為了幫助您完成策略之旅，思科DNA中心與ISE相結(jié)合，可為您提供策略管理和分析見(jiàn)解，以定義、編寫(xiě)和實(shí)施有效的策略。這些步驟是思科軟件定義接入（SD-Access）解決方案的一部分。思科SD-Access使用基于組的策略來(lái)構(gòu)建跨有線和無(wú)線網(wǎng)絡(luò)統(tǒng)一的自動(dòng)化安全交換矩陣。SD-Access創(chuàng)建的交換結(jié)構(gòu)是標(biāo)準(zhǔn)化、完全自動(dòng)化和可擴(kuò)展的，并且它強(qiáng)制實(shí)施所有基于組的訪問(wèn)策略來(lái)連接端點(diǎn)。思科AI端點(diǎn)分析在思科DNA中心定義訪問(wèn)策略時(shí)，首先要識(shí)別和分析連接到網(wǎng)絡(luò)的所有端點(diǎn)（物聯(lián)網(wǎng)和用戶(hù)設(shè)備）。準(zhǔn)確的識(shí)別和完整的分析對(duì)于確定其角色非常重要，因此可以應(yīng)用適當(dāng)?shù)牟呗?。圖5顯示了如何通過(guò)一個(gè)過(guò)程來(lái)分析只通過(guò)其左側(cè)的IP和MAC地址知道的終結(jié)點(diǎn)，該過(guò)程涉及收集和聚合來(lái)自許多源（包括深度數(shù)據(jù)包檢測(cè)（DPI）、遙測(cè)、用戶(hù)輸入、配置數(shù)據(jù)庫(kù)和外部源）的數(shù)據(jù)，分析收集的數(shù)據(jù)，以及應(yīng)用機(jī)器學(xué)習(xí)（ML）技術(shù)來(lái)完全識(shí)別右側(cè)的終結(jié)點(diǎn)。Cisco IOS 映像作為 bin 文件存儲(chǔ)在以 Cisco IOS 版本號(hào)命名的目錄中。C9200L-24T-4G-E交換機(jī)折扣

思科安全網(wǎng)絡(luò)接入安全層的主要功能包括：基于信任的接入。思科零信任是一種全方面的方法，可確?？缬脩?hù)、設(shè)備、API、IoT以及網(wǎng)絡(luò)中的許多其他事物保護(hù)所有訪問(wèn)的安全。它有助于保護(hù)您的員工、工作負(fù)載和工作場(chǎng)所。思科軟件定義接入(SD-Access)–是一種適用于園區(qū)網(wǎng)絡(luò)的思科零信任解決方案，可以支持并實(shí)施一致的安全策略組，實(shí)現(xiàn)覆蓋整個(gè)企業(yè)的基于角色的訪問(wèn)控制。它通過(guò)自動(dòng)實(shí)施訪問(wèn)策略，并借助網(wǎng)絡(luò)身份驗(yàn)證和授權(quán)對(duì)用戶(hù)和設(shè)備應(yīng)用適當(dāng)?shù)脑L問(wèn)級(jí)別，從而改善用戶(hù)體驗(yàn)。通過(guò)與其他安全應(yīng)用和產(chǎn)品（例如Umbrella或AMP）的生態(tài)系統(tǒng)集成，您可以為您的企業(yè)園區(qū)環(huán)境提供完整的零信任安全。N9K-C9364C交換機(jī)對(duì)于 Cisco IOS 版本 15.2（7）E，Cisco 網(wǎng)絡(luò)助手支持在版本 5.8.9 及更高版本上可用。

思科SP基本服務(wù)●全天候全球訪問(wèn)思科TAC●注冊(cè)訪問(wèn)●下一工作日、8x5x4、24x7x4和24x7x2硬件預(yù)置更換。出廠選項(xiàng)可用1●正在進(jìn)行的操作系統(tǒng)軟件更新。思科重點(diǎn)技術(shù)支持服務(wù)提供三種級(jí)別的高級(jí)高接觸服務(wù)：●思科高接觸式運(yùn)維管理服務(wù)●思科高接觸技術(shù)支持服務(wù)●思科高接觸工程服務(wù)所有網(wǎng)絡(luò)設(shè)備都需要有效的思科智能網(wǎng)絡(luò)支持服務(wù)或SPBase合同。思科ONE軟件用于接入交換的思科ONE軟件適用于思科交換機(jī)。思科ONE軟件提供簡(jiǎn)化的消費(fèi)模式，以數(shù)據(jù)中心、廣域網(wǎng)和局域網(wǎng)中的常見(jiàn)客戶(hù)場(chǎng)景為中心。思科ONE軟件和服務(wù)為客戶(hù)提供了四個(gè)主要優(yōu)勢(shì)：●以極具吸引力的價(jià)格滿足典型客戶(hù)使用場(chǎng)景的軟件套件●通過(guò)支持軟件服務(wù)的許可證可移植性為其購(gòu)買(mǎi)軟件提供投資保護(hù)●通過(guò)思科軟件支持服務(wù)（SWSS）獲得持續(xù)的創(chuàng)新和新技術(shù)●靈活的許可模式，可隨著時(shí)間的推移順利分配客戶(hù)的軟件支出

思科安全網(wǎng)絡(luò)接入解決方案的網(wǎng)絡(luò)功能建立在基于意圖的網(wǎng)絡(luò)原理的基礎(chǔ)之上，即捕獲業(yè)務(wù)意圖并根據(jù)該意圖不斷調(diào)整網(wǎng)絡(luò)。此層由高級(jí)自動(dòng)化和統(tǒng)一協(xié)調(diào)功能驅(qū)動(dòng)，能夠從數(shù)百個(gè)互聯(lián)用戶(hù)和設(shè)備擴(kuò)展到數(shù)千個(gè)，甚至數(shù)百萬(wàn)個(gè)互聯(lián)用戶(hù)和設(shè)備。作為統(tǒng)一交換矩陣的一部分，逐一管理各個(gè)設(shè)備（無(wú)論是有線設(shè)備還是無(wú)線設(shè)備）的手動(dòng)流程可由從單個(gè)位置控制的全局托管的基于意圖的策略取代。此外，在部署前、部署期間和部署后使用機(jī)器學(xué)習(xí)和數(shù)據(jù)情境分析，可以在可擴(kuò)展性、運(yùn)營(yíng)效率和安全性方面彌合您的業(yè)務(wù)需求與網(wǎng)絡(luò)實(shí)際能力之間的差距。包括：基于策略的自動(dòng)化為了進(jìn)一步簡(jiǎn)化操作，除統(tǒng)一管理外，思科有線和無(wú)線網(wǎng)絡(luò)還通過(guò)面向用戶(hù)、設(shè)備和裝置的策略驅(qū)動(dòng)型自動(dòng)化跨多個(gè)域進(jìn)行擴(kuò)展和集成。這是一種獨(dú)特的工具性功能，可實(shí)現(xiàn)零接觸部署、輕松的軟件更新/升級(jí)以及應(yīng)用、用戶(hù)和設(shè)備的簡(jiǎn)化分段。利用自動(dòng)化可確保為網(wǎng)絡(luò)中的各種應(yīng)用制定面向各個(gè)用戶(hù)或設(shè)備的適當(dāng)策略，從而消除許多手動(dòng)操作和日常操作，并縮短業(yè)務(wù)響應(yīng)時(shí)間。Catalyst 9200 24 端口數(shù)據(jù)交換機(jī)，Network Advantage。

思科交換機(jī)的軟件策略網(wǎng)絡(luò)堆疊組件的軟件策略具有NetworkEssentials堆疊和NetworkAdvantage堆疊軟件功能集的客戶(hù)將獲得旨在保持軟件合規(guī)性的維護(hù)更新和漏洞修復(fù)。這種合規(guī)性包括在比較初的終端用戶(hù)繼續(xù)擁有或使用產(chǎn)品的時(shí)間內(nèi)，或者自該產(chǎn)品停止銷(xiāo)售之日起一年內(nèi)（以先發(fā)生的為準(zhǔn)），與發(fā)布的規(guī)格、版本說(shuō)明和行業(yè)標(biāo)準(zhǔn)相一致。對(duì)基于期限的CiscoDNA組件的思科嵌入式支持思科嵌入式支持為思科軟件產(chǎn)品和套件提供適當(dāng)?shù)闹С?。它將確保業(yè)務(wù)應(yīng)用按預(yù)期工作，并保護(hù)您的投資。包含對(duì)基于期限的CiscoDNAEssentials和CiscoDNAAdvantage組件的思科嵌入式支持。思科嵌入式支持提供對(duì)TAC支持、主要軟件更新、維護(hù)和次要軟件版本和思科嵌入式支持站點(diǎn)的訪問(wèn)權(quán)，幫助客戶(hù)通過(guò)隨時(shí)訪問(wèn)提高工作效率。Catalyst 9200 系列交換機(jī)秉承 Catalyst 產(chǎn)品的一貫傳統(tǒng)。C1000-24T-4G交換機(jī)價(jià)格

端口聚合協(xié)議 （PAgP） 可自動(dòng)創(chuàng)建思科快速以太網(wǎng)通道組和千兆位組。C9200L-24T-4G-E交換機(jī)折扣

思科交換機(jī)提供多種冗余和彈性功能，可防止中斷并幫助確保網(wǎng)絡(luò)保持可用：●跨堆棧以太網(wǎng)通道提供了跨堆棧的不同成員配置思科以太通道技術(shù)的能力，以實(shí)現(xiàn)高彈性?！馞lexLinks提供收斂時(shí)間小于100毫秒的鏈路冗余?！馡EEE802.1s/w快速生成樹(shù)協(xié)議（RSTP）和多生成樹(shù)協(xié)議（MSTP）提供生成樹(shù)計(jì)時(shí)器的快速生成樹(shù)收斂，還提供了第2層負(fù)載平衡和分布式處理的優(yōu)勢(shì)。堆疊單元的行為類(lèi)似于單個(gè)生成樹(shù)節(jié)點(diǎn)。●每VLAN快速生成樹(shù)（PVRST+）允許基于每個(gè)VLAN生成樹(shù)進(jìn)行快速生成樹(shù)重新收斂，而無(wú)需實(shí)現(xiàn)生成樹(shù)實(shí)例?！裰С炙伎艸SRP在2960-XR系列IP精簡(jiǎn)版SKU中創(chuàng)建冗余的故障安全路由拓?fù)??！窠粨Q機(jī)端口自動(dòng)恢復(fù)（錯(cuò)誤禁用）會(huì)自動(dòng)嘗試重新生產(chǎn)因網(wǎng)絡(luò)錯(cuò)誤而被禁用的鏈路?！裨?960-XR系列型號(hào)上使用可選的第二個(gè)電源，或在2960-X系列型號(hào)上使用外部冗余電源（RPS）實(shí)現(xiàn)電源冗余。C9200L-24T-4G-E交換機(jī)折扣