![]()
![]()
1 產(chǎn)品概述
NSS8900自主安全園區(qū)網(wǎng)核心交換機(jī)是邁普公司面向政府等安全性要求較高行業(yè)推出的，基于國(guó)產(chǎn)CPU、國(guó)產(chǎn)交換芯片的新一代多業(yè)務(wù)高性能以太網(wǎng)交換產(chǎn)品。主要針對(duì)園區(qū)/辦公網(wǎng)核心/匯聚等場(chǎng)景應(yīng)用，提供從芯片、硬件到軟件的全方位安全可控、穩(wěn)定、可靠的L2/L3交換服務(wù)。
![]()
2 產(chǎn)品特性
軟硬件自主安全
邁普公司主芯片采用新一代國(guó)產(chǎn)CPU和國(guó)產(chǎn)交換芯片，網(wǎng)絡(luò)操作系統(tǒng)和協(xié)議棧軟件繼承邁普二十多年技術(shù)積累，具備獨(dú)立知識(shí)產(chǎn)權(quán)，成熟穩(wěn)定的網(wǎng)絡(luò)系統(tǒng)軟件及協(xié)議棧，自主研發(fā)高性能、高可靠、可管可控的以太網(wǎng)核心交換機(jī)，滿足安全性要求較高行業(yè)部署安全可控網(wǎng)絡(luò)的需要，為用戶提供多業(yè)務(wù)、安全可控的園區(qū)網(wǎng)解決方案，確保用戶網(wǎng)絡(luò)從芯片、硬件到軟件全方位的深層次安全保障需求。
先進(jìn)正交交換架構(gòu)設(shè)計(jì)的高性能、高可靠平臺(tái)
NSS8900是面向園區(qū)網(wǎng)設(shè)計(jì)的業(yè)界領(lǐng)先的自主安全核心交換產(chǎn)品。采用先進(jìn)的正交交換架構(gòu)，控制單元和交換單元相互獨(dú)立，實(shí)現(xiàn)控制平面和轉(zhuǎn)發(fā)平面物理分離?？刂瓢?+1冗余，交換板N+1冗余，風(fēng)扇框1+1冗余，電源模塊N+M冗余，最大程度的保證系統(tǒng)的高可靠性；采用獨(dú)立的交換單元，為后續(xù)產(chǎn)品帶寬的持續(xù)升級(jí)提供保證。支持高密度1G、10G、40G接口板卡，以及高速100G板卡。
控制平面，管理平面雙平面國(guó)密加密，有效保證網(wǎng)絡(luò)安全
管理平面，SSH登錄和交換機(jī)配置文件支持國(guó)密加密，杜絕設(shè)備被破解訪問(wèn)，以及管理數(shù)據(jù)被竊取泄密，實(shí)現(xiàn)交換機(jī)管理平面安全可靠?？刂破矫妫O(shè)備常用控制協(xié)議，如MSTP、RIP和OSPF，支持國(guó)密對(duì)協(xié)議報(bào)文加密，避免網(wǎng)絡(luò)拓?fù)湫畔⑿孤讹L(fēng)險(xiǎn)。支持可信設(shè)備認(rèn)證，通過(guò)對(duì)接入網(wǎng)絡(luò)的交換設(shè)備采用802.1X認(rèn)證接入設(shè)備的合法性，杜絕非法仿冒設(shè)備接入網(wǎng)絡(luò)，實(shí)現(xiàn)交換機(jī)控制平面安全可靠。
支持橫向、縱向等虛擬化特性，可大幅簡(jiǎn)化網(wǎng)絡(luò)管理
支持橫向虛擬化，滿足單點(diǎn)設(shè)備端口靈活擴(kuò)展，可以實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份；支持縱向管理N：1虛擬化，可以將核心/匯聚設(shè)備和接入設(shè)備縱向虛擬化為一臺(tái)邏輯設(shè)備，無(wú)需規(guī)劃設(shè)備互聯(lián)地址和管理地址，大幅簡(jiǎn)化網(wǎng)絡(luò)管理。
支持SDN應(yīng)用，滿足高端園區(qū)網(wǎng)云化需求
支持OpenFlow1.3標(biāo)準(zhǔn)協(xié)議，可以和SDN控制器、云平臺(tái)實(shí)現(xiàn)互聯(lián)互通，滿足園區(qū)網(wǎng)向云化演進(jìn)，運(yùn)用SDN技術(shù)簡(jiǎn)化網(wǎng)絡(luò)運(yùn)維，降低部署和維護(hù)成本的需求。
![]()
3 產(chǎn)品規(guī)格
產(chǎn)品型號(hào) | NSS8900-08 | |
硬件規(guī)格 | ||
業(yè)務(wù)卡槽位數(shù) | 8 | |
主控卡槽位數(shù) | 2 | |
交換卡槽位數(shù) | 4 | |
板卡熱插拔 | 支持 | |
交換架構(gòu) | 正交架構(gòu) | |
風(fēng)道類型 | 前后通風(fēng) | |
電源槽位數(shù) | 4 | |
風(fēng)扇槽位 | 2 | |
外形尺寸 | 442×645×666mm | |
輸入電壓 | 輸入電壓（AC）：100～240V，50/60Hz | |
溫度 | 工作溫度：0℃ 到 50℃ 存儲(chǔ)溫度：-40℃ 到 70℃ | |
濕度 | 工作濕度：10% 到 90% ，無(wú)冷凝 存儲(chǔ)濕度：5% 到 95% ，無(wú)冷凝 | |
軟件特性 | ||
虛擬化 | 設(shè)備虛擬化 | 支持橫向虛擬化（堆疊）、縱向虛擬化 |
VXLAN | VXLAN | 支持VXLAN二層交換、VXLAN三層網(wǎng)關(guān)、EVPN |
SDN | SDN特性 | 支持OpenFlow1.3協(xié)議、Netconf |
鏈路層協(xié)議與技術(shù) | 鏈路層特性 | 支持端口聚合、端口隔離 |
MAC地址管理 | 支持靜態(tài)MAC配置 | |
VLAN | 支持基于端口、Mac、IP地址、協(xié)議端口號(hào)的Vlan | |
QinQ | 支持基本QinQ和靈活QinQ | |
生成樹協(xié)議 | 支持STP/MSTP/RSTP | |
鏈路聚合 | 支持IEEE 802.3ad（鏈路聚合）、跨板卡、跨設(shè)備的鏈路聚合 | |
端口鏡像 | 支持端口鏡像 | |
網(wǎng)絡(luò)協(xié)議 | IPv4協(xié)議 | TCP、UDP、Ping、TraceRoute、Telnet、FTP、TFTP、ICMPv4、DNS、UDP Helper、DHCP、DHCP server、DHCP Delay、DHCP Snooping、NTP、SNTP、支持ARP、ARP Proxy |
IPv6協(xié)議 | IPv4/IPv6雙協(xié)議棧、TCP6、UDP6、RawIP6、Pingv6、TraceRoute6、Telnet6、FTP6、TFTP6、DNS6、ICMPv6、VRRPv3、DHCP6、ND、PMTUD（IPv6） | |
IPv4路由協(xié)議 | RIPv1/v2、RIPng、IRMP、OSPFv2、IS-IS、BGP、 IPv4靜態(tài)路由\路由策略\路由迭代\策略路由 | |
IPv6路由協(xié)議 | RIPng功能、OSPFv3功能、IS-ISV6功能、BGPv4+功能、IPv6靜態(tài)路由\IPv6路由策略\IPv6路由迭代\IPv6策略路由 | |
組播功能 | 二層組播 | IGMPv1/v2/v3 Snooping、組播VLAN、支持MLD v1/v2 Snooping |
三層組播 | IGMPv1/v2/v3、MLD v1/v2、組播靜態(tài)路由、IPv4域內(nèi)組播路由、IPv4域間組播路由、IPv4組播組管理、支持MSDP、PIM-SM、PIM-DM、PIM-SSM、IPv6 域內(nèi)組播路由、IPv6組播轉(zhuǎn)發(fā)、支持PIM-SMv6、PIM-SSMv6 | |
MPLS | MPLS L3 VPN | 支持兩種跨域MPLS VPN方式（OptionA/OptionB） |
MCE | MCE | |
流量控制 | QOS | 支持Mark/ReMark、CAR（Ingress/Egress）、流量整形（Egress）、擁塞管理、隊(duì)列管理 |
流量抑制 | 基于端口的廣播流量抑制；基于端口的未知組播流量抑制；基于端口的未知單播流量抑制；基于端口絕對(duì)帶寬進(jìn)行流量抑制，可按照PPS和BPS進(jìn)行抑制 | |
流量統(tǒng)計(jì) | 支持出隊(duì)列統(tǒng)計(jì)；支持ACL統(tǒng)計(jì)（EACL/IACL） | |
安全功能
| 安全防護(hù) | 管理控制雙平面保護(hù)：協(xié)議加密、配置文件加密 |
ACL | Ingress/Egress ACL、基本ACL、擴(kuò)展ACL、VLAN ACL、全局ACL，RADIUS民品通用安全認(rèn)證 | |
設(shè)備安全 | 防止數(shù)據(jù)報(bào)文攻擊、防止協(xié)議報(bào)文攻擊、支持攻擊檢測(cè)功能、協(xié)議報(bào)文保護(hù)、報(bào)文收發(fā)診斷 | |
網(wǎng)絡(luò)安全 | 報(bào)文合法性檢查、URPF檢查、報(bào)文過(guò)濾功能、ARP防攻擊、協(xié)議分類限流 | |
用戶安全 | 設(shè)備管理安全、網(wǎng)絡(luò)用戶綁定、AAA、SSH2.0、802.1x認(rèn)證 | |
設(shè)備管理 | 設(shè)備管理方式 | Console口登錄、支持Telnet到本設(shè)備，支持SSH V1/V2.以命令行的方式進(jìn)行設(shè)備管理 |
網(wǎng)絡(luò)維護(hù) | Ping、TraceRoute、LSP Ping/Tracert功能、端口環(huán)路監(jiān)測(cè) | |
網(wǎng)絡(luò)管理 | SNMP V1/V2/V3、RMON 1，2，3，9、MIB、SSH V1/V2 | |
維護(hù)方式 | 支持本地配置口（Console）配置 | |
支持Telnet、SSH遠(yuǎn)程維護(hù) | ||
支持命令行配置（CLI） | ||
支持FTP協(xié)議加載升級(jí) | ||
高可靠性 | HA | VRRP |
BFD for VRRP/BGP/ RIP/OSPF /靜態(tài)路由 | ||
![]()
4 訂購(gòu)信息
訂購(gòu)信息 | 描述 |
NSS8900-08自主安全園區(qū)網(wǎng)核心交換機(jī) | |
機(jī)框 | |
NSM89-08-MF | 自主安全以太網(wǎng)交換機(jī)主機(jī)箱，2個(gè)主控插槽、提供8個(gè)業(yè)務(wù)插槽，4個(gè)交換模塊插槽，2個(gè)風(fēng)扇槽位，4個(gè)電源插槽 |
板卡 | |
NSM89-MPUB | 主控卡，必配1張，可配置2張。提供1個(gè)Console口，1個(gè)Micro USB配置口，1個(gè)USB口，1個(gè)DC0管理以太接口 |
NSM89-SFUB | 交換模塊，交換矩陣模塊 |
NSM89-12QXGE-EA | 業(yè)務(wù)板卡，12個(gè)40G QSFP接口 |
NSM89-48XGEF-EA | 業(yè)務(wù)板卡，48個(gè)萬(wàn)兆SFP+接口 |
NSM89-24XGEF-EA | 業(yè)務(wù)板卡，24個(gè)萬(wàn)兆SFP+接口 |
NSM89-24GET12GEF12XGEF-EA | 業(yè)務(wù)板卡，24個(gè)10/100/1000M電接口，12個(gè)千兆SFP接口，12個(gè)萬(wàn)兆SFP+接口 |
NSM89-48GEF-EA | 業(yè)務(wù)板卡，48個(gè)SFP接口 |
NSM89-48GET-EA | 業(yè)務(wù)板卡，48個(gè)10/100/1000M電接口 |
NSM89-24XGEF24GEF-EA | 業(yè)務(wù)板卡，24個(gè)萬(wàn)兆SFP+接口,24個(gè)千兆SFP接口 |
電源 | |
AD1600-1D005M | 1600W交流電源模塊，支持熱拔插 |
AD800-1D005M | 800W交流電源模塊，支持熱拔插 |
風(fēng)扇 | |
FAN-15A-01 | 風(fēng)扇模塊，8槽主機(jī)箱風(fēng)扇模塊，需配置2張 |
上一篇：沒(méi)有了