Catalyst 9800 是思科新一代基于 IOS XE、面向意图网络的企业无线控制器，原生支持 Wi-Fi 6 / Wi-Fi 6E，替代传统 5508/8540 WLC，硬件形态包含物理机、云控制器、交换机嵌入式 EWC 三种部署形态

9800 系列的设计目标可以概括成三件事——始终在线、安全可靠、随处部署。它基于 IOS XE 的模块化架构，把开放可编程的 API、模型驱动遥测和内置安全机制放进同一套系统，再叠加上思科 AP 侧的射频积累，够得上企业级无线对可靠性与安全性的要求。而”部署位置不受限”正是 9800-CL 存在的意义：同一个镜像既能在私有云的 ESXi、KVM、Hyper-V 上跑，也能直接部署到 AWS、Azure、GCP 这些公有云里。

26.1.2 与 17.18.4a 该怎么选

本篇同时提供 IOS XE 26.1.2 GA 与 17.18.4a MD 两个版本，两者的定位并不一样，选哪个取决于你现在在哪条版本线上（以下据思科 TAC 推荐版本文档整理）：

• 已经在 26.x 上：26.1.2 于 2026 年 8 月 4 日发布，随当月的安全加固一同推出，官方建议 26 版本线的设备尽快迁到这一版。26.1 是 IOS XE 启用新版号方案后的第一条线，每年固定两个扩展版本，26.1.1 为 GA 起点、享 48 个月维护周期。
• 在 17.18 线上：同为 2026 年 8 月安全加固的配套动作，官方建议 17.18 系列尽早转到 17.18.4a。需要 Wi-Fi 7（CW917x 系列 AP）或 CW9800L 平台的，TAC 也明确指向 17.18.4a。
• 求稳的生产环境：思科 TAC 当前对 C9800-CL、9800-40、9800-80、9800-L，以及 CW9800M/H1/H2 和交换机上的 EWC，推荐版本仍是 17.15.6。也就是说——26.1.2 适合已经在 26 线上、或需要 26.1 新特性的场景，而不是”所有环境都该上”。
• ISSU 要留意：17.15 及之后的版本引入过 ISSU 相关缺陷，官方明确不要对 17.15.5 之前、17.18.3 之前的版本执行 ISSU，用常规升级方式即可；只有 17.15.5 / 17.18.3 及之后才建议走 ISSU。另外 26.1.2 恢复了原生 ISSU 支持——17.18.2、17.18.3、26.1.1 上的 CW9800L 做 ISSU 会撞上 CSCwt98619，需要 install activate issu force 或界面里的 Override 才能过。

9800-CL 部署规模与平台支持

9800-CL 用的是”单一部署包 + 多档规模”的思路：镜像就一个，建虚拟机时再挑选模和吞吐档位。以下是官方 Data Sheet（2026 年 5 月更新）给出的规格：

• 私有云平台：VMware ESXi、Linux KVM、Microsoft Hyper-V，以及运行在 Cisco 5000 系列 ENCS 上的 NFVIS；部署模式覆盖集中式、FlexConnect、Mesh 和 Fabric（SD-Access）。
• 吞吐上限：集中式无线部署、低吞吐档（未启用 SR-IOV）最高 2.1 Gbps；高吞吐档配合 Intel x710 这类支持 SR-IOV 的网卡，在 ESXi 和 KVM 上最高可达 5 Gbps——注意高吞吐档只有 ESXi 和 KVM 支持，Hyper-V 用不了。
• CPU 注意事项：不支持超线程，宿主机上要关掉；vCPU 资源建议全额预留，不要超配。
• 公有云平台：以 IaaS 形式上架 AWS、GCP、Microsoft Azure 与 OCI 市场，AWS 上另有 GovCloud 可用；单实例同样最高 6000 AP / 64,000 客户端。AWS 建议直接用思科提供的 CloudFormation 模板部署，比手动走 EC2 控制台省事。
• AP 注册方式：17.7 及之前只能走托管 VPN——控制器建在 VPC 内，再从客户站点拉一条 VPN 隧道到云上；从 17.8 起支持用公网 IP 直接注册 AP，部署上松绑不少。
• 其他硬指标：最大 WLAN 4096 个、最大 VLAN 4096 个；虚拟机默认三个网口，分别对应设备管理、无线管理和 HA 互联。

Catalyst 9800 功能

无线基础管控

1. AP 管理模式：本地转发 Local、FlexConnect（分支远程 AP）、SD-Access Fabric 无线模式；统一管理 Catalyst 9100 系列 Wi-Fi6/6E AP
2. RF 射频管理 RRM：自动信道、功率调整，干扰检测，频谱智能分析，RF 快照，流氓 AP / 流氓客户端检测与抑制
3. 漫游：802.11r 快速漫游、AP SSO、客户端 SSO，跨控制器移动性组（Mobility），保障语音 / 视频低时延漫游
4. WLAN 服务：最多 4096 个 WLAN，支持多 SSID，访客门户（WebAuth）、身份 PSK、mDNS 服务广播（Bonjour 网关）、IPv4/IPv6 双栈

安全能力

• 无线加密：WPA2/WPA3、802.1X 认证、MAC 认证
• 加密流量分析 ETA：不解包识别加密流量威胁，恶意行为检测
• 系统可信安全：安全启动 Secure Boot、镜像签名、运行时防护、固件完整性校验
• SD-Access + TrustSec：无线用户 / 设备自动微分段，基于身份的策略，SXP 标签传递
• 设备画像 Device Profiler：识别终端类型（手机、摄像头、IoT），动态下发权限；ACL、客户端隔离

高可用与升级

1. 热补丁 SMU、冷补丁：零停机升级，升级时无线客户端不重连，区别于老 WLC 整机重启升级
2. HA 冗余：双机 SSO（状态化故障切换），AP 与客户端会话不中断；支持 10G HA 链路
3. 控制器集群、移动性组实现跨设备冗余

QoS 与多媒体

• 802.11e/WMM 无线 QoS，动态 QoS，语音优先
• VideoStream（组播转单播）优化无线视频流，降低广播风暴
• 针对 IoT 低功耗设备优化电池续航

自动化、遥测与运维

• IOS XE 开放 API：RESTCONF、NETCONF、gNMI，支持零日到运维全流程自动化
• 流式遥测 Streaming Telemetry：实时推送 AP、射频、客户端指标，替代传统 SNMP 轮询
• 配合 Cisco Catalyst Center（DNA Center）：网络保障 Assurance、AI 故障预测、Wi-Fi6 评估仪表盘、用户自定义网络 UDN

部署形态多样性

1. 物理设备：C9800-L、9800-40、9800-80、CW9800M/H 系列
2. Cloud 9800：公有云 / 私有云虚拟机控制器
3. EWC 嵌入式无线控制器：集成在 C9300/C9400 交换机内，小园区无需独立盒子

升级前必读

• 先定版本线，再动手：如上所述，求稳跟 17.15.6，已在 26.x 就上 26.1.2，17.18 线转 17.18.4a；别跨着线乱跳，也别对 17.15.5 / 17.18.3 之前的版本做 ISSU。
• 26.1 的取舍：26.1 起不再支持 C9117 AP，且随安全加固默认封禁不安全命令（Telnet、FTP、SNMPv2 一类），升级后这类配置会被拦下并提示，尽早换成 SSH、SFTP、SNMPv3。
• 资源按档位给足：内存别低于档位要求（Small 8GB / Medium 16GB / Large 32GB），硬盘 16GB，宿主机关掉超线程；走高吞吐档的话，网卡要支持 SR-IOV，且仅限 ESXi 与 KVM。
• 虚拟机慎用快照与迁移：从快照克隆不受支持；启用 SR-IOV 后 vMotion、DRS、快照、vNIC 组队这些操作也不可用，做变更前先确认。
• 备份再升级：先保存运行配置并留存当前镜像，升级完成后确认 AP 与客户端会话都正常回注，再收工。

相关文件下载

Cisco Catalyst 9800-CL 17.18.1下载

Cisco Catalyst 9800-CL 17.18.4a下载

Cisco Catalyst 9800-CL 26.1.2 GA下载

包含以下文件：

更多相关下载：

Cisco Catalyst 9000 系列交换机 IOS XE 26.1.2 GA 正式版