ソフトウェア メンテナンス リリースに統合されています。

●     アクセスポイントのインテリジェントなローリングアップグレードおよびシームレスなマルチサイトアップグレード：Cisco Catalyst 9800 シリーズには、ネットワーク運用を簡素化するためのアクセスポイントのインテリジェントなローリングアップグレードが搭載されています。マルチサイトアップグレードは複数のステージで実行できるようになりました。アクセスポイントは、ネットワーク全体を再起動することなくインテリジェントにアップグレードできます。

●     HA モードでの Cisco Catalyst 9800 ワイヤレスコントローラのスタンバイモニタリングにより、アクティブコントローラを経由せずに、プログラムインターフェイス（NETCONF/YANG、RESTCONF）および CLI を使用して、HA ペアのスタンバイコントローラのシステム正常性をモニタできます。詳細については、技術マニュアルを参照してください。

●     In-Service Software Upgrade（ISSU）：ISSU は、ネットワークを稼働したままで、ダウンタイムがゼロの、完全なイメージアップグレード/更新です。ソフトウェアイメージまたはパッチは、トラフィックの転送を妨げることなくワイヤレスコントローラにプッシュされ、アップグレードのプロセスが進行中でもすべてのアクセスポイントとクライアントセッションが維持されます。ネットワークのアップグレードがクリック 1 つで済み、あとは自動で最新のソフトウェアに更新されます。バックアップ 9800 コントローラは、アクティブな 9800 コントローラを介してプッシュされる新しいソフトウェアを受信します。バックアップ 9800 コントローラがアクティブに切り替わり、ネットワークを引き継ぐと同時にアクティブだった 9800 がバックアップ 9800 コントローラに切り替わって、ソフトウェアのアップグレードを処理します。インテリジェントな RF ベースのローリング アクセスポイント アップグレードによって、ワイヤレスセッションには影響を与えずにすべてのアクセスポイントが段階的にアップグレードされます。この手順は、コントローラからネイティブに手動で介入することなく、外部オーケストレータや追加ライセンスを必要とせずに実行されます。

Flexible NetFlow

●     Flexible NetFlow（FNF）：Cisco IOS ソフトウェア FNF は、柔軟性と拡張性が強化された次世代のフロー可視化テクノロジーです。ネットワーク インフラストラクチャの最適化や、運用コストの削減、キャパシティプランニングおよびセキュリティインシデント検出の改善に役立ちます。

アプリケーションの可視性と制御

●     次世代 Network-Based Application Recognition（NBAR2）：NBAR2 は高度なアプリケーション分類技術を実現します。その精度は、事前定義された既知のアプリケーションシグニチャが最大 1400 個、暗号化アプリケーションが最大 150 個（Catalyst 9800 シリーズ）です。最も一般的なアプリケーションには Skype、Office 365、Microsoft Lync、Cisco Webex、Facebook などがあります。その他の多数のアプリケーションがすでに事前定義されていて、簡単に設定できます。NBAR2 はエンドユーザによるアプリケーション使用を識別、制御、モニタするための重要なツールをネットワーク管理者に提供するとともに、ユーザエクスペリエンスの品質を確保し、悪意のある攻撃からネットワークを保護します。FNF を使用して、サポート対象の NetFlow コレクタ（Cisco Prime、Cisco Stealthwatch、準拠しているサードパーティツールなど）にネットワーク内のアプリケーション パフォーマンスやアクティビティをレポートします。

Quality Of Service（QoS）

●     優れた QoS：QoS 技術はネットワークリソースを管理するツールおよび技術の集合であり、音声、ビデオおよびデータネットワークで透過的なコンバージェンスを実現するための鍵となる技術と考えられています。Cisco Catalyst 9800 シリーズの QoS は分類、マーキング、ポリシング、マークダウン、スケジューリング、シェーピングおよびキューイングの各機能からなります。モジュール型の QoS コマンドライン フレームワークを採用することで、一貫性がありプラットフォームに依存しない、柔軟な構成による動作を実現します。Cisco Catalyst 9800 シリーズでは 2 つのレベルからなる階層型のポリシー（ポリシーの入れ子）もサポートしています。

スマートオペレーション

●     Bluetooth 対応：Cisco Catalyst 9800-L では Bluetooth ドングルをコントローラに接続するハードウェアがサポートされており、このワイヤレスインターフェイスを管理ポートとして使用できます。このポートは IP 管理インターフェイスとして機能し、WebUI またはコマンドライン インターフェイス（CLI）を使った設定とトラブルシューティングに、あるいはイメージや設定の転送に使用できます。

●     WebUI：WebUI は組み込み GUI ベースのデバイス管理ツールで、デバイスをプロビジョニングしたり、デバイスの導入および管理性を簡素化したり、ユーザエクスペリエンスを向上したりできます。WebUI にはデフォルトイメージが付属しています。デバイス上で何かを有効にしたり、ライセンスをインストールしたりする必要はありません。CLI の使用方法が分からなくても、WebUI を使用して 1 日目から設定を構築し、それ以降もデバイスをモニタしたり、トラブルシューティングしたりできます。

仕様

表 8.           仕様

ソフトウェア要件

Cisco Catalyst 9800-L は、Cisco IOS XE ソフトウェアバージョン 16.12.1 以降で稼働します。このソフトウェアリリースには、「製品の利点」セクションに記載されている機能がすべて含まれています。

表 9 に、各コントローラモデルのソフトウェアの最小要件を示します。

ライセンス

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラを起動するのにライセンスは必要ありません。ただし、コントローラにアクセスポイントを接続するには、Cisco DNA ソフトウェア サブスクリプションが必要です。Cisco Catalyst 9800 シリーズ コントローラに接続するには、各アクセスポイントに Cisco DNA サブスクリプション ライセンスが必要です。

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラに接続するアクセスポイントのライセンス要件の決定

Cisco Catalyst 9800 シリーズに接続するアクセスポイントには、新しく簡素化されたソフトウェア サブスクリプション パッケージがあります。

Cisco DNA Essentials および Cisco DNA Advantage を含む Cisco DNA ソフトウェアの両方の層をサポートします。

Cisco DNA ソフトウェア サブスクリプションは、アクセスポイントに関するシスコのイノベーションを提供します。これらには永続的な Network Essentials と Network Advantage のライセンスオプションもあり、802.1X 認証、QoS、PnP のようなワイヤレスの基本要素だけでなく、テレメトリや可視性、SSO、セキュリティ制御にも対応します。

Cisco DNA サブスクリプション ソフトウェアは、3 年、5 年、または 7 年のサブスクリプション期間を購入する必要があります。サブスクリプションの有効期限が切れると Cisco DNA の機能も無効になりますが、Network Essentials と Network Advantage の機能はそのまま使えます。

永続的な Network Essentials および Network Advantage を含む Cisco DNA ソフトウェアの全機能リストについては、次の機能マトリックスを参照してください。https://www.cisco.com/c/m/en_us/products/software/dna-subscription-wireless/en-sw-sub-matrix-wireless.html?oid=porew018984

2 つのモードのライセンスを使用できます。

●     シスコ スマート ライセンシングは、シスコポートフォリオ全体および組織全体でソフトウェアをより簡単、迅速かつ便利に購入および管理できる柔軟なライセンスモデルです。また、これは安全です。ユーザがアクセスできるものを制御できます。スマート ライセンスを使用すると、次のことが可能になります。

◦    簡単なアクティベーション：スマートライセンスは、組織全体で使用できるソフトウェアライセンスのプールを確立します。PAK（製品アクティベーションキー）は不要です。

◦    管理の統合：My Cisco Entitlements（MCE）は、使いやすいポータルですべてのシスコ製品とサービスの完全なビューを提供するので、取得したもの、使用しているものを常に把握できます。

◦    ライセンスの柔軟性：ソフトウェアはハードウェアにノードロックされていないため、必要に応じてライセンスを簡単に使用および転送できます。

スマートライセンスを使用するには、まず Cisco Software Central でスマートアカウントを設定する必要があります（software.cisco.com）。

シスコライセンスの詳細については、cisco.com/go/licensingguide [英語] を参照してください。

●     Specific License Reservation（SLR）は、非常にセキュリティの高いネットワークで使用される機能です。この機能により、お客様は使用状況をシスコと同期通信することなく、デバイス（製品インスタンス）にソフトウェアライセンスを導入できます。シスコまたはサテライトとは通信しません。ライセンスは、すべてのコントローラ向けに予約されます。これは、ノードベースのライセンスです。

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラでは、4 つのレベルのライセンスがサポートされます。コントローラは、4 つのうちいずれかのレベルで機能するように設定できます。

●     Cisco DNA Essentials：このレベルでは、Cisco DNA Essentials 機能セットがサポートされます。

●     Cisco DNA Advantage：このレベルでは、Cisco DNA Advantage 機能セットがサポートされます。

●     NE：このレベルでは、Network Essentials 機能セットがサポートされます。これは、Cisco DNA Essentials で使用できます。

●     NA：このレベルでは、Network Advantage 機能セットがサポートされます。これは、Cisco DNA Advantage で使用できます。

Cisco DNA Essentials をご購入のお客様については、Network Essentials がサポートされ、有効期限終了後も引き続き機能します。また、Cisco DNA Advantage をご購入のお客様については、Network Advantage がサポートされ、有効期限終了後も引き続き機能します。

コントローラの初回起動は Cisco DNA Advantage レベルで実行されます。

ご質問がある場合は、ask-catalyst9800licensing で Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ ライセンスのメールグループにお問い合わせください

Cisco Catalyst 9800-L ワイヤレスコントローラは、パフォーマンスライセンスによってパフォーマンスを向上させる拡張機能を備えています。このパフォーマンスライセンスでは、500 のアクセスポイントと 10,000 のクライアントに接続でき、スループットが向上します。

表 9.           パフォーマンスライセンスがある場合とない場合の 9800-L の比較

●     お客様は、9800-L ワイヤレスコントローラの購入時にこのパフォーマンスライセンスを選択するか、予備として注文することができます。

●     パフォーマンスライセンスは、Cisco DNA ライセンスとは別の永久ライセンスです。また、スマートアカウントによって追跡されます。

●     ハイアベイラビリティ展開の場合、HA ペアの両方のコントローラでパフォーマンスライセンスを取得する必要があります。

スマートアカウントによるライセンス管理

Cisco Smart Software Manager（SSM）を使用してスマートアカウントを作成すると、デバイスやライセンスパッケージの発注およびソフトウェアライセンスの管理を、一元化された Web サイトから実施できるようになります。スマートアカウントを設定すると、日単位で電子メールアラートが送信され、アドオンライセンスの更新期限通知を受け取ることができます。スマートアカウントは、Cisco Catalyst 9800 シリーズ コントローラに必須です。スマートアカウントの詳細については、https://www.cisco.com/jp/go/smartaccounts を参照してください。

保証

保証については、Cisco.com の「製品保証」ページ [英語] を参照してください。

シスコ製品（ハードウェア）に関する 1 年間の Limited warranty 規定

ハードウェア保証には次の条件が適用されます。組み込みソフトウェアは、シスコ一般条件および/または任意の一般条件補遺、またはデバイスに読み込まれたその他のソフトウェア製品に固有のソフトウェア保証条件に従います。

ハードウェア保証期間：1 年間

ハードウェアの交換、修理、または返金手順について：シスコまたはそのサービスセンターは、RMA の要請を受けてから 10 営業日以内に交換品を出荷するための商業上の合理的な努力をします。実際の配送期間は、お客様がお住まいの地域によって異なります。

シスコは購入代金を払い戻すことにより一切の保証責任とさせて頂く権利を留保します。

シスコの環境保全への取り組み

シスコの企業の社会的責任（CSR）レポートの「環境保全」セクションでは、製品、ソリューション、運用、拡張運用、サプライチェーンに対する、シスコの環境保全ポリシーとイニシアチブを掲載しています。

次の表に、環境保全に関する主要なトピック（CSR レポートの「環境保全」セクションに記載）への参照リンクを示します。

表 10.       持続可能性に関する情報への参照リンク

シスコでは、パッケージデータを情報共有目的でのみ提供しています。これらの情報は最新の法規制を反映していない可能性があります。シスコは、情報が完全、正確、または最新のものであることを表明、保証、または確約しません。これらの情報は予告なしに変更されることがあります。

発注情報

表 11.       発注情報

Cisco Capital

目的達成に役立つ柔軟な支払いソリューション

Cisco Capital により、目標を達成するための適切なテクノロジーを簡単に取得し、ビジネス変革を実現し、競争力を維持できます。総所有コスト（TCO）の削減、資金の節約、成長の促進に役立ちます。100 ヵ国あまりの国々では、ハードウェア、ソフトウェア、サービス、およびサードパーティの補助機器を購入するのに、シスコの柔軟な支払いソリューションを利用して、簡単かつ計画的に支払うことができます。詳細はこちらをご覧ください。

文書の変更履歴