NSS5820系列 信创万兆交换机

NSS5820-54XQFP自主安全交换机是迈普公司面向政府等安全性要求较高的行业,推出的基于国产CPU、国产交换芯片的新一代多业务高性能以太网交换产品。主要针对网络的汇聚、数据中心的服务器接入等场景应用,提供从芯片、硬件到软件的全方位安全可控、稳定、可靠的高性能L2/L3层交换服务。可为数据处理中心提供核心数据交换服务,为数据处理中心内部云平台、云存储、服务支撑、运维管理提供高速互联网络。
ꁆ ꁇ
넳 넲

产品规格

 

产品型号

NSS5820-54XQFP

硬件规格

物理端口

48个10G SFP+光接口,2个40G   QSFP光接口,4个40G/100G QSFP28光接口

管理接口

1个Console配置接口、1个DC0管理以太接口、1个USB接口

外形尺寸(W×D×H)

440×420×44.2   mm

与阿里云对接的版本号、版本类型

OS版本号:9.7.27.4

OS版本类型:正式发布版本

功耗

≤200W

电源

冗余双交流电源,输入电压(AC):100~240V,50/60Hz

温度

 

工作温度:0℃到 50℃

存储温度:-40℃ 到   70℃

风扇

标配冗余风扇

MTBF

大于10万小时

交换容量

4.8Tbps

包转发率

2000Mpps

软件规格

虚拟化

设备虚拟化

支持横向虚拟化(堆叠)、纵向虚拟化。

VXLAN

VXLAN

支持VXLAN二层交换、VXLAN三层网关、BGP EVPN。

SDN

SDN特性

支持OpenFlow1.3协议。

数据中心

数据中心管理

支持标准协议NSH、ESI等数据中心管理功能。

Trill

支持Trill协议。

链路协议与技术

线速转发

所有端口支持全线速收发。

链路层特性

支持端口聚合、端口隔离。

MAC地址管理

支持静态MAC配置。

VLAN

支持基于端口、Mac、IP地址、协议端口号的Vlan(1-4094)。

QinQ

支持基本QinQ和灵活QinQ。

生成树协议

支持STP/MSTP/RSTP 。

链路聚合

支持IEEE 802.3ad(链路聚合)、跨板卡、跨设备的链路聚合。

端口镜像

支持端口镜像。

网络协议及技术

IPv4协议

TCP、UDP、Ping、TraceRoute、Telnet、FTP、TFTP、ICMPv4、DNS、UDP   Helper、DHCP、DHCP     server、DHCP Delay、DHCP     Snooping、NTP、SNTP、支持ARP、ARP Proxy。

IPv6协议

IPv4/IPv6双协议栈、TCP6、UDP6、RawIP6、Pingv6、TraceRoute6、Telnet6、FTP6、TFTP6、DNS6、ICMPv6、VRRPv3、DHCP6、ND、PMTUD(IPv6)。

IPv4路由协议

RIPv1/v2、RIPng、IRMP、OSPFv2、IS-IS、BGP、 IPv4静态路由\路由策略\路由迭代\策略路由。

IPv6路由协议

RIPng功能、OSPFv3功能、IS-ISV6功能、BGPv4+功能、IPv6静态路由\IPv6路由策略\IPv6路由迭代\IPv6策略路由。

组播功能

二层组播

IGMPv1/v2/v3 Snooping、组播VLAN、支持MLD v1/v2 Snooping。

三层组播

IGMPv1/v2/v3、MLD v1/v2、组播静态路由、IPv4域内组播路由、IPv4域间组播路由、IPv4组播组管理、支持MSDP、PIM-SM、PIM-DM、PIM-SSM、IPv6   域内组播路由、IPv6组播转发、支持PIM-SMv6、PIM-SSMv6。

MPLS

MPLS L3 VPN

支持两种跨域MPLS VPN方式(OptionA/OptionB)。

MCE

MCE。

流量控制

QOS

支持Mark/ReMark、CAR(Ingress/Egress)、流量整形(Egress)、拥塞管理、队列管理。

流量抑制

基于端口的广播流量抑制;基于端口的未知组播流量抑制;基于端口的未知单播流量抑制;基于端口绝对带宽进行流量抑制,可按照PPS和BPS进行抑制。

报文标记

支持直接对业务报文打标记,并支持对丢包数量和丢包率的实时统计功能。

流量统计

支持出队列统计;支持ACL统计(EACL/IACL)。

安全功能

安全防护

管理控制双平面保护:RIP、OSPF等协议国密加密、配置文件国密加密。

ACL

Ingress/Egress ACL、基本ACL、扩展ACL、VLAN ACL、全局ACL,RADIUS民品通用安全认证。

设备安全

支持防止数据报文攻击、防止协议报文攻击、支持攻击检测功能、协议报文保护、报文收发诊断。
    支持安全启动,在系统启动过程中对每一步进行验证,防止对系统镜像进行修改和伪造数据签名。

网络安全

报文合法性检查、URPF检查、报文过滤功能、ARP防攻击、协议分类限流。

用户安全

设备管理安全、网络用户绑定、AAA、SSH2.0、802.1x认证。

设备管理

设备管理方式

Console口登录、支持Telnet到本设备,支持SSH V1/V2.以命令行的方式进行设备管理。

网络维护

Ping、TraceRoute、LSP Ping/Tracert功能、端口环路监测。

网络管理

SNMP V1/V2/V3、RMON 1,2,3,9、MIB、SSH V1/V2,支持电源、风扇、温度日志告警。

维护方式

支持本地配置口(Console)配置。

支持Telnet、SSH远程维护。

支持命令行配置(CLI)。

支持FTP协议加载升级。

网络监控协议

支持Telemetry协议

自动化运维

支持NETCONF自动化配置接口

高可靠性

HA

 

VRRP。

BFD for VRRP/BGP/ RIP/OSPF /静态路由,最小3.3ms发包间隔。