HPE交換器強打資安優先，支援MACsec與VXLANsec加密

這幾年來，HPE逐步擴大資料中心交換器產品的陣容，例如，2022年6月底推出該公司首款400GbE交換器CX 9300-32D（商品貨號為R9A29A與R9A30A），去年3月我們報導這款產品，到了今年5月，他們針對CX 9300系列，發表新款機型CX 9300S-32C8D（商品貨號為S0F82A與與S0F84A），主要特色是延伸網路安全防護功能，可同時支援MACsec、IPsec與VXLANsec等技術，提供全程加密防護，企業不需要為了運用這樣的機制，而需額外建置多種資安服務，就能實現安全的資料中心互連（Data Center Interconnect，DCI），以及主機代管（co-location）。

就技術規格而言，CX 9300S-32C8D與CX 9300-32D一樣採用1U尺寸機箱，搭配6臺風扇與2臺電源供應器，每臺設備的網路交換容量為8 Tbps（CX 9300-32D為25.6 Tbps），內建32個100GbE網路埠（可設置為200GbE模式）、8個400GbE埠，以及2個用於遙測的10GbE網路埠（CX 9300-32D為32個100/200/400GbE埠與2個10GbE埠）。

以這裡提供的大量100GbE埠而言，可用於連接伺服器的10/25/100/200GbE網路埠，單埠可分接為4個25GbE埠或4個10GbE埠（須設置為40GbE埠）；至於數量較少的400GbE埠，則用於連接內部交織網路。基於這樣的配置，9300S-32C8D可用於建置兼容100GbE與400GbE的資料中心網路環境之餘，也能協助企業提升枝葉與骨幹網路組態，從10GbE一路升級至25GbE，以至100GbE的EVPN-VXLAN（乙太網路—虛擬可擴展式區域網路）。

而在安全網路環境的布建上，以MACsec的部署方式而言，能在園區網路或資料中心網路內部，提供點對點的加密保護，9300S-32C8D可用於網路第3層架構的核心交換器（L3-Core switch），以及匯集交換器（L3-Aggregation switch），以單臺設備而言，網路交換容量在這樣的加密安全模式之下，可達到6.4 Tbps；若用於建置分支辦公室與總部互連的IPsec加密連線，或是延伸網路第2層與第三層服務、實現EVPN資料中心互連的VXLANsec機制，9300S-32C8D可提供的網路交換容量為4.8 Tbps。

產品資訊

HPE Aruba Networking CX 9300S系列
●原廠：HPE Aruba Networking
●建議售價：廠商未提供
●機型名稱：9300S-32C8D（商品貨號為）
●網路介面：32個200GbE埠（QSFP28）+8個400GbE埠（QSFP-DD）
●機箱尺寸：1U
●網路交換容量：8 Tbps，啟用MACsec為6.4 Tbps，啟用IPsec/VXLANsec為4.8 Tbps
●MAC位址數量：枝葉交換器4.8萬個，骨幹交換器19.2萬個
●封包緩衝記憶體：82 MB
●散熱風扇：6臺，可選擇機前送至機背或機背送至機前等兩種風向
●電源供應器：2臺1600瓦 （1+1備援），可選機前送至機背或機背送至機前等兩種風向

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】